SSL：修訂間差異

安全套接層協(xié)議（簡稱SSL，Security Socket Layer）是網(wǎng)景（Netscape）公司提出的基于WEB應(yīng)用的安全協(xié)議，它包括：服務(wù)器認(rèn)證、客戶認(rèn)證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。SSL主要使用公開密鑰體制和X.509數(shù)字證書技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性，它不能保證信息的不可抵賴性，主要適用于點(diǎn)對點(diǎn)之間的信息傳輸，常用Web Server方式。

SSL安全協(xié)議也是國際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議, 現(xiàn)在被許多網(wǎng)上商店和網(wǎng)上銀行所使用。

目錄

• 1 特性
• 2 服務(wù)
• 3 相關(guān)條目
• 4 參考來源

特性

• 連接是保密的。加密發(fā)生在初始的握手之后，用來定義一個(gè)密鑰，加密是對稱的(如DES)。
• 對等體的身份可以用非對稱算法或公共密要認(rèn)證（如RSA）
• 連接是可靠的。信息傳輸包括一個(gè)采用密要消息認(rèn)證碼（MAC）的信息完整性檢查.;安全散列函數(shù)（如SHA、MD5等）用于MAC計(jì)算。

服務(wù)

• 認(rèn)證用戶和服務(wù)器, 使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上；
• 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；
• 維護(hù)數(shù)據(jù)的完整性, 確保數(shù)據(jù)在傳輸過程中不被改變。

相關(guān)條目

• TCP/IP

參考來源

• http://publish.it168.com/2005/1107/20051107021201.shtml
• http://cisco.ccxx.net/cisco/security/anquan/2009/0331/24724.html