没有合适的资源？快使用搜索试试~ 我知道了~

文库首页课程资源专业指导SSL双向认证握手过程非常详细

SSL双向认证握手过程非常详细

非常详细

5星 · 超过95%的资源需积分: 1 262 下载量 119 浏览量 2010-08-03 10:12:41 上传评论 3 收藏 133KB DOC 举报

温馨提示

试读

16页

SSL双向认证握手过程非常详细

资源详情

资源评论

SSL 双向认证握手过程

客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，

以及其他服务器和客户端之间通讯所需要的各种信息。

struct {

ProtocolVersion client_version; // SSL 协议版本号

Random random; // 客户端产生的随机数

SessionID session_id; // 会话标志符

CipherSuite cipher_suites<0..216-1>; // 客户端支持的加密算法套件

CompressionMethod compression_methods<0..28 -1>; // 客户端支持的数据压缩算法

} ClientHello;

服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同

时服务器还将向客户端传送自己的证书。

struct {

ProtocolVersion server_version; // SSL 协议版本号

Random random; // 服务器端产生的随机数

SessionID session_id; // 会话标志符

CipherSuite cipher_suite; // 服务器端所支持的加密算法套件

CompressionMethod compression_method; // 服务器端所支持的数据压缩算法

} ServerHello;

opaque ASN.1Cert<1..2 24 -1>;

struct {

ASN.1Cert certificate_list<1..224-1>; // X509.3 证书链，在此，只有服务器端的证书。

} Certificate;

客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期

发行服务器证书的 CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的

数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通

过，通讯将断开；如果合法性验证通过，将继续进行第四步。

发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名” ----- 用于验证证书中提

供的公钥的可用性。（签名算法+公钥+密文）

用户端随机产生一个用于后面通讯的“对称密码”，然后用服务器的公钥（服务器的公钥从

步骤②中的服务器的证书中获得）对其加密，然后将加密后的“预主密码”传给服务器。

enum { rsa, diffie_hellman, fortezza_dms } KeyExchangeAlgorithm;

struct {

opaque rsa_modulus<1..216-1>;

opaque rsa_exponent<1..216-1>;

} ServerRSAParams;

其中：

rsa_modulus 服务器的临时的 RSA 密钥的模数。

rsa_exponent 服务器的临时的 RSA 密钥的公开指数。

struct {

opaque dh_p<1..216-1>;

opaque dh_g<1..216-1>;

opaque dh_Y s <1..216-1>;

} ServerDHParams; /* 短期的 DH 参数 */

其中：

dh_p Diffie-Hellman 操作中用到的质模数。

dh_g Diffie-Hellman 操作中用到的发生器。

dh_Y 服务器的 Diffie-Hellman 公开值(gX mod p)。

struct {

opaque r_s [128];

} ServerFortezzaParams;

其中：

r_s 服务器为密钥交换算法而生成的随机数。

digitally-signed struct {

select(SignatureAlgorithm) {

case anonymous: struct { };

case rsa: opaque md5_hash[16];

opaque sha_hash[20];

case dsa: opaque sha_hash[20];

};

} Signature;

struct {

select (KeyExchangeAlgorithm) {

case diffie_hellman: ServerDHParams params;

Signature signed_params;

case rsa: ServerRSAParams params;

Signature signed_params;

case fortezza_dms: ServerFortezzaParams params;

};

} ServerKeyExchange;

其中：

params 服务器的密钥交换参数。

signed_params 相应的参数值的哈希值，及对此哈希值的签名。

md5_hash MD5(ClientHello.random + Serverhello.random +ServerParams);

sha_hash SHA(ClientHello.random + ServerHello.random +ServerParams);

enum { anonymous, rsa, dsa } SignatureAlgorithm;

如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后

对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”

剩余15页未读，继续阅读

评论收藏

内容反馈

信子520

2013-12-24

介绍的非常详细，还可以

SSL双向认证握手过程非常详细

评论12

最新资源

SSL双向认证握手过程 非常详细

评论12

最新资源

相关推荐

SSL交互和握手过程

SSL双向认证

ssl握手协议

SSL双向认证证书制作过程流程

TechnicalMap:Technical knowledge map 技术类知识相关图谱

国密SSL握手协议抓包

SSLSocket双向认证通信示例(含证书库及证书).zip

大宝CA版本的国密SSL规范实现，JSSE，1.0.1版本，含通信示例代码

Openssl实现双向认证教程（附服务端客户端代码）

SSL_handshake_with_two_way_authentication_with_certificates

SSL双向认证SSL双向认证

国密SM2证书示例

Java实现SSL双向认证的方法

GmSSL库和源码和测试程序.rar

HTTP和HTTPS握手流程详解

支持国密SSL通信协议的TOMCAT8.5.45，大宝CA版本，0.99版本，2019.09.17

java调用Gmssl国密接口实例

GMSSL双向认证分析.docx

Netfilter的完整结构

Linux防火墙内核中Netfilter和Iptables的分析

ssl双向认证 ，客户端c代码

C语言https客户端双向认证

https双向认证所需jar

Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权

利用tomcat服务器配置https双向认证

http-->https后端Java接口spring boot项目配置文件及生成证书的方法.7z

python大作业 含爬虫、数据可视化、地图、报告、及源码（整和为一个文件）（2014-2020全国各地区原油加工量）.rar

仿真电路以及操作方法

【纯干货啊】华为IPD流程管理(完整版).pptx

SSL双向认证握手过程非常详细

ssl双向认证，客户端c代码

python大作业含爬虫、数据可视化、地图、报告、及源码（整和为一个文件）（2014-2020全国各地区原油加工量）.rar