SSL-TLS.pptxVIP

加解密系列交流之四 ——SSL/TLS协议介绍陈祥OutlineSSL/TLS概述相关技术SSL/TLS协议结构和流程协议应用与面临的安全问题总结SSL/TLS概述是在互联网上提供通信安全的协议，能够防止客户与服务器通信的过程中消息被窃取、窜改和伪造。 ----IETFSSL（Secure Socket Layer，安全套接层）TSL（Transport Layer Security，传输层安全）SSL/TLS发展历程SSL 1.01994年？由Netscape公司开发，用于保护web通信由于严重的安全问题，并未公开发布SSL 2.01995年由Netscape公司发布存在许多安全问题SSL 3.0Netscape和Paul Kocher重新设计，于1996年发布广泛实现和应用，被IETF采纳为标准----RFC6101SSL/TLS发展历程TLS 1.0（SSL 3.1）基于SSL 3.0改进而来，但改动不大（not dramatic），1999年由IETF发布---RFC2246TLS 1.12006年由IETF发布---RFC4346TLS 1.22008年由IETF发布---RFC5246TLS 1.3（draft）2015.3，成为草案OutlineSSL/TLS概述相关技术SSL/TLS协议结构和流程协议应用与面临的安全问题总结相关技术公钥密码数字签名数字证书公钥密码