3.4 TCP会话安全

 

TCP是一个面向连接的协议，无论哪一方先发送数据，都必须在双方之间建立一条连接。

 

TCP的连接建立和终止

建立一个TCP连接：SYN和ACK。

建立一个TCP连接，必须要经过三次握手。

1．客户端通过激活一个TCP包头中的SYN标记来执行一个Active Open。这个TCP包头包括用于连接的端口号、序列号字段中的初始序列号（ISN），这个号是随机产生的。

2．服务器通过向客户端发送其自己的SYN而执行了一个passive open，包含服务器的ISN，同时发送了对于客户端的一个确认（ACK）。

3．最后，客户端返回一个ACK给服务器。现在客户端和服务器可以通过比特流来进行传输，并且连接建立。

 

中断一个TCP连接：FIN和ACK

因为TCP连接时全双向的，中断一个TCP连接需要四个步骤。全双向意味着数据在两个方向上流动，因此两个连接都必须关闭。为了正确关闭一个TCP连接，任何一个主机都必须发送一个FIN，当一台主机接收到一个FIN，它就必须终止流动在另一个方向的数据，通过发送一个FIN到另一端的应用程序，一个会话结束，大多数的程序关闭两个方向上的数据流，但是只关闭一个方向是可能的。

 

结束一个TCP连接的4个基本步骤：

1．服务器通过激活FIN标记执行一个active close，这个行动终止了从服务器到客户机的数据流。

2．客户端通过发送一个ACK到服务器，执行了一个passive close。

3．客户端也发送它自己的FIN给服务器，以终止从客户端到服务器的数据流。

4．最后服务器发送一个ACK返回给客户端，TCP连接被终止。