ssl安全登錄是指什么意思?ssl實(shí)現(xiàn)原理是什么?
ssl
SSL(Secure Sockets Layer安全套接字協(xié)議),及其繼任者傳輸層安全(Transport Layer Security,TLS)是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層與應(yīng)用層之間對網(wǎng)絡(luò)連接進(jìn)行加密。
ssl實(shí)現(xiàn)原理
據(jù)新網(wǎng)介紹在SSL登陸會(huì)話產(chǎn)生時(shí),服務(wù)器會(huì)傳送它的證書,用戶端瀏覽器會(huì)自動(dòng)的分析服務(wù)器證書,并根據(jù)不同版本的瀏覽器,從而產(chǎn)生40位或128位的會(huì)話密鑰,用于對登陸的信息進(jìn)行加密。所有的過程都會(huì)自動(dòng)完成,對用戶是透明的,因而,服務(wù)器證書可分為兩種:最低40位和最低128位(這里指的是SSL會(huì)話時(shí)生成加密密鑰的長度,密鑰越長越不容易破解)證書。最低40位的服務(wù)器證書在建立會(huì)話時(shí),根據(jù)瀏覽器版本不同,可產(chǎn)生40位或128位的SSL會(huì)話密鑰用來建立用戶瀏覽器與服務(wù)器之間的安全通道。而最低128位的服務(wù)器證書不受瀏覽器版本的限制可以產(chǎn)生128位以上的會(huì)話密鑰,實(shí)現(xiàn)高級別的加密強(qiáng)度,無論是IE或Netscape瀏覽器,即使使用強(qiáng)行攻擊的辦法破譯密碼,也需要10年。
SSL 使用意義
服務(wù)器部署了 SSL 證書后可以確保用戶在瀏覽器上輸入的機(jī)密信息和從服務(wù)器上查詢的機(jī)密信息從用戶電腦到服務(wù)器之間的傳輸鏈路上是高強(qiáng)度加密傳輸?shù)模遣豢赡鼙环欠ù鄹暮透`取的。同時(shí)向網(wǎng)站訪問者證明了服務(wù)器的真實(shí)身份,此真實(shí)身份是通過第三方權(quán)威機(jī)構(gòu) 驗(yàn)證的。也就是說有兩大作用:數(shù)據(jù)加密和身份認(rèn)證。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識百科