东北大学：《可信计算基础》课程教学资源（PPT课件讲稿）第五讲 分布式系统的安全（主讲：周福才）

第五讲分布式系统的安全

2 第五讲 分布式系统的安全

Internet安全协议

3 1.Internet安全协议

安全框架 安全的传输协议 SSL/TLS, SSH 公钥基础设施 密码操作及协议 对称加密、非对称加密、消息摘要 数字签名、消息认证码、密钥协商. 密码学理论

4 安全的传输协议 SSL/TLS, SSH … 公钥基础设施 密码操作及协议 对称加密、非对称加密、消息摘要 数字签名、消息认证码、密钥协商… 密码学理论 安全框架

nternet安全性途径 >网络层—P安全性(PSec >传输层—SSL/TLs >应用层一SMME,PGP,PEM,SET Kerberosshttpssh

5 Internet安全性途径 ➢网络层——IP 安全性(IPSec) ➢传输层—— SSL / TLS ➢应用层——S/MIME, PGP, PEM, SET, Kerberos,SHTTP,SSH

网络层安全 应用层 SMTP Http TelneT dns SNMP 传输层 TCP UDP 网络层 IP/IPSec 6

6 网络层安全

传输层安全 应用层 SMTP Http TelnEt dns SSL/TLS SNMP 传输层 TCP UDP 网络层

7 传输层安全

应用层安全 G Esmime ShttP ssH DnssEc sNmpV3 应用月PM SMTP Http TelnEt Dns SNMP Kerberos 传输层 TCP UDP 网络层 IP 8

8 应用层安全

2.SSL协议(SSL, Secure Sockets Layer)

9 2. SSL协议(SSL,Secure Sockets Layer)

SSL协议 历史回顾: SsL最初由网景( Netscape)公司于 1996年研发 并于1996年发布了SSL30版本 它是 TE RFO2246安全传输层协议 (TLS)的基础 SSL是一个协议,它处于可靠的面向 连接的网络层(例TcP)和应用层 (例HTTP)之间。 10

10 • 历史回顾： – SSL最初由网景（Netscape）公司于 1996年研发 – 并于1996年发布了SSL 3.0版本 – 它是IETF RFC 2246安全传输层协议 （TLS）的基础 • SSL是一个协议，它处于可靠的面向 连接的网络层（例TCP）和应用层 （例HTTP）之间。 SSL协议

SSL协议 Browser/Application Http Application layer Secure Socket layer Network layer TCP/IP layer

11 SSL协议