什么是ssl ssl的工作流程是怎么樣

現在有很多科普名詞用的都是英文簡(jiǎn)寫(xiě)，如果不是專(zhuān)業(yè)的伙伴們，估計是看不出那些英文簡(jiǎn)寫(xiě)的，比如說(shuō)什么是？從事網(wǎng)絡(luò )通信相關(guān)行業(yè)的朋友們可能會(huì )比較了解，那么現在就交由小編來(lái)給我們講解吧。
 
??什么是ssl

??SSL(Secure Sockets Layer 安全套接字協(xié)議),及其繼任者傳輸層安全（Transport Layer Security，TLS）是為網(wǎng)絡(luò )通信提供安全及數據完整性的一種安全協(xié)議。TLS與SSL在傳輸層與應用層之間對網(wǎng)絡(luò )連接進(jìn)行加密。

??SSL提供的服務(wù)有哪些
??1）認證用戶(hù)和，確保數據發(fā)送到正確的客戶(hù)機和服務(wù)器；
??2）加密數據以防止數據中途被竊??；

??3）維護數據的完整性，確保數據在傳輸過(guò)程中不被改變。

??SSL的工作流程
??服務(wù)器認證階段：
??1）客戶(hù)端向服務(wù)器發(fā)送一個(gè)開(kāi)始信息“Hello”以便開(kāi)始一個(gè)新的會(huì )話(huà)連接；
??2）服務(wù)器根據客戶(hù)的信息確定是否需要生成新的主密鑰，如需要則服務(wù)器在響應客戶(hù)的“Hello”信息時(shí)將包含生成主密鑰所需的信息；
??3）客戶(hù)根據收到的服務(wù)器響應信息，產(chǎn)生一個(gè)主密鑰，并用服務(wù)器的公開(kāi)密鑰加密后傳給服務(wù)器；
??4）服務(wù)器回復該主密鑰，并返回給客戶(hù)一個(gè)用主密鑰認證的信息，以此讓客戶(hù)認證服務(wù)器。
??用戶(hù)認證階段：在此之前，服務(wù)器已經(jīng)通過(guò)了客戶(hù)認證，這一階段主要完成對客戶(hù)的認證。經(jīng)認證的服務(wù)器發(fā)送一個(gè)提問(wèn)給客戶(hù)，客戶(hù)則返回（數字）簽名后的提問(wèn)和其公開(kāi)密鑰，從而向服務(wù)器提供認證。
 
??SSL協(xié)議提供的安全通道有以下三個(gè)特性：
??機密性：SSL協(xié)議使用密鑰加密通信數據。
??可靠性：服務(wù)器和客戶(hù)都會(huì )被認證，客戶(hù)的認證是可選的。
??完整性：SSL協(xié)議會(huì )對傳送的數據進(jìn)行完整性檢查。

??從SSL 協(xié)議所提供的服務(wù)及其工作流程可以看出，SSL協(xié)議運行的基礎是商家對消費者信息保密的承諾，這就有利于商家而不利于消費者。在初級階段，由于運作電子商務(wù)的企業(yè)大多是信譽(yù)較高的大公司，因此這問(wèn)題還沒(méi)有充分暴露出來(lái)。但隨著(zhù)電子商務(wù)的發(fā)展，各中小型公司也參與進(jìn)來(lái)，這樣在電子支付過(guò)程中的單一認證問(wèn)題就越來(lái)越突出。雖然在SSL3.0中通過(guò)數字簽名和可實(shí)現瀏覽器和Web服務(wù)器雙方的身份驗證，但是SSL協(xié)議仍存在一些問(wèn)題，比如，只能提供交易中客戶(hù)與服務(wù)器間的雙方認證，在涉及多方的電子交易中，SSL協(xié)議并不能協(xié)調各方間的安全傳輸和信任關(guān)系。在這種情況下，Visa和 MasterCard兩大信用卡公司組織制定了SET協(xié)議，為網(wǎng)上信用卡支付提供了全球性的標準。

??什么是ssl？以及SSL的工作流程，朋友們都清楚了嗎？如果你們還想了解更多的相關(guān)內容，那就來(lái)找特網(wǎng)的小編們，這里有專(zhuān)業(yè)的客服等著(zhù)你哦。

來(lái)源鏈接：https://www.xinnet.com/knowledge/1622014759.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。