پاورپوینت امنیت وب
دسته بندي :
دانش آموزی و دانشجویی »
پاورپوینت های درسی
بخشی از متن پاورپوینت:
خطرات تهدیدكننده وب:
با توجه به سادگی و گستردگی استفاده از مرورگرها و خدمات وب و راه اندازی سرورها، امنیت وب از پیچیدگی بالایی برخوردار است.
نمونه ای از خطرات متداول:
حمله به وب سرورها
تهدید اعتبار برنامه های تجاری مهم
وجود كاربران عام و ناآشنا به خطرات امنیتی
دسترسی به حریم خصوصی افراد و آزار و اذیت آنها
روشهای مختلف تامین امنیت وب:
استفاده از IPSec . مزایا :
همه منظوره
شفاف از دید كاربران لایه بالاتر
سربار اضافی استفاده از IPSec با استفاده از فیلترینگ قابل حل است
استفاده از SSL/TLS
شفاف از دید Applicationها
پشتیبانی مرورگرهایی مانند Netscape و IE و نیز بسیاری از وب سرورها
سرویسهای امنیتی وابسته به كاربرد خاص
SET
SSL - تاریخچه:
July, 1994
شرکت Netscape طراحی SSL 1.0 را انجام داد.
این نسخه هیچگاه منتشر نشد!
Dec, 1994
مرورگر Netscape همراه با SSL 2.0 به بازار عرضه شد.
آسیب پذیر بود. کمتر از 1 ساعت می شد به آن نفوذ کرد.
محدودیت استفاده از کلیدهای 40 بیتی در خارج آمریکا
July, 1995
مایکروسافت نسخه جدیدی از IE را به بازار عرضه کرد که از SSL پشتیبانی می کرد.
پشتیبانی از مدهای کاری جدید و افزایش طول کلیدهای قابل استفاده
Nov, 1995
شرکت Netscape توصیف SSL 3.0 را منتشر کرد
با تغییرات و جهش عمده نسبت به نسخه های قبلی همراه بود
ضمن اینکه نسبت به نسخه SSL v2.0، Backward Compatible بود
May, 1996
IETF گروه کاری TLS را تشکیل داد و مسئولیت پاسخگویی به مشکلات قرارداد SSL را برعهده گرفت.
Jan, 1999
TLS 1.0 بطور رسمی همراه با RFC 2246 به بازار عرضه شد.
در واقع همان SSL v3.1 بود که به دلایل تجاری تغییر نام داده بود.
فهرست مطالب :
خطرات تهدیدكننده وب
Threats on the Web
روشهای مختلف تامین امنیت وب
Web Security Approaches
Netscape Support for SSL
SSL - تاریخچه
SSL - معماری
Netscape’s Ciphersuites
Record Protocol Operation
SSL Record Format
SSL – پروتكلها
قرارداد توافق – فاز Hello
SSL Handshake Protocol
قرارداد توافق – فاز Hello
قرارداد توافق – فاز تبادل کلید
قرارداد توافق – فاز خاتمه
Handshake Payload and Types
SSL – نتیجه گیری
TLS(Transport Layer Security)
SET: Secure Electronic Transactions
SET Components
Construction of Dual Signature
Purchase Request – Customer
Purchase Request – Merchant
SET