SSL

安全套接層協(xié)議（簡稱SSL，Security Socket Layer）是網(wǎng)景（Netscape）公司提出的基于WEB應用的安全協(xié)議，它包括：服務器認證、客戶認證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。SSL主要使用公開密鑰體制和X.509數(shù)字證書技術(shù)保護信息傳輸?shù)臋C密性和完整性，它不能保證信息的不可抵賴性，主要適用于點對點之間的信息傳輸，常用Web Server方式。

SSL安全協(xié)議也是國際上最早應用于電子商務的一種網(wǎng)絡安全協(xié)議, 現(xiàn)在被許多網(wǎng)上商店和網(wǎng)上銀行所使用。

目錄

• 1 特性
• 2 服務
• 3 相關(guān)條目
• 4 參考來源

特性

• 連接是保密的。加密發(fā)生在初始的握手之后，用來定義一個密鑰，加密是對稱的(如DES)。
• 對等體的身份可以用非對稱算法或公共密要認證（如RSA）
• 連接是可靠的。信息傳輸包括一個采用密要消息認證碼（MAC）的信息完整性檢查.;安全散列函數(shù)（如SHA、MD5等）用于MAC計算。

服務

• 認證用戶和服務器, 使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機和服務器上；
• 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；
• 維護數(shù)據(jù)的完整性, 確保數(shù)據(jù)在傳輸過程中不被改變。

相關(guān)條目

• TCP/IP

參考來源

• http://publish.it168.com/2005/1107/20051107021201.shtml
• http://cisco.ccxx.net/cisco/security/anquan/2009/0331/24724.html