什么是SSL安全协议
SSL安全协议最初是由Netscap e Communication公司设计开发的又叫“安全套接层(Secur e So ckets Lay er)协议”主要用于提高应用程序之间数据的安全系数。 S SL协议的整个概念可以被总结为一个保证任何安装了安全套接字的客户和服务器间事务安全的协议它涉及所有TC/IP应用程序。
SSL安全协议主要提供三方面的服务
用户和服务器的合法性认证
认证用户和服务器的合法性使得它们能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都是有各自的识别号这些识别号由公开密钥进行编号为了验证用户是否合法安全套接层协议要求在握手交换数据时进行数字认证 以此来确保用户的合法性。
加密数据以隐藏被传送的数据
安全套接层协议所采用的加密技术既有对称密钥技术也有公开密钥技术。在客户机与服务器进行数据交换之前交换SSL初始握手信息在SSL握手情息中采用了各种加密技术对其加密 以保证其机密性和数据的完整性并且用数字证书进行鉴别这样就可以防止非法用户进行破译。
保护数据的完整性
安全套接层协议采用H ash函数和机密共享的方法来提供信息的完整性服务建立客户机与服务器之间的安全通道使所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。
安全套接层协议是一个保证计算机通信安全的协议对通信对话过程进行安全保护其实现过程主要经过如下几个阶段
1接通阶段客户机通过网络向服务器打招呼服务器回应;
2密码交换阶段客户机与服务器之间交换双方认可的密码一般选用R SA密码算法也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法;
3会谈密码阶段客户机器与服务器间产生彼此交谈的会谈密码;
4检验阶段客户机检验服务器取得的密码;
5客户认证阶段服务器验证客户机的可信度;
6结束阶段客户机与服务器之间相互交换结束的信息。
当上述动作完成之后两者间的资料传送就会加密另外一方收到资料后再将编码资料还原。即使
盗窃者在网络上取得编码后的资料如果没有原先编制的密码算法也不能获得可读的有用资料。
发送时信息用对称密钥加密对称密钥用非对称算法加密再把两个包绑在一起传送过去。
接收的过程与发送正好相反先打开有对称密钥的加密包再用对称密钥解密。
在电子商务交易过程中 由于有银行参与按照SSL协议客户的购买信息首先发往商家商家再将信息转发银行银行验证客户信息的合法性后通知商家付款成功商家再通知客户购买成功并将商品寄送客户。
本文由 ev ssl证书http://verisign itrus com cn/整理
racknerd怎么样?racknerd今天发布了几款美国特价独立服务器的促销,本次商家主推高配置的服务器,各个配置给的都比较高,有Intel和AMD两种,硬盘也有NVMe和SSD等多咱组合可以选择,机房目前有夏洛特、洛杉矶、犹他州可以选择,性价比很高,有需要独服的朋友可以看看。点击进入:racknerd官方网站RackNerd暑假独服促销:CPU:双E5-2680v3 (24核心,48线程)内存...
RAKsmart怎么样?RAKsmart香港机房新增了付费的DDoS高防保护服务,香港服务器默认接入20Mbps的大陆优化带宽(电信走CN2、联通和移动走BGP)。高防服务器需要在下单页面的IP Addresses Option里面选择购买,分:40Gbps大陆优化高防IP-$461/月、100Gbps国际BGP高防IP-$692/月,有兴趣的可以根据自己的需求来选择!点击进入:RAKsmart官...
近日华纳云发布了最新的618返场优惠活动,主要针对旗下的免备案香港云服务器、香港独立服务器、香港高防御服务器等产品,月付6折优惠起,高防御服务器可提供20G DDOS防御,采用E5处理器V4CPU性能,10Mbps独享CN2 GIA高速优质带宽,有需要免备案香港服务器、香港云服务器、香港独立服务器、香港高防御服务器、香港物理服务器的朋友可以尝试一下。华纳云好不好?华纳云怎么样?华纳云服务器怎么样?...