套接字工厂——ServerSocketFactory

接收器Acceptor在接收连接的过程中，根据不同的使用场合可能需要不同的安全级别，例如在支付相关的交易就必须对信息加密后再发送，这其中还涉及到密钥协商的过程，而在另外一些普通场合则无需对报文加密。反应到应用层则是使用http与https的问题，具体跟http/https相关的一些知识请到前面相关章节温习。

看一张跟https协议的组成层次图，它在应用层添加了一个TLS\SSL协议，于是组成了https协议。简单讲TLS\SSL协议给每次通信①提供认证服务，认证本次会话实体身份的合法性。②提供加密服务，强加密机制能保证通信过程中的消息不会被破译。③提供防篡改服务，利用Hash算法对消息进行签名，通过验证签名保证通信内容不被篡改。Java为开发者提供了方便的手段实现TLS\SSL协议，这就是安全套接字，它是Socket的安全升级版。Tomcat作为web服务器必须要实现对两种协议的支持，在java语言中，http协议对应Socket，而https则对应SSLScoket，在程序里根据不同的协议产生不同的套接字，于是引入了工厂模式处理套接字的相关操作，这个便是ServerSocketFactory工厂类。再一个由于不同厂商可自己定制SSL的实现，所以在具体程序实现时还有一些关于SSL实现的相关类，这些在前面的“Tomcat中的ssl安全信道的实现”章节有很详细的说明，可移步前往重新查阅。