SSL主要作用:對傳輸信息進行加密(客戶端與服務(wù)器端的鏈路加密)肤视、認證用戶身份(基于數(shù)字證書的高強度認證)
SSL現(xiàn)在廣泛應(yīng)用于電子商務(wù)吁讨、電子政務(wù)等东跪,如網(wǎng)銀唯笙、支付寶黔宛、手機錢包淤击、網(wǎng)上證券等
SSL (Secure Socket Layer) 安全套接字層
當(dāng)前版本為3.0酿秸。它已被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認證和加密數(shù)據(jù)傳輸绷雏。
SSL協(xié)議位于TCP/IP協(xié)議與各種應(yīng)用層協(xié)議之間爽雄,為數(shù)據(jù)通訊提供安全支持蝠检。SSL協(xié)議可分為兩層: SSL記錄協(xié)議(SSL Record Protocol):它建立在可靠的傳輸協(xié)議(如TCP)之上,為高層協(xié)議提供數(shù)據(jù)封裝挚瘟、壓縮叹谁、加密等基本功能的支持。 SSL握手協(xié)議(SSL Handshake Protocol):它建立在SSL記錄協(xié)議之上乘盖,用于在實際的數(shù)據(jù)傳輸開始前焰檩,通訊雙方進行身份認證、協(xié)商加密算法订框、交換加密密鑰等析苫。
SSL協(xié)議提供的服務(wù)主要有:
1)認證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器穿扳;
2)加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊锐媒摹;
3)維護數(shù)據(jù)的完整性矛物,確保數(shù)據(jù)在傳輸過程中不被改變茫死。
屬于傳輸層協(xié)議,也有人說屬于傳輸層與應(yīng)用層之間