![Nội Dung Báo Cáo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recomendados
Más contenido relacionado
Destacado
Destacado (20)
Similar a Ssl project it-slideshares.blogspot.com
Similar a Ssl project it-slideshares.blogspot.com (20)
Más de phanleson
Más de phanleson (20)
Último
Último (20)
Ssl project it-slideshares.blogspot.com
- 1. SSL PROJECT GVHD : Ths.Phạm Văn Tính Thành viên : Lương Minh Đức : Vũ Duy Đông
- 10. Giao thức SSL
- 11. Giao thức SSL
- 12. Giao thức SSL
- 17. 1. 3.Xác thực Certificate 2. Xác thực Certificate Giải mã Premaster Secret = private key. Dùng 2 random data có được=> Tao Master secret Tạo Master secret như của server Version SSL sẽ dùng,Cipher suite sẽ dùng,Random data Certificate’s sever Yêu cầu gửi Client’s Cirtificate(tùy chọn) Tạo ra Premaster Secret,mã hóa =public key của server(trong Server’s cirtificate). Cùng với Client’s Cirtificate Thông báo sẽ mã hóa dữ liệu bằng Session key Tạo ra từ Master Secret.Finish message được mã hóa session key Version SSl,Cypher suite hổ trợ Random data Thông báo sẽ mã hóa dữ liệu bằng Session key Tạo ra từ Master Secret.Finish message được mã hóa session key Client Server 3. Áp dụng cho dữ liệu
- 18. Được sử dụng khi không có publickey trong certificate
- 19. Client Xác Thực Certificate của Server
- 20. Server Xác Thực Certificate Client
Notas del editor
- Việc kết nối giữa một Web browser tới bất kỳ điểm nào trên mạng Internet đi qua rất nhiều các hệ thống độc lập mà không có bất kỳ sự bảo vệ nào với các thông tin trên đường truyền. Không một ai kể cả người sử dụng lẫn Web server có bất kỳ sự kiểm soát nào đối với đường đi của dữ liệu hay có thể kiểm soát được liệu có ai đó thâm nhập vào thông tin trên đường truyền. Để bảo vệ những thông tin mật trên mạng Internet hay bất kỳ mạng TCP/IP nào, SSL đã kết hợp những yếu tố sau để thiết lập được một giao dịch an toàn:
- Is today's date within the validity period? The client checks the server certificate's validity period. If the current date and time are outside of that range, the authentication process won't go any further. If the current date and time are within the certificate's validity period, the client goes on to Step 2 . Is the issuing CA a trusted CA? Each SSL-enabled client maintains a list of trusted CA certificates, represented by the shaded area on the right side of Figure 2 . This list determines which server certificates the client will accept. If the distinguished name (DN) of the issuing CA matches the DN of a CA on the client's list of trusted CAs, the answer to this question is yes, and the client goes on to Step 3 . If the issuing CA is not on the list, the server will not be authenticated unless the client can verify a certificate chain ending in a CA that is on the list (see CA Hierarchies for details). Does the issuing CA's public key validate the issuer's digital signature? The client uses the public key from the CA's certificate (which it found in its list of trusted CAs in step 2) to validate the CA's digital signature on the server certificate being presented. If the information in the server certificate has changed since it was signed by the CA or if the CA certificate's public key doesn't correspond to the private key used by the CA to sign the server certificate, the client won't authenticate the server's identity. If the CA's digital signature can be validated, the server treats the user's certificate as a valid "letter of introduction" from that CA and proceeds. At this point, the client has determined that the server certificate is valid. It is the client's responsibility to take Step 4 before Step 5 . Does the domain name in the server's certificate match the domain name of the server itself? This step confirms that the server is actually located at the same network address specified by the domain name in the server certificate. Although step 4 is not technically part of the SSL protocol, it provides the only protection against a form of security attack known as a Man-in-the-Middle Attack . Clients must perform this step and must refuse to authenticate the server or establish a connection if the domain names don't match. If the server's actual domain name matches the domain name in the server certificate, the client goes on to Step 5 . The server is authenticated. The client proceeds with the SSL handshake. If the client doesn't get to step 5 for any reason, the server identified by the certificate cannot be authenticated, and the user will be warned of the problem and informed that an encrypted and authenticated connection cannot be established. If the server requires client authentication, the server performs the steps described in Client Authentication .
- Does the user's public key validate the user's digital signature? Kiem tra xem chu ki dien tu nay co the xac thuc duoc voi public key trong certificate ko.neu co yhi khang dinh rang public key thuoc ve Jone va macth voi private key.tuy nhien ko dam bao duoc la certificate nay fai la cua John va duoc CA that cap cho ko - buoc 3,4 Is today's date within the validity period? Kiểm tra thời hạn của sertificate Is the issuing CA a trusted CA? Kiểm tra có phải la Ca đáng tin cậy không.neu1 có trong list Ca của server thi nó được xác thực bằng không thì không được xác thực.nếu khôn thì nó xác thực 1 certificate chain trong list CA Does the issuing CA's public key validate the issuer's digital signature? Server dùng public key từ cái CA’ certificate de xác thực chữ kí diện tử trên certificate .nếu thông tin trên certi dã bị thay doi or public key trong CA khong tương ứng với private key ma Ca dung de ki len tren certificate thi usr se ko duoc nhan dien . Is the user's certificate listed in the LDAP entry for the user? Tuy chon de huy bo 1 certificate cua nguoi dung .he thong co tu tu dong huy nhung certificate tu nguoi dung trong Ldap. Tất cả các máy chủ được thiết lập để thực hiện bước này sau đó sẽ từ chối xác nhận rằng giấy chứng nhận hoặc thiết lập kết nối. Nếu người sử dụng giấy chứng nhận trong thư mục giống hệt với giấy chứng nhận của người sử dụng trình bày trong "bắt tay" SSL, máy chủ đi sang bước 6. Is the authenticated client authorized to access the requested resources? The server checks what resources the client is permitted to access according to the server's access control lists (ACLs) and establishes a connection with appropriate access. If the server doesn't get to step 6 for any reason, the user identified by the certificate cannot be authenticated, and the user is not allowed to access any server resources that require authentication. Là những khách hàng có thẩm quyền chứng thực để truy cập vào tài nguyên yêu cầu? Â Máy chủ sẽ kiểm tra những nguồn tài nguyên khách hàng được phép truy cập theo các danh sách truy cập của máy chủ điều khiển (ACL) và thiết lập một kết nối với quyền truy cập thích hợp.Nếu máy chủ không nhận được để bước 6 lý do nào, người sử dụng xác định bằng chứng chỉ có thể không được xác thực, và người sử dụng không được phép truy cập các tài nguyên máy chủ đó có yêu cầu xác thực.