پاورپوینت آشنایی با پروتکل SSL‎

پاورپوینت آشنایی با پروتکل SSL‎

دانلود پاورپوینت آشنایی با پروتکل SSL‎

در قالب پاورپوینت و در ۳۲ اسلاید، قابل ویرایش، شامل:

پروتکل SSL‎

تاریخچه و معماری

رمزنگاری متقارن

رمزنگاری نامتقارن

مقدمه‌ای بر رمزنگاری

تاریخچه

معماری SSL

فشرده‌سازی اطلاعات

عملکرد SSL

بخشی از ابتدای پاورپوینت:

سه مشکل عمده در زمینه تبادل اطلاعات در شبکه:

محرمانگی داده‌ها (Confidentiality)

تمامیت داده‌ها (Integrity)

تائید هویت طرف‌های ارسال‌کننده و دریافت‌کننده (Authentication)

رمزنگاری متقارن

کلید رمزنگاری و رمزگشایی یکسان هستند

سهولت پیاده‌سازی

سرعت بالا

رمزنگاری نامتقارن

هر موجودیت یک کلید خصوصی و یک کلید عمومی دارد.

داده‌ای که با یکی از این دو رمز شود، با دیگری رمزگشایی می‌شود.

مشكل اصلي اين روش تطبيق كليد عمومي با موجوديت است.

يعني بتوان اطمينان حاصل كرد كه K كليد عمومي موجوديت X است.

منظور از محرمانگي آن است كه اطلاعات رد و بدل شده توسط موجودیت‌های غيرمجاز قابل فهم نباشد.

محرمانگي از طريق رمز کردن اطلاعات ارسالي با يك كليد متقارن تصادفي به دست می‌آید.

الگوریتم‌های متقارن به لحاظ سرعت بيشتري كه دارند در رمز کردن حجم‌های بزرگ اطلاعات مورد استفاده قرار می‌گیرند.

كليد متقارن تصادفي نيز با كليد عمومی گیرنده رمز می‌شود و همراه اطلاعات فرستاده می‌شود، گيرنده ابتدا با استفاده از كليد خصوصی‌اش، كليد متقارن تصادفي را می‌یابد و سپس با استفاده از آن كل اطلاعات را رمزگشايي می‌کند.

منظور از تمامیت داده دریافت داده به همان صورت ارسال شده است.

در سمت فرستنده HASH پیغام ارسالی محاسبه شده و با کلید خصوصی رمزنگاری می‌شود و سپس به طرف گیرنده ارسال می‌شود.

در سمت گیرنده پس از دریافت پیغام و رمزگشایی آن HASH مجدداً محاسبه می‌شود.

HASH دریافت شده از فرستنده نیز رمزگشایی می‌شود و با HASH محاسبه شده مقایسه می‌شود، اگر مطابقت داشت تمامیت داده‌ها احراز می‌شود.

معرفی و تاریخچه

SSL یا (Secure Socket Layer) راه‌حلی جهت برقراری ارتباطات ایمن میان یك سرویس‌دهنده و یك سرویس‌گیرنده است كه توسط شركت Netscape ارائه شده است. SSL پروتكلی است كه پایین‌تر از لایه كاربرد و بالاتر از لایه انتقال قرار می‌گیرد.

مزیت استفاده از این پروتكل بهره‌گیری از موارد امنیتی تعبیه شده آن برای امن كردن پروتكل‌های غیر امن لایه كاربردی نظیر HTTP،LDAP ،IMAP و… می‌باشد كه بر اساس آن الگوریتم‌های رمزنگاری بر روی داده‌های خام (plain text) كه قرار است از یك كانال ارتباطی غیر امن مثل اینترنت عبور كنند، اعمال می‌شود و محرمانه ماندن داده‌ها را در طول كانال انتقال تضمین می‌كند.