Deskripsi dari Secure Sockets Layer (SSL) jabat tangan

ID Artikel: 257591 - Melihat produk di mana artikel ini berlaku.

Peringatan: artikel ini adalah terjemahan oleh mesin

Klik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan

Kami sangat menyarankan semua pengguna upgrade ke Microsoft Internet Information Services (IIS) versi 7.0 berjalan pada Microsoft Windows Server 2008. IIS 7.0 secara signifikan meningkatkan Web infrastruktur keamanan. Untuk informasi lebih lanjut tentang IIS keamanan yang berhubungan dengan topik, kunjungi Web site Microsoft berikut:

http://www.Microsoft.com/technet/security/prodtech/IIS.mspx

(http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

Untuk informasi lebih lanjut tentang IIS 7.0, kunjungi Web site Microsoft berikut:

http://www.IIS.net/default.aspx?tabid=1

(http://www.iis.net/default.aspx?tabid=1)

Perbesar semua | Perkecil semua

RINGKASAN

Secure Sockets Layer (SSL) protokol menggunakan kombinasi kunci publik dan kunci-simetris enkripsi. Symmetric-kunci enkripsi adalah banyak lebih cepat daripada enkripsi kunci publik; Namun, menyediakan enkripsi kunci publik lebih baik otentikasi teknik. Sesi SSL selalu dimulai dengan pertukaran pesan yang disebut SSL jabat tangan. Jabat tangan memungkinkan server untuk mengotentikasi itu sendiri untuk klien dengan menggunakan kunci publik teknik, dan kemudian memungkinkan klien dan server untuk bekerja sama dalam penciptaan kunci simetris digunakan untuk cepat enkripsi, dekripsi dan tamper deteksi selama sesi yang berikut. Opsional, jabat tangan juga memungkinkan klien untuk mengotentikasi itu sendiri ke server.

Kembali ke atas | Berikan Masukan

INFORMASI LEBIH LANJUT

Langkah-langkah yang terlibat dalam SSL jabat tangan adalah sebagai berikut (Perhatikan bahwa langkah-langkah berikut menganggap penggunaan cipher suite yang tercantum dalam Cipher suite dengan pertukaran kunci RSA: Triple DES, RC4, RC2, DES):

Klien mengirimkan server versi SSL klien nomor, pengaturan sandi, sesi khusus, dan informasi lainnya yang Server kebutuhan untuk berkomunikasi dengan klien yang menggunakan SSL.
Server mengirimkan klien server SSL versi nomor, pengaturan sandi, sesi khusus, dan informasi lainnya yang kebutuhan klien untuk berkomunikasi dengan server melalui SSL. Server juga mengirimkan yang sertifikat sendiri, dan jika klien meminta sumber daya server yang memerlukan otentikasi klien, server permintaan klien sertifikat.
Klien menggunakan informasi yang dikirim oleh server untuk otentikasi server (lihat Server otentikasi untuk rincian). Jika server tidak dapat dikonfirmasi, pengguna memperingatkan dari masalah dan informasi yang sambungan dienkripsi dan dikonfirmasi tidak didirikan. Jika server dapat akan berhasil dikonfirmasi, klien hasil ke langkah 4.
Menggunakan semua data yang dihasilkan di jabat tangan sejauh ini, klien (dengan kerjasama server, tergantung pada sandi yang digunakan) menciptakan rahasia pre-master untuk sesi, mengenkripsi dengan server kunci publik (Diperoleh dari sertifikat server, dikirim dalam langkah 2), dan kemudian mengirim pre-master rahasia dienkripsi ke server.
Jika server telah meminta otentikasi klien ( Langkah Opsional di jabat tangan), klien juga tanda-tanda sepotong data itu unik untuk jabat tangan ini dan dikenal oleh klien dan server. Dalam Hal ini, klien mengirimkan data ditandatangani dan klien sendiri Sertifikat server bersama dengan rahasia pre-master dienkripsi.
Jika server telah meminta otentikasi klien, Server upaya untuk mengotentikasi klien (lihat otentikasi klien rincian). Jika klien tidak dapat dikonfirmasi, sesi berakhir. Jika klien dapat berhasil dikonfirmasi, server menggunakan kunci pribadi yang mendekripsi rahasia pre-master, dan kemudian melakukan serangkaian langkah (yang klien juga melakukan, mulai dari rahasia pre-master sama) untuk menghasilkan Master rahasia.
Klien dan server menggunakan rahasia master menghasilkan kunci sesi, yang kunci simetrik yang digunakan untuk mengenkripsi dan mendekripsi informasi dipertukarkan selama sesi SSL dan untuk memverifikasi integritas (yang adalah, untuk mendeteksi perubahan dalam data antara waktu itu dikirim dan waktu yang diterima melalui sambungan SSL).
Klien mengirim pesan ke server yang menginformasikan itu yang masa depan pesan dari klien akan dienkripsi dengan kunci sesi. Itu kemudian mengirim pesan (terenkripsi) terpisah yang menunjukkan bahwa porsi klien jabat tangan selesai.
Server mengirimkan pesan kepada klien yang menginformasikan itu yang masa depan pesan dari server akan dienkripsi dengan kunci sesi. Itu kemudian mengirim pesan (terenkripsi) terpisah yang menunjukkan bahwa bagian server jabat tangan selesai.
SSL jabat tangan sekarang lengkap dan sesi dimulai. Klien dan server menggunakan kunci-kunci untuk mengenkripsi dan mendekripsi data mereka mengirim satu sama lain dan untuk memvalidasi integritas.
Ini adalah kondisi operasi normal yang aman saluran. Setiap saat, karena untuk internal atau eksternal stimulus (baik otomatisasi atau campur tangan pengguna), kedua sisi dapat menegosiasikan kembali sambungan, di mana kasus, proses berulang dengan sendirinya.

Kembali ke atas | Berikan Masukan

REFERENSI

257587

(http://support.microsoft.com/kb/257587/EN-US/ )

Deskripsi dari proses otentikasi Server selama SSL Handshake

Microsoft Internet Information Server 4.0 Resource Kit
Microsoft Windows NT pilihan paket dokumentasi
Microsoft Internet Informasi layanan 5.0 Resource Guide
Microsoft Internet Information Dokumentasi Layanan 5.0

Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 257591 - Kajian Terakhir: 21 September 2011 - Revisi: 2.0

Berlaku bagi:

Microsoft Internet Information Services 6.0
Microsoft Internet Information Services 7.0

kbinfo kbmt KB257591 KbMtid

Penerjemahan Mesin

PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.

Klik disini untuk melihat versi Inggris dari artikel ini:257591

(http://support.microsoft.com/kb/257591/en-us/ )

Kembali ke atas | Berikan Masukan