PDF《45/'(01》

!&" 45/'(01 ! & " ! ! !引言!!!!在实际的网络系统中!通常将56\\

6 5参考模型的.

!*层!即会话层"表示层和应用层都归结为应用层!用一个层次来实现!例如!#4!*5!协议集就采用了这种简化的网络层次结构#应用层为特定的网络应用提供数据传输服务!根据应用程序的需要!数据传输服务可以是面向连接或无连接的#应 用层协议仍属于网络体系结构的一部分!并不是应用程序#在实现方式上!可以由网络系统实现!也可以在应用程序中实现!主要取决于具体的网络应用#例 如!互联网中的S&L系 统采用客户*服 务器模式!客户端是S&L浏 览器!服务器端是S&L服 务器!它们之间采用]# # !协议进行通信#]# # ! 协议就是一种应用层协议!由应用程序来实现!在客户端由S&L浏览器来实现!在服务器端由S&L服务器来实现#由于网络应用是多种多样的!每一种网络应用都可能对应一种应用层协议#例 如!在互联网中!除了上面提到的S&L系 统外!还有电子邮件$:Y)($>%"远程登录$#&>D&M%"文件传输$E#!% 以及域名系统$CA6%等!它们都属于开放的网络应用系统!都需要通过相应的应用层协议来支持通信#应用层安全性主要是解决面向应用的信息安全问题!涉及信息交换的保密性和完整性!防止在信息交换过程中数据被非法窃听和篡改#有些应用层安全协议是对应用层协议的安全性增强!即在应用层协议的基础上增加了安全算法协商和数据加密*解 密等安全机制!如6Y]# # !$

6 &

7 P ' &]# # !% 协议"6*959:$6&7P'&*959:% 协议等,还有些应用层安全协议是为解决特定应用的安全问题而开发的!如!_!$!'&MM[_ < < ?! ' $ W (

7 [ % 协议等#本 章对这些应用层安全协议作简要的介绍#!&"#!!,

0 7

8 8 .协议!!6"协议S&L系 统是互联网中应用最为广泛的应用系统!它基于客户*服 务器模式!整个系统由S&L服 务器"浏览器和通信协议三部分组成#其中!通信协议为超文本传输协议!网 络信息安全技术$]# # !% ! 它是为分布式超媒体信息系统设计的一种应用层协议!能够传送任意类型的数据对象!以满足S&L服 务器与客户之间多媒体通信的需要#]# # !协议是一种面向#4!连 接的协议!客户与服务器之间的#4!连 接是一次性连接#它 规定每次连接只处理一个请求!服务器返回本次请求的应答后便立即关闭连接!在下次请求时再重新建立连接#这 种一次性连接主要考虑到S&L服 务器将面向互联网中的成千上万个用户!只能提供有限个连接!及时地释放连接可以提高服务器的执行效率!避免服务器连接的等待状态#同 时!服务器不保留与客户交易时的任何状态!以减轻服务器的存储负担!从而保持较快的响应速度#]# # !协议允许传送任意类型的数据对象!通过数据类型和长度来标识所传送的数据内容和大小!并允许对数据进行压缩传送#用户在浏览器或]#98文档中定义了一个超文本链后!浏览器将通过]# # ! 协议请求与指定的服务器建立连接#如 果该服务器一直在]# # !端口上侦听连接请求!该连接便会建立起来#然 后客户通过该连接发送一个包含请求方法的请求消息块#]# # ! 协议定义了*种 请求方法!每种请求方法规定了客户和服务器之间不同的信息交换方式!常用的请求方法是_:#和!\6##服务器将根据客户请求完成相应的操作!并以应答消息块的形式返回给客户!最后关闭连接#在 ]# # ! 协议中!客户与服务器之间的信息交换采用了下列两种消息块结构#请求消息块在]# # !协议中!客户的请求消息将按下列结构来组织#?&N7'$ZM$] & ( ? & ' K & R P & N M] & ( ? & ' : D M $ M [] & ( ? & ' : D M $ M [G