信息安全之安全协议和认证服务

最新推荐文章于 2023-10-31 07:00:00 发布

坚持就是成功

最新推荐文章于 2023-10-31 07:00:00 发布

阅读量2.1k

点赞数

分类专栏：信息安全文章标签：信息安全

本文链接：https://blog.csdn.net/qq_27933685/article/details/51225363

版权

本文介绍了安全协议的基本概念，重点讲解了HTTPS、SSL/TLS协议及其内容。TLS协议包括记录协议、握手协议、密码规格变更协议、警告协议和应用数据协议，其通信模型涉及算法协商、证书验证、主秘钥构建和会话秘钥建立，确保了通信过程的安全性。

摘要由CSDN通过智能技术生成

https 全称Hypertext Transfer Protocol over Secure Socket Layer 是位于应用层的基于 SSL/TLS 的HTTP协议。应用层的HTTP协议➕传输层的SSL/TLS协议。

TLS协议的层次
- TLS记录协议(TLS record protocol):负责消息的压缩，加密及数据的认证。（原始的消息被分割成数个较小的片段分别对片段进行压缩处理，被压缩过的消息片段分别加上消息验证码，压缩片段和消息验证码会一起经过对称密码进行加密，加密时使用的对称密码算法和共享的秘钥是在通信双方在通信前通过握手协议生成的）
  TLS握手协议(TLS handshake protocol):除加密的其他操作
- 握手协议：负责生成共享秘钥和交换证书

关注