安全套接層協議SSL(PPT 77頁)

第六章 安全套接層協議SSL
目前國際上流行的電子商務所采用的協議主要有：
6.1 SSL概述
SSL/TLS協議
協議的使用
SSL解決的問題（功能）
SSL提供的安全服務
SSL協議實現的六步驟
6.1.3 SSL協議與電子商務
SSL證書保障在線服務器的安全
SSL流程
SSL服務器證書工作原理介紹
SSL當初並不是為支持電子商務而設計的，所以在電子商務係統的應用中還存在很多弊端:
6.1.4 SSL協議的分層結構
SSL的兩個重要概念
會話狀態參數
連接狀態
6.2 SSL握手協議(Handshake protocol)
SSL握手協議使用的消息
第一階段：建立起安全協商
CipherSuite密碼套件
第二階段：服務器鑒別和密鑰交換
第三階段：客戶鑒別和密鑰交換
第四階段：結束
SSL握手協議的流程
6.3 SSL記錄協議(SSL Record Protocol)
SSL數據單元的形成過程
SSL記錄協議操作流程
SSL Record Format
6.4 SSL協議采用的加密和認證算法
6.4.2 認證算法
6.4.3 會話層的密鑰分配協議
6.5 SSL協議安全性分析
6.5.2 脆弱性分析
1.客戶端假冒
2.SSL協議無法提供基於UDP應用的安全保護
3.SSL協議不能對抗通信流量分析
4.進程中主密鑰泄漏
5.磁盤上的臨時文件可能遭受攻擊
6.對證書的攻擊和竊取
3.安全盲點
Web安全威脅
Web服務器端安全性
服務器端的安全防護
安全Web服務器
Web客戶端的安全性
..............................