几种安全的网络传输协议.doc

几种安全的网络传输协议 ·从URL谈起（可以直接跳到第4页看FTPS ，HTTPS） 　　 当我们想浏览一个网站的时候，只要在浏览器的地址栏里输入网站的地址就可以了，这个网站地址，术语叫做URL（Uniform Resource Locator)，译成中文即“统一资源定位符”。就像每家每户都有一个门牌地址一样，每个网页也都有一个互联网地址。当你在浏览器的地址框中输入一个URL或是单击一个超级链接时，URL就确定了要浏览的地址。 ·超文本传输协议HTTP 　　 大家一定注意到，在输入网站地址时，http://这一部分通常不用输入，系统软件会自动补上，所有网页地址都少不了它。那么，http 究竟是个什么含义呢？ 　　 HTTP 是“超文本传输协议（Hypertext Transfer Protocol）”的意思。 　　 简单地讲，HTTP协议是用于从WWW服务器传输超文本到本地浏览器的传送协议。浏览器通过超文本传输协议(HTTP)，将Web服务器上站点的网页代码提取出来，并翻译成漂亮的网页。 　　 它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。这就是你为什么在浏览器中看到的网页地址都是以http://开头的原因。 基于HTTP协议的通讯的基本工作过程如下： 　　 由于HTTP协议是基于请求/响应范式的（相当于客户机/服务器）。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息，包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。 　　 在互联网上，HTTP通讯通常发生在TCP/IP连接之上。缺省端口是TCP 80，但其它的端口也是可用的。HTTP只预示着一个可靠的传输。它并不特别指明网络传输媒介，HTTP传输可以在互联网上完成，也可以在其它网络的其它协议之上完成。 　　 在WWW中，“客户机”与”服务器”是一个相对的概念，只存在于一个特定的连接期间，即在某个连接中的客户机在另一个连接中可能作为服务器。基于HTTP协议的客户机/服务器模式的信息交换过程，它分四个过程：建立连接、发送请求信息、发送响应信息、关闭连接。 　　 任何服务器除了包括HTML文件以外，还有一个HTTP驻留程序，用于响应用户请求。你的浏览器是HTTP客户机，向服务器发送请求，当浏览器中输入了一个开始文件或点击了一个超级链接时，浏览器就向服务器发送了HTTP请求，此请求被送往由IP地址指定的URL。服务器的驻留程序接收到请求，在进行必要的操作后回送所要求的文件。在这一过程中，根据TCP/IP协议的规定，在网络上发送和接收的数据被分成一个或多个数据包（packet），每个数据包包括：要传送的数据；控制信息，即告诉网络怎样处理数据包。TCP/IP协议决定了每个数据包的格式。传输完成后的这些数据包再重新组合，还原为数据信息。 从网络层次模型的角度讲，HTTP协议以及下面将要讲述的几种互联网传输协议都属于TCP/IP模型最上层的应用层协议。 ·文件传输协议FTP 　　 以上介绍的HTTP协议主要是用于网页传输。下面，我们再介绍另一种很常见的网络传输应用层协议FTP。FTP（File Transfer Protocal），是文件传输协议的简称，主要功能是完成从一个系统到另一个系统完整的文件拷贝。同时，它也是一个应用程序。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。 　　 正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。 　　 在FTP的使用当中，用户经常遇到两个概念：“下载”（Download）和“上载”（Upload）。“下载”文件就是从远程主机拷贝文件至自己的计算机上；“上载”文件就是将文件从自己的计算机中拷贝至远程主机上。用互联网语言来说，用户可通过客户机程序向（从）远程主机上载（下载）文件。 FTP工作原理如下： 　　 与大多数互联网服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户机与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。 　　 FTP协议有两种工作方式：PORT方