SSL协议分析_tcp的ssl协议

最新推荐文章于 2024-05-30 18:01:37 发布

2401_84281720

最新推荐文章于 2024-05-30 18:01:37 发布

阅读量709

点赞数 18

分类专栏：程序员文章标签： ssl tcp/ip 网络

本文链接：https://blog.csdn.net/2401_84281720/article/details/138285674

版权

程序员专栏收录该内容

168 篇文章 0 订阅

订阅专栏

https://

在这里插入图片描述

SSL在协议栈的位置

在这里插入图片描述

SSL协议的分层模型

SSL协议是一个分层的协议，共有两层组成。处于SSL协议的底层的是SSL记录层协议(SSL Record Protocol)，它位于可靠的传输层协议(如TCP)之上，用于封装高层协议的数据。其中SSL握手协议(SSL Handshake Protocol)允许服务方和客户方互相认证，并在应用层协议传送数据之前协商出一个加密算法和会话密钥。

在这里插入图片描述

SSL体系结构

在这里插入图片描述

SSL的两个重要概念

SSL连接（connection)
一个连接是一个提供一种合适类型服务的传输（OSI分层的定义）。
SSL的连接是点对点的关系。
连接是暂时的，每一个连接和一个会话关联。

SSL会话（session）
一个SSL会话是在客户与服务器之间的一个关联。会话由Handshake Protocol创建。会话定义了一组可供多个连接共享的密码安全参数。
会话用以避免为每一个连接提供新的安全参数所需昂贵的协商代价。

在这里插入图片描述

主要工作流程

1.网络连接建立，SSL客户端发送消息，消息中包含SSL版本号、密码设置、可实现的算法列表、随机数以及服务器使用SSL协议通信所需的其它信息；
2.SSL服务器端回应消息，确定SSL版本号、加密算法和压缩算法；
3.SSL服务器发出服务器数字证书；
4.SSL客户端的身份认证是可选的；
5.客户端生成预主密钥pre_master_secret，用服务器的公钥加密后返回服务器，服务器利用自己的私钥解密后得到会话密钥；
5. 若服务器要求客户认证，客户机会向服务器随加密的pre_master_secret一起发送签名的数据和客户自己的证书。
7. 服务器若认证客户成功，使用私钥加密pre_master_secret，然后执行一系列步骤生成master secret。否则会话终止。
8. 客户机与服务器使用master secret生成会话密钥。该密钥是对称密钥，用于加密和解密在SSL会话期间交换的信息，检验信息完整性。
9. CS：发送消息通知以后从客户机来的消息将用会话密钥加密。客户机然后发送一条独立的（加密的）消息表明握手的客户机部分已经完成。

应用数据的传输过程为 :
１)应用程序把应用数据提交给本地的SSL；
２)发送端的SSL根据需要：
a)使用指定的压缩算法，压缩应用数据；
b)使用散列算法对压缩后的数据计算散列值；
c)把散列值和压缩数据一起用加密算法加密；
3) 密文通过网络传给对方；
4)接收方的SSL
用相同的加密算法对密文解密，得到明文；
用相同的散列算法对明文中的应用数据散列；
计算得到的散列值与明文中的散列值比较；
5）如果一致 ,则明文有效 ,接收方的SSL把明文解压后得到应用数据上交给应用层。否则就丢弃数据，并向发方发出告警信息。严重的错误有可能引起再次的协商或连接中断。

SSL握手协议的握手过程

无客户端认证的全握手过程

在这里插入图片描述
有客户端认证的全握手过程

在这里插入图片描述
会话恢复过程

在这里插入图片描述

SSL记录层的功能

保护传输数据的私密性，对数据进行加密和解密
验证传输数据的完整性，计算报文的摘要
提高传输数据的效率，对报文进行压缩
保证数据传输的可靠和有序

报文格式
在这里插入图片描述

SSL协议脆弱性分析

客户端假冒

因为SSL协议设计初衷是对Web站点及网上交易进行安全性保护，使消费者明白正在和谁进行交易要比使商家知道谁正在付费更为重要，为了不致于由于安全协议的使用而导致网络性能大幅下降， SSL协议并不是默认地要求进行客户鉴别，这样做虽然有悖于安全策略，但却促进了SSL的广泛应用。
针对这个问题，可在必要的时候配置SSL协议，使其选择对客户端进行认证鉴别。

无法保护UDP应用