ssl工作原理和常见加密方式

SSL（Secure Sockets Layer）安全套接层协议，目的是保证数据传输的安全和完整。TLS（Transport Layer Security）传输层安全是SSL的非专有版本。SSL位于应用层和传输层之间。处理的对象是数据流，加密算法是RC4。

工作流程图解：

原理：
(1)浏览器向服务器发送请求信息(包含协商SSL版本号、询问选择何种对称密钥算法)，开始新会话连接。
(2)服务器返回浏览器请求信息，附加生成主密钥所需的信息，确定SSL版本号和对称密钥算法，发送服务器证书(包含了RSA公钥)，并使用某CA中心私钥加密。
(3)浏览器对照自己的可信CA表判断服务器证书是否在可信CA表中。如果不在，则通信中止:如果在，则使用CA表中对应的公钥解密，得到服务器的公钥。
(4)浏览器随机产生一个对称密钥，使用服务器公钥加密并发送给服务器。
(5)浏览器和服务器相互发一个报文，确定使用此对称密钥加密;再相互发一个报文，确定浏览器端和服务器端握手过程完成。
(6)握手完成，双方使用该对称密钥对发送的报文加密。

数字签名对比信息完整性