SSL协议分析_tcp的ssl协议

最新推荐文章于 2024-09-10 11:09:14 发布

2401_84254343

最新推荐文章于 2024-09-10 11:09:14 发布

阅读量943

点赞数 25

文章标签： ssl tcp/ip 网络

本文链接：https://blog.csdn.net/2401_84254343/article/details/138232319

版权

建立服务器与客户之间安全的数据通道
SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密，同时还检查数据的完整性

协议的使用

https://

在这里插入图片描述

SSL在协议栈的位置

在这里插入图片描述

SSL协议的分层模型

SSL协议是一个分层的协议，共有两层组成。处于SSL协议的底层的是SSL记录层协议(SSL Record Protocol)，它位于可靠的传输层协议(如TCP)之上，用于封装高层协议的数据。其中SSL握手协议(SSL Handshake Protocol)允许服务方和客户方互相认证，并在应用层协议传送数据之前协商出一个加密算法和会话密钥。

在这里插入图片描述

SSL体系结构

在这里插入图片描述

SSL的两个重要概念

SSL连接（connection)
一个连接是一个提供一种合适类型服务的传输（OSI分层的定义）。
SSL的连接是点对点的关系。
连接是暂时的，每一个连接和一个会话关联。

SSL会话（session）
一个SSL会话是在客户与服务器之间的一个关联。会话由Handshake Protocol创建。会话定义了一组可供多个连接共享的密码安全参数。
会话用以避免为每一个连接提供新的安全参数所需昂贵的协商代价。

在这里插入图片描述

主要工作流程

1.网络连接建立，SSL客户端发送消息，消息中包含SSL版本号、密码设置、可实现的算法列表、随机数以及服务器使用SSL协议通信所需的其它信息；
2.SSL服务器端回应消息，确定SSL版本号、加密算法和压缩算法；
3.SSL服务器发出服务器数字证书；
4.SSL客户端的身份认证是可选的；
5.客户端生成预主密钥pre_master_secret，用服务器的公钥加密后返回服务器，服务器利用自己的私钥解密后得到会话密钥；
5. 若服务器要求客户认证，客户机会向服务器随加密的pre_master_secret一起发送签名的数据和客户自己的证书。
7. 服务器若认证客户成功，使用私钥加密pre_master_secret，然后执行一系列步骤生成master secret。否则会话终止。
8. 客户机与服务器使用master secret生成会话密钥。该密钥是对称密钥，用于加密和解密在SSL会话期间交换的信息，检验信息完整性。
9. CS：发送消息通知以后从客户机来的消息将用会话密钥加密。客户机然后发送一条独立的（加密的）消息表明握手的客户机部分已经完成。

应用数据的传输过程为 :
１)应用程序把应用数据提交给本地的SSL；
２)发送端的SSL根据需要：
a)使用指定的压缩算法，压缩应用数据；
b)使用散列算法对压缩后的数据计算散列值；
c)把散列值和压缩数据一起用加密算法加密；
3) 密文通过网络传给对方；
4)接收方的SSL
用相同的加密算法对密文解密，得到明文；
用相同的散列算法对明文中的应用数据散列；
计算得到的散列值与明文中的散列值比较；
5）如果一致 ,则明文有效 ,接收方的SSL把明文解压后得到应用数据上交给应用层。否则就丢弃数据，并向发方发出告警信息。严重的错误有可能引起再次的协商或连接中断。