Secure Socket Layer Transport Layer Security

More documents

Recommendations

Info

Exemple de Certificat X509 Certificat X509 - Les usages - • Messagerie S/MIME : signature (certificat de l’émetteur) et/ou chiffrement (certificat du destinataire) • SSL ou TLS : en particulier HTTPS pour chiffrer les sessions du client et authentifier le serveur. Plus rarement authentifier le client. • SSL POPS, IMAPS, LDAPS, SMTP/TLS, … • VPN avec IPsec
Web <strong>Security</strong> with SSL/TLS (simplified) 6. Display: -- Page -- URL -- Padlock 2. Domain (bank.com) 1. URL/Link https://bank.com 4a. Hello 4c. E pk(key) 3. IP (67.22.5.2) Domain Name System (DNS) cert=SignCA(pk, domain) 4. SSL/TLS: Establish key using pk… 5. SSL/TLS: Protect using key… 5a. HTTP Get (www.bank.com) 5c. HTTP Post (userid/pw) 4b. pk, cert 5b. Web (login) page Fonction de hachage cryptographique Certificate Authority (CA) e.g. VeriSign www.bank.com (Web Server, at 67.22.5.2, Port 443) Une fonction de hachage compresse les données fournies en une chaîne de taille constante. Pour une fonction de hachage cryptographique, il est impossible de trouver : - Deux entrées qui ont le même résultat (résistant à la collision), - Une entrée différente pour une entrée donnée avec le même résultat. Ces fonctions sont utilisés pour assurer : l’authentification des systèmes et/ou des messages échangés, L’intégrité des messages échangés Les fonctions les plus connues sont : MD5, SHA1, Kerberos, … Les applications courantes sont : Dans S/Key (Linux) pour fournir des mots de passe utilisable une seule fois. Dans IPSec et ISAKMPD pour authentifier l'origine des données et assurer l'intégrité du paquet. Dans Linux pour les mots de passe MD5 (non activé par défaut), voir passwd.conf. Dans SSL pour la signature numérique des messages.
Page 1 and 2: VPN Secure Socket Layer Transport L
Page 3 and 4: Transport Layer Security • Advant
Page 5 and 6: No client auth; weak encryption; Ma
Page 7 and 8: Principe de fonctionnement de SSL:
Page 9: Certificat X509 - Autorité de cert
Page 13 and 14: Using Public Key Certificates • W
Page 15 and 16: SSL Sub-Protocols Sub Protocols La
Page 17 and 18: A Pseudo-Random Pseudo Random Funct
Page 19 and 20: SSL Session State Information Eleme
Page 21 and 22: SSL Alert Protocol (2) Use two-byt
Page 23 and 24: Phase 1 - Establish Parameters Clie
Page 25 and 26: Phase 4 - Finish Client Server Clie
Page 27 and 28: SMTP over TLS : Solutions Serveurs
Page 29: Spoofed Location Bar (1) Spoofed w

Secure Socket Layer Transport Layer Security

Create successful ePaper yourself

Delete template?

Save as template?