SSL及其接任傳輸層安全系數(shù)是為網(wǎng)絡(luò)通信出具安全系數(shù)及數(shù)據(jù)完整性的這類安全協(xié)議。目前被廣泛運(yùn)用，如網(wǎng)站頁(yè)面，電子郵件，大數(shù)據(jù)技術(shù)發(fā)傳真，即時(shí)消息和語(yǔ)音視頻在IP電話（VoIP）。之中網(wǎng)站地址是依據(jù)運(yùn)用TLS來(lái)維護(hù)保養(yǎng)WEB電腦瀏覽器與集群的通信安全。下面來(lái)具體了解下SSL代表什么意思。

SSL代表什么意思？

SSL 為Netscape所新產(chǎn)品開發(fā)，用以保證在Internet上傳送數(shù)據(jù)之安全系數(shù)，應(yīng)用數(shù)據(jù)庫(kù)加密(Encryption)專業(yè)性，可確保數(shù)據(jù)統(tǒng)計(jì)在互聯(lián)網(wǎng)技術(shù)上之傳輸過程中不易被獲取及記錄。

SSL合同書位于TCP/IP合同書與各式各樣應(yīng)用層協(xié)議正中間，為數(shù)據(jù)通訊出具安全系數(shù)可用。

SSL合同書可分為雙層：

SSL揮手協(xié)議書(SSL Handshake Protocol)：揮手協(xié)議書是在線客服和服務(wù)器用SSL連接通信時(shí)運(yùn)用的首位子合同書，揮手協(xié)議書包括在線客服與集群的一個(gè)一個(gè)信息內(nèi)容。SSL中最復(fù)雜的合同書就是揮手協(xié)議書。該合同書允許服務(wù)器和在線客服相互之間驗(yàn)證，商討數(shù)據(jù)庫(kù)加密和MAC優(yōu)化計(jì)算方法以及保密信息密匙，用以維護(hù)保養(yǎng)在SSL記錄中消息推送的數(shù)據(jù)統(tǒng)計(jì)。揮手協(xié)議書是在手機(jī)應(yīng)用程序的傳送數(shù)據(jù)之前運(yùn)用的。

SSL記錄合同書(SSL Record protocol)：記錄合同書在在線客服和服務(wù)器招手獲得成功后運(yùn)用，即在線客服和服務(wù)器鑒別對(duì)方和確立安全信息交換運(yùn)用的優(yōu)化計(jì)算方法后，進(jìn)入SSL記錄合同書，記錄合同書向SSL連接出具2個(gè)服務(wù)：

（1）安全系數(shù)：運(yùn)用揮手協(xié)議書定義的密秘密匙維持

（2）完整性：揮手協(xié)議書定義了MAC，用于保證信息內(nèi)容完整性

SSL警報(bào)合同書(SSL Handshake Protocol)：在線客服和服務(wù)器發(fā)現(xiàn)錯(cuò)誤時(shí)，向?qū)Ψ较⑼扑?個(gè)警報(bào)信息內(nèi)容。倘若是不正確，則優(yōu)化計(jì)算方法立刻關(guān)閉SSL連接，相互還會(huì)先刪除相關(guān)的手機(jī)應(yīng)用程序號(hào)，密秘和密匙。每個(gè)警報(bào)信息內(nèi)容共2個(gè)字節(jié)數(shù)，第1個(gè)字節(jié)數(shù)表述有誤類型，倘若是警報(bào)，則標(biāo)值1，倘若是不正確，則標(biāo)值2；第2個(gè)字節(jié)數(shù)制定實(shí)際有誤類型。

SSL合同書出具的服務(wù)重要有：

1)認(rèn)證顧客和服務(wù)器，確保數(shù)據(jù)統(tǒng)計(jì)發(fā)送到適當(dāng)?shù)脑诰€客服和服務(wù)器;

2)數(shù)據(jù)庫(kù)加密數(shù)據(jù)統(tǒng)計(jì)以防止數(shù)據(jù)統(tǒng)計(jì)中途被竊取;

3)維修保養(yǎng)數(shù)據(jù)統(tǒng)計(jì)的完整性，確保數(shù)據(jù)統(tǒng)計(jì)在傳輸過程中不被變更。

SSL合同書的工作內(nèi)容：

1：app客戶端的電腦瀏覽器向服務(wù)器傳送app客戶端SSL合同書的版本信息，加密算法的種類，導(dǎo)致的自然數(shù)，以及其他服務(wù)器和app客戶端正中間通訊所務(wù)必的各式各樣信息。

2：服務(wù)器向app客戶端傳送SSL合同書的版本信息，加密算法的種類，自然數(shù)以及其他基本資料，一塊兒服務(wù)器還將向app客戶端傳送自身的資格證書。

3：消費(fèi)者應(yīng)用服務(wù)器傳過來(lái)的信息驗(yàn)證服務(wù)器的合情合理，服務(wù)器的合情合理包括：職業(yè)資格證是否期滿，開售服務(wù)器證書的 CA 是否可靠，發(fā)行者職業(yè)資格證的公鑰能否適當(dāng)消除服務(wù)器證書的“發(fā)行者的電子簽章”，服務(wù)器證書上的域名是否和服務(wù)器的實(shí)際域名相一致。倘若合情合理驗(yàn)證沒有依據(jù)，通訊將斷了；倘若合情合理驗(yàn)證通過，將再度進(jìn)行最終。

4：局端隨意導(dǎo)致1個(gè)用于后面通訊的“對(duì)稱用戶名和密碼”，接著用服務(wù)器的公鑰（服務(wù)器的公鑰從步驟②中的服務(wù)器的職業(yè)資格證中獲得）對(duì)其數(shù)據(jù)庫(kù)加密，接著將數(shù)據(jù)庫(kù)加密后的“預(yù)主用戶名和密碼”發(fā)給服務(wù)器。

5：倘若服務(wù)器要求消費(fèi)者的身份認(rèn)證（在招手過程中為能選），顧客可以建立1個(gè)自然數(shù)接著開展數(shù)據(jù)統(tǒng)計(jì)簽名，將這地區(qū)有簽名的自然數(shù)和消費(fèi)者本身的職業(yè)資格證以及數(shù)據(jù)庫(kù)加密過的“預(yù)主用戶名和密碼”一起發(fā)給服務(wù)器。

6：倘若服務(wù)器要求消費(fèi)者的身份認(rèn)證，服務(wù)器盡量檢驗(yàn)消費(fèi)者職業(yè)資格證和簽名自然數(shù)的合情合理，具體的合情合理驗(yàn)證過程包括：消費(fèi)者的職業(yè)資格證運(yùn)用時(shí)間是否有效，為消費(fèi)者出具職業(yè)資格證的CA 是否可靠，開售CA 的公鑰能否適當(dāng)消除消費(fèi)者職業(yè)資格證的開售 CA 的電子簽章，檢查消費(fèi)者的職業(yè)資格證是否在職業(yè)資格證廢止文件目錄（CRL）中。檢驗(yàn)要不是依據(jù)，通訊立刻終斷；倘若驗(yàn)證通過，服務(wù)器將用本身的私鑰消除數(shù)據(jù)庫(kù)加密的“預(yù)主用戶名和密碼”，接著推行一個(gè)一個(gè)步驟來(lái)導(dǎo)致主通訊用戶名和密碼（app客戶端也將依據(jù)相同的方法 導(dǎo)致一樣的主通訊用戶名和密碼）。

7：服務(wù)器和app客戶端用一樣的主用戶名和密碼即“微信語(yǔ)音聊天用戶名和密碼”，1個(gè)對(duì)稱密匙用于 SSL 合同書的安全系數(shù)數(shù)據(jù)通訊的加解密通訊。一塊兒在 SSL 通訊過程中還要開展數(shù)據(jù)通訊的完整性，防止數(shù)據(jù)通訊中的任何變化。

8：app客戶端向服務(wù)器端傳來(lái)信息，強(qiáng)調(diào)后面的數(shù)據(jù)通訊將運(yùn)用的步驟⑦中的主用戶名和密碼為對(duì)稱密匙，一塊兒通知服務(wù)器app客戶端的揮手過程結(jié)束。

9：服務(wù)器向app客戶端傳來(lái)信息，強(qiáng)調(diào)后面的數(shù)據(jù)通訊將運(yùn)用的步驟⑦中的主用戶名和密碼為對(duì)稱密匙，一塊兒通知app客戶端服務(wù)器端的揮手過程結(jié)束。

10：SSL的揮手部分結(jié)束，SSL安全通道的數(shù)據(jù)通訊一開始，消費(fèi)者和服務(wù)器一開始運(yùn)用一樣的對(duì)稱密匙進(jìn)行數(shù)據(jù)通訊，一塊兒進(jìn)行通訊完整性的檢驗(yàn)。

分享名稱：維護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全需要SSL？SSL代表什么意思
當(dāng)前鏈接：http://jinyejixie.com/news17/203917.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、營(yíng)銷型網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站、服務(wù)器托管、網(wǎng)頁(yè)設(shè)計(jì)公司、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)