安全套接层协议SSL(PPT 77页)

第六章 安全套接层协议SSL
目前国际上流行的电子商务所采用的协议主要有：
6.1 SSL概述
SSL/TLS协议
协议的使用
SSL解决的问题（功能）
SSL提供的安全服务
SSL协议实现的六步骤
6.1.3 SSL协议与电子商务
SSL证书保障在线服务器的安全
SSL流程
SSL服务器证书工作原理介绍
SSL当初并不是为支持电子商务而设计的，所以在电子商务系统的应用中还存在很多弊端:
6.1.4 SSL协议的分层结构
SSL的两个重要概念
会话状态参数
连接状态
6.2 SSL握手协议(Handshake protocol)
SSL握手协议使用的消息
第一阶段：建立起安全协商
CipherSuite密码套件
第二阶段：服务器鉴别和密钥交换
第三阶段：客户鉴别和密钥交换
第四阶段：结束
SSL握手协议的流程
6.3 SSL记录协议(SSL Record Protocol)
SSL数据单元的形成过程
SSL记录协议操作流程
SSL Record Format
6.4 SSL协议采用的加密和认证算法
6.4.2 认证算法
6.4.3 会话层的密钥分配协议
6.5 SSL协议安全性分析
6.5.2 脆弱性分析
1.客户端假冒
2.SSL协议无法提供基于UDP应用的安全保护
3.SSL协议不能对抗通信流量分析
4.进程中主密钥泄漏
5.磁盘上的临时文件可能遭受攻击
6.对证书的攻击和窃取
3.安全盲点
Web安全威胁
Web服务器端安全性
服务器端的安全防护
安全Web服务器
Web客户端的安全性
..............................