首页 > 证书知识 > 中万网络全面解析SSL证书安全协议

中万网络全面解析SSL证书安全协议

作者:小雨 时间:2015-03-04

    在SSL证书大量普及于企业的今日,很多企业似乎只知道使用SSL证书,却不知道SSL服务器证书安全协议可以提供哪些服务,下面就一起来了解一下SSL安全协议吧!

        

    用户和服务器的合法性认证

    认证用户和服务器的合法性,使得它们能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都是有各自的识别号,这些识别号由公开密钥进行编号,为了验证用户是否合法,安全套接层协议要求在握手交换数据时进行数字认证,以此来确保用户的合法性。
    加密数据以隐藏被传送的数据

    安全套接层协议所采用的加密技术既有对称密钥技术,也有公开密钥技术。在客户机与服务器进行数据交换之前,交换SSL初始握手信息,在SSL握手情息中采用了各种加密技术对其加密,以保证其机密性和数据的完整性,并且用数字证书进行鉴别,这样就可以防止非法用户进行破译。


    保护数据的完整性

    安全套接层协议采用Hash函数和机密共享的方法来提供信息的完整性服务,建立客户机与服务器之间的安全通道,使所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。


    安全套接层协议是一个保证计算机通信安全的协议,对通信对话过程进行安全保护,其实现过程主要经过如下几个阶段:


    1.接通阶段:客户机通过网络向服务器打招呼,服务器回应;


    2.密码交换阶段:客户机与服务器之间交换双方认可的密码,一般选用RSA密码算法,也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法;


    3.会谈密码阶段:客户机器与服务器间产生彼此交谈的会谈密码;


    4.检验阶段:客户机检验服务器取得的密码;


    5.客户认证阶段:服务器验证客户机的可信度;


    6.结束阶段:客户机与服务器之间相互交换结束的信息。


    当上述动作完成之后,两者间的资料传送就会加密,另外一方收到资料后,再将编码资料还原。即使盗窃者在网络上取得编码后的资料,如果没有原先编制的密码算法,也不能获得可读的有用资料。


    发送时信息用对称密钥加密,对称密钥用非对称算法加密,再把两个包绑在一起传送过去。 接收的过程与发送正好相反,先打开有对称密钥的加密包,再用对称密钥解密。


    在电子商务交易过程中,由于有银行参与,按照SSL协议,客户的购买信息首先发往商家,商家再将信息转发银行,银行验证客户信息的合法性后,通知商家付款成功,商家再通知客户购买成功,并将商品寄送客户。

中万网络旗下网站:中万网络快商建站诚信网站可信网站认证联盟安全联盟网信认证百度信誉V企业信用评级服务器证书环球邮局400电话中国企业品牌网

京ICP备09070896号-1 京公网安备11010802011463号 《中华人民共和国增值电信业务经营许可证》

可信网站诚信网站