安全通信协议与交易协议

电子商务安全与保密大纲第10章安全通信协议与交易协议1本章要点：→IPSec的体系结构→IPSec的传输模式→SSL协议的体系结构→SSL握手协议→SET协议的基本内容→双签名协议→VPN2IPv4的缺陷缺乏对通信双方身份真实性的鉴别能力缺乏对传输数据的完整性和机密性保护的机制由于IP地址可软件配置以及基于源IP地址的鉴别机制，IP层存在：业务流被监听和捕获、IP地址欺骗、信息泄露和数据项篡改等攻击网络层安全性需求：身份鉴别、数据完整性和保密性好处：对于应用层透明弥补IPv4在协议设计时缺乏安全性考虑的不足3IPSec的历史1994年IETF专门成立IP安全协议工作组，来制定和推动一套称为IPsec的IP安全协议标准。1995年8月公布了一系列关于IPSec的建议标准1996年，IETF公布下一代IP的标准IPv6，把鉴别和加密作为必要的特征，IPSec成为其必要的组成部分1999年底，IETF安全工作组完成了IPSec的扩展，在IPSec协议中加上ISAKMP(InternetSecurityAssociationandKeyManagementProtocol)协议，密钥分配协议IKE、Oakley。ISAKMP/IKE/Oakley支持自动建立加密、鉴别信道，以及密钥的自动安全分发和更新。幸运的是，IPv4也可以实现这些安全特性。4IPSec的应用IPSec为在LAN、WAN和Internet上的通讯提供安全性分支办公机构通过Internet互连。(SecureVPN)通过Internet的远程访问。与合作伙伴建立extranet与intranet的互连。增强电子商务安全性IPSec的主要特征是可以支持IP层所有流量的加密和/或鉴别。因此可以增强所有分布式应用的安全性。5.................................IPSec的优点如果在路由器或防火墙上执行了IPSec，它就会为周边的通信提供强有力的安全保障。IPSec在传输层之下，对于应用程序来说是透明的。IPSec对终端用户来说是透明的。如果需要的话，IPSec可以为个体用户提供安全保障，这样做就可以保护企业内部的敏感信息。6........................IPSec体系结构7...IPSec要素IPSec结构：包含了一般概念、安全需求、定义和定义IPSec的技术机制；

ESP：覆盖了为了包加密（可选身份验证）与ESP的使用相关的包格式和常规问题；

AH：定义了如何使用AH进行数据包鉴别的处理规则，AH首部的格式以及他们提供的服务。加密算法：何种加密算法用于ESP中---算法、密钥大小、程序等。鉴别算法：何种身份鉴别算法用于AH和ESP的鉴别选项中。密钥管理：密钥管理的一组方案，其中IKE（Internet密钥交换协议）是默认的密钥自动交换协议；解释域：彼此相关各部分的标识符及运作参数；策略：决定两个实体之间能否通信，以及如何进行通信。策略的核心由三部分组成：SA、SAD、SPD。SA（安全关联）表示了策略实施的具体细节，包括源／目的地址、应用协议、Spi（安全策略索引）、所用算法／密钥／长度；

SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。策略部分是唯一尚未成为标准的组件。

8IPSec提供的安全服务协议安全服务9传输模式和隧道模式的比较10......鉴别首部（AH）为IP提供数据完整性防止传输过程中对数据包内容的修改。数据源身份验证（鉴别）防止地址欺骗攻击。一些有限的抗重播服务防止消息重放攻击。不保证任何的机密性11传输模式和隧道模式的AH数据包格式

12......封装安全载荷（ESP）提供保密性和抗重播服务包括数据包内容的保密性和有限的流量保密性。可选：提供数据完整性和鉴别服务。是一个通用的、易于扩展的安全机制协议定义同具体的算法是分开的。13ESP的加密和鉴别用来加密的算法叫作加密器（cipher）。负责身份鉴别的算法叫鉴别器（authenticator）。每个ESPSA都至少有一个加密器或一个鉴别器。可选的算法包括：三密钥的三重DES；RC5；IDEA；CAST；Blowfish14传输模式和隧道模式的ESP数据包格

15安全关联SA安全关联SA是指由IPSec提供安全服务的数据流的发送者到接收者的一个单向逻辑关系，用来表示IPSec如何为SA所承载的数据通信提供安全服务其方式是使用AH或ESP之一，一个SA不能同时使用AH和ESP两种保护措施。SA决定两个主机间通信的安全特征。16安全关联SA一个SA是由三个参数来惟一标识的：安全参数索引SPI：分配给该SA的32位标识符，其位置在AH和ESP的首部，作用是使接收实体在收到数据时能够确定在哪个SA下进行处理，只具有本地意义（见AH、ESP结构）目的IP地址：即SA中接收实体的IP地址，该地址可以是终端用户系统地址，也可以是防火墙或安全网关等网络设备的地址。它同时决定了方向。安全协议标识符：说明SA使用的协议是AH协议还是ESP协议。安全关联数据库 用于定义与每个SA相关联的参数值，如：序列号、抗重播窗口、AH/ESP信息、SA的有效期、工作模式。17安全关联SA安全关联通常由下面的参数定义：·鉴别算法和算法模式，与IPAH（要求AH实现）一道使用·与鉴别算法、AH（要求AH实现）一道使用的密钥·加密算法、算法模式和与IPESP（要求ESP实现）一道使用的转换·与加密算法、ESP（要求ESP实现）一道使用的密钥·用于加密算法（要求ESP实现）的密码同步或初始化向量字段的存在/丢失和大小·用ESP转换一道使用的鉴别算法和模式，如果在使用之中（建议用ESP实现）·密钥的周期或者应该进行密钥交换的时间（建议所有的实现）·这种安全关联的周期（建议所有的实现）·安全关联的源地址；如果多种发送系统共享与目的点相同的安全关联，可能是一个通配符地址（建议所有的实现）18密钥管理协议主要包括两部分：因特网安全关联和密钥管理协议ISAKMP（InternetSecurityAssociationandKeyManagementProtocol）ISAKMP提供了一个因特网密钥管理框架，并为安全属性的协商提供了特定的协议支持，包括协议的格式等相关的RFC文档是RFC2408。因特网密钥交换IKE(InternetKeyExchange):IKE利用ISAKMP来定义密钥交换，是对安全服务进行协商的手段。IKE以Oakley密钥交换协议为基础。相关的RFC文档是RFC2409

19ISAKMP提供了消息交换的一个框架，定义了对双方的身份进行验证的格式方法密钥交换时交换信息的格式方法对安全服务进行协商的格式方法

对IPSec而言，即定义了SA的建立、协商、修改、删除等所需的过程和消息格式。其格式不依赖于特定的密钥交换协议、加密算法和鉴别机制，而是提供了一个整体性的框架。20IKE协议属于ISAKMP框架的一种实例即ISAKMP框架中，选定了特定的协商过程（Oakley＋SKEME），则形成了IKE协议对Oakley定义的模式进行了规范，为Oakley和SKEME密钥交换方案的综合体。IKE本身是一种常规用途的安全交换协议，可用于策略的协商及帮助验证加密资源的建立IKE描述了安全参数协商的两个独立阶段。通信双方间建立一个已通过身份验证和安全保护的通道；用这个通过了验证和安全保护的通道为另一个不同的协议如IPSec协商安全服务。21Windows2000和XP下的IPSec管理工具IPSecSecurityPoliciessnap-infortheMMC(secpol.msc)IPSecmon.exe22........SSLSecureSocketLayer,是Netscape提出的。TLS（TransportLayerSecurity）传输层的安全协议TLS1.0（RFC2246）=SSLv3.l设计目标是在TCP基础上提供一种可靠的端到端的安全服务服务对象一般是WEB应用（B、S之间的数据和代码传递）SSL与防火墙兼容。23SSL的服务SSL用下面的三种服务来让用户和服务器对它们传送的信息进行保护：1．用数字证书实现的服务器认证(防止冒名顶替者)。可选单向认证或者双向认证2．加密传输信息(防止窃听)。3端对端连接，保证数据信息完整性(防止数据的损坏)。24SSL的两个重要概念SSL连接（connection)一个连接是一个提供一种合适类型服务的传输；SSL的连接是点对点的关系连接是暂时的，每一个连接和一个会话关联。打开一个网页，或网页中的一个视频、音频，都是一个独立的连接25SSL的两个重要概念SSL会话（session）一个SSL会话是在客户与服务器之间的一个关联；会话由HandshakeProtocol创建。会话定义了一组可供多个连接共享的加密安全参数；会话用以避免为每一个连接提供新的安全参数所需昂贵的谈判代价。每次打开网页及其后在网页间有联系的跳转，都是在一次会话范围之内26在SSL上构建一切除了HTTP和NNTP（SNEWS）外，还可以用于SMTP、Telnet、FTP等，也可用于保护专有协议。协议端口标准化协议实现OPENSSL（C语言实现）pureTLS(java实现)ApacheSSL（针对Apache服务器的实现）Mod_ssl27SSL的体系结构28两个主要的协议SSL记录协议建立在可靠的传输协议(如TCP)之上它提供连接安全性，有两个特点保密性，使用了对称加密算法完整性，使用HMAC算法用来封装高层的协议SSL握手协议客户和服务器之间相互鉴别协商加密算法和密钥它提供连接安全性，有三个特点身份鉴别，至少对一方实现鉴别，也可以是双向鉴别协商得到的共享密钥是安全的，中间人不能够知道协商过程是可靠的29SSL记录协议实际的数据传输是使用SSL记录协议实现的数据流分割成一系列片段并加以传输，每个片断单独保护和传输为实现完整性保护，对片段进行MAC保护为实现机密性保护，对片段进行加密保护传输的是安全记录30SSL握手协议层SSLHandShakeProtocollayer。用于SSL管理信息的交换，允许应用协议传送数据之前相互验证，协商加密算法和生成密钥等。包括：SSL握手协议（SSLHandShakeProtocol）；SSL密码参数修改协议（SSLChangeCipherSpecProtocol）；应用数据协议（ApplicationDataProtocol）；SSL告警协议（SSLAlertProtocol）。31握手协议定义的消息类型(1)32握手协议定义的消息类型(2)33完整SSL会话握手协议交换Hello消息，对于算法、交换随机值等协商一致交换必要的密码参数，以便双方得到统一的premastersecret交换证书和相应的密码信息，以便进行身份认证产生mastersecret把安全参数提供给SSL记录层检验双方是否已经获得同样的安全参数3435第一阶段：建立起安全协商客户发送一个client_hello消息，包括以下参数：版本、随机数(32位时间戳+28字节随机序列)、会话ID、客户支持的密码算法列表(CipherSuite)、客户支持的压缩方法列表.然后，客户等待服务器的server_hello消息服务器发送server_hello消息，参数：客户建议的低版本以及服务器支持的最高版本、服务器产生的随机数、会话ID、服务器从客户建议的密码算法和压缩方法中确定一套本次连接使用的确定方法.36CipherSuite指定了密钥交换的方法，SSL支持以下一些方法：RSA，要求服务器提供一个RSA证书DH(Diffie-Hellman)，要求服务器的证书中包含了由CA签名的DH公开参数。客户或者在证书中提供DH公开参数，或者在密钥交换消息中提供此参数EDH(EphemeralDiffie-Hellman)，产生临时的密钥，DH公开参数由发送者的私钥进行签名，接收者用对应的公钥进行验证

匿名的DH，不加鉴别。会受到中间人攻击然后，指定以下信息加密算法和类型(流还是分组密码算法)HMAC、MD5还是SHA-1HashSize

KeyMaterial

IVSize37第二阶段：服务器鉴别和密钥交换服务器发送certificate消息，消息包含一个X.509证书，或者一条证书链除了匿名DH之外的密钥交换方法都需要服务器发送server_key_exchange消息可选的，有些情况下可以不需要。只有当certificate消息没有包含必需的数据的时候才发送此消息消息包含签名，被签名的内容包括两个随机数以及服务器参数服务器发送certificate_request消息（可选）非匿名server可以向客户请求一个证书包含证书类型和CAs服务器发送server_hello_done,然后等待应答38第三阶段：客户鉴别和密钥交换客户收到server_done消息后，它根据需要检查服务器提供的证书，并判断server_hello的参数是否可以接受，如果都没有问题的话，发送一个或多个消息给服务器。如果服务器请求证书的话，则客户首先发送一个certificate消息，若客户没有证书，则发送一个no_certificate警告。然后客户发送client_key_exchange消息，消息的内容取决于密钥交换的类型（如果是RSA，则含加密的PreMasterSecret）。最后，客户发送一个certificate_verify消息（可选），其中包含一个签名，对从第一条消息以来的所有握手消息的HMAC值(用master_secret)进行签名39第四阶段：结束第四阶段建立起一个安全的连接客户发送一个change_cipher_spec消息，并且把协商得到的CipherSuite拷贝到当前连接的状态之中然后，客户用本次连接协商的算法、密钥参数发送一个finished消息，这条消息可以检查密钥交换和鉴别过程是否已经成功。其中包括一个校验值，对所有以来的消息进行校验。服务器同样发送change_cipher_spec消息和finished消息。握手过程完成，客户和服务器可以交换应用层数据。40握手协议过程第一阶段安全能力的建立（测试对方是否支持相应的安全功能）

(1)客户→服务器：client_hello，给出选择列表

(2)服务器→客户：server_hello，选择加密、压缩方法第二阶段服务器认证和密钥交换

(3)服务器→客户：server_certificate，服务器的证书

(4)服务器→客户：server_key_exchange，（可选）

(5)服务器→客户：certificate_request，要求客户出示证书

(6)服务器→客户：server_hello_done，声明结束本阶段第三阶段客户认证和密钥交换

(7)客户→服务器：client_certificate，客户的证书

(8)客户→服务器：client_key_exchange，同上，公钥体系不用

(9)客户→服务器：certificate_verify，证书检验（能力确认）第四阶段结束阶段

(10)客户→服务器：change_cipher_spec。

(11)客户→服务器：finished (12)服务器→客户：change_cipher_spec。

(13)服务器→客户：finished41SSL的会话状态状态参数：会话标识符:服务器选择的一个任意字节序列，用以标识一个活动的或可激活的会话状态。对方的证书:一个X.509.v3证书。可为空。压缩算法:加密前进行数据压缩的算法。加密规约:指明数据体加密的算法（无，或DES等）以及散列算法（如MD5或SHA-1）用以计算MAC。还包括其他参数，如散列长度。主密值:48位秘密，在client与server之间共享。可重新开始的标志:一个标志，指明该会话是否能用于产生一个新连接。42密钥交换算法SSL记录协议需要：CipherSuite,mastersecret,theclient&serverrandomvalues在hello消息中，交换随机数以及各种算法两类密钥交换算法：RSA，客户产生一个48字节的pre_master_secret，然后通过服务器的公钥传递给服务器Diffie-Hellman，双方协商得到的密钥被用作pre_master_secret对于各种密钥交换算法，从pre_master_secret计算得到Master_secret，然后从内存中删除Master_secret总是48字节长，而pre_master_secret长度不定，取决于密钥交换算法43Master_secret的产生SSL3.0Master_secret=MD5(pre_master_secret‖SHA-1(‘A’‖pre_master_secret||ClientHello.random‖ServerHello.random))‖MD5(pre_master_secret‖SHA-1(‘BB’‖pre_master_secret||ClientHello.random‖ServerHello.random))‖MD5(pre_master_secret‖SHA-1(‘CCC’‖pre_master_secret||ClientHello.random‖ServerHello.random))

TLS1.0master_secret=PRF(pre_master_secret,“mastersecret”, ClientHello.random,+ServerHello.random)[0..47]*PRF(secret,label,seed)为伪随机函数44会话恢复整个握手协议开销巨大,如果集成会话恢复机制,则可以在客户和服务器通信过一次的情况下,可以跳过握手阶段而直接进行数据传输.通过使用上一次握手中确立的pre_master_secret,则可以避免许多计算开销。恢复允许根据共同的master_secret，来产生新的密钥。通过客户使用ClientHello中的Session_id，申请会话恢复，服务器通过使用ServerHello中相同的Session_id，来同意会话恢复，接下来就会跳过其余步骤而使用保存的master_secret来产生新的所有的加密密钥（由于新的随机数不同，而使得新产生的加密密钥与以前不同）。

45客户端认证实现服务器对客户端的认证服务器通过向客户端发送CertificateRequest消息，客户端通过Certificate和CertificateVerify消息予以应答CertificateVerify消息是一个使用与其传输的证书关联的私钥签名的消息。46再握手是在当前受保护的连接上进行的一次新的SSL握手，因而传输过程中的握手消息是经过加密的一旦新的握手完成，将使用新的会话状态来保护数据客户端可以简单的通过发送一条ClientHello消息来初始化一次新的握手服务器端可以通过HelloRequest消息来初始化一次新的握手47安全电子交易

(SET)SecurityElectronicTransaction。主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密和支付过程的完整。SET中的核心技术包括公开密钥加密、数字签名、电子信封、电子证书（PKI）等。是一个安全协议的集合。48SET的设计目标为支付/订购信息提供机密性。通信信息的完整性。鉴别持卡者是否是信用卡账户的合法用户。持卡用户需要确认能与之进行安全交易的商家的身份采用最好的安全策略和系统设计技术来保护电子商务交易中的所有合法方（不可否认性、隐私）安全性应不依赖于传运输层安全机制，但又可以充分利用传输层的安全服务。协议应该独立于硬件平台、操作系统和WEB软件。49SET安全电子商务的构成50利用SET协议的典型交易事件序列申领信用卡。持卡用户获得证书。商家获得证书。持卡用户订购商品。用户对商家的身份认证。用户发送订购和支付信息。商家请求支付认可。商家确认订购。供货。商家请求支付。51..........双向签名(dual-signature)

持卡用户需要将订购信息（OI）和支付信息（PI）一起发送给商家。但是实际上订购信息是发送给商家的，而支付信息是需要发送给银行系统的。为了向持卡用户提供更好的隐私保护，SET将OI和PI分离开来，由不同的机构处理。简单地将OI和PI分离是不行的。这两个方面的信息也必须采用某种必要的方式连接起来，以解决可能出现的争端。双向签名可以连接两个发送给不同接收者的消息报文，可以满足这种需求52........SET的双向签名机制53购买请求消息与支付相关的信息：与支付相关的信息将被商家转发给支付网关。支付信息（PI）；双向签名（DS），是在PI和OI上计算的散列值，并使用用户的私有签名密钥进行签名；订购信息（OI）的报文摘要OIMD，支付网关需要OIMD来验证双向签名；数字信封，是用支付网关的公开密钥KUb对对称密钥Ks进行加密而形成的。

与订购有关的信息：是商家处理交易所必需的信息。订购信息OI，OI是明文发送的；双向签名（DS），是在PI和OI上计算的散列值，并使用用户的私有签名密钥进行签名；支付信息PI报文摘要（PIMD），用于商家进行双向签名的验证。

持卡用户的证书。包含了持卡用户的签名公开密钥，商家和支付网关都需要使用该密钥来进行签名的验证。54持卡用户生成“购买请求”的过程55商家对用户“购买请求”的验证56商家对用户“购买请求”的验证过程通过持卡用户的CA签名来验证持卡用户的证书。使用持卡用户的签名公开密钥来验证双向签名，以验证订购信息的完整性，即在传输过程中没有被篡改。处理订购信息，并将支付信息转交给支付网关进行支付认可。向卡用户发送“购买响应”消息报文。

57支付认可商家在处理来自持卡用户的购买请求期间，需要请求支付网关来认可和确认该项交易。商家向支付网关发送一个“认可请求”消息报文。与支付相关的信息；与认可有关的信息；证书。接收到“认可请求”后，支付网关完成以下操作：验证所有的证书。对认可数据块的数字信封进行解密，获得一次性对称密钥，然后解密认可数据块。验证认可数据块中商家的签名。对认支付数据块的数字信封进行解密，获得一次性对称密钥，然后解密支付数据块。验证支付数据块中的双向签名。验证从商家提交的交易ID是否与用户PI中的交易ID匹配。向发卡机构请求并接收一个认可。从发卡机构获得了认可之后，支付网关就可向商家返回“认可响应”报文。58支付货款商家同支付网关交互。商家发送收款请求消息。支付网关收到了收款请求报文时，解密并验证获取请求数据块和收款权标，并检查它们的一致性。支付网关通过专用支付网络向发卡机构发送清算请求，其执行的结果是将货款划拨到商家的账户。操作完成后，支付网关向商家发送收款响应报文。59SET的双向签名传送消息流程60SET隐私保护的不足SET协议至少应该增加三方面的考虑：①信用卡信息应该仅由持卡人和发卡行知道；②订单消息应该仅由持卡人和商家知道；③商家的真实身份不应该被发卡行知道。61VPN是VirtualPrivateNetwork的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。VPN概述62V即Virtual，是针对传统的企业“专用网络”而言的。传统的专用网络往往需要建立自己的物理专用线路，使用昂贵的长途拨号以及长途专线服务；而VPN则是利用公共网络资源和设备建立一个逻辑上的专用通道，尽管没有自己的专用线路，但是这个逻辑上的专用通道却可以提供和专用网络同样的功能。换言之，VPN虽然不是物理上真正的专用网络，但却能够实现物理专用网络的功能。63P即Private，表示VPN是被特定企业或用户私有的，并不是任何公共网络上的用户都能够使用已经建立的VPN通道，而是只有经过授权的用户才可以使用。在该通道内传输的数据经过了加密和认证，使得通信内容既不能被第三者修改，又无法被第三者破解，从而保证了传输内容的完整性和机密性。因此，只有特定的企业和用户群体才能够利用该通道进行安全的通信。N即Network，表示这是一种专门的组网技术和服务，企业为了建立和使用VPN必须购买和配备相应的网络设备。64VPN有3种类型：AccessVPN（远程访问VPN）、IntranetVPN（企业内部VPN）和ExtranetVPN（企业扩展VPN），这3种类型的VPN分别对应于传统的远程访问网络、企业内部的Intranet以及企业和合作伙伴的网络所构成的Extranet。1.AccessVPNAccessVPN即所谓的移动VPN，适用于企业内部人员流动频繁或远程办公的情况，出差员工或者在家办公的员工利用当地ISP（InternetServiceProvider，Internet服务提供商）就可以和企业的VPN网关建立私有的隧道连接，如图9.1所示。VPN的类型65AccessVPN66AccessVPN对应于传统的远程访问内部网络。在传统方式中，在企业网络内部需要架设一个拨号服务器作为RAS（RemoteAccessServer），用户通过拨号到该RAS来访问企业内部网。这种方式需要购买专门的RAS设备，价格昂贵，用户只能进行拨号，也不能保证通信安全，而且对于远程用户可能要支付昂贵的长途拨号费用。67AccessVPN通过拨入当地的ISP进入Internet再连接企业的VPN网关，在用户和VPN网关之间建立一个安全的“隧道”，通过该隧道安全地访问远程的内部网，这样既节省了通信费用，能保证安全性。AccessVPN的拨入方式包括拨号、ISDN、数字用户线路(xDSL)等，惟一的要求就是能够使用合法IP地址访问Internet，具体何种方式没有关系。通过这些灵活的拨入方式能够让移动用户、远程用户或分支机构安全地接入到内部网络。682.IntranetVPN如果要进行企业内部异地分支机构的互联，可以使用IntranetVPN方式，这是所谓的网关对网关VPN，它对应于传统的Intranet解决方案，如图所示。IntranetVPN在异地两个网络的网关之间建立了一个加密的VPN隧道，两端的内部网络可以通过该VPN隧道安全地进行通信，就好像和本地网络通信一样。IntranetVPN利用公共网络（如Internet）的基础设施，连接企业总部、远程办事处和分支机构。企业拥有与专用网络相同的策略，包括安全、服务质量(QoS)、可管理性和可靠性。69IntranetVPN703.ExtranetVPN如果一个企业希望将客户、供应商、合作伙伴或兴趣群体连接到企业内部网，可以使用ExtranetVPN，它对应于传统的Extranet解决方案，如图所示。ExtranetVPN其实也是一种网关对网关的VPN，与IntranetVPN不同的是，它需要在不同企业的内部网络之间组建，需要有不同协议和设备之间的配合和不同的安全配置。71ExtranetVPN72VPN具有以下优点。（1）降低成本VPN是利用了现有的Internet或其他公共网络的基础设施为用户创建安全隧道，不需要使用专门的线路，如DDN和PSTN，这样就节省了专门线路的租金。如果是采用远程拨号进入内部网络，访问内部资源，还需要支付长途话费；而采用VPN技术，只需拨入当地的ISP就可以安全地接入内部网络，这样也节省了线路话费。VPN的优点73（2）易于扩展如果采用专线连接，实施起来比较困难，在分部增多、内部网络结点越来越多时，网络结构趋于复杂，费用昂贵。如果采用VPN，只是在结点处架设VPN设备，就可以利用Internet建立安全连接，如果有新的内部网络想加入安全连接，只需添加一台VPN设备，改变相关配置即可。74（3）保证安全VPN技术利用可靠的加密认证技术，在内部网络之间建立隧道，能够保证通信数据的机密性和完整性，保证信息不被泄漏或暴露给未授权的实体，保证信息不被未授权的实体改变、删除或替代。在现在的网络应用中，除了让外部合法用户通过VPN访问内部资源外，还需要内部用户方便地访问Internet，这样可将VPN设备和防火墙配合，在保证网络畅通的情况下，尽可能的保证访问安全。75在VPN应用中密钥的分发与管理非常重要。密钥的分发有两种方法：一种是通过手工配置的方式，另一种是采用密钥交换协议动态分发。手工配置的方法要求密钥更新不要太频繁，否则管理工作量太大，因此只适合于简单网络的情况。密钥交换协议采用软件方式动态生成密钥，保证密钥在公共网络上安全地传输而不被窃取，适合于复杂网络的情况，而且密钥可快速更新，可以显著提高VPN应用的安全性。密钥管理技术76目前主要的密钥交换与管理标准有SKIP（SimpleKeyManagementforIP）和ISAKMP（InternetSecurityAssociationandKeyManagementProtocol，Internet安全联盟和密钥管理协议，RFC2408）/Oakley（RFC2412）。SKIP是由SUN所发展的技术，主要利用DiffieHellman算法在网络上传输密钥。在ISAKMP/Oakley中，Oakley定义如何辨认及确认密钥，ISAKMP定义分配密钥的方法。77什么是MPLS？MPLS（MultiProtocolLabelSwitching）：多协议标记（标签）交换起源于Cisco的TagSwitching（1996），后由IETF标准化，并改为多协议标记交换。是一种支持多种网络层协议的快速转发技术，它就象一个垫片（shim)，处于OSI的第2、3层之间。MPLS吸收了ATM网络的VPI/VCI交换思想，集成了IP路由技术的灵活性和2层交换的简捷性，为IP网络提供了面向连接的交换。78MPLSVPN与IPSecVPNMPLSVPN的安全性与帧中继、ATM类似，即租用了一条虚连接（局部）。MPLSVPN不涉及认证、加密功能。IPSecVPN提供认证、加密功能，能保证数据的机密性、完整性对安全需求强的业务可以将IPSec和MPLSVPN结合使用79谢谢观看/欢迎下载BYFAITHIMEANAVISIONOFGOODONECHERISHESANDTHEENTHUSIASMTHATPUSHESONETOSEEKITSFULFILLMENTREGARDLESSOFOBSTACLES.BYFAITHIBYFAITH安全注射与职业防护PART01一、安全注射二、职业防护主要内容安全注射阻断院感注射传播让注射更安全！《健康报》

别让输液成为一个经济问题有数据显示，是世界最大的“注射大国”。2009年我国平均每人输液8瓶，远远高于国际上人均2.5—3.3瓶的平均水平。我国抗生素人均消费量是全球平均量的10倍。因此我国被称为：

“输液大国、抗生素大国和药品滥用大国”。2016年国家十五部委重拳出击

遏制细菌耐药《阻断院感注射传播，让注射更安全（2016-2018年）》专项工作指导方案量化指标医疗卫生机构安全注射环境、设施条件、器具配置等合格率100%医务人员安全注射培训覆盖率100%规范使用一次性无菌注射器实施注射100%（硬膜外麻醉、腰麻除外）医疗卫生机构对注射后医疗废物正确处理率100%医疗卫生机构内部安全注射质控覆盖率100%医务人员安全注射知识知晓率≧95%医务人员安全注射操作依从性≧90%医务人员注射相关锐器伤发生率较基线下降≧20%相关内容基本概念安全注射现况不安全注射的危害如何实现安全注射意外针刺伤的处理

基本概念

注射

注射是指采用注射器、钢针、留置针、导管等医疗器械将液体或气体注入体内，达到诊断、治疗等目的的过程和方法。包括肌内注射、皮内注射、皮下注射、静脉输液或注射、牙科注射及使用以上医疗器械实施的采血和各类穿刺性操作。

基本概念

符合三个方面的要求：对接受注射者无危害；对实施者无危害；注射后的废弃物不对环境和他人造成危害。不安全注射发生率东欧：15%中东：15%亚州：50%印度：50%中国：50%对我国某地3066个免疫接种点的调查表明:一人一针一管的接种点为33.5％一人一针的接种点为62.1％一人一针也做不到的接种点......

目前情况

不安全注射

没有遵循上述要求的注射常见不安全注射-对接受注射者不必要的注射注射器具重复使用注射器或针头污染或重复使用手卫生欠佳注射药品污染不当的注射技术或注射部位医用纱布或其他物品中潜藏的锐器常见不安全注射-对接受注射者减少不必要的注射是防止注射相关感染的最好方法据调查，从医疗的角度来说，有些国家高达70％的注射不是必须的应优先考虑那些同样能达到有效治疗的其他方法口服纳肛不安全注射-对实施注射者采血技术欠佳双手转移血液不安全的血液运输手卫生欠佳废弃锐器未分类放置不必要的注射双手针头复帽重复使用锐器锐器盒不能伸手可及患者体位不当不安全注射-对他人不必要的注射带来过多医疗废物医疗废物处置不当废弃锐器置于锐器盒外与医用纱布混放放在不安全的处置地点—如走廊中容易拌倒废物处理者未着防护用品（靴子，手套等）重复使用注射器或针头最佳注射操作注射器材和药物注射器材药物注射准备注射管理锐器伤的预防废物管理常规安全操作手卫生手套其他一次性个人防护装备备皮和消毒清理手术器械医疗废物二次分拣2023/7/6Dr.HUBijie992023/7/611/05/0999锐器盒摆放位置不合适，放在地上或治疗车下层头皮针入锐器盒时极易散落在盒外，医废收集人员或护士在整理过程中容易发生损伤不正确使用利器盒绝大部分医务人员对安全注射的概念的理解普遍仅局限于“三查七对”，因此安全注射的依从率也非常低。安全注射现况滥用注射导致感染在口服给药有效的情况下而注射给药临床表现、诊断不支持而使用注射治疗

由于滥用注射，导致感染的发生几率明显增加。安全注射现况注射风险外部输入风险：注射器具、药品、材料等产品质量；非正确使用信息，非正规或正规培训传递错误信息，非合理用药及操作习惯等。内部衍生风险：注射的“过度”与“滥用”、非正确的注射、未达标的消毒灭菌、被相对忽略的职业暴露、不被关注的医疗废物管理。

安全注射现况

当前院感注射途径传播的高风险因素使用同一溶媒注射器的重复使用操作台面杂乱，注射器易污染注射后医疗废物管理欠规范---注射器手工分离与二次分捡

对患者的危害-------传播感染

是传播血源性感染的主要途径之一，也是不安全注射的最主要危害。注射是医院感染传播的主要途径之一！不安全注射的危害导致多种细菌感染，如脓肿、败血症、心内膜炎及破伤风等。败血症破伤风心内膜炎脓肿不安全注射

不安全注射的危害

对医务人员的影响

针刺伤：每年临床约有80.6%-88.9%的医务人员受到不同频率的针刺伤！原因：防护意识薄弱、经验不足、操作不规范、防护知识缺乏。

不安全注射的危害

对社会的危害

拿捡来的注射器当“玩具”

不安全注射的危害

如何实现安全注射三防：人防、技防、器防四减少：减少非必须的注射操作减少非规范的注射操作减少注射操作中的职业暴露减少注射相关医疗废物

如何实现安全注射

重视环境的准备警惕锐器伤正确物品管理严格无菌操作熟悉操作规程执行手卫生安全注射

如何实现安全注射

进行注射操作前半小时应停止清扫地面等工作。避免不必要的人员活动。严禁在非清洁区域进行注射准备等工作。应在指定的不会被血液和体液污染的干净区域里，进行注射准备。当进行注射准备时，必须遵循以下三步骤：1.保持注射准备区整洁、不杂乱，这样可以很容易清洁所有表面2.开始注射前，无论准备区表面是否有血液或体液污染，都应清洁消毒。3.准备好注射所需的所有器材：-无菌一次性使用的针头和注射器-无菌水或特定稀释液等配制药液-酒精棉签或药棉-锐器盒重视环境的准备手卫生之前先做脑卫生！观念的改变非常重要！安全注射，“手”当其冲！认真执行手卫生工作人员注射前必须洗手、戴口罩，保持衣帽整洁；注射后应洗手。操作前的准备注射前需确保注射器和药物处于有效期内且外包装完整。操作前的准备给药操作指导单剂量药瓶——只要有可能，对每位患者都使用单剂量药瓶，以减少患者间的交叉污染多剂量小瓶——如果别无选择，才使用多剂量药瓶-在对每个患者护理时，每次只打开一个药瓶-如果可能，一个患者一个多剂量药瓶，并在药瓶上写上患者姓名，分开存储在治疗室或药房中-不要将多剂量药瓶放在开放病房中，在那里药品可能被不经意的喷雾或飞溅物污染药物准备给药操作指导丢弃多剂量药瓶：-如果已失去无菌状态-如果已超过有效日期或时间（即使药瓶含有抗菌防腐剂）-如果打开后没有适当保存-如果不含防腐剂，打开超过24小时，或制造商建议的使用时间后-如果发现未注明有效日期、储存不当，或药品在不经意间被污染或已知道被污染（无论是否过期）药物准备给药操作指导具有跳起打开装置的安瓿瓶——只要有可能，就使用具有跳起打开装置的安瓿瓶，而不是需要金属锉刀才能打开的安瓿瓶如果是需要金属锉刀才能打开的安瓿瓶，在打开安瓿瓶时，需使用干净的保护垫（如一个小纱布垫）保护手指药物准备准备好注射所需的所有器材：-无菌一次性使用的针头和注射器-无菌水或特定稀释液等配制药液-酒精棉签或药棉-锐器盒注射准备对药瓶隔膜的操作步骤在刺入药瓶前用蘸有70%乙醇棉签或棉球擦拭药瓶隔膜（隔层），并在插入器材前使其晾干每次插入多剂量药瓶都要使用一个无菌注射器和针头不要把针头留在多剂量药瓶上注射器和针头一旦从多剂量药瓶中吸出药品并拔出，应尽快进行注射注射准备贴标签多剂量药瓶配制后，应在药瓶上贴上标签：-配制日期和时间药物的种类和剂量-配制浓度-失效日期和时间-配制者签名对于不需要配制的多剂量药品，贴上标签：-开启日期和时间-开启者名字和签名注射准备皮肤消毒剂在有效期内使用。严格落实皮肤消毒的操作流程（以注射点作为中心，自内向外，直径5cm以上）。一人一针一管一用，禁止重复使用。熟悉操作规程，严格无菌操作使用同一溶媒配置不同药液时，必须每次更换使用未启封的一次性使用无菌注射器和针头抽取溶媒。必须多剂量用药时，必须做到一人一针一次使用。熟悉操作规程，严格无菌操作熟悉操作规程，严格无菌操作红圈标注地方绝对不能碰触！××熟悉操作规程，严格无菌操作皮肤消毒后不应再用未消毒的手指触摸穿刺点！皮肤消毒后应完全待干后再进行注射！熟悉操作规程，严格无菌操作现配现用药液抽出的药液、开启的静脉输入用无菌液体须注明开启日期和时间，放置时间超过2小时后不得使用；启封抽吸的各种溶媒超过24小时不得使用。药品保存应遵循厂家的建议，不得保存在与患者密切接触的区域，疑有污染或保存不当时应立即停止使用，并进行妥善处置。

熟悉操作规程，严格无菌操作

2小时内：——输注类药品；

24小时内：

——溶媒启封抽吸后；

——灭菌物品启封后（棉球、纱布等）提倡使用小包装。每周更换2次：

——非一次性使用的碘酒、酒精等，容器应灭菌。

7天内：——启封后一次性小包装的瓶装碘酒、酒精.药品保存：——应遵循厂家的建议（温度、避光）——不得保存在与患者密切接触的区域。——疑有污染禁用。应注明开启时间物品管理

禁止双手回套针帽禁止用手传递利器禁止用手分离注射器针头禁止手持锐器随意走动禁止随意丢弃锐器，随时入锐器盒禁止用手直接抓取医疗废物

操作时保证充足光线、空间宽敞

操作时从容不迫

操作时尽可能采用有安全保护装置的锐器六禁止三操作警惕锐器伤耐用，防穿透，防渗漏。大小合适，锐器可以完整放入。可能产生锐器的地方均配，不需二次分捡。放置的位置醒目且方便使用，治疗车要放在上层的侧面。一次性使用、禁止徒手打开、清空或清洗重复使用。禁止放入其他杂物。到达3/4时及时封闭。在转运过程中确保密闭，避免内容物外漏。

规范使用锐器盒

二、医务人员职业暴露体液血液分泌物排泄物其他04年7月23日，广州某医院在一次急诊抢救意外伤中,9名医务人员均直接接触了出血较多的重伤员。当时病人血肉模糊，鲜血喷到了当班急诊医生的身上、脸上和眼睛里，另一名医生在为病人清创缝合时被扎破手指，麻醉科医生带着受伤的手指为病人进行麻醉。当时参与抢救的多数医务人员的白大