什么是SSL安全协议由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“ssl协议安全”。
什么是SSL安全协议
SSL安全协议最初是由Netscape Communication公司设计开发的，又叫“安全套接层(Secure Sockets Layer)协议”，主要用于提高应用程序之间数据的安全系数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接字的客户和服务器间事务安全的协议，它涉及所有TC/IP应用程序。
SSL安全协议主要提供三方面的服务：
用户和服务器的合法性认证
认证用户和服务器的合法性，使得它们能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都是有各自的识别号，这些识别号由公开密钥进行编号，为了验证用户是否合法，安全套接层协议要求在握手交换数据时进行数字认证，以此来确保用户的合法性。
加密数据以隐藏被传送的数据
安全套接层协议所采用的加密技术既有对称密钥技术，也有公开密钥技术。在客户机与服务器进行数据交换之前，交换SSL初始握手信息，在SSL握手情息中采用了各种加密技术对其加密，以保证其机密性和数据的完整性，并且用数字证书进行鉴别，这样就可以防止非法用户进行破译。
保护数据的完整性
安全套接层协议采用Hash函数和机密共享的方法来提供信息的完整性服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。
安全套接层协议是一个保证计算机通信安全的协议，对通信对话过程进行安全保护，其实现过程主要经过如下几个阶段：
1.接通阶段：客户机通过网络向服务器打招呼，服务器回应;
2.密码交换阶段：客户机与服务器之间交换双方认可的密码，一般选用RSA密码算法，也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法;
3.会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码;
4.检验阶段：客户机检验服务器取得的密码;
5.客户认证阶段：服务器验证客户机的可信度;
6.结束阶段：客户机与服务器之间相互交换结束的信息。
当上述动作完成之后，两者间的资料传送就会加密，另外一方收到资料后，再将编码资料还原。即使盗窃者在网络上取得编码后的资料，如果没有原先编制的密码算法，也不能获得可读的有用资料。
发送时信息用对称密钥加密，对称密钥用非对称算法加密，再把两个包绑在一起传送过去。
接收的过程与发送正好相反，先打开有对称密钥的加密包，再用对称密钥解密。在电子商务交易过程中，由于有银行参与，按照SSL协议，客户的购买信息首先发往商家，商家再将信息转发银行，银行验证客户信息的合法性后，通知商家付款成功，商家再通知客户购买成功，并将商品寄送客户。
本文由：ev l证书 http://verisign.itrus.com.cn/ 整理
浅析电子商务安全协议SSL与SET一、引言电子商务融计算机技术、通信技术、网络技术于一体，以Internet为基础平台，互动性、开放性、广泛性为其显著特点。由于其开放性与广泛性，必......
搭建证书服务器步骤：1、登陆Windows Server 2008服务器2、打开【服务器管理器】3、点击【添加角色】，之后点击【下一步】4、找到【Active Directory证书服务】勾选此选项，之后......
第一张：标题 第二张：SSL 概念：安全套接层(Secure Sockets Layer，SSL)是一种传输层技术，可以实现兼容浏览器和服务器之间的安全通信。SSL协议是目前网上购物网站中常使用的一种安......
SSL(Secure Sockets Layer)协议与数字证书
SSL（Secure Sockets Layer ）协议与数字证书1 SSL的概述 由于 Web上有时要传输重要或敏感的数据， Netscape公司在推出 Web浏览器首版的同时，提出了安全通信协议 SSL（ Secure Socke......
SSL证书的主要用途目前只有部署SSL证书才能有效地保证网上机密信息的安全，SSL证书的主要用途有：1.确保用户输入的登录密码能从用户电脑自动加密传输到服务器，从而大大降低用户......
