編輯“SSL”

'''安全套接層協(xié)議'''（簡(jiǎn)稱SSL，Security Socket Layer）是[[網(wǎng)景]]（[[Netscape]]）公司提出的基于[[WEB]]應(yīng)用的安全協(xié)議，它包括：[[服務(wù)器]]認(rèn)證、客戶認(rèn)證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。SSL主要使用公開密鑰體制和X.509數(shù)字證書技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性，它不能保證信息的不可抵賴性，主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸，常用Web Server方式。

SSL安全協(xié)議也是國(guó)際上最早應(yīng)用于[[電子商務(wù)]]的一種網(wǎng)絡(luò)安全協(xié)議, 現(xiàn)在被許多網(wǎng)上商店和網(wǎng)上銀行所使用。

==特性==
*連接是保密的。加密發(fā)生在初始的握手之后，用來(lái)定義一個(gè)密鑰，加密是對(duì)稱的(如DES)。
*對(duì)等體的身份可以用非對(duì)稱算法或公共密要認(rèn)證（如RSA）
*連接是可靠的。信息傳輸包括一個(gè)采用密要消息認(rèn)證碼（MAC）的信息完整性檢查.;安全散列函數(shù)（如SHA、MD5等）用于MAC計(jì)算。

==服務(wù)==
*認(rèn)證用戶和服務(wù)器, 使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上；
*加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；
*維護(hù)數(shù)據(jù)的完整性, 確保數(shù)據(jù)在傳輸過程中不被改變。  

==相關(guān)條目==
*[[TCP/IP]]

==參考來(lái)源==
*http://publish.it168.com/2005/1107/20051107021201.shtml
*http://cisco.ccxx.net/cisco/security/anquan/2009/0331/24724.html

[[category:網(wǎng)絡(luò)協(xié)議|S]]
[[category:電子商務(wù)|S]]