TÌM HIỂU SSL an toàn và bảo mật thông tin doanh nghiệp

BỘ MÔN :AN TOÀN VÀ BẢO MẬT THÔNG TIN DOANH NGHIỆPLHP :ĐỀ TÀI THẢO LUẬN 4:TÌM HIỂU SSL. NHÓM THỰC HIỆN MỤC LỤCPHẦN 1:MỞ ĐẦU.PHẦN 2:NỘI DUNG.I.Tổng quan về giao thức SSL.1.Lịch sử phát triển giao thức SSLPhiên bản SSL 1.0Phiên bản SSL 2.0Phiên bản SSL 3.02.Giới thiệu về giao thức SSLII.Cấu trúc và hoạt động của SSL.1.Cấu trúc giao thức SSL.Giao thức SSL HandshakeGiao thức SSL Change Cipher SpecGiao thức SSL AlertGiao thức SSL Record Layer2.Hoạt động SSL.2.1 Giải thuật MAC 2.2Các thuật toán mã hoá dùng trong SSLSố nhận dạng theo phiên làm việc ngẫu nhiên.Cấp độ bảo mật của các thuật toán bảo mật áp dụng cho SSL.Độ dài của khoá chính (key length) sử dụng cho lược đồ mã hoá thông tin. 2.3Cơ chế hoạt động SSLIII.Tấn công và cách phòng chống.1.Tấn công2. Cách phòng chốngIV.Đánh giá việc sử dụng giao thức SSL.1.Ưu điểm,hạn chế.2. Một số ứng dụng nổi bật của giao thức SSL.PHẦN 3:KẾT LUẬN

TRƯỜNG ĐẠI HỌC THƯƠNG MẠI KHOA HỆ THỐNG THÔNG TIN KINH TẾ ************0O0************ BỘ MÔN :AN TOÀN VÀ BẢO MẬT THÔNG TIN DOANH NGHIỆP LHP :1201ECIT0911 ĐỀ TÀI THẢO LUẬN 4:TÌM HIỂU SSL. NHÓM THỰC HIỆN :04 STT Họ và tên 1 Trương Thị Minh Hồng 2 Nguyễn Thị Huế 3 Nguyễn Hữu Hùng 4 Trần Dương Việt Hùng 5 Cồ Thùy Hương 6 Bùi Thị Thanh Hường 7 Nguyễn Thị Hường (nhóm trưởng) 8 Nguyễn Thị Thanh Hường 9 Vũ Minh Huy MỤC LỤC PHẦN 1:MỞ ĐẦU. PHẦN 2:NỘI DUNG. I.Tổng quan về giao thức SSL. 1.Lịch sử phát triển giao thức SSL  Phiên bản SSL 1.0  Phiên bản SSL 2.0  Phiên bản SSL 3.0 2.Giới thiệu về giao thức SSL II.Cấu trúc và hoạt động của SSL. 1.Cấu trúc giao thức SSL.  Giao thức SSL Handshake  Giao thức SSL Change Cipher Spec  Giao thức SSL Alert  Giao thức SSL Record Layer 2.Hoạt động SSL. 2.1- Giải thuật MAC 2.2-Các thuật toán mã hoá dùng trong SSL  Số nhận dạng theo phiên làm việc ngẫu nhiên.  Cấp độ bảo mật của các thuật toán bảo mật áp dụng cho SSL.  Độ dài của khoá chính (key length) sử dụng cho lược đồ mã hoá thông tin. 2.3-Cơ chế hoạt động SSL III.Tấn công và cách phòng chống. 1.Tấn công 2. Cách phòng chống IV.Đánh giá việc sử dụng giao thức SSL. 1.Ưu điểm,hạn chế. 2. Một số ứng dụng nổi bật của giao thức SSL. PHẦN 3:KẾT LUẬN PHẦN MỘT:MỞ ĐẦU Vấn đề đặt ra: Dữ liệu là tài sản quan trọng nhất của người dùng trên máy tính.Có thể nói nhu cầu sử dụng máy tính và mạng đều xuất phát từ dữ liệu.Thông thường khi quyết định lựa chọn một phương pháp bảo vệ cho máy tính thì dữ liệu giữ vai trò tiên quyết.Hệ điều hành và các ứng dụng có thể cài đặt lại, nhưng dữ liệu người được tạo bởi người dùng là duy nhất, nếu bị mất sẽ không có gì thay thế được. Dữ liệu trong khi truyền giữa người gửi và người nhận là lúc dễ bị tấn công nhất.Hầu hết các phương pháp tấn công đều nhằm vào dữ liệu,đều thực hiện trong quá trình giao dịch điện tử. Do đó,Bảo mật kênh truyền dữ liệu trong việc thực hiện các giao dịch thương mại điện tử là rất quan trọng.Hiện nay,bảo mật kênh truyền chủ yếu tập trung vào các giao thức mã hóa. Một số giao thức bảo mật kênh truyền dữ liệu:Giaothức SSL (Secure Socket Layer),giao thức SET(Secure Electronic Transaction),giao thức WEP (Wireless Encryption Protocol).Sau đây,ta xét giao thức SSL. SSL là một sự xuất hiện bổ sung của VPN trên thị trường.Nó được thiết kế cho những giải pháp truy nhập từ xa và không cung cấp những kết nối site-to-site.SSL VPNs cung cấp vấn đề bảo mật truy cập đầu tiên những ứng dụng web.Bởi vì SSL sử dụng trình duyệt web,điển hình là những người sử dụng không phải chạy bất kỳ phần mềm client đặc biệt nào trên những máy tính của họ.SSL có rất nhiều những ứng dụng và có thể dễ dàng được sử dụng để xây dựng mục đích tổng quát những đường ống ảo ở tầng Transport.SSL hoạt động trên vùng rộng nghĩa là những tiện ích của TCPdump và SSLdump Chính vì vậy:SSL được coi là giao thức bảo mật quan trọng trong lớp vận chuyển (Layer Transport) có tầm quan trọng cao nhất đối với sự bảo mật của các trình ứng dụng trên web.Trên thực tế SSL đã có nhiều ứng dụng trong việc:Xác thực website,giúp nâng cao hình ảnh,thương hiệu,và uy tín của doanh nghiệp,hay bảo mật giữa khách hàng và doanh nghiệp,các dịch vụ truy nhập hệ thống,bảo mật wedmail và các ứng dụng như Outlook Wed Access,Exchange,và Office Communication Server Ở phần tiếp theo,nhóm 4 sẽ trình bày cụ thể về cấu trúc,cách làm việc,cũng như những ứng dụng nổi bật của giao thức SSL. PHẦN HAI:NỘI DUNG I.Tổng quan về giao thức SSL. 1.Lịch sử phát triển của giao thức SSL: SSL được coi là giao thức bảo mật quan trọng lớp vận chuyển (Layer Transport) có tầm quan trọng cao nhất đối với sự bảo mật của các trình ứng dụng trên web.Nói chung,có một số khả năng bảo vệ bằng mật mã lưu lượng dữ liệu HTTP. Netscape Communication đã giới thiệu SSL và một giao thức tương ứng với phiên bản đầu tiên của Netscape Navigator.Netscape Communication đã không tính phí các khách hàng của mình khi thực thi giao thức bảo mật.Sau đó,SSL trở thành giao thức nổi bật để cung cấp các dịch vụ bảo mật cho lưu lượng dữ liệu HTTP đã mất dần vị thế Cho đến bây giờ, có ba phiên bản của SSL:  Phiên bản SSL 1.0: được sử dụng nội bộ chỉ bởi Netscape Communications.Phiên bản này đã chứa một số khiếm khuyết nghiêm trọng và không bao giờ được tung ra bên ngoài.  Phiên bản SSL 2.0: được kết nhập vào Netscape Communications 1.0 đến 2.x.Nó có một số điểm yếu liên quan đến sự hiện thân cụ thể của cuộc tấn công của đối tượng trung gian.Trong một nỗ lực nhằm dùng sự không chắc chắn của công chúng về bảo mật của SSL,Microsoft cũng đã giới thiệu giao thức PCT (Private Communication Technology) cạnh tranh trong lần tung ra Internet Explorer đầu tiên của nó vào năm 1996.  Phiên bản SSL 3.0:Netscape Communications đã phản ứng lại thách thức PTC của Microsoft bằng cách giới thiệu SSL 3.0 nhằm giải quyết các vấn đề trong SSL 2.0.Tháng 3/1996,thông số kỹ thuật SSL 3.0 đã được tung ra chính thức.Nó được thực thi trong tất cả các trình duyệt chính,ví dụ Microsoft Internet Explorer 3.0,Netscape Navigator 3.0 (và các phiên bản cao hơn), và Open. 2.Giới thiệu về giao thức SSL. Giao thức SSL được hình thành và phát triển đầu tiên năm 1994 bởi nhóm nghiên cứu Netscape dẫn dắt bởi Elgammal và ngày nay đã trở thành chuẩn bảo mật thực hành trên mạng Internet. SSL (Secure Socket Layer ) là giao thức đa mục đích được thiết kế để tạo ra các giao tiếp giữa hai chương trình ứng dụng trên một cổng định trước (socket 443) nhằm mã hoá toàn bộ thông tin đi/đến,mà ngày nay được sử dụng rộng rãi cho giao dịch điện tử như truyền số hiệu thẻ tín dụng,mật khẩu,số bí mật cá nhân (PIN) trên Internet. Hình 1: Các số cổng được gán cho các giao thức ứng dụng chạy trên TLS/SSL. Giao thức SSL (Secure Socket Layer) tổ hợp nhiều giải thuật mã hóa nhằm đảm bảo quá trình trao đổi thông tin trên mạng được bảo mật.Việc mã hóa dữ liệu diễn ra một cách trong suốt, hỗ trợ nhiều giao thức khác chạy trên nền giao thức TCP.SSL hiện nay là giao thức bảo mật rất phổ biến trên Internet trong các hoạt động thương mại điện tử (E-Commerce). SSL được thiết kế như là một giao thức riêng cho vấn đề bảo mật có thể hỗ trợ cho rất nhiều ứng dụng . Để đảm bảo tính bảo mật thông tin trên internet hay bất kì mạng TCP/IP nào thì SSL ra đời kết hợp với những yếu tố sau để thiết lập giao dịch an toàn:  Xác thực: đảm bảo tính xác thực của trang mà bạn sẽ làm việc ở đầu kia của kết nối.Cũng như vậy,các trang Web cũng cần phải kiểm tra tính xác thực của người sử dụng.  Mã hoá: đảm bảo thông tin không thể bị truy cập bởi đối tượng thứ ba.Để loại trừ việc nghe trộm những thông tin “ nhạy cảm” khi nó được truyền qua Internet.  Toàn vẹn dữ liệu: đảm bảo thông tin không bị sai lệch và nó phải thể hiện chính xác thông tin gốc gửi đến. II.Cấu trúc và cách làm việc của SSL. 1.Cấu trúc giao thức SSL: SSL là giao thức tầng (layered protocol),giao thức SSL gồm hai phần chính:SSL Record Protocol và một số giao thức con được sắp xếp trên nó.Các giao thức con SSL được sắp xếp lớp trên SSL Record Protocol để cung cấp sự hỗ trợ cho việc quản lý session SSL và thiết lập nối kết. Như vậy,Cấu trúc SSL gồm 4 giao thức con sau:  Giao thức SSL Handshake  Giao thức SSL Change Cipher Spec  Giao thức SSL Alert  Giao thức SSL Record Layer Vị trí của các giao thức trên, tương ứng với mô hình TCP/IP được minh hoạ theo biểu đồ sau: Hình 2:Cấu trúc SSL tương ứng trên TCP/IP. *Đặc trưng giao thức SSL:  Theo biểu đồ trên, SSL nằm trong tầng ứng dụng của giao thức TCP/IP.Do đặc điểm này, SSL có thể được dùng trong hầu hết mọi hệ điều hành hỗ trợ TCP/IP mà không cần phải chỉnh sửa nhân của hệ thống hoặc ngăn xếp TCP/IP.Điều này mang lại cho SSL sự cải tiến mạnh mẽ so với các giao thức khác như IPSec (IP Security Protocol).Vì giao thức này đòi hỏi nhân hệ điều hành phải hỗ trợ và chỉnh sửa ngăn xếp TCP/IP.SSL cũng có thể dễ dàng vượt qua tường lửa và proxy, cũng như NAT (Network Address Translation) mà không cần nguồn cung cấp.  Bất kỳ ứng dụng mạng nào khi cài đặt sử dụng mô hình TCP/IP đều có thể thay đổi cấu hình để có thể sử dụng giao thức SSL. Ta xét cụ thể bốn giao thức con của SSL: Một là:Giao thức SSL Handshake Giao thức này cho phép server và client chứng thực với nhau và thương lượng cơ chế mã hóa ,thuật toán MAC và khóa mật mã được sử dụng để bảo vệ dữ liệu được gửi trong SSL record.Giao thức SSL Handshake thường được sử dụng trước khi dữ liệu của ứng dụng được truyền đi. Cơ chế giao thức SSL Handshake Hình 3: Cơ chế giao thức SSL Handshake 1)Client sẽ gửi cho server số phiên bản SSL đang dùng,các tham số của thuật toán mã hóa,dữ liệu được tạo ra ngẫu nhiên,và một số thông tin khác mà server cần để thiết lập và kết nối tới client. 2.Server gửi cho client số phiên bản SSL đang dùng,các tham số của thuật toán mã hóa,dữ liệu được tạo ra ngẫu nhiên và một số thông tin khác mà client cần để thiết lập kết nối tới server.Ngoài ra server cũng gửi giấy xác thực (certificate) của nó đến client và yêu cầu xác thực của client(nếu cần). 3) Client sử dụng một số thông tin mà server gửi đến để xác thực server.Nếu như server không được xác thực thì người sử dụng sẽ được cảnh báo và kết nối không được thiết lập.Còn nếu như xác thực được server thì phía client sẽ thực hiện tiếp bước 4. 4)Sử dụng tất cả các thông tin được tạo ra trong giai đoạn bắt tay ở trên,client (cùng với sự cộng tác của server và phụ thuộc vào thuật toán được sử dụng) sẽ tạo ra premaster secret cho phiên làm việc, mã hoá bằng khoá công khai (public key) mà server gửi đến trong xác thực ở bước 2, và gửi đến server. 5)Nếu server có yêu cầu xác thực client, thì phía client sẽ đánh dấu vào phần thông tin riêng chỉ liên quan đến quá trình “bắt tay” này mà hai bên đều biết.Trong trường hợp này,client sẽ gửi cả thông tin được đánh dấu và certificate của mình cùng với premaster secret đã được mã hoá tới server. 6)Server sẽ xác thực client.Trường hợp client không được xác thực, phiên làm việc sẽ bị ngắt.Còn nếu client được xác thực thành công, server sẽ sử dụng khoá bí mật (private key) để giải mã premaster secret, sau đó thực hiện một số bước để tạo ra mastersecret. 7) Client và server sẽ sử dụng master secret để tạo ra các session key, đó chính là các khoá đối xứng được sử dụng để mã hoá và giải mã các thông tin trong phiên làm việc và kiểm tra tính toàn vẹn dữ liệu. 8) Client sẽ gửi một lời nhắn đén server thông báo rằng các message tiếp theo sẽ được mã hoá bằng session key.Sau đó nó gửi một lời nhắn đã được mã hóa để thông báo rằng phía client đã kết thúc giai đoạn “bắt tay”. 9)Client sẽ gửi một lời nhắn đén server thông báo rằng các message tiếp theo sẽ được mã hoá bằng session key.Sau đó nó gửi một lời nhắn đã được mã hóa để thông báo rằng phía client đã kết thúc giai đoạn “bắt tay”. 10) Lúc này giai đoạn “bắt tay” đã hoàn thành và phiên làm việc SSL bắt đầu.Cả hai phía client và server sẽ sử dụng các session key để mã hoá và giải mã thông tin trao đổi giữa hai bên,và kiểm tra tính toàn vẹn dữ liệu. Sau khi SSL Handshake Protocol đã hoàn tất, dữ liệu ứng dụng có thể được gửi và được nhận bằng cách sử dụng SSL Record Protocol và các tham số bảo mật được thương lượng và các thành phần thông tin trạng thái. Hai là:Giao thức SSL Change Cipher Spec Protocol Giao thức SSL Change Cipher Spec là giao thức đơn giản nhất trong ba giao thức đặc trưng của SSL. Giao thức này bao gồm một message đơn 1 byte giá trị là 1.Mục đích chính của message này là sinh ra trạng thái tiếp theo để gán vào trạng thái hiện tại,và trạng thái hiện tại cập nhật lại bộ mã hóa để sử dụng trên kết nối này. SSL ChangeCipherSpec Protocol được sử dụng để thay đổi giữa một thông số mật mã này và một thông số mật mã khác.Mặc dù thông số mật mã thường được thay đổi ở cuối một sự thiết lập quan hệ SSL,nhưng nó cũng có thể được thay đổi vào bất kỳ thời điểm sau đó. Ba là:Giao thức SSL Alert Giao thức SSL Alert được dùng để truyền cảnh báo liên kết SSL với đầu cuối bên kia. Hay chính là việc nó đưa ra những thông báo mang tính ràng buộc trong quá trình giao tiếp giữa web brower và web server. Các cảnh cáo: • bad_record_mac: MAC không chính xác • unsupported_certificate: dạng certificate nhận được thì không hỗ trợ. • certificate_revoked: certificate đã bị thu hồi bởi nhà cung cấp. • certificate_expired: certificate đã hết hạn đăng ký. SSL Alert Protocol được sử dụng để chuyển các cảnh báo thông qua SSL Record Protocol. Mỗi cảnh báo gồm 2 phần, một mức cảnh báo và một mô tả cảnh báo. Bốn là:SSL Record Layer SSL Record Layer xác định khuôn dạng cho tiến hành mã hóa và truyền tin hai chiều giữa hai đối tượng. SSL Record Protocol cung cấp 2 dịch vụ cho kết nối SSL:  Tính cẩn mật( Confidentiality): Handshake Protocol định nghĩa 1 khóa bí mật được chia sẻ,khóa này được sử dụng cho mã hóa quy ước các dữ liệu SSL  Tính toàn vẹn thông điệp (Message integrity):Handshake Protocol cũng định nghĩa 1 khóa bí mật được chia sẻ, khóa này được sử dụng để hình thành MAC (mã xác thực message). Toàn bộ hoạt động của SSL Record Protocol: Hình 4:Toàn bộ hoạt động của SSL Record Protocol SSL Record Protocol nhận dữ liệu từ các giao thức con SSL lớp cao hơn và xử lý việc phân đoạn, nén, xác thực và mã hóa dữ liệu.Chính xác hơn, giao thức này lấy một khối dữ liệu có kích cỡ tùy ý làm dữ liệu nhập và tạo một loạt các bản ghi nhỏ hơn hoặc bằng 16,383 byte. Các bước SSL Record Protocol: Hình 5:Các bước SSL Record Protocol [...]... bảo mật mạng nào có thể bảo vệ dữ liệu trước khi và sau khi gửi nó đến đích và SSL cũng thế -Ngày nay việc bảo mật thông tin là yếu tố quan trọng để quyết định sự sống còn của một tổ chức ,một công ty hay doanh nghiệp. Với sự phát triển nhanh chóng của công nghệ đã mang lại nhiều tiện ích cho người dùng nhưng đồng thời cũng đặt ra một nhu cầu hết sức cấp thiết về sự an toàn và bảo mật .Và qua việc tìm. .. viên và đối tác của bạn thông qua công nghệ SSL mà nổi bật là các tính năng: -Thực hiện mua bán bằng thẻ tín dụng -Bảo vệ những thông tin cá nhân nhạy cảm của khách hàng -Đảm bảo hacker không thể dò tìm được mật khẩu Dịch vụ xác thực website SSL là một giải pháp hữu hiệu dành cho doanh nghiệp kinh doanh trực tuyến Dịch vụ xác thực website SSL sẽ đảm bảo với khách hàng ba điều: 1-Danh tính của doanh nghiệp. .. Tiết kiệm cho doanh nghiệp lựa chọn Wildcard,SAN PHẦN BA :KẾT LUẬN -Như vậy :SSL là sự lựa chọn đúng đắn để: Xác thực website,giao dịch,giúp nâng cao hình ảnh,thương hiệu ,và uy tín của doanh nghiệp .Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống .Bảo mật wedmail và các ứng dụng như Outlook Wed Access,Exchange ,và Office Communication Server Bảo mật các ứng dụng của... cấu hình nhiều thông số phức tạp trên thiết bị tường lửa như Ipsec.Với SSL VPN,người dùng đơn giản mở trình duyệt Web Tóm lại :giải pháp SSL VPN thật sự hữu ích với các doanh nghiệp trong việc đảm bảo an toàn thông tin cho các kết nối từ xa .Thông qua thiết bị SSL VPN phần cứng,nhà quản trị có thể triển khai,cấu hình đường hầm bảo mật một cách dễ dàng,nhanh chóng với nhiều cơ chế bảo mật, đặc biệt không... hiệu .Và việc truy nhập cơ sở dữ liệu trở lên thuận lợi,dễ dàng hơn 4.3.Cơ chế bảo mật của EasyBackup :Mã hóa 256 bit AES và SSL Dữ liệu sao lưu được mã hóa an toàn với 256- bit AES Thông tin tài khoản, thông tin cấu hình và mọi dữ liệu khác trao đổi giữa máy tính bạn và hệ thống EasyBackup được gửi đi trên kênh truyền an toàn thiết lập bởi giao thức SSL (Secure Socket Layer) .SSL mã hóa mọi gói tin. .. chứng chỉ số SSL để bảo mật cho Website của mình Chứng chỉ số SSL sẽ cho phép bạn lập cấu hình Website của mình theo giao thức bảo mật SSL (Secure Sockets Layer).Loại chứng chỉ số này sẽ cung cấp cho Website của bạn một định danh duy nhất nhằm đảm bảo với khách hàng của bạn về tính xác thực và tính hợp pháp của Website.Chứng chỉ số SSL Server cũng cho phép trao đổi thông tin an toàn và bảo mật giữa Website... đám mây .Bảo mật dịch vụ FTP .Bảo mật truy cập control panel .Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ,file sharing,extranet .Bảo mật VPN Access Servers,Citrix Access Gateway Website không được xác thực và bảo mật sẽ luôn ẩn chứa nguy cơ bị xâm nhập dữ liệu,dẫn đến khách hàng không tin tưởng sử dụng dịch vụ -Bất cứ một giao thức bảo mật mạng nào sinh ra hầu như đều chỉ cung cấp an toàn dữ liệu... quan hệ doanh nghiệp hoặc cá nhân.Hơn nữa ,SSL không ngăn được các cuộc tấn công có định hướng dựa vào phần thực thi TCP.Ví dụ : như các cuộc tấn công làm tràn ngập TCP SYN chiếm đoạt session 4.Một số ứng dụng nổi bật của việc sử dụng giao thức SSL 4.1.Chứng chỉ số Với thị trường kinh doanh rộng,không bị phụ thuộc vào không gian và thời gian, kinh doanh trực tuyến đang là chọn của nhiều doanh nghiệp. Một... session hoặc nối kết SSL 2.Hoạt Động Của Giao Thức SSL 2.1.Giải thuật Giải thuật :SSL sử dụng giải thuật MAC(Message Authentication Code).MAC là phương thức bảo đảm tính toàn vẹn của dữ liệu khi truyền trong môi trường không tin cậy như Internet 2.2.Tham số phụ thuộc vào cấp độ bảo mật: Toàn bộ cấp độ bảo mật và an toàn của thông tin/ dữ liệu phụ thuộc vào một số tham số: Một là: số nhận dạng theo phiên... đến thành công của hoạt động kinh doanh trực tuyến chính là tạo lập niềm tin với khách hàng.Các doanh nghiệp kinh doanh trực tuyến cần phải đảm bảo rằng các giao dịch thông qua website được diễn ra trong một môi trường mạng an toàn Khi Website của bạn sử dụng cho mục đích thương mại điện tử hay cho những mục đích quan trọng khác, những thông tin trao đổi giữa bạn và khách hàng của bạn có thể bị lộ.Để . BẢO MẬT THÔNG TIN DOANH NGHIỆP LHP :1201ECIT0911 ĐỀ TÀI THẢO LUẬN 4: TÌM HIỂU SSL. NHÓM THỰC HIỆN : 04 STT Họ và tên 1 Trương Thị Minh Hồng 2 Nguyễn Thị Huế 3 Nguyễn Hữu Hùng 4 Trần Dương Việt. việc:Xác thực website,giúp nâng cao hình ảnh,thương hiệu,và uy tín của doanh nghiệp, hay bảo mật giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống,bảo mật wedmail và các ứng dụng. thực SHA-1.  Tương đối mạnh: Thuật toán mã hóa RC4 (với độ dài khóa 40 bit),thuật toán xác thực MD5. Thuật toán mã hóa RC2 (với độ dài khóa 40 bit),thuật toán xác thực MD5.  Yếu nhất:Không