Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.


Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Протокол Secure Sockets Layer. Протокол SSH

Содержание

Архитектура SSLПрикладной уровень(HТТР, FTP)Транспортный уровень (TCP)Уровень IPСетевой интерфейсПрикладной уровень(НТТР, FTP)Транспортный уровень (TCP)Уровень IPСетевой интерфейсSecure Sockets LayerКлиентУзел Интернета
ПротоколSecure Sockets Layer Архитектура SSLПрикладной уровень(HТТР, FTP)Транспортный уровень (TCP)Уровень IPСетевой интерфейсПрикладной уровень(НТТР, FTP)Транспортный уровень (TCP)Уровень Архитектура SSLКлиентУзел ИнтернетаЗащищенный канал передачи данныхАутентификация сервераКонтроль целостности передаваемых данныхСимметричное шифрование (DES, Архитектура SSLКлиентУзел ИнтернетаSSL Handshake ProtocolSSL Record ProtocolУстановление связиОбмен данными SSL Record ProtocolХY     PADDING SSL Record ProtocolХ=1Y     MAC-DATA     ACTUAL-DATA047ЗаголовокДанныеФормат пакета SSL Record ProtocolХ=0Y     PADDING SSL Record ProtocolХ=0Y=0     PADDING SSL Record ProtocolХ=0Y=1     PADDING     security escape047ЗаголовокДанныеФормат пакета SSL Record ProtocolХY     PADDING SSL Record ProtocolКлиентУзел ИнтернетаMAC-DATA=ХЭШ(SECRET, ACTUAL DATA,		    PADDING DATA, SEQUENCE КлиентУзел ИнтернетаMAC-DATA=ХЭШ(SECRET, ACTUAL DATA,		    PADDING DATA, SEQUENCE NUMBER)SECRET - SSL Handshake ProtocolКлиентУзел ИнтернетаCLIENT-HELLOSERVER-HELLOЗашифрованный ключ сеанса Шифрование данныхХY     PADDING     MAC-DATA 0шибка реализации SSL в NetscapeОбозревательWeb-узелСертификат выдан организацией, которая есть в доверительном списке Установление соединения без SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape200.200.200.200DNS Установление соединения без SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape199.199.199.199DNSwww.e-hack.ru Установление соединенияс использованием SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape199.199.199.199DNSwww.e-hack.ruwww.e-commerce.ru - ?нет 0шибка реализации SSL в NetscapeОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape200.200.200.200www.e-commerce1.ru200.200.200.200Netscape 4.72, 4.61, 4.07DNSDNSNetscape 4.73 ПротоколSSH Возможности SSНКлиентСерверБезопасная работа с TELNETБезопасная замена r - команд Архитектура SSНПротокол соединения SSHПротокол аутентификации SSHПротокол транспортного уровня SSHПротокол TCP КлиентСерверКлючи SSHКлюч узлаSSHDКлюч пользователяКлюч демона СерверКлюч сервераКлюч узла - сервераКлиентИмя узла1 - Открытый ключ узла 1 Имя СерверКлюч сервераКлюч узла - сервераКлиентСертификационный агент - Открытый ключ Имя узла1 - Установление соединенияКлиентСерверНачало сеанса SSHЗашифрованный ключ сеансаSSHD(Ключ демона)Ключи демона и узла - сервера Практическая работа 15Работа с протоколом SSH
Слайды презентации

Слайд 2

Архитектура SSL
Прикладной уровень
(HТТР, FTP)
Транспортный
уровень (TCP)
Уровень IP
Сетевой интерфейс
Прикладной

Архитектура SSLПрикладной уровень(HТТР, FTP)Транспортный уровень (TCP)Уровень IPСетевой интерфейсПрикладной уровень(НТТР, FTP)Транспортный уровень

уровень
(НТТР, FTP)
Транспортный
уровень (TCP)
Уровень IP
Сетевой интерфейс

Secure Sockets Layer
Клиент
Узел Интернета


Слайд 3 Архитектура SSL
Клиент
Узел Интернета

Защищенный канал передачи данных
Аутентификация сервера
Контроль целостности

Архитектура SSLКлиентУзел ИнтернетаЗащищенный канал передачи данныхАутентификация сервераКонтроль целостности передаваемых данныхСимметричное шифрование

передаваемых данных
Симметричное шифрование (DES, RC4)
Acимметричное шифрование (D-H, RSA)
Код аутентификации

сообщения (МАС)

Слайд 4 Архитектура SSL
Клиент
Узел Интернета

SSL Handshake Protocol
SSL Record Protocol
Установление связи
Обмен

Архитектура SSLКлиентУзел ИнтернетаSSL Handshake ProtocolSSL Record ProtocolУстановление связиОбмен данными

данными



Слайд 5 SSL Record Protocol
Х
Y







PADDING

SSL Record ProtocolХY   PADDING   MAC-DATA   ACTUAL-DATA   PADDING-DATA047ЗаголовокДанныеФормат пакета

MAC-DATA

ACTUAL-DATA

PADDING-DATA

0

4

7



Заголовок

Данные

Формат пакета


Слайд 6 SSL Record Protocol
Х=1
Y







MAC-DATA

SSL Record ProtocolХ=1Y   MAC-DATA   ACTUAL-DATA047ЗаголовокДанныеФормат пакета

ACTUAL-DATA
0
4
7


Заголовок
Данные
Формат пакета


Слайд 7 SSL Record Protocol
Х=0
Y







PADDING

SSL Record ProtocolХ=0Y   PADDING   MAC-DATA   ACTUAL-DATA   PADDING-DATA047ЗаголовокДанныеФормат пакета

MAC-DATA

ACTUAL-DATA

PADDING-DATA

0

4

7



Заголовок

Данные

Формат пакета


Слайд 8 SSL Record Protocol
Х=0
Y=0







PADDING

SSL Record ProtocolХ=0Y=0   PADDING   MAC-DATA   ACTUAL-DATA   PADDING-DATA047ЗаголовокДанныеФормат пакета

MAC-DATA

ACTUAL-DATA

PADDING-DATA

0

4

7



Заголовок

Данные

Формат пакета


Слайд 9 SSL Record Protocol
Х=0
Y=1







PADDING

SSL Record ProtocolХ=0Y=1   PADDING   security escape047ЗаголовокДанныеФормат пакета

security escape
0
4
7


Заголовок
Данные
Формат пакета


Слайд 10 SSL Record Protocol
Х
Y







PADDING

SSL Record ProtocolХY   PADDING   MAC-DATA

MAC-DATA

ACTUAL-DATA

PADDING-DATA

0

4

7



Заголовок

Данные

MAC-DATA=ХЭШ(SECRET, ACTUAL DATA,
PADDING DATA, SEQUENCE NUMBER)


Слайд 11 SSL Record Protocol
Клиент
Узел Интернета

MAC-DATA=ХЭШ(SECRET, ACTUAL DATA,

SSL Record ProtocolКлиентУзел ИнтернетаMAC-DATA=ХЭШ(SECRET, ACTUAL DATA,		  PADDING DATA, SEQUENCE NUMBER)SECRET - Закрытый ключ клиента

PADDING DATA, SEQUENCE NUMBER)
SECRET - Закрытый ключ клиента


Слайд 12 Клиент
Узел Интернета

MAC-DATA=ХЭШ(SECRET, ACTUAL DATA,
PADDING

КлиентУзел ИнтернетаMAC-DATA=ХЭШ(SECRET, ACTUAL DATA,		  PADDING DATA, SEQUENCE NUMBER)SECRET - Открытый ключ клиентаSSL Record Protocol

DATA, SEQUENCE NUMBER)
SECRET - Открытый ключ клиента
SSL Record Protocol


Слайд 13 SSL Handshake Protocol
Клиент
Узел Интернета
CLIENT-HELLO
SERVER-HELLO
Зашифрованный ключ сеанса

SSL Handshake ProtocolКлиентУзел ИнтернетаCLIENT-HELLOSERVER-HELLOЗашифрованный ключ сеанса

Слайд 14 Шифрование данных
Х
Y







PADDING

Шифрование данныхХY   PADDING   MAC-DATA   ACTUAL-DATA   PADDING-DATA047Шифруетсяключомсеанса

MAC-DATA
ACTUAL-DATA

PADDING-DATA

0

4

7


Шифруется
ключом
сеанса


Слайд 15 0шибка реализации SSL в Netscape


Обозреватель
Web-узел
Сертификат выдан организацией, которая

0шибка реализации SSL в NetscapeОбозревательWeb-узелСертификат выдан организацией, которая есть в доверительном

есть
в доверительном списке у клиента
Сертификат не просрочен
Сертификат содержит

имя сервера, с которым
клиент устанавливает соединение

www.e-commerce.ru

CLIENT-HELLO

SERVER-HELLO

Netscape


Слайд 16 Установление соединения без SSL


Обозреватель
Web-узел
www.e-commerce.ru
www.e-commerce.ru
Netscape
200.200.200.200
DNS

Установление соединения без SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape200.200.200.200DNS

Слайд 17 Установление соединения без SSL


Обозреватель
Web-узел
www.e-commerce.ru
www.e-commerce.ru
Netscape
199.199.199.199
DNS

www.e-hack.ru

Установление соединения без SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape199.199.199.199DNSwww.e-hack.ru

Слайд 18 Установление соединения
с использованием SSL


Обозреватель
Web-узел
www.e-commerce.ru
www.e-commerce.ru
Netscape
199.199.199.199
DNS

www.e-hack.ru
www.e-commerce.ru - ?
нет

Установление соединенияс использованием SSLОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape199.199.199.199DNSwww.e-hack.ruwww.e-commerce.ru - ?нет

Слайд 19 0шибка реализации SSL в Netscape


Обозреватель
Web-узел
www.e-commerce.ru
www.e-commerce.ru
Netscape
200.200.200.200
www.e-commerce1.ru
200.200.200.200
Netscape 4.72, 4.61, 4.07
DNS
DNS
Netscape

0шибка реализации SSL в NetscapeОбозревательWeb-узелwww.e-commerce.ruwww.e-commerce.ruNetscape200.200.200.200www.e-commerce1.ru200.200.200.200Netscape 4.72, 4.61, 4.07DNSDNSNetscape 4.73

4.73


Слайд 20 Протокол
SSH

ПротоколSSH

Слайд 21 Возможности SSН
Клиент
Сервер

Безопасная работа с TELNET
Безопасная замена r -

Возможности SSНКлиентСерверБезопасная работа с TELNETБезопасная замена r - команд

команд


Слайд 22 Архитектура SSН
Протокол соединения SSH
Протокол аутентификации SSH
Протокол транспортного
уровня

Архитектура SSНПротокол соединения SSHПротокол аутентификации SSHПротокол транспортного уровня SSHПротокол TCP

SSH
Протокол TCP


Слайд 23 Клиент
Сервер
Ключи SSH
Ключ узла
SSHD
Ключ пользователя
Ключ демона

КлиентСерверКлючи SSHКлюч узлаSSHDКлюч пользователяКлюч демона

Слайд 24 Сервер
Ключ сервера
Ключ узла - сервера
Клиент
Имя узла1 - Открытый

СерверКлюч сервераКлюч узла - сервераКлиентИмя узла1 - Открытый ключ узла 1

ключ узла 1
Имя узла2 - Открытый ключ узла

2
.
.
.

Слайд 25 Сервер
Ключ сервера
Ключ узла - сервера
Клиент
Сертификационный агент - Открытый

СерверКлюч сервераКлюч узла - сервераКлиентСертификационный агент - Открытый ключ Имя узла1

ключ
Имя узла1 - Открытый ключ узла 1
Имя

узла2 - Открытый ключ узла 2
.
.
.

Сертификационный
агент


Слайд 26 Установление соединения
Клиент
Сервер
Начало сеанса SSH
Зашифрованный ключ сеанса
SSHD
(Ключ демона)
Ключи демона

Установление соединенияКлиентСерверНачало сеанса SSHЗашифрованный ключ сеансаSSHD(Ключ демона)Ключи демона и узла - сервера

и узла - сервера


  • Имя файла: protokol-secure-sockets-layer-protokol-ssh.pptx
  • Количество просмотров: 181
  • Количество скачиваний: 1