合肥网站建设久飞,想开发软件多少钱,网站开发项目团队,华军软件园下载中心.一、SSL工作过程是什么#xff1f; SSL位于应用层和传输层之间#xff0c;它能够为基于TCP等可靠连接的应用层协议提供安全性保证。SSL协议本身分为两层#xff1a;
上层为SSL握手协议#xff08;SSL handshake protocol#xff09;、SSLpassword变化协议#xff08;S….一、SSL工作过程是什么 SSL位于应用层和传输层之间它能够为基于TCP等可靠连接的应用层协议提供安全性保证。SSL协议本身分为两层
上层为SSL握手协议SSL handshake protocol、SSLpassword变化协议SSL change cipher spec protocol和SSL警告协议SSL alert protocol。
底层为SSL记录协议SSL record protocol。 1.SSL握手协议是SSL协议很重要的组成部分。用来协商通信过程中使用的加密套件加密算法、密钥交换算法和MAC算法等、在server和client之间安全地交换密钥、实现server和client的身份验证。
2.SSLpassword变化协议client和server端通过password变化协议通知对端。随后的报文都将使用新协商的加密套件和密钥进行保护和传输。
3.SSL警告协议用来向通信对端报告告警信息消息中包括告警的严重级别和描写叙述。
4.SSL记录协议主要负责对上层的数据SSL握手协议、SSLpassword变化协议、SSL警告协议和应用层协议报文进行分块、计算并加入MAC值、加密。并把处理后的记录块传输给对端。
SSL握手过程 SSL通过握手过程在client和server之间协商会话參数并建立会话。会话包括的主要參数有会话ID、对方的证书、加密套件密钥交换算法、数据加密算法和MAC算法等以及主密钥master secret。通过SSL会话传输的数据都将採用该会话的主密钥和加密套件进行加密、计算MAC等处理。
不同情况下SSL握手过程存在差异。
以下将分别描写叙述以下三种情况下的握手过程
仅仅验证server的SSL握手过程
验证server和client的SSL握手过程
恢复原有会话的SSL握手过程
仅仅验证server的SSL握手过程
仅仅须要验证SSLserver身份不须要验证SSLclient身份时SSL的握手过程为
(1) SSLclient通过Client Hello消息将它支持的SSL版本号、加密算法、密钥交换算法、MAC算法等信息发送给SSLserver。
(2) SSLserver确定本次通信採用的SSL版本号和加密套件并通过Server Hello消息通知给SSLclient。假设SSLserver同意SSLclient在以后的通信中重用本次会话则SSLserver会为本次会话分配会话ID。并通过Server Hello消息发送给SSLclient。
(3) SSLserver将携带自己公钥信息的数字证书通过Certificate消息发送给SSLclient。
(4) SSLserver发送Server Hello Done消息。通知SSLclient版本号和加密套件协商结束。開始进行密钥交换。
(5) SSLclient验证SSLserver的证书合法后利用证书中的公钥加密SSLclient随机生成的premaster secret并通过Client Key Exchange消息发送给SSLserver。
(6) SSLclient发送Change Cipher Spec消息通知SSLserver兴许报文将採用协商好的密钥和加密套件进行加密和MAC计算。
(7) SSLclient计算已交互的握手消息除Change Cipher Spec消息外全部已交互的消息的Hash值利用协商好的密钥和加密套件处理Hash值计算并加入MAC值、加密等并通过Finished消息发送给SSLserver。SSLserver利用相同的方法计算已交互的握手消息的Hash值并与Finished消息的解密结果比較假设二者相同且MAC值验证成功则证明密钥和加密套件协商成功。
(8) 相同地。SSLserver发送Change Cipher Spec消息通知SSLclient兴许报文将採用协商好的密钥和加密套件进行加密和MAC计算。
(9) SSLserver计算已交互的握手消息的Hash值利用协商好的密钥和加密套件处理Hash值计算并加入MAC值、加密等并通过Finished消息发送给SSLclient。SSLclient利用相同的方法计算已交互的握手消息的Hash值并与Finished消息的解密结果比較假设二者相同。且MAC值验证成功。则证明密钥和加密套件协商成功。
SSLclient接收到SSLserver发送的Finished消息后。假设解密成功则能够推断SSLserver是数字证书的拥有者即SSLserver身份验证成功由于仅仅有拥有私钥的SSLserver才干从Client Key Exchange消息中解密得到premaster secret从而间接地实现了SSLclient对SSLserver的身份验证。
二、 SSL预主密钥有什么作用 预主密钥结合前面发的客户端随机数和服务器端随机数衍生出一个主密钥。
然后主密钥会衍生出三个东西
共享密钥对称加密的密钥
完整性的密钥认证密钥
初始化向量
三、 SSL VPN主要用于那些场景
SSL VPN 适用于 client to lan 的场景
四、 SSL VPN的实现方式有哪些详细说明
1、虚拟网关 SSL VPN每个虚拟网关可以独立管理可以配置各自的资源用户、认证方式访问控制及管理员并且相互隔离。 2、web代理 实现方式
web-link使用activeX控件方式对页面进行请求
web列表将所请求页面上的链接进行改写其他内容不变 五、SSL VPN客户端安全要求有哪些
1、使用SSL 协议进行认证和加密 没有采用SSL 协议的VPN产品自然不能称为SSL VPN,其安全性也需要进一步考证。
2、直接使用浏览器完成操作,无需安装独立的客户端 即使使用了SSL 协议,但仍然需要分发和安装独立的VPN客户端 (如Open VPN)不能称为SSL VPN,否则就失去了SSL VPN易于部署,免维护的优点了。
六、SSL VPN的实现防火墙需要放行哪些流量
1、SSL/TLS流量 防火墙需要允许SSL/TLS协议的流量通过以确保SSL VPN连接能够建立和正常运行。这包括标准的SSL端口例如443端口和其他配置的SSL VPN使用的端口。
2、VPN协议流量 根据所选择的SSL VPN解决方案防火墙需要放行相应的VPN协议流量。常见的SSL VPN协议有OpenVPN、IPsec、L2TP等。
3、认证流量 SSL VPN通常涉及用户身份验证防火墙需要放行与认证相关的流量。这可能包括基于用户名和密码的身份验证流量或其他类型的身份验证流量如证书、令牌等。
4、内部资源访问流量 一旦SSL VPN连接建立成功防火墙需要允许SSL VPN客户端通过SSL VPN隧道访问内部受限资源的流量。这可能涉及到内部服务器、数据库、文件共享等的流量。
5、DNS流量 防火墙需要允许出站的DNS流量以确保SSL VPN客户端能够正确解析域名。
