SSL协议分析

SSL协议简介

SSL协议概述

• SSL协议可用于保护正常运行于TCP之上的任何应用协议，如HTTP、FTP、SMTP或Telnet的通信，最常见的是用SSL来保护HTTP的通信
• SSL协议的优点在于它是与应用层协议无关的。高层的应用协议（如HTTP、FTP、Telnet等）能透明的建立于SSL协议之上。
• SSL协议在应用层协议之前就已经完成加密算法、通信密钥的协商以及服务器的认证工作。在此之后应用层协议所传输的数据都会被加密，从而保证通信的安全性。

SSL解决的问题(功能)

• 客户对服务器的身份认证
  SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心(CA)的证书，来确认服务器的合法性。
• 服务器对客户的身份认证
  也可通过公钥技术和证书进行认证，也可通过用户名，password来认证。
• 建立服务器与客户之间安全的数据通道
  SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密，同时还检查数据的完整性。

SSL在协议栈的位置

SSL协议工作原理

SSL协议的分层模型

SSL协议是一个分层的协议，共有两层组成。处于SSL协议的底层的是SSL记录层协议(SSL Record P