SSL、TLS、HTTPS、SSH综述

超、凢脫俗 2022-07-11 11:26 473阅读 0赞

1.Secure Socket Layer (SSL)

SSL是传输层之上，对Socket连接的加密协议。  
SSL多用于Internet上，在浏览器和服务器之间的安全传输。

SSL最初是由Netscape研发，版本演变如下：

*  SSLv1（1994）未正式发布
 *  SSLv2（1995）
 *  SSLv3（1996，RFC6101）

2014年，人们发现POODLE攻击会造成SSL 3.0的block ciphers和RC4不安全，2015年SSL3.0过时了。

SSL协议可以分为两个层次：

*  SSL Record Protocol，对数据进行压缩、加密等操作后的报文格式；
 *  SSL Handshake Protocol，基于SSL Record Protocol，在实际传输数据之前进行身份认证、协商加密算法和交换密钥

SSL建立安全通道之前的handshake过程是明文，报文鉴别默认使用MAC算法。

2.Transport Layer Security (TLS)

TLS也是传输层之上的加密协议。  
TLS可用于任何两个应用程序之间的安全传输。

TLS是基于SSLv3的后续发展，版本演变如下：

*  TLS1.0，1999年开始定义
 *  TLS1.1（RFC4346，2006）
 *  TLS1.2（RFC5246，2008）
 *  TLS1.2重构（RFC6176，2011），不再向后兼容
 *  TLS1.3草案（2016）

TLS协议可以分为两个层次：

*  TLS Record Protocol，对数据进行压缩、加密等；
 *  TLS Handshake Protocol，在实际传输数据之前进行身份认证、协商加密算法和交换密钥

TLS建立安全通道之前的handshake过程是明文，报文鉴别默认使用HMAC算法。

OpenSSL是SSL/TLS的开源实现。

3.HTTPS是在传输层使用SSL/TLS加密的HTTP

与HTTP类似，HTTPS本身是应用层的协议。

同一台Web服务器，往往同时支持HTTP和HTTPS，这是分别通过80端口和443端口实现的。

4.Secure SHell (SSH)  
SSH是应用层的通信加密协议，往往用于远程登录的会话。详见[Secure Shell概述][Secure Shell]。

OpenSSH是SSH的开源实现。

[Secure Shell]: https://blog.csdn.net/taiyangdao/article/details/52497409

发表评论取消回复

表情：

评论列表（有 0 条评论，473人围观）

还没有评论，来说两句吧...

相关阅读

相关 STL综述

1. 概述泛型编程思想最早缘于A.Stepanov提出的部分算法可独立于数据结构的论断。20世纪90年代初A.Stepanov和Meng Lee根据泛型编程的理论用C++共

不念不忘少年蓝@/ 2023年12月03日 06:22/ 0 赞/ 131 阅读

相关计算机视觉综述

Computer Vision Computer vision is a field of artificial intelligence that trains com

短命女/ 2022年10月10日 01:49/ 0 赞/ 329 阅读

相关语义分割综述

> 前言本文对语义分割相关重要论文进行了简要概述，介绍了它们的主要改进方法和改进效果，并提供了这些论文的下载方式。作者：Derrick Mwiti 来源：CV技术指

布满荆棘的人生/ 2022年08月28日 07:53/ 0 赞/ 254 阅读

相关语义分割综述

> 前言本文对语义分割相关重要论文进行了简要概述，介绍了它们的主要改进方法和改进效果，并提供了这些论文的下载方式。作者：Derrick Mwiti 来源：CV技术指

淩亂°似流年/ 2022年08月28日 07:46/ 0 赞/ 261 阅读

相关深度学习：综述

http://[blog.csdn.net/pipisorry/article/details/70477043][blog.csdn.net_pipisorry_articl

冷不防/ 2022年06月17日 09:24/ 0 赞/ 210 阅读

相关 redis综述

原文:[http://www.cnblogs.com/shanyou/archive/2012/01/28/2330451.html][http_www.cnblogs.co

我就是我/ 2022年06月04日 01:20/ 0 赞/ 126 阅读

相关阅读理解综述

林鸿宇韩先培中国科学院软件研究所简介自然语言处理的长期目标是让计算机能够阅读、处理文本，并且理解文本的内在含义。理解，意味着计算机在接受自然语言输入后能够给出正确

待我称王封你为后i/ 2022年05月20日 08:19/ 0 赞/ 284 阅读

相关《综述》群体机器人：群体工程角度综述

文章目录摘要 1. 简介 1.1 群体工程（Swarm engineering） 1.2 综述的大纲（The outline of

古城微笑少年丶/ 2022年03月16日 12:52/ 0 赞/ 402 阅读

相关 Kubernetes综述

文章目录 Kubernetes综述简单总结前言 Kubernetes是什么为什么要用Kubernetes

悠悠/ 2021年11月16日 18:14/ 0 赞/ 282 阅读

相关目标检测综述

[基于深度学习的目标检测算法综述][Link 1] 转载于:https://www.cnblogs.com/Manuel/p/11362513.html [Link 1]

红太狼/ 2021年10月24日 04:31/ 0 赞/ 417 阅读