什么是ssl,ssh连接服务器

什么是ssl,ssh连接服务器 SSL 缩写 Secure Socket Layer ,是几十年前网景公司制定的保证服务器和客户端安全通信的一种协议,大量使用在http的安全通信中,这里的安全通信有两层含义:通信双方

SSL 缩写 Secure Socket Layer ,是几十年前网景公司制定的保证服务器和客户端安全通信的一种协议,大量使用在http的安全通信中,这里的安全通信有两层含义:

  • 通信双方身份的认证
  • 通信数据的保密

简单说就是首先要对通信两端的身份进行认证确保是真实的,接下来就是确保通信双方交换的数据进行加密确保只有真实的对手方才能看到,任何其他的人即便拿到数据也无法获得有效信息。这里要注意, SSL 并不包含或实现身份认证的方法和数据加密方法, SSL 只是制定了一套可靠的 C-S 之间的协商办法,来确定通信双方如何身份认证和加密。现在 SSL 里头基本使用 PKI 数字证书方式认证,加密的算法很多,对称非对称,这些网上资料很多自己 google 之。

SSL 是如何工作的呢?基本上 SSL 的工作分为两个阶段:握手阶段和数据传输阶段,若通信期间检测到不安全因素,比如握手时候发现另一端无法支持选择的协议或加密算法,或者发现数据被篡改,这时通信一方会发送警告消息,不安全因素影响比较大两端之间的通信就会终止,必须重新协商建立连接。

SSL 协议结构如下:

SSL的基本概念和框架

通过 SSL 分成三个子协议, HandShake( 握手) ChangeCipherSpec( 更改密钥规格 ), Alert( 告警 ) 。

SSL 的告警协议是用来为通信对方发送一条告警消息,告警分为两个层次: fatal 和 warning, 如果是 fatal 级别的如 MAC 计算出错或协商密钥算法失败则马上断开连接,要建立连接的话需要重新握手; warning 类型的消息一般只会记录日志,并不会断开连接。

SSL 更换密钥规格 (change cipher spec) 协议独立于握手协议,单独属于一类,也是其中最简单的一个。协议由单个消息组成 , 该消息只包含一个值为 1 的单个字节。该消息由客户端和服务器端各自发出用来通知对方,从这个消息以后要开始使用之前协商好的密钥套件了,这个消息一般是在握手到发出 Finish 消息之前发出。

SSL 握手协议主要负责如下工作:

  • 算法协商:首次通信时,双方通过握手协议协商密钥加密算法,数据加密算法和文摘算法。
  • 身份验证:在密钥协商完成后,客户端与服务器端通过证书互相验证对方的身份。
  • 确定密钥:最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息,客户端和服务器各自根据这个秘密信息计算出加密密钥,在接下来的记录协议中用来对应用数据进行加密;

如果说握手协议是 C/S 双方的协商的话记录协议就是利用协商结果对上层应用提供两种服务:

  • 机密性:使用协商好的通信密钥对业务数据加解密;
  • 数据完整性:利用协商好的 MAC 算法计算消息 HASH ,防止消息被篡改;

协议规定每个记录层的协议数据包长度不能超过 2^14(16K) ,因此记录协议接收到层应用业务数据若超长会将业务数据分块,压缩 ( 可选 ) ,计算 MAC ,加密,按上记录层协议头发出去。

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/91524.html

(0)

相关推荐

  • 如何添加百度指数,如何使用百度指数

    如何添加百度指数,如何使用百度指数近来大环境的问题,很多朋友在面试的时候会碰到不少的面试问题,如何做关键词分析,如何分析竞争对手,如何判断一个关键词的难度,是否操作过黑帽和灰帽,对站群有多少了解。今天麓芙哟运营小编就跟大

    趣活 2021年11月4日
  • 唐代一位“人瑞”活了101岁,每天只吃2种食物,如今我们也经常吃

    从古至今,我国的养生术已经走过了漫长的岁月,源远流长。相传,彭祖因身体健康而活了八百岁。在今天看来,这不太可能解释,至少可以解释,早在远古时代,人们就开始重视养生了。

    生活 2021年10月16日
  • 黑道圣徒重启版万事通成就如何达成?万事通成就攻略分享

    黑手党圣徒重启版(Mafia Saints Reboot Edition)是一款不折不扣的黑手党圣徒游戏,号称有史以来最好的定制,全新的设定和“完全无拘无束的合作模式”。让我们来看...

    教程 2022年8月25日
  • 锄荒的意思,锄荒是什么意思-词组(字义,诗词)

    词组锄荒的意思,锄荒是什么意思-词组(字义,诗词)基本解释详细字义 锄荒拼音:chú huāng注音:ㄔㄨˊ ㄏㄨㄤ解释:锄地开荒。古代诗词宋代.黄庭坚.次韵十九叔父台源:「闻道台源境,锄荒三径通。」宋代.黄庭坚

    阅读 2021年11月30日
  • 父母离婚孩子受伤害吗,父母离婚孩子受伤害的图片

    带孩子一起阅读绘本《我的爸爸叫焦尼》,讲述的是一个叫狄姆的小男孩,站在站台上望着远方,一动不动地,终于火车载着他日思夜想的爸爸来了。这一天,狄姆和爸爸一起买热狗,一起看电影,一起在图书馆读书,一起喝咖啡…爸爸抱了狄姆,把狄姆举得搞高,爸爸的大手一直牵着狄姆的小手,狄姆爱爸爸,他大声而骄傲地告诉每个人:“这是我的爸爸,我的爸爸叫焦尼!”爸爸爱狄姆,他也告诉每个人:“这是我的儿子,最好的儿子,我的儿子叫狄姆。”这一天,是爸爸和狄姆都企盼的一天,是幸福的一天,也是短暂的一天,天黑了,火车最终载着狄姆依依不舍的爸爸走了。站台上,狄姆期待地望着远方,一动也不动。妈妈搂着狄姆,默默的看着他。

    生活 2021年11月7日
  • 忍者必须死3宝物图鉴大全最新(忍者必须死3藏宝阁)

    忍者必须死。2:59年8月4日-9月7日维护结束后,即将开启水下探宝活动。活动期间,可以自己忍着,通过3V3、竞技场、奖励顺序获得随机的藏宝图碎片。忍着获得碎片,然后就可以在水下探...

    2022年8月2日