tìm hiểu công nghệ bảo mật secure sockets layer

TRƯỜNG CAO ĐẲNG NGHỀ VIỆT MỸ KHOA CÔNG NGHỆ THÔNG TIN - - BÁO CÁO THỰC TẬP TỐT NGHIỆP NGHÀNH : QUẢN TRỊ MẠNG LỚP: 5103VIN2 ĐỀ TÀI : TÌM HIỂU CƠNG NGHỆ BẢO MẬT SECURE SOCKETS LAYER GIÁO VIÊN HƯỚNG DẪN: VÕ NGỌC HÀ SƠN LỜI CẢM ƠN Thành phố Hồ Chí Minh SECURE SOCKETS LAYER LỜI CÁM ƠN Chúng em cám ơn thầy Võ Ngọc Hà Sơn giúp đỡ chúng em hoàn thành đề tài thực tập lần cám ơn công ty TNHH Minh Ý trợ giúp chúng em việc thực tập, công ty tạo điều kiện tốt để chúng em khảo sát thực tế mơi trường làm việc bên ngồi Trong q trình thực tập chúng em cịn nhiều thiếu sót đề tài thực khơng hồn chỉnh mong muốn thầy, mong thầy bỏ qua cho chúng em, chúng em cám ơn thầy công ty SECURE SOCKETS LAYER NHẬN XÉT CỦA ĐƠN VỊ THỰC TẬP …… , ngày……tháng……năm… Người hướng dẫn Xác nhận đơn vị thực tập NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN SECURE SOCKETS LAYER Phần đánh giá giáo viên hướng dẫn: Thái độ làm việc: Kỹ làm việc: Mức độ hòan thành đề tài Hình thức trình bày: Điểm số: Bằng số………………… Bằng chữ: TP Hồ Chí Minh, ngày……tháng……năm…… Giáo viên hướng dẫn MỤC LỤC CHƯƠNG I: GIỚI THIỆU ĐƠN VỊ THỰC TẬP VÀ ĐỀ TÀI NGHIÊN CỨU .10 GIỚI THIỆU VỀ CÔNG TY TNHH MINH Ý 10 MÔ HÌNH HỆ THỐNG MẠNG TẠI ĐƠN VỊ .11 SECURE SOCKETS LAYER CÁC ỨNG DỤNG MẠNG TẠI ĐƠN VỊ 11 MỤC TIÊU ĐỀ TÀI 12 GIỚI THIỆU ĐỀ TÀI 12 CHƯƠNG II: TÌM HIỂU CHUNG VỀ SECURE SOCKETS LAYER (SSL) VÀ TRANSPORT LAYER SECURITY (TLS) : 13 TỔNG QUAN SSL: 13 1.1 SSL ? 13 1.2 Tại sử dụng SSL 14 CẤU TRÚC CỦA SSL 15 GIAO THỨC SSL RECORD 16 GIAO THỨC CHANGE CIPHER SPEC 18 GIAO THỨC SSL ALERT 18 CÁC LOẠI MÃ HÓA 20 6.1 Mã hóa đối xứng .20 6.2 Mã hóa bất đối xứng 21 6.3 Hàm băm 21 SSL HANDSHAKE 22 7.1 Giai đoạn Thiết lập khả bảo mật 23 7.2 Giai đoạn Xác thực Server trao đổi khóa 25 7.3 Giai đoạn Xác thực Client trao đổi khóa 26 7.4 Giai đoạn Kết thúc 27 GIỚI THIỆU CHỨNG CHỈ KHĨA CƠNG KHAI 28 TRANSPORT LAYER SECURITY (TLS) .29 9.1 Version Number 29 9.2 Message Authentication Code 29 9.3 Hàm tính số ngẫu nhiên 30 9.4 Mã cảnh báo .32 9.5 Cipher suite 33 SECURE SOCKETS LAYER 9.6 Các dạng client certificate 33 9.7 Certificate Verify Finished Message 33 9.8 Tính tốn mã hóa .33 9.9 Phần đệm 34 10 ỨNG DỤNG PHỔ BIẾN CỦA SSL .34 CHƯƠNG III: GIỚI THIỆU PHƯƠNG PHÁP TẤN CÔNG SSL 36 CHƯƠNG IV:TRIỂN KHAI SSL CHO WEBSERVER .38 *TÀI LIỆU THAM KHẢO DANH MỤC HÌNH ẢNH Hình 1: Cơ cấu tổ chức máy điều hành 10 Hình 2: Mơ hình hệ thống mạng đơn vị 11 Hình 3: Hoạt động SSL Record Protocol 17 Hình 4: Cấu trúc SSL ChangeSpec 18 Hình 5: Cấu trúc SSL Alert 19 SECURE SOCKETS LAYER Hình 6: Các thuật tốn mã hóa đối xứng .20 Hình 7: Sơ đồ mã hóa bất đối xứng để bảo mật thơng tin 21 Hình 8: Cách hoạt động hàm băm 21 Hình 9: Cơ chế giao thức SSL Handshake 23 Hình 10: Message Authentication Code 30 Hình 11: Hàm tính số ngẫu nhiên 31 Hình 12: Các giao thức ứng dụng kết hợp với SSL 34 Hình 13 36 Hình 14 .36 Hình 15 .36 Hình 16 .37 Hình 17 .37 Hình 18 38 Hình 19 .38 Hình 20 .39 Hình 21 .39 Hình 22 .40 Hình 23 .40 Hình 24 .41 Hình 25 .41 Hình 26 .42 Hình 27 .42 Hình 28 .43 Hình 29 .43 Hình 30 .44 Hình 31 .44 SECURE SOCKETS LAYER Hình 32 .45 Hình 33 .45 Hình 34 .46 Hình 35 .46 Hình 36 .47 Hình 37 .47 Hình 38 .48 Hình 39 .48 Hình 40 .49 Hình 41 .49 Hình 42 .50 Hình 43 .50 Hình 44 .51 LỊCH LÀM VIỆC TẠI NƠI THỰC TẬP Thời gian Nội dung thực kết đạt Tuần -Tìm hiểu cơng việc phịng IT công ty: Từ ngày 17/6 + Quan sát số máy bị lỗi truy cập liệu, IT kiểm tra phát máy bị lỗi chương trình phải xóa cài lại + Lỗi khơng thể in văn it sữa chữa cho nhân viên SECURE SOCKETS LAYER Đến ngày 22/6 máy admin cách hướng dẫn nhân viên rút dây nguồn máy in cắm lại + Lỗi font chữ word, thiếu font khắc phục cách update font Tuần - Quan sát tìm hiểu hệ thống cơng ty Từ ngày 24/6 - Tìm hiểu mơ hình hoạt động Đến ngày 29/6 Tuần Từ ngày 1/7 -Tìm hiểu ứng dụng hệ thống bảo mật công ty dùng - Tham khảo ý kiến nhân viên phòng IT để thực số đề xuất cho công ty để đạt hiệu tốt Đến ngày 6/7 -Tìm hiểu kĩ ứng dụng công ty lĩnh vực hoạt động, mô hình tổ chức cơng ty để đưa số đề xuất hợp lý phát triển tương lai Tuần - Tìm hiểu tổng quan SSL Từ ngày 8/7 - Khảo sát triển khai giải pháp Đến ngày 13/7 - Cấu hình cài đặt SSL Tuần - Hoàn tất báo cáo xin ý kiến nhân viên phòng IT đề xuất báo cáo Từ ngày 15/7 Đến ngày 18/7 CHƯƠNG I : GIỚI THIỆU VỀ ĐƠN VỊ THỰC TẬP VÀ ĐỀ TÀI NGHIÊN CỨU GIỚI THIỆU VỀ CƠNG TY TNHH MINH Ý : -Cơng ty TNHH Minh Ý thành lập vào ngày 09/06/2001, Giám Đốc ông: Phù Chung Địa chỉ: 1084/38 Lê Đức Thọ, P.13, Q.Gị Vấp, TP.HCM Sứ mệnh SECURE SOCKETS LAYER -Cơng ty TNHH Minh Ý mang đến cho người, nhà thỏa mãn giá trị sống Tầm nhìn -Trở thành cơng ty cung cấp thiết bị điện, điện tử, điện máy, tin học viễn thông tầm cỡ quốc gia Giá trị cốt lõi -Mọi hoạt động hướng tới khách hàng -Năng động, sáng tạo, chuyên nghiệp, tận tâm, minh bạch, đại -Người lao động quyền phấn đấu, cống hiến làm việc hết mình, quyền hưởng thụ với chất lượng, kết quả, hiệu cá nhân đóng góp, quyền tôn vinh cá nhân xuất sắc, lao động giỏi Triết lý kinh doanh -An toàn, hiệu quả, bền vững chuẩn mực -Đồn kết, hợp tác, chia sẻ, khơng li kị lẫn trách nhiệm xã hội -Khách hàng thượng đế Sự thỏa mãn vui lòng khách hàng thành công Công ty TNHH Minh Ý Slogan: Nâng cao giá trị sống với chuẩn mực -Đến với Công ty TNHH Minh Ý, Quý khách hài lòng chất lượng sản phẩm, dịch vụ phong cách phục vụ chuyên nghiệp, nhiệt tình với tiêu chí: Nâng cao giá trị sống với chuẩn mực Lĩnh vực họat động -Dịch vụ viễn thông, tin học -Các thiết bị viễn thông, tin học Mơ hình tổ chức: Hình 1: Cơ cấu tổ chức máy điều hành MƠ HÌNH HỆ THỐNG MẠNG TẠI ĐƠN VỊ : Hình 2: thống đơn vị Mơ hình hệ mạng 10 ... II :TÌM HIỂU CHUNG VỀ SECURE SOCKETS LAYER (SSL) VÀ TRANSPORT LAYER SECURITY (TLS) TỔNG QUAN SSL: 1.1 SSL ? 12 SECURE SOCKETS LAYER -Được phát triển Netscape, ngày giao thức Secure Sockets Layer. .. ngày 24/6 - Tìm hiểu mơ hình hoạt động Đến ngày 29/6 Tuần Từ ngày 1/7 -Tìm hiểu ứng dụng hệ thống bảo mật công ty dùng - Tham khảo ý kiến nhân viên phòng IT để thực số đề xuất cho công ty để đạt... TIÊU ĐỀ TÀI : -Triển khai SSL cho Website cho công ty để cung cấp khả bảo mật thông tin xác thực thông tin GIỚI THIỆU ĐỀ TÀI : 11 SECURE SOCKETS LAYER -Việc kết nối Web browser tới điểm mạng