11.6 安全套接层 SSL 协议 SSL（Secure Sockets Layer）协议最先是由著名的 Netscape公司开发的，现在被广泛用于 Internet上的身份认证与 Web服务器和用户端浏览器之间的数据安全通信。 制定 SSL协议的宗旨是为通信双方提供安全可靠的通信协议服务，在通信双方间建立一个传输层安全通道。SSL使用对称加密来保证通信保密性，使用消息认证码（MAC）来保证数据完整性。SSL主要使用 PKI在建立连接时对通信双方进行身份认证。IETF的传输层安全（TLS）协议（RFC 2246 1999）及无线访问协议（WAP）论坛的无线传输层安全协议（WTIS）都是 SSI的后续发展。协议包括两个层次：其较低的 SSL记录层协议位于传输协议 TCP/IP之上。SSL记录协议用来对其上层的协议进行封装。握手协议就在这些被封装的上层协议之中，它允许客户端与服务器彼此认证对方；并且在应用协议发出或收到第一个数据之前协商加密算法和加密密钥。这样做的原因就是保证应用协议的独立性，使低级协议对高级协议是透明的。 目前，Internet上对 7层网络模型的每一层都已提出了相应的加密协议。在所有的这些协议中，会话层的 SSL和应用层的 SET与电子商务的应用关系最为密切。 因此，SSL已成为用户与 Internet之间进行保密通信的事实标准，支持SSL也已经成为每个浏览器的内置功能。SSL包括握手和记录两个子协议。这两个子协议均可以提供与应用尤其是与 HTTP的连接。这种连接经过了认证和保密，可以防止篡改。 SSL可以嵌入Internet的处理栈内，位于 TCP/IP之上和应用层之下，而不会对其他协议层造成太大影响。SSL同样能够与其他Internet应用一起使用，如Intranet和 Extranet访问、应用安全、无线应用及 Web服务等。通过对离开浏览器的数据进行加密，并在其进入数据中心之后进行解密，SSL实现对Internet的数据通信进行保护。 SSL对话是由连接和应用组成的。在连接对话期间，客户机和服务器交换证书并就安全参数进行磋商。如果客户机接受服务器的证书，就会建立一个主密钥，这个主密钥将被用来对随后进行的通信进行加密。 在应用对话期间，客户机和服务器之间可以安全地传递信息，如信用卡号、股票交易数据、个人医疗数据以及其他敏感数据。SSL提供以下三种机制以确保安全：认证，能够对服务器或连接各端的客户机和服务器进行认证；保密，能够对信息进行加密，只有交流信息的双方才能访问并理解加密信息；完整性，可以防止信息内容在未经检测的情况下被修改，接收方可...
