【杂记-浅谈网络安全技术之SSL/TLS协议】-CSDN博客

本文链接：https://blog.csdn.net/weixin_46398572/article/details/140737960

浅谈网络安全技术之SSL/TLS协议

1、定义
SSL/TLS协议是一种 安全协议，用于在 客户端和服务器之间建立加密连接，确保数据传输的安全性。
2、SSL安全套接字层/TLS传输层安全简介
1.Secure Sockets Layer，SSL，后更名为Transport Layer Security，TLS。
2.SSL/TLS协议 通过使用加密技术，确保数据在网络传输过程中不被截取、窃听或篡改，广泛应用于Web浏览器和服务器之间的安全通信，以及其他需要保护数据安全的应用场景。
3、工作原理
1.握手协议：在建立安全连接之前，客户端和服务器会进行 一系列的握手过程，这个过程包括 交换加密类型、交换密钥信息以及验证对方身份等步骤。
2.加密过程：SSL/TLS协议使用 对称加密和非对称加密相结合的方式来保护数据。在握手过程中：
① 使用非对称加密交换对称加密的会话密钥。
② 所有数据传输均使用该对称密钥进行加密。
3.数据完整性：SSL/TLS协议使用 消息认证码（MAC）或散列函数来保证数据的完整性，防止数据在传输过程中被篡改。
4.身份验证：通过使用 数字证书来验证服务器的身份，这些证书由可信的第三方机构（ CA）签发，包含了服务器的公钥和身份信息。
5.证书管理：数字证书由证书颁发机构（CA）签发， 用于验证服务器和客户端的身份，确保通信双方的身份可信。
4、应用
1.网页浏览： 通过HTTPS协议保护网站上的数据传输，确保用户和网站之间的通信安全。
2.电子邮件：使用SSL加密的邮件传输协议（ 如IMAPS、POP3S和SMTPS）保护邮件内容的安全。
3.虚拟专用网络（VPN）：通过 SSL VPN技术建立安全的远程访问连接。
4.在线支付：保护用户的支付信息，如银行卡信息、支付密码等敏感数据不被泄露。
5.即时通讯：许多即时通讯应用程序使用SSL/TLS来加密用户间的通信内容。
5、SSL/TLS与HTTPS
1.HTTPS是 在HTTP基础上添加SSL/TLS协议来保证通信的安全性。
2.当用户通过HTTPS访问网站时，浏览器和服务器 首先使用SSL/TLS协议建立一个安全的连接，之后所有的HTTP通信都在这个安全通道中进行。