بخشی از پاورپوینت
--- پاورپوینت شامل تصاویر میباشد ----
اسلاید 1 :
عدم وجود مکانیزمی برای ارتباط امن در لایه انتقال
- SSL1.0 اولین طراحی شرکت Netscape * سال 1994 میلادی.
- SSL3.0 توسط شرکت Netscape طراحی و منتشر شد * اوایل سال 1996 میلادی.
در ابتدای ماه می سال 1996 میلادی، توسعه SSL تحت مسئولیت IETF در آمد.
- TLS1.0 اولین نسخه استاندارد پروتکل SSL * اوایل سال 1999 میلادی.
تلاش برای ارتقای پروتکل SSL ادامه دارد.
اسلاید 2 :
Secure Socket Layer
SSL یک لایه مجزاست که تنها برای برقراری امنیت به معماری اینترنت اضافه می شود.
اسلاید 3 :
پروتکل تغییر حالت معطل به حالت جاری
- در SSL چهار حالت اتصال وجود دارد:
- حالت خواندن و نوشتن معطل (pending read and write states)
- حالت خواندن و نوشتن جاری (current read and write states)
اسلاید 4 :
پروتکل دستداد
- توافق روی الگوریتمهای لازم برای جلسه
- تبادل پارامترهای رمزنگاری لازم برای توافق طرفین روی یک pre-master-secret
- مبادله گواهینامه به منظور احراز اصالت طرفین
- تولید پارامترهای امنیتی حالت معطل اتصال برای لایه ثبت
- ایجاد اطمینان از درستی محاسبات و مذاکرات
اسلاید 5 :
روند تبادل پیامها در یک دستداد کامل
بالاترین نسخه قابل حمایت مشتری
عدد تصادفی 32 بایتی مشتری
شناسه جلسه
لیست مجموعه پارامترهای رمز قابل حمایت مشتری
لیست روشهای فشرده سازی قابل حمایت مشتری
اسلاید 6 :
روند تبادل پیامها در یک دستداد کامل
نسخه انتخاب شده برای جلسه
عدد تصادفی 32 بایتی کارگزار
شناسه جلسه
مجموعه پارامترهای رمز انتخاب شده برای جلسه
الگوریتم فشرده سازی انتخاب شده برای جلسه
اسلاید 7 :
گواهینامه مربوط به کارگزار
لیست مراکز صدور گواهینامه مربوط به کارگزار
اسلاید 8 :
در خواست گواهینامه دیجیتالی از مشتری
اسلاید 9 :
از سرگیری جلسه
- فرآیند تبادل کلید موجب کاهش سرعت برقراری جلسه است.
- تفاوت اتصال و جلسه
یک جلسه می تواند چندین اتصال را در بر داشته باشد.
اسلاید 10 :
روند تبادل پیامها هنگام از سرگیری جلسه
طرفین باید با همان master-secret قبلي و اعداد تصادفی جدید
پارامترهای امنیتی اتصال جدید را محاسبه کنند.
طرفین باید مجموعه پارامترهای رمز و روش فشرده سازی توافق شده
همان جلسه از سر گرفته شده را استفاده کنند.
