第五章安全協(xié)議技術(shù)-SSL協(xié)議數(shù)據(jù)處理流程計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)SSL協(xié)議數(shù)據(jù)處理流程安全協(xié)議技術(shù)SSL加密規(guī)約修改協(xié)議SSL報(bào)警協(xié)議SSL應(yīng)用SSL握手協(xié)議SSL記錄層協(xié)議TCP協(xié)議IP數(shù)據(jù)鏈路層物理層SLL協(xié)議SLL協(xié)議框架握手協(xié)議：用來(lái)實(shí)現(xiàn)密鑰交換和認(rèn)證記錄層協(xié)議：用來(lái)安全傳輸數(shù)據(jù)加密規(guī)約修改協(xié)議：?jiǎn)⒂眯碌拿艽a參數(shù)報(bào)警協(xié)議：報(bào)警和錯(cuò)誤安全協(xié)議技術(shù)SSL協(xié)議框架SSL的記錄層協(xié)議發(fā)送方功能將用戶數(shù)據(jù)封裝為SSL數(shù)據(jù)發(fā)送到傳輸層接收方功能從傳輸層接收SSL數(shù)據(jù)解封裝SSL數(shù)據(jù)將數(shù)據(jù)發(fā)送給應(yīng)用層內(nèi)容類型主版本號(hào)次版本號(hào)壓縮長(zhǎng)度數(shù)據(jù)（明文）認(rèn)證數(shù)據(jù)加密后的密文SSL記錄層協(xié)議的格式07152339安全協(xié)議技術(shù)SSL協(xié)議數(shù)據(jù)處理流程SSL的記錄層協(xié)議發(fā)送方處理流程發(fā)方Step1分片：從上層接收任意大小的數(shù)據(jù)塊（Records）Step2壓縮：用當(dāng)前會(huì)話狀態(tài)中給出的壓縮算法明文結(jié)構(gòu)SSLPlaintext壓縮為壓縮記錄SSLCompressedStep3MAC計(jì)算：用當(dāng)前會(huì)話狀態(tài)中指定的MAC算法對(duì)SSLCompressed計(jì)算消息摘要Step4加密：用加密算法加密壓縮數(shù)據(jù)和消息摘要，形成密文結(jié)構(gòu)（SSLCiphertext）Step5封裝發(fā)送：將數(shù)據(jù)封裝為可靠傳輸層協(xié)議的數(shù)據(jù)包，并發(fā)送到TCP協(xié)議abcdefghijklmnabcdefghijklmn應(yīng)用程序數(shù)據(jù)分片（Fragment）壓縮（Compress）增加消息摘要（AddMAC）加密（Encrypt）添加SSL記錄層協(xié)議頭安全協(xié)議技術(shù)SSL協(xié)議數(shù)據(jù)處理流程SSL的記錄層協(xié)議發(fā)送方處理流程SSL頭安全協(xié)議技術(shù)SSL協(xié)議數(shù)據(jù)處理流程SSL的記錄層協(xié)議接收方處理流程收方Step1解封裝：從TCP接收到包含SSL記錄層協(xié)議頭的數(shù)據(jù)，去掉記錄層協(xié)議頭得到加密的數(shù)據(jù)Step2解密：用解密算法解密數(shù)據(jù)，得到明文消息和消息摘要Step3MAC驗(yàn)證：根據(jù)明文消息計(jì)算消息摘要并與解密得到的消息摘要進(jìn)行比較，驗(yàn)證完整性是否保證Step4解壓：用解壓縮算法解壓壓縮數(shù)據(jù)Step5組裝：將各數(shù)據(jù)塊組裝得到應(yīng)用層數(shù)據(jù)塊abcdefghijklmnabcdefghijklmn應(yīng)用程序數(shù)據(jù)組裝（Component）解壓縮（Decompress）驗(yàn)證消息摘要（VerifyMAC）解密（Decrypt）接收數(shù)據(jù)安全協(xié)議技術(shù)SSL協(xié)議數(shù)據(jù)處理流程SSL的記錄層協(xié)議發(fā)送方處理流程SSL頭SSL協(xié)議數(shù)據(jù)處理流程安全協(xié)議技術(shù)物理層(PhysicalLayer)應(yīng)用層(Application)傳輸層(TCP)網(wǎng)絡(luò)層(IP)數(shù)據(jù)鏈路層(LinkLayer)物理層(PhysicalLayer)客戶機(jī)服務(wù)器互聯(lián)網(wǎng)路由器路由器路由器應(yīng)用層(Application)傳輸層(TCP)網(wǎng)絡(luò)層(IP)數(shù)據(jù)鏈路層