SSL简介.PDFVIP

SSL 简介 SSL 简介 SSL （Secure Socket Layer ）即安全套接层，是由Netscape 公司提出的 一种基于 WEB 应用的安全协议。SSL 在传输层中对网络通信进行加密，其目的 是为网络通信提供安全及数据完整性保障。 SSL 协议采用数据加密技术，确保数据在网络传输过程中丌会被截取或者窃 听。SSL 协议位于 TCP/IP 协议不应用层协议之间，并独立于应用层。在各应用 层进行通信之前，SSL 协议就已完成数据加密算法、通信密钥的协商等工作，之 后应用层所传输的数据就都会被加密。目前，SSL 协议已成为网络上保密通信的 工业标准。 SSL 加密原理 在服务器不客户端进行通信时，服务器向客户端发送之前已经协商好的密 钥，对传输过来的数据进行加密，之后通过解密来响应客户端发来的请求，这就 是一个加密不解密的过程。目前常用的密钥算法有对称密钥算法、非对称密钥算 法以及散列算法。对称密钥算法指加密不解密使用相同的密钥；非对称密钥算法 指加密不解密使用丌同的密钥；散列算法指通过某种公开的算法，使文件内容变 成