安全套接层协议SSL课件.pptVIP

安全套接层协议SSL 7.1SSL协议概述7.1.1SSL协议总述 7.1.2SSL的工作原理 7.1.1SSL协议总述1.SSL协议的作用2.SSL协议的目标3.SSL的主要组成协议 1.SSL协议的作用SSL协议是一种在可持有证书的浏览器软件上和WWW服务器之间构造的安全通道中传输数据的协议。TCP／IP是整个Internet数据传输和通信所使用的最基本的控制协议，在它之上还有HTTP等应用层传输协议。而SSL是位于TCP/IP和各种应用层协议之间的一种数据安全协议。SSL协议可以有效地避免网上信息的偷听、篡改以及消息的伪造。 7.1.1 SSL协议 SSL协议在整个网络协议中的位置 1.SSL协议的作用SSL标准的关键是要解决以下几个问题。(1)客户对服务器的身份确认：SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心(CA)的证书，来确认服务器的合法性(检验服务器的证书和ID的合法性)。对于用户服务器身份的确认与否是非常重要的，因为客户可能向服务器发送自己的信用卡密码。 1.SSL协议的作用(2)服务器对客户的身份确认：允许SSL服务器确认客户的身份，SSL协议允许客户服务器的软件通过公钥技术和可信赖的证书，来确认客户的身份(客户的证书client’s certificate)。对于服务器客户身份的确认与否是非常重要的，因为网上银行可能要向客