SSL协议

SSL 协议
SSL (Secure Sockets Layer，安全套接层) 协议最初是由 Netscape Communication 公司设计开发的，主要用于提高应用程序之间数据的安全系数。SSL 协议的整个概念可以被总结为:个保证任何安装了安全套接字的客户和服务器间事务安全的协议,它涉及所有 TC/IP 应用程序SSL 协议主要提供如下三方面的服务。
(1)用户和服务器的合法性认证。认证用户和服务器的合法性，使得它们能够确信数据将被发送到正确的客户端和服务器上。客户端和服务器都有各自的识别号，这些识别号由公开密钥进行编号，为了验证用户是否合法，安全套接层协议要求在握手交换数据时进行数字认证,
以此来确保用户的合法性。

(2)加密数据以隐藏被传送的数据。安全套接层协议所采用的加密技术既有对称密钥技术,也有公开密钥技术。在客户端与服务器进行数据交换之前，交换 SSL 初始握手信息，在 SSI握手信息中采用了各种加密技术对其加密，以保证其机密性和数据的完整性，并且用数字证书进行鉴别，这样就可以防止非法用户进行破译。
(3) 保护数据的完整性。安全套接层协议采用 Hash 函数和机密共享的方法来提供信息的完整性服务，建立客户端与服务器之间的安全通道，使所有经过安全套接层协议处理的业务在传输过程中能全部完整、准确无误地到达目的地。
安全套接层协议是一个保证计算机通信安全的协议，对通信对话过程进行安全保护，其实现过程主要经过如下几个阶段。
(1) 接通阶段。客户端通过网络向服务器打招呼，服务器回应。
(2) 密码交换阶段。客户端与服务器之间交换双方认可的密码，一般选用 RSA 密码算法也有的选用 Diffie-Hellmanf 和 Fortezza-KEA 密码算法。

(3) 会谈密码阶段。客户端与服务器间产生彼此交谈的会谈密码。
(4) 检验阶段。客户端检验服务器取得的密码。
(5) 客户认证阶段。服务器验证客户端的可信度。
(6) 结束阶段。客户端与服务器之间相互交换结束的信息。
当上述动作完成之后，两者间的资料传送就会加密，另外一方收到资料后，再将编码资料还原。即伸咨窃者在网络上取得编码后的资料，如果没有原先编制的密码算法，也不能获得可读的有用资料。
发送时，信息用对称密钥加密，对称密钥用非对称算法加密，再把两个包绑在一起传送过去。接收的过程与发送正好相反，先打开有对称密钥的加密包，再用对称密钥解密。