黑客基础：SSL/TLS加密原理解析

2017-8-18 01:10 |来自: 互联网 2275 2

摘要: SSL位于传输层与应用层之间，用于Web浏览器和服务器之间的身份认证和加密数据传输。同时SSL可以分成两层，ssl记录层和ssl握手层。ssl记录层位于可靠的传输之上（比如TCP），提供压缩，认证，加密等功能。ssl握手层位 ...

注意：这是本人在“某书”上的学习笔记。现在分享。

SSL：（Secure Socket Layer，安全套接字层）

TLS：(Transport Layer Security，传输层安全协议)

相关英语解释：

record layer 记录层

handshake layer 握手层

CipherSuites 密码套件

fragmentation 碎片

session 阶段

compression 压缩

authentication 认证

Change cipher spec 更改密码规则

SSL位于传输层与应用层之间，用于Web浏览器和服务器之间的身份认证和加密数据传输。同时SSL可以分成两层，ssl记录层和ssl握手层。ssl记录层位于可靠的传输之上（比如TCP），提供压缩，认证，加密等功能。ssl握手层位于ssl记录层之上，提供数据传输前的身份验证，协商算法，交换密钥等功能。

TLS用于两个应用程序之间提供保密性和数据完整性。可以理解为是ssl的后续版本，也是由两层组成，tls记录层，和tls握手层，同理，tls记录层位于可靠的传输协议之上。

综上所述，SSL/TLS提供的服务有：

1.认证用户和服务器，确保消息发送正确

2.加密数据，防止被窃取

3.保证数据传输的完整性

补充数据传输在OSI七层模型中的流程：
信息 ——>应用层包头（相关应用使用的协议，来规定应用如何去通信）——>表示层包头（决定数据编码格式，如图片的编码格式，视频等等）——>会话层包头（两端实体建立会话，包括意外终端该如何解决，断点续传么）——>传输层包头（切割文件为小段，标注端口与应用程序，流量设置等等）——>网络层包头（解决如何到达目的地的问题，路由选择）——>数据链路层包头（找到机器具体的位置，根据机器的网卡等上网设备）——>物流层（将上方的一切，编码成01的比特流传输）——>
同理，接受方就是一层一层的解开包头，最后到应用层，展现信息给相关用户。

补充加密方式：非对称加密