第6章 www安全复习

6.2.5 Cookies的安全性


Cookie是Netscape公司开发的一种机制，用来改善 HTTP协议的无状态性，许多语言都支持该功能 。 用户的浏览器在Web节点上的每次访问都留下与用户有 关的某些信息，在Internet上产生轻微的痕迹。在这 个痕迹上的少量数据中，包含了计算机的名字和IP地 址、浏览器的品牌和前面访问的网页的URL。 浏览器都提供一个选项，可以在服务器试图给浏览器 一个Cookie时给出警告。如果打开这个警告，就可以 选择拒绝Cookie。也可以手工删除所收集的所有 Cookie。
6.5.2 SSL体系结构

SSL的结构

SSL位于TCP/IP协议栈中传输层和应用层之间，利用TCP协议 提供可靠的端到端安全服务。SSL不是一个单独的协议，它又 分为两层。
SSL 握手 协议 SSL 改变密码 规格协议 SSL 报警协议 HTTP
SSL 记录协议 TCP IP
SSL协议的结构
1、SSL记录协议的工作过程
记录层：根据当前 会话状态给出的参 数，对当前连接中 要传输的高层数据 实施压缩、计算 MAC、加密等操作。
长度不超过 214字节
SSL记 录头
2、SSL握手协议


SSL上层协议中最复杂的协议。用来在客 户端和服务器真正传输应用层数据之前 建立安全机制。 每次握手都存在一个会话和一个连接， 连接一定是新的，但回话可能是新的， 也可能是已存在的会话。

Java applet在浏览器端执行，而不是在服务器端执行，把安 全风险直接从服务器移到了客户端。
6.2.4 Java与JavaScript的安全性
JavaScript是Netscape公司设计额一种语言，增加了HTML 的动态能力。安全性问题：





JavaScript可以欺骗用户，将用户的本地硬盘上的文件上载到 Internet上的任意主机； JavaScript能获得用户本地硬盘上的目录列表，这既代表了对隐 私的侵犯又代表了安全风险； JavaScript能监视用户某段时间内访问的所有网页，捕捉URL并 将它们传到Internet上某台主机中； JavaScript能够触发Netscape Navigator送出电子邮件信息而不 需经过用户允许； 嵌入网页的JavaScript代码是公开的，缺乏安全保密功能。
ASP＋Access解决方案的主要安全隐患来自：

Access数据库容易被下载的存储隐患和其数据库 加密机制简单等的安全性问题； 其次在于ASP网页设计过程中的安全漏洞。
6.2.4 Java与JavaScript的安全性
Java是Sun公司设计的一种编程语言，Java程序 有两种类型：


一种是应用程序Application，它可以单独运行，不 必借助浏览器； 一种是小应用程序Applet，本身不能单独运行,可以嵌 入网页中，借助浏览器运行，实现HTML不具备的一些 功能。
6.1.2 Web服务面临的安全威胁
由于HTTP协议允许远程用户对服务器的通 信请求，并且允许用户在远程执行命令， 这会危及Web服务器和客户端的安全 ：

电子欺骗； 篡改； 否认； 信息泄露； 拒绝服务；
特权升级。
6.2 WWW的安全问题



6.2.1 6.2.3 6.2.4 6.2.5
WWW服务器的安全漏洞 ASP与Access的安全性 Java与JavaScript的安全性 Cookies的安全性
6.2.1 WWW服务器的安全漏洞
Windows平台主要用IIS做Web服务器，Linux环境主要用 Apache。 IIS上传攻击技术 HTTP对上传到服务器上的数据长度一般没有限制，如果
获得：DS、PIMD、OI、从消费者数字证 书中获得的公钥PUC 计算H(PIMD||H(OI)) 计算DPUC(DS) 比较
3、银行验证


获得：DS、PI、OIMD、从消费者数字证 书中获得的公钥PUC 计算H(OIMD||H(PI)) 计算DPUC(DS) 比较
SSL和SET


SSL是保证因特网上数据传输的安全，提 供了加密、认证服务和报文完整性。 SET主要是为了解决用户、商家和银行之 间通过信用卡支付的交易而设计的，以 保证支付信息的机密、支付过程的完整、 商户及持卡人的合法身份、以及可操作 性。
6.6.3 SET的双重签名机制



双重签名是SET中引入的一个重要的创新，它可以巧妙 地把发送给不同的接收者的两条消息联系起来，而又 很好地保护了消费者的隐私。 在电子商务交易过程中，消费者想把定货信息发给商 家，把支付信息发给银行。商家不需要知道信用卡的 详细信息，银行不需要知道订单的详细信息，这两个 信息保持独立可以为消费者提供更好的隐私保护。 但是这两个信息必须以某种方式联系起来，以在必要 的时候用来解决纠纷。


恶 意 网 页 ， 是 指 在 网 页 中 嵌 入 了 用 Java Applet 、 JavaScript或者ActiveX（和脚本语言功能类似）设计 的非法恶意程序。 当用户浏览该网页时，这些程序会利用IE的漏洞，进 行修改用户的注册表、修改IE默认设置、获取用户的 个人资料、删除硬盘文件、格式化硬盘等非法操作。


网上数据搜集的方法 通过用户IP地址进行 通过Cookies获得用户个人信息 Internet服务提供商收集用户信息 使用WWW欺骗 网络诈骗邮件等 网上数据搜集对个人隐私可能造成的侵害
6.5 SSL技术

6.5.1 SSL概述 6.5.2 SSL体系结构 6.5.3 基于SSL的Web安全访问配置
6.5.1 SSL概述
SSL(Secure Socket Layer)基本上解决了Web通信协议的安 全问题： 利用认证技术识别身份：客户机和服务器建立连接时， SSL要求服务器向客户提供数字证书来验证服务器端； 利用加密技术保证通道的保密性：采用加密技术交换 会话密钥，传输的消息均用该会话密钥加密； 利用数字签名技术保证信息传送的完整性：运用单项 散列函数保证消息完整性。

SSL是个分层协议，由两层组成。


SSL协议的底层是SSL记录协议（SSL Record Protocol），用于封装各种高层协议； SSL协议的高层协 Handshake Protocol）、 改变密钥规格协议（Change Cipher Spec Protocol） 报警协议（Alert Protocol）。
1、消费者生成双重签名（双联签名）


OI（order information）订货信息 PI（payment information）支付信息 PIMD= H(PI) OIMD= H(OI) DS=EPRC[H(H(PI)||H(OI))] PRC:消费者的私钥
2、商家验证


6.6.2 SET概述

SET （Secure Electronic Transaction） 是由VISA和 MasterCard两大信用卡公司于1997年5月联 合推出的规范。是一个安全协议和规范的集 合，是使用户能够在网络上以一种安全的方 式使用信用卡支付的基础设施。它主要可以 提供三种服务:
网络安全与管理
第6章 www安全
本章学习目标


Web服务的安全威胁； WWW服务器的安全漏洞； 如何对Web服务器进行安全配置； WWW客户安全性； SSL协议原理及使用 安全电子交易-SET原理
IPsec网络层安全协议原理
6.1 WWW安全概述

6.1.1 WWW服务 6.1.2 Web服务面临的安全威胁
SSL建立新的会话时的握手过程：
要求验证服务 器时：包含服 务器证书 不验证服务器 时：包含服务 器公钥
以下通信使用刚协 商好的加密算法和 密钥。
恢复一个已存在会话时的握手过程
SSL客户端也可以利用已经建好的SSL会话创建新的 SSL连接，简化握手协议：客户A 、服务器 B M1: A B: ClientHello M2: B A: ServerHello, ChangeCipherSpec, Finished M3: A B: ChangeCipherSpec, Finished M4: A B: ApplicationData M5: B A: ApplicationData

6.6 安全电子交易---SET

6.6.1网上交易的安全需求 6.6.2 SET概述 6.6.3 SET的双重签名机制
6.6.1网上交易的安全需求


保证网上支付和订购消息的保密性 保证所有数据的完整性 持卡人为信用卡账号合法用户的认证 商户的身份验证 能保护参与电子商务的所有合法实体 创建一种不依赖也不阻碍安全传输机制的协议 鼓励和促进软件和硬件供应商之间的协作能力

Cookies最典型的应用是判定注册用户是 否已经登录网站，用户可能会得到提示， 是否在下一次进入此网站时保留用户信 息以便简化登录手续，这些都是Cookies 的功用。另一个重要应用场合是“购物 车”之类处理。用户可能会在一段时间 内在同一家网站的不同页面中选择不同 的商品，这些信息都会写入Cookies，以 便在最后付款时提取信息。

将Internet传来的数据包解密，并按照银行系统内部的通 信协议将数据重新打包；接收银行系统内部的传回来的响 应消息，将数据转换为Internet传送的数据格式，并对其 进行加密。即支付网关主要完成通信、协议转换和数据加 解密功能，以保护银行内部网络。

认证中心（Certificate Authority）
用户指定一个非常大的数值，则导致IIS一直等待接收这些数 据，直到传送完成，才会释放所占用的内存资源。 攻击者就是利用这种缺陷，向IIS（Web服务器）发送大 量的垃圾数据，导致服务器的内存资源耗尽。