SSL协议详解

ssl网络数据传输加密协议（SSL network data transmission

encryption protocol）

ssl ssl (secure socket layer)

为netscape所研发, 用以保障在internet上数据传输之安全, 利用

数据加密 (encryption) 技术, 可确保数据在网络

上之传输过程中不会被截取及窃听.目前一般通用之规格为40 bit之

安全标准, 美国则已推出128 bit之更高安全

标准, 但限制出境.只要3.0版本以上之i.e.或netscape浏览器即

可支持ssl.

当前版本为3.0.它已被广泛地用于web浏览器与服务器之间的身份

认证和加密数据传输.

ssl协议位于tcp / ip协议与各种应用层协议之间, 为数据通讯提

供安全支持.ssl协议可分为两层: ssl记录协议 (ssl record

protocol): 它建立在可靠的传输协议 (如tcp) 之上, 为高层协议

提供数据封装、压缩、加密等基本功能的支持. ssl握手协议 (ssl

handshake protocol): 它建立在ssl记录协议之上, 用于在实际的

数据传输开始前, 通讯双方进行身份认证、协商加密算法、交换加密

密钥等.

ssl协议提供的服务主要有:

1) 认证用户和服务器, 确保数据发送到正确的客户机和服务器;

2) 加密数据以防止数据中途被窃取;

3) 维护数据的完整性, 确保数据在传输过程中不被改变.

ssl协议的工作流程:

服务器认证阶段: 1) 客户端向服务器发送一个开始信息 "hello"

以便开始一个新的会话连接; 2) 服务器根据客户的信息确定是否需

要生成新的主密钥, 如需要则服务器在响应客户的 "hello" 信息时

将包含生成主密钥所需的信息; 3) 客户根据收到的服务器响应信息,

产生一个主密钥, 并用服务器的公开密钥加密后传给服务器; 4) 服

SSL协议的分析及实现

文章出处：计算机与信息技术 作者：令晓静 田红心 发布时间：2005-11-01

（西安电子科技大学ISN国家重点实验室，中国西安，710071）

1引言

SSL是一种在客户端和服务器端之间建立安全通道的协议。SSL一经提出，就在Internet上得到广泛的应用。SSL最常用来保护Web的安全。为了保护存有敏感信息Web的服务器的安全，消除用户在Internet上数据传输的安全顾虑。

OpenSSL是一个支持SSL认证的服务器．它是一个源码开放的自由软件，支持多种操作系统。OpenSSL软件 的目的是实现一个完整的、健壮的、商业级的开放源码工具，通过强大的加密算法来实现建立在传输层之上的安全性。OpenSSL包含一套SSL协议的完整接 口，应用程序应用它们可以很方便的建立起安全套接层，进而能够通过网络进行安全的数据传输。

2 SSL协议概述

SSL 是Secure socket Layer英文缩写,它的中文意思是安全套接层协议,指使用公钥和私钥技术组合的安全网络通讯协议。SSL协议是网景公司(Netscape)推出的基于 WEB应用的安全协议,SSL协议指定了一种在应用程序协议(如Http、Telenet、NMTP和FTP等)和TCP/IP协议之间提供数据安全性分 层的机制,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证,主要用于提高应用程序之间数据的安全性,对传送的数据进行加 密和隐藏,确保数据在传送中不被改变,即确保数据的完整性。

SSL 以对称密码技术和公开密码技术相结合，可以实现如下三个通信目标：

(1)秘密性: SSL客户机和服务器之间传送的数据都经过了加密处理,网络中的非法窃听者所获取的信息都将是无意义的密文信息。

( 2)完整性: SSL利用密码算法和散列(HASH)函数,通过对传输信息特征值的提取来保证信息的完整性,确保要传输

SET协议与SSL协议相关知识点

 SET通过使用公共密钥和对称密钥方式加密保证了数据的保密性。

 SET通过使用数字签名来确定数据是否被篡改、保证数据的一致性和完整性，并可以完成交易防抵赖。

 SSL协议运行的基点是商家对客户信息保密的承诺。SSL协议有利于商家而不利于客户。客户的信息首先传到商家，商家阅读后再传至（银行，这样，客户资料的安全性便受到威胁。商家认证客户是必要的，但整个过程中，缺少了客户对商家的认证。

 SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。

 SET和SSL除了都采用RSA公钥算法以外，二者在其他技术方面没有任何相似之处。而RSA在二者中也被用来实现不同的安全目标。

 SET与SSL相比主要有以下四个方面的优点：

 SET对商家提供了保护自己的手段，使商家免受欺诈的困扰。

 对消费者而言，SET保证了商家的合法性，并且用户的信用卡号不会被窃取银行和发卡机构以及各种信用卡组织非常喜爱SET，因为信用卡网上支付具有更低的欺骗概率

 SET对于参与交易的各方定义了互操作接口，一个系统可以由不同厂商的产品构筑

 SET安全协议的缺陷：

 协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书。否则的话，在线商店提供的货物不符合质量标准，消费者提出疑义，责任由谁承担。

 协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。  SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。

 SET协议过于复杂，使用麻烦，成本高。

 SET支付方式和认证结构适应于卡支付，对其他支付方式是有所限制的。

1 / 2 setsslprotocols 配置协议 setsslprotocols是一个配置命令，用于设置SSL（Secure Sockets Layer）协议的版本。SSL协议是一种用于在计算机网络上实现安全通信的协议。通过配置SSL协议的版本，可以控制服务器和客户端之间使用的加密算法和安全性。 一般情况下，你可以使用setsslprotocols命令来指定服务器支持的SSL协议的版本范围。这有助于确保你的服务器与客户端之间建立安全的通信连接，并根据需要平衡安全性和兼容性。 例如，你可以设置为仅允许TLS 1.2版本的协议，以提高安全性，如下所示： setsslprotocols TLSv1.2 或者，你也可以设置多个SSL协议的版本，以提供更广泛的兼容性，例如： Copy code setsslprotocols TLSv1.2 TLSv1.1 TLSv1 这将允许服务器同时支持TLS 1.2、TLS 1.1和TLS 1.0版本的协议。

2 / 2 需要注意的是，根据你的安全要求和应用程序的需求，你可能需要对支持的SSL协议版本进行更具体的配置。