Chương 8: Mạng máy tính một giao thứcỨng Scholars Cấp một bảo mật khá tốt toàn diện / đa chức năng Internet thư mở rộng một toàn HTTP Giao dịch điện nên toàn diện KerberosPretty Good PrivacyToàn diện / đa chức năng Internet thư mở rộng toàn diện / đa chức năng Internet thư mở rộng (S / MIME) mở rộng các giao ngữ của đa chức năng Internet Mail Tiện ích mở rộng (MIME) bằng cách thêm chữ ký kỹ thuật số vàmã hóa cho họ. S / MIME sau đó đã được phát triển thêm các dịch vụ bảo mật đã bị mất tích trong MIME. Nó cho biết thêm hai yếu tố mật mã: mã hóa và chữ ký số: Mã hóa: hỗ trợ bà thuật toán Teamwork công khai tiếng mã hóa các phiên phím tiếng truyền với thông điệp: Diffie-xin, RSA, 3DES chữ ký kỹ thuật số: hàm băm của một trong hai 160-bit SHA-1 hoặc MD5 tiếng chức ra thông điệp tiêu hóa. Để mã hóa các thông điệp tiêu hóa tiếng chức thành một chữ ký kỹ thuật số, nó sử scholars một trong hai DSS hoặc RSA.Một toàn-HTTP (S-HTTP): một toàn HTTP (S-HTTP) mở rộng Hypertext Transfer Protocol (HTTP). S-HTTP sử scholars một hay thống mật mã Teamwork đối xứng công nghệ mã hóa được sử scholars bởi S-HTTP như bảo mật nâng cao thư (PEM), khá tốt bảo mật (PGP), và khu vực chìa khóa mật mã tiêu chuẩn 7 (PKGS-7).HTTPS (HTTPS) HTTPS là việc sử dụng Secure Sockets Layer (SSL) là một lớp phụ thuộc HTTP thường xuyên trong lớp ứng dụng. Netscape Communications tạo HTTPS vào năm 1994 cho trình duyệt web Netscape Navigator. Ban đầu, HTTPS đã được sử dụng với giao thức SSL. Như SSL phát triển thành Transport Layer Security (TLS), phiên bản hiện tại của HTTPS được chính thức quy định bởi RFC 2818 Tháng 5 năm 2000. HTTPS sử dụng cổng 443 thay vì cổng 80 HTTP trong các tương tác của nó với giá thấp hơnlớp, TCP / IPAn toàn giao dịch điện tử (SET) SET là một giao thức mã hóa được phát triển bởi một nhóm các công ty bao gồm Visa, Microsoft, IBM, RSA, Netscape, MasterCard, và những người khác. an toàn giao dịch điện tử (SET) là một chuẩn giao thức truyền thông để đảm bảo cho các giao dịch thẻ tín dụng qua mạng không an toàn, đặc biệt, InternetKerberos Kerberos là một giao thức xác thực mạng. Nó được thiết kế để cho phép người sử dụng, khách hàng và máy chủ, xác nhận chúng đến nhau. xét KDCAn ninh trong Layer TransportSecure Socket Layer - SSL được thiết kế để cung cấp một đường dẫn dữ liệu được mã hóa end-to-end giữa một client và một server bất kể nền tảng hoặc hệ điều hành. phát triển bởi Netscape Communications và nó lần đầu tiên cạnh hiện trong một trình lê Netscape Navigator vào năm 1994 S-HTTP được thiết kế tiếng làm việc với các giao ngữ chỉ Web. Bởi vì SSL là ở một mức độ thấp hơn trong ngăn xếp mạnghơn so với S-HTTP, nó có Bulgaria làm việc trong nhiều giao ngữ mạng ông Mục tiêu SSL: mã hóa dữ suất, máy hào và xác thực khách hàng, toàn vẹn thông điệp.Giao thông vận tải lớp an ninh - TLSMột ninh trong các lớp mạngInternet giao thức bảo mật (IPSec): IPSec là một bộ các giao ngữ xác thực và mã hóa được phát triển bởi các kỹ thuật InternetTask Force (IETF) và được thiết kế tiếng giải quyết việc thiếu vốn có của bảo mật cho mạng IP dựa trênVPN Một VPN là một mạng lưới dữ suất cá nhân mà làm cho việc sử scholars các cơ sở hạ tầng viễn thông công về, chẳng hạn như Internet, bằng cách thêm các thủ tục một ninh trên các kênh truyền thông không toàn diện. Có hai loại mạng riêng ảo: truy cập từ xa, trang web trang web.Một ninh trong các lớp liên kết và trên mạng LAN giao thức điểm-điểm (PPP): là một giao ngữ liên kết dữ suất được sử scholars tiếng thiết lập một kết nối rục truyện giữa hai nút; cung cấp chứng thực kết nối, mã hóa truyền tải và nén. từ xa xác thực Dial-In tài dịch vụ (bán kính): Được phát triển bởi Cisco Systems, TACACS + là một giao ngữ mạnh mẽ cho quay và nó cung cấp như sau: xác thực, cấp phép, kiểm toán
đang được dịch, vui lòng đợi..
