SSL工作原理详解[参照].pdf

SSL 工作原理详解 SSL（Secure Sockets Layer，安全套接层）是一种安全协议，用于保护在Internet上传输的数据的安全。SSL工作原理是在浏览器和Web服务器之间建立一个安全的连接，以确保数据的机密性、完整性和认证性。 SSL工作原理： 1. 当浏览器发出一个HTTP GET命令给服务器时，浏览器利用HTTP协议与Web服务器沟通。 2. 在数据传输之前，SSL会自动对数据进行加密，以确保数据的机密性。 3. SSL采用TCP作为传输协议，提供数据的可靠传送和接收。 4. SSL工作在Socket层上，因此独立于更高层应用，可以为更高层协议，如Telnet、FTP和HTTP提供安全业务。 SSL提供的安全业务： 1. 用户和服务器的合法性认证：SSL协议要求在握手交换数据中做数字认证，以确保用户的合法性。 2. 加密数据：SSL采用的加密技术既有对称密钥，也有公开密钥，以隐藏被传送的数据。 3. 维护数据的完整性：SSL采用密码杂凑函数和机密共享的方法，提供完整信息性的服务，以确保数据的完整性。 SSL记录层协议： 1. SSL记录层协议限定了所有发送和接收数据的打包，提供了通信、身份认证功能。 2. SSL记录由两部分组成：记录头和非零长度的数据。 3. 记录头可以是2字节或3字节长的编码，包含记录头的长度、记录数据的长度，以及记录数据中是否有填充数据。 SSL记录头格式： 1. SSL记录头可以是2个或3个字节长的编码。 2. 记录头中包含的信息有记录头的长度、记录数据的长度，以及记录数据中是否有填充数据。 SSL记录数据格式： 1. SSL记录数据部分有3个分量：MAC-DATA、ACTUAL-DATA和PADDING-DATA。 2. MAC数据用于数据完整性检查，计算MAC所用的散列函数由握手协议中的CIPHER-CHOICE消息确定。 SSL工作原理详解了SSL协议的工作机理，包括SSL的安全业务、SSL记录层协议和SSL记录头格式等方面的内容，为读者提供了一个较为详细的SSL知识概述。