Это тех б‡й то ‚ое по ле оп е ‰е лfl ет ‰ли ну со об ще ниfl ис клю ч‡fl

Рис. 17.35. Вы чис ле ние хэш ‰лfl со об ще ниfl CerivicateVerify
Со об ще ние Finished
Кус
574
Кипто„‡фиfl и безоп‡сность сетей

---

Cооб ще ние Finished по к‡ зы ‚‡ ет, что пе е „о ‚о ы з‡ кон че ны. Оно со ‰е жит
‚се со об ще ниfl, ко то ы ми об ме ни ‚‡ лись ‚ те че ние по це ‰у ы ус т‡ но‚ ле ниfl с‚fl -
зи, со по ‚ож ‰‡ е мой ук‡ з‡ ни ем ти п‡ пе е ‰‡т чи к‡ (кли ент или се ‚е) и ‰о пол не -
ни ем „л‡‚ но „о се к ет но „о ко ‰‡. Точ ный фо м‡т з‡ ‚и сит от ти п‡ ис поль зу е мо „о
н‡ бо ‡ ши ф ‡. Об щий фо м‡т по к‡ з‡н н‡ ис. 17.37 — по сле ‰о ‚‡ тель ное со е‰и -
не ние (кон к‡ те н‡ циfl) ‰‚ух хэш. Н‡ и сун ке 17.38 изо б ‡ же но, к‡к ‚ы чис лfl ет сfl
к‡ж ‰ый из них. Об ‡ ти те ‚ни м‡ ние, что ко„ ‰‡ кли ент или се ‚е пе е ‰‡ ют со об -
ще ние Finished, они уже пе е ‰‡ ли со об ще ние ChangedCipherSpec. Ду „и ми сло ‚‡ -
ми, кип то „‡ фи че с к‡fl се к ет н‡fl ин фо м‡ циfl (пи с‡ть) н‡ хо ‰ит сfl ‚ ‡к ти‚ ном
со сто fl нии, кли ент или се ‚е мо „ут ее об ‡ бо т‡ть. Со об ще ние Finished по ‰об но
ф‡„ мен т󠉇н ных, пи бы ‚‡ ю ще му от пи к뇉 но „о уо‚ нfl. Со об ще ние Finished
мо жет быть з‡ ‚е е но (ис поль зуfl MAC из н‡ бо ‡ ши ф о‚) и з‡ ши ф о ‚‡ но (ис -
поль зуfl ‡л „о итм ши ф о ‚‡ ниfl н‡ бо ‡ ши ф о‚).
Пи к뇉 ные ‰‡н ные
По то кол пе е ‰‡ чи з‡ пи сей ‰о б‡‚ лfl ет по‰ пись ‚ кон це ф‡„ мен т‡ (‚оз мож -
но, сж‡ тый MAC), пи бы ‚‡ ю щий от пи к뇉 но „о уо‚ нfl, и з‡ тем з‡ ши ф о ‚ы ‚‡ -
ет ф‡„ мент и MAC.
Рис. 17.37. Со об ще ние Finished
Рис. 17.38. Вы чис ле ние хеш ‰лfl со об ще ниfl Finished
По сле ‰о б‡‚ ле ниfl об ще „о з‡ „о ло‚ к‡ со зн‡ че ни ем по то ко л‡ 23 со об ще ние
пе е ‰‡ чи з‡ пи си пе е ‰‡ но. Об ‡ ти те ‚ни м‡ ние, что об щий з‡ „о ло ‚ок не з‡ ши ф -
о ‚‡н. Ри су нок 17.39 по к‡ зы ‚‡ ет об щий фо м‡т.