本章主要内容是计算机网络中的安全协议
文章目录
- 一、各层安全协议
- 二、传输层安全(TLS)
- 三、TLS体系结构(重点)
-
- [3.1 TLS记录协议](#3.1 TLS记录协议)
- [3.2 修改密码规格协议](#3.2 修改密码规格协议)
- [3.3 警报协议](#3.3 警报协议)
- [3.4 握手协议](#3.4 握手协议)
- 四、心跳协议(重点)
- 五、SSL/TLS攻击
- 六、HTTPS
- 七、SSH
- 八、习题训练
一、各层安全协议

安全协议和网络协议都是协议,但不要弄混了
1)HTTP、TCP、UDP这些是网络协议,其核心目标是实现网络设备之间的通信交互 ,解决数据传输的格式、顺序、差错控制等基础问题
2)SSL、TLS这些是安全协议,其核心目标是通过加密、认证、授权 等机制,防止数据被窃取、篡改或恶意攻击
二、传输层安全(TLS)
传输层安全TLS是一种通用服务,是依赖TCP实现 的一组协议
TLS是由安全套接字层SSL的商业协议发展而来
TLS的两种实现方式:
(1)TLS作为底层协议套件的一部分被提供,对应用程序是透明的
(2)TLS嵌入到特定的包中:浏览器------配备了TLS;Web服务器------实现了TLS协议
三、TLS体系结构(重点)
TLS不是单个协议,由两层协议组成:
(1)较高层协议 :
握手协议------相互认证,密钥交换(≥4字节)
修改密码规范协议------挂起状态(1字节)
警报协议------级别+警告(2字节)
(2)较底层协议 :
TLS记录协议------机密性(加密)、完整性(MAC)
TLS协议中的两个重要概念:TLS会话
、TLS连接

3.1 TLS记录协议
TLS记录协议为TLS连接提供两种服务:
(1)机密性
握手协议定义一个可以用于加密TLS载荷的传统加密共享密钥
(2)消息完整性
握手协议还定义一个用于产生消息认证码(MAC)的共享密钥
3.2 修改密码规格协议
本协议只包含一条信息,由一个值为 1 的字节组成。这条信息的唯一功能是使得挂起状态改变为当前状态

3.3 警报协议
警报协议用于将与TLS相关警报传达给对等实体
这一协议过程中的每一条消息都由两个字节组成 ;第一个字节取值为警告或者致命以表示消息的严重程度 ;第二个字节指明具体的警告
3.4 握手协议
握手协议由客户端和服务器之间的一系列信息交换 组成
这一协议允许客户端和服务器相互认证,并协商加密和MAC算法,以及用于保护数据使用的密钥通过TLS记录传送
每一条信息都包含三个域:
四个核心阶段:
第一阶段------客户端发起建立连接请求
:
客户端发送客户端请求信息(client_hello) ,包含版本、会话ID、密码套件、压缩方式等
服务器接收后,会发送服务器响应信息(server_hello)
第二阶段------服务器认证和密钥交换
:
如果需要认证,服务器会发送证书信息 ,包括一个X.509证书或一个X.509证书链
如果还有需要,服务器可以发送一个服务器密钥交换消息(server_key_exchange) ,或者向客户端请求证书
最后一条消息服务器结束消息(server_done)
第三阶段------客户端认证和密钥交换
:
如果服务器请求证书,客户端会发送证书消息(certificate)
客户端发送客户端密钥交换消息(client_key_exchange)
最后阶段发送证书验证消息(certificate_vertify)
第四阶段------完成
这一阶段完成安全连接的建立
四、心跳协议(重点)
心跳:网络中由硬件或软件产生的周期性信号
重点掌握:
1)心跳协议的作用
:用于监视协议实体的可用性
2)心跳协议运行在TLS记录协议之上
,由两种消息类型组成:心跳请求、心跳响应
3)心跳协议的使用是在握手协议的第一个阶段中建立的
五、SSL/TLS攻击
攻击握手协议、攻击记录和应用数据协议、攻击PKI、其他攻击
六、HTTPS
重点掌握:
1)HTTPS是指HTTP和TLS的结合
2)HTTPS的作用:实现网络浏览器 和服务器 之间的安全通信
七、SSH
SSH的作用:致力于提供一个安全的远程登录装置
SSH协议由三个协议组成,运行于TCP之上
1)SSH用户身份认证协议------用户证明自己的身份
2)SSH连接协议------虚拟出多条逻辑信道
3)SSH传输层协议------密钥交换
八、习题训练
简述TLS协议的组成及其每个成份的功能
体系结构分为较高层协议和较低层协议
较高层协议:TLS握手协议、TLS修改密码规范协议、警报协议
较低层协议:TLS记录协议
功能:
TLS握手协议 :允许服务器和客户端相互认证,协商加密和MAC算法,协商用于对称加密中使用的共享密钥
TLS修改密码规范协议 :使得挂起状态改变为当前状态,用于更新连接使用的密码套件
警报协议 :将与TLS相关的警报传给对等实体
TLS记录协议
利用共享密钥加密TLS载荷的对称加密以保证机密性
利用共享密钥计算压缩消息的消息认证码MAC(保证消息完整性)