تحقیق امنیت اطلاعات با پروتکل SSL

این تحقیق در مورد بررسی امنیت اطلاعات با پروتکل SSL بوده و شامل سه فایل با فرمتهای ورد، پی دی اف و پاورپوینت می باشد

مقدمه

بسیار واضح است که امروزه امنیت اطلاعات یکی از ضروری ترین مسائل در زمینه تبادل اطلاعات است. چرا که با وجود نفوذگران و دشمنانی که چه عمدا و چه غیر عمد به دنبال دستیابی به اطلاعات و خراب کردن و عوض نمودن آنها هستند، دیگر نمی توان تصور نمود که تمام کانالها امن بوده و تبادل اطلاعات از خطر مصون می باشد. لذا استفاده از نرم افزارها و پروتکل های رمزنگاری در لایه های مختلف شبکه باعث ایجاد امنیت و صحت در تبادل اطلاعات می باشد. در این زمینه ابزارها و پروتکلهای مختلفی وجود دارد که مرورگرهای اینترنت از آنها استفاده می کنند. ولیکن در اینجا نحوه عملکرد ابزار SSL بیان می گردد که اکثر مرورگرهای اینترنت آن را به کار می برند.

ملزومات یک ارتباط مبتنی بر پروتکل امنیتی SSL

برای داشتن ارتباطات امن مبتنی بر SSL عموما به دو نوع گواهی دیجیتال SSL یکی برای سرویس دهنده و دیگری برای سرویس گیرنده و یک مرکز صدور و اعطای گواهینامه دیجیتال یا CA) Authority Certificate) نیاز می باشد. وظیفه CA این است که هویت طرفین ارتباط، نشانی ها، حسابهای بانکی و تاریخ انقضای گواهینامه را بداند و بر اساس آنها هویتها را تعیین نماید.

به بیان دیگر شرکتی که صلاحیت صدور و اعطای گواهی های دیجیتال ssl را دارد، برای هر کدام از دو طرفی که قرار است ارتباطات میان شبکه ای امن داشته باشند، گواهی های مخصوص سرویس دهنده و سرویس گیرنده را صادر می کند و با مکانیزم های احراز هویت خاص خود، هویت هر کدام از طرفین را برای طرف مقابل تأیید می کند، البته غیر از این کار می بایست تضمین کند که اگر اطلاعات حین انتقال مورد سرقت قرار گرفت، برای رباینده قابل درک و استفاده نباشد که این کار را با کمک الگوریتم های رمزنگاری انجام می دهد...

اجزای پروتکل SSL

پروتکل SSL دارای دو زیر پروتکل تحت عناوین زیر می باشد.

1 -Protocol Rocord SSL : که نوع قالببندی دادههای ارسالی را تعیین می کند.

2 -Protocol Handshake SSL : که براساس قالب تعیین شده در پروتکل قبلی، مقدمات ارسال داده ها میان سرویس دهنده ها و سرویس گیرنده های مبتنی بر SSL را تهیه می کند.

بخش بندی پروتکل SSL به دو زیر پروتکل دارای مزایای چندی است. از جمله :

اول: در ابتدای کار و طی مراحل اولیه ارتباط (Handshake) هویت سرویس دهنده برای سرویس گیرنده مشخص می گردد.

دوم : در همان ابتدای شروع مبادلات، سرویس دهنده و گیرنده بر سر نوع الگوریتم رمزنگاری تبادلی توافق می کنند.

سوم: در صورت لزوم، هویت سرویس گیرنده نیز برای سرویس دهنده احراز می گردد.

چهارم: ارتباطات بر مبنای SSL رمزنگاری می شوند.

...

فهرست مطالب تحقیق

مقدمه

ssl چیست؟

ملزومات یک ارتباط مبتنی بر پروتکل امنیتی ssl

انقضای گواهینامه های امنیتی وب سایتها

نمایش قفل امنیت SSL

مکانیزم های تشکیل دهنده ssl

اجزای پروتکل SSL

شرکتهای تحت پوشش SSL در ایران

منابع