SSL协议概述

???????????????????????????? SSL协议概述

SSL协议时有Netscape公司于1994年推出的一套基于Web应用的Ieternet安全协议，该协议基于TCP/IP协议，提供游览器和服务器之间的认证和安全通信。SSL通过在应用程序及行数据交换前，交换SSL初始握手信息，来实现有关身份认证等安全特性的审查没然后再SSL握手协议中采用DES、MD5等加密技术实现机密性和数据完整性。这样，数据传出去之前就自动被加密了，并采用X。509数字证书实现认证。

SSL握手协议：是客户和服务器开始通信时必须进行的协议，握手协议有两方面的作用，其一是验证对方身份，其二是协商在以后传输加密数据时要实用的会话秘钥，以及求MAC是所用的密钥。

SSL握手协议一般由5个阶段组成：接通阶段、密钥交换阶段、会话密钥生成阶段、认证阶段、结束阶段。