SSL údaje

Secure Socket Layer , alebo SSL , je súbor noriem , ktorý poskytuje zabezpečenia pre prenos medzi online TCP /IP spojenie a aplikácie . Vytvoril Netscape , špecifikácia SSL zameriava na začatie bezpečného spojenia medzi klientom a serverom . Rad parametrov a protokolov , tvorí srdce SSL a vyústiť v ochrannom prostredí pre prenos dát . Protokoly

Jeden zo štyroch protokolov pre zabezpečenie SSL je protokol záznam . Táto funkcia medzi aplikáciou a TCP /IP vrstvy , poskytujúci šifrovanie , fragmentácie , kompresia a správ operácií Digest . Spec protokol zmena šifra pracuje s protokolom záznamu s cieľom zabezpečiť vzdialený hostiteľ má správne nastavenie zabezpečenia, zatiaľ čo protokol upozornenia komunikuje výstrahy so vzdialeným hostiteľom . Handshake protokol inicializuje protokol záznamu a vymenia informácie o šifrovaní pred začatím aplikácie pre prenos dát . Handshake , upozornenia a meniť kryptografické spec protokoly pracujú spoločne na podporu záznam protokolu SSL .
Vlastnosti zabezpečenie

SSL protokoly sú navrhnuté tak , aby rôzne funkcie zabezpečenia počas údajov prenos medzi aplikáciou a TCP /IP vrstvy . Integrita dát na informácie pochádzajúce z aplikácie je overená pomocou Message Digest operácií , ktoré sa viažu identifikátor pre každý súbor , aby sa zabránilo duplicite a zmenu . Bezpečnosť tiež využíva technológiu certifikát pre zabezpečenie vzdialeného hostiteľa je záväzné . Symetrická kryptografia je bezpečnostná technika , ktorá sa zavádza súkromia pri prenose dát z aplikácie . Táto metóda SSL používa rovnaký kľúč pre dešifrovanie a šifrovanie informácií .
Connection Parametre

Parametre pre pripojenie stavy SSL sú server a klient zápisu kľúče ktoré poskytujú potrebné šifrovanie a dešifrovanie informácií pre dáta . Tajný kľúč vymeniť za riadenie prístupu k médiám je ďalší parameter , zdieľaná medzi serverom a klientom . Náhodný klient a server bajtov sekvencie sú stanovené pre každé pripojenie SSL . Samostatné poradové čísla na oboch stranách prenosu pripojenie stopy dát a sú vynulované po zmene šifrovacích špecifikácia . Inicializačný vektor pre pripojenie štátov SSL sú začali , ak protokol SSL handshake sa pokúsi prepojiť servera a klienta .
Session Parametre

parametre SSL relácie načrtnúť rôzne kryptografické funkcie vytvorené kedy protokol handshake iniciuje spojenie . Master Secret je 48 -byte kód zdieľa serverom a klientom , zatiaľ čo CipherSpec definuje šifrovacie a hashovacie algoritmy pre dáta a kryptografie . Parameter peer certifikát overuje pravosť vzdialeného hostiteľa , zatiaľ čo metóda kompresie pre SSL relácií určiť algoritmus použitý pre kompresiu dát pred šifrovaním . Identifikátor relácie zo servera je ľubovoľná postupnosť bajtov , ktorá potvrdzuje stav relácie , ktorá je aktívna , alebo môže byť obnovená .

• Predchádzajúca strana: Čo je vzdialený prístup k privilegovanej funkcie 
• Ďalšia strana: Ako si vyrobiť kľúčové dielo pre ZoneAlarm