SSL的工作方式(2)

（9）SSLserver计算交换的握手消息的哈希值，使用协商的密钥和加密套件处理哈希值（计算并添加MAC值，加密等），然后通过以下方式将其发送到SSLclient完成消息. SSLclient使用相同的方法来计算交互式握手消息的哈希值，并将其与Finished消息的解密结果进行比较（假定它们相同）. 并且MAC值验证成功. 证明密钥和密码套件协商成功.

SSLClient收到SSLserver发送的完成消息后. 假定解密成功，则可以推断出SSLserver是数字证书的所有者，即SSLserver身份验证成功，因为只有具有私钥的SSLserver才能从客户端密钥交换消息中解密Premaster机密，从而间接实现身份验证.

＆说明:

l Change Cipher Spec消息属于SSLpassword更改协议，在其他握手过程中交换的消息属于SSL握手协议加密软件工作原理，统称为SSL握手消息.

l计算哈希值. 指使用哈希算法（MD5或SHA）将任意长度的数据转换为固定长度的数据.

图6: 用于验证服务器和客户端的SSL握手过程

SSLclient的身份验证是可选的，并且SSLserver决定是否验证SSLclient的身份.

从图6中蓝色标记的内容中可以看到，假设SSLserver验证了SSLclient的身份. 然后，除了“ 3.2.1仅验证服务器的SSL握手过程”中的消息协商密钥和密码套件外，SSLserver和SSLclient还需要执行以下操作:

（1）SSLserver发送证书请求消息. 请求SSLclient将其证书发送到SSLserver.

（2）SSLclient通过证书消息将带有自己公钥的证书发送到SSLserver. SSLserver验证证书的有效性.

（3）SSLclient计算交换的握手消息和主密钥的哈希值. 用您自己的私钥对其进行加密，然后通过证书验证消息将其发送到SSLserver.

（4）SSLserver计算交换的握手消息和主密钥的哈希值. 使用SSLclient证书中的公钥来解密“证书验证”消息，并将解密结果与计算出的哈希值进行比较. 假设两者相同，则SSLclient身份验证成功.

图7用于恢复原始会话的SSL握手过程

在协商会话参数和建立会话的过程中. 必须使用非对称密钥算法来加密密钥并验证通信对等方的身份. 计算量大，占用大量系统资源.

以简化SSL握手过程. SSL同意重用已协商的会话. 详细过程是:

（1）SSLclient发送一个Client Hello消息，并且该消息中的会话ID设置为要重用的会话的ID.

（2）SSLserver假定它同意重用该会话，并通过在Server Hello消息中设置相同的会话ID进行响应. 这样，SSLclient和SSLserver可以使用原始会话的密钥和密码套件. 无需再次协商.

（3）SSLclient发送“更改密码规范”消息以通知SSLserver该消息可能使用原始会话密钥和加密套件进行加密和MAC计算.

（4）SSLclient计算交互式握手消息的哈希值，使用原始会话的密钥和加密套件处理哈希值，然后通过Finished消息将其发送到SSLserver，以便SSLserver可以推断是否密钥和加密套件正确.

（5）相同. SSLserver发送一条Change Cipher Spec消息，通知SSLclient该消息将使用原始会话密钥和加密套件进行加密和MAC计算.

（6）SSL服务器计算交互式握手消息的哈希值，使用原始会话的密钥和密码套件处理哈希值，并将其通过Finished消息发送给SSLclient. 这样SSLclient可以推断出密钥和密码套件是否正确.

HTTPS是基于SSL安全连接的HTTP协议. HTTPS提供安全机制，例如通过SSL的数据加密，身份验证和消息完整性验证. 它为Web访问提供安全保证，并广泛用于银行，电子商务和其他领域.

图8显示了HTTPS在银行中的应用. 为了方便客户，银行提供了银行服务. 客户可以访问银行的Web服务器来执行帐户查询和转帐.

通过在客户和银行的Web服务器之间建立SSL连接，可以确保客户的信息不会被非法窃取.

图8 HTTPS在网上银行中的应用

SSL VPN是基于SSL的VPN技术. SSL提供的安全机制为用户远程访问公司内部网络提供了安全保证. 如图9所示，SSL VPN在远程访问用户和SSL VPN网关之间建立SSL安全连接，并且无论用户身在何处，都可以通过各种Web浏览器和各种网络访问方法来远程访问公司网络资源. 这样可以保证企业网络的安全，并保护企业内部信息不被盗.

绘制9种典型的SSL VPN网络

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-193593-2.html