單擊此處編輯母版標(biāo)題樣式

SSL工作流程學(xué)習(xí)內(nèi)容SSL應(yīng)用場景0102SSL工作流程03總結(jié)

SSL應(yīng)用場景1基于萬維網(wǎng)的電子商務(wù)和網(wǎng)上銀行等新興應(yīng)用，極大地方便了人們的日常生活。受到人們的青睞。這些應(yīng)用都需要在網(wǎng)絡(luò)上進(jìn)行在線交易，它們對網(wǎng)絡(luò)通信的安全性提出了更高的要求。傳統(tǒng)的萬維網(wǎng)協(xié)議HTTP不具備安全機(jī)制-采用明文的形式進(jìn)行數(shù)據(jù)傳輸、不能驗(yàn)證通信兩方的身份、無法防止傳輸?shù)臄?shù)據(jù)被篡改等，導(dǎo)致HTTP無法滿足電子商務(wù)和網(wǎng)上銀行等應(yīng)用的安全性要求。

SSL應(yīng)用場景1SSL(SecureSocketsLayer，安全套接層)及其繼任者TLS（TransportLayerSecurity，傳輸層安全）是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層與應(yīng)用層之間對網(wǎng)絡(luò)連接進(jìn)行加密。RFC6101：/rfc/rfc6101.txt

SSL應(yīng)用場景1

SSL工作流程2SSL協(xié)議實(shí)現(xiàn)的安全機(jī)制：（1）傳輸數(shù)據(jù)的機(jī)密性：利用對稱密鑰算法對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。（2）身份驗(yàn)證機(jī)制：基于證書利用數(shù)字簽名方法對Server和Client進(jìn)行身份驗(yàn)證，其中Client的身份驗(yàn)證是可選的。（3）消息完整性驗(yàn)證：消息傳輸過程中使用MAC（MessageAuthenticationCodes）算法來檢驗(yàn)消息的完整性。

SSL工作流程2SSL握手的三種情況：（1）僅驗(yàn)證Server的SSL握手過程（2）驗(yàn)證Server和Client的SSL握手過程（3）恢復(fù)原有會(huì)話的SSL握手過程

SSL工作流程2（1）ClientHello（2）ServerHello（3）Certificate（4）ServerHelloDone（5）ClientKeyExchange（6）ChangeCipherSpec（7）Finished（8）ChangeCipherSpec（9）FinishedSSLClientSSLServer僅驗(yàn)證Server的SSL握手過程

SSL工作流程2（1）ClientHello（2）ServerHello（3）Certificate（4）CertificateRequest（5）ServerHelloDone（6）Certificate（7）ClientKeyExchange（8）CertificateVerify（9）ChangeCipherSpecSSLClientSSLServer驗(yàn)證Server和Client的SSL握手過程（10）Finished（11）ChangeCipherSpec（12）Finished

SSL工作流程2（1）ClientHello（2）ServerHello（3）ChangeCipherSpec（4）Finished（5）ChangeCipherSpec（6）FinishedSSLClientSSLServer恢復(fù)原有會(huì)話的SSL握手過程總結(jié)3SSL利用數(shù)據(jù)加密、身份驗(yàn)證和消息完整性驗(yàn)證機(jī)制，為網(wǎng)絡(luò)上數(shù)據(jù)的傳輸提供