8765

SSL/TLS

Доклад

Информатика, кибернетика и программирование

SSL/TLS ПротоколSSL (Security Socket Layer) и близкий к нему протокол TLS (TransportLayerSecurity) представляют собой протоколы транспортного уровня (над ТСР) предназначенные для защиты прикладных протоколов [8,...

Русский

2013-02-17

35.5 KB

12 чел.

SSL/TLS

Протокол SSL (Security Socket Layer) и близкий к нему протокол TLS (Transport Layer Security) представляют собой протоколы транспортного уровня (над ТСР) предназначенные для защиты прикладных протоколов [8, с. 412-417; 4 с. 714-716].

Протокол SSL предложен Netscape Corporation в 1996 г. Актуальной в настоящее время является версия 3 (SSL 3.0). Протокол TLS появился в январе 1999 г. в результате «войны браузеров» Microsoft и Netscape. Актуальна версия 1 (TLS 1.0).

Протоколы обеспечивают:

  •  Конфиденциальность данных (данные протоколов уровня представлений и прикладного уровня шифруются)
  •  Идентификацию сервера и клиента (опционально)
  •  Целостность данных и опционально их компрессию

Протоколы действуют при установке соединения (SSL/TLS handshake protocol) и при шифровании (компрессии) данных (SSL/TLS record protocol).

Задачи SSL/TLS handshake protocol:

  •  Согласование версии протокола
  •  Согласование алгоритма шифрования
  •  Идентификация обеих сторон или по выбору
  •  Обмен ключами

Процедура установления соединения на примере протокола SSL показана на рисунке 1 (в < > указаны опциональные параметры).

На рисунке использованы следующие обозначения:

Client hello – сообщение клиента с информацией о -

  •  версии протокола
  •  номере соединения (сессии)
  •  списке алгоритмов шифрования
  •  списке методов компрессии
  •  опорном случайном числе

Server helloполя Client hello, поддерживаемые сервером

Certificateсертификат сервера

Certificate requestзапрос сертификата клиента

Server key exchange – способ передачи открытого ключа сервера

Server hello done – конец сообщений сервера

Client certificate или no certificate – сертификат клиента или без сертификата

Client key exchange – данные для генерации секретных ключей

Certificate verify – подтверждение своего сертификата

Change cipher spec – параметры выбраны и занесены в список текущих

Finishedконец согласований

Рис. 1. Установление соединения по протоколу SSL.


 

А также другие работы, которые могут Вас заинтересовать

14023. МУЗИЧНА ГРАМОТА 325.6 KB
  МУЗИЧНА ГРАМОТА 1. ШУМИ ТА ЗВУКИ Першооснова музики звук. Середовище що нас оточує природа та суспільство насичене мало не безмежною кількістю звуків. Людський слуховий орган це вельми складний тонкий та чутливий апарат здатний сприйняти лише незначну част
14024. МУЗИЧНА КУЛЬТУРА ІНДІЇ І ДАЛЕКОГО СХОДУ 32.23 KB
  МУЗИЧНА КУЛЬТУРА ІНДІЇ І ДАЛЕКОГО СХОДУ ТЕМА Индия Искусство танца в Индии сохранилось с самых давних времен до сих пор в фактически неизменном виде. Первые упоминания о нем содержатся в Ригведе. Теоретическое обоснование танец получил в давних трактатах ко
14025. Андре́й Ви́кторович Кузьме́нко Скрябин 17.68 KB
  Скрябин Андре́й Ви́кторович Кузьме́нкоукраинский певец писатель телеведущий продюсер актер. Лидер группы Скрябин. Более известен под псевдонимом Кузьма. Биография Родился 17 августа 1968 года в городе Самбор хотя детство и школьные годы провел в Новояворов...
14026. Музична культура України другої половини XVIII ст. 61 KB
  Реферат на тему: Музична культура України другої половини XVIII ст. Музична культура В історії української музичної культури другу половину XVIII ст. називають золотим віком української музики. У цей період класичних вершин досягає духовна хорова творчість блиск...
14027. Региональная экономик 45 KB
  Метод обоснования показателей с помощью установленных норм и нормативов, в пределах которых должны совершаться проектные социально-экономические и технологические явления и процессы.
14028. Степан Руданський. Співомовки. «Вовки» 44 KB
  УРОК № 19 Тема.Степан Руданський. Співомовки. Вовки. Мета:ознайомити учнів із життям і творчістю С. Руданського поняттям співомовка; розвивати навички виразного читання ліричних творів їх аналізу визначення головної думки; виховувати почуття гумору оптимістичн...
14029. Природные ресурсы, их классификация и оценка 485 KB
  Природные ресурсы – компоненты и свойства природы, которые непосредственно используются в хозяйственной деятельности как средства производства, предметы труда и потребления. Поиск, изучение и использование природных ресурсов объединяются в особый вид хозяйственной деятельности – ресурсопользование
14030. Руданський. «Козак і король», «Запорожці у короля» 30.5 KB
  УРОК № 20 Тема.С. Руданський. Козак і король Запорожці у короля. Мета:ознайомити учнів зі співомовками письменника допомогти їм побачити зв’язок гумористичного відображення дійсності із серйозними історичними фактами; розвивати навички виразного читання анал...
14031. Гамма-излучение 5.8 MB
  Однако для корректного проведения лучевой терапии необходимой является проверка качества облучения, иначе подведенная доза может оказаться завышенной или заниженной, что пагубно скажется на качестве облучения.