[TCP/IP] SSL的通讯原理

SSL:位于传输层和应用层之间,专门实现在传输之前加密,在接收端给应用层之前解密;使用非对称加密技术

SSL原理
1.客户端与服务端建立连接
2.互相Hello(包含支持的版本、算法；加上随机数)
3.服务端发送公钥
客户端发送公钥(双向验证才需要，单向跳过)
服务端验证客户端公钥(双向验证才需要，单向跳过)
4.客户端验证服务端公钥
5.交换DH参数(如果用DH密钥交换算法)
6.客户端使用公钥生成PreMaster Secret，并发送给服务端(DH根据随机数和参数直接算)
7.服务端使用私钥解密PreMaster Secret，得到对称密钥(DH根据随机数和参数直接算)
8.使用对称密钥通讯
SSL客户端（也是TCP的客户端）在TCP链接建立之后，发出一个ClientHello来发起握手，这个消息里面包含了自己可实现的算法列表和其它一些需要的消息，SSL的服务器端会回应一个ServerHello，这里面确定了这次通信所需要的算法，然后发过去自己的证书（里面包含了身份和自己的公钥）。Client在收到这个消息后会生成一个秘密消息，用SSL服务器的公钥加密后传过去，SSL服务器端用自己的私钥解密后，会话密钥协商成功，双方可以用同一份会话密钥来通信了。

TLS（传输层安全）是更为安全的升级版 SSL,TLS是升级版的SSL,但是还有按照传统称为了SSL

转载于:https://www.cnblogs.com/taoshihan/p/11278548.html

[TCP/IP] SSL的通讯原理相关推荐

深入分析Linux操作系统对于TCP/IP栈的实现原理与具体过程
一.Linux内核与网络体系结构在我们了解整个linux系统的网络体系结构之前,我们需要对整个网络体系调用,初始化和交互的位置,同时也是Linux操作系统中最为关键的一部分代码-------内核,有 ...
物联网平台 TCP/IP HTTP MQTT 通讯协议支持海康摄像头数据实时采集和远程控制
物联网平台源码 TCP/IP HTTP MQTT 通讯协议支持海康摄像头系统包括,后台服务,传感器解析服务.web展示,文档齐全. 目前web系统支持功能,: 数据实时采集和远程控制: 报警信息管 ...
tcp/ip的模型与原理
原文深入理解TCP/IP模型一.TCP/IP模型 TCP/IP模型(Transmission Control Protocol/Internet Protocol),包含了一系列构成互联网基础的网 ...
单片机tcp ip协议c语言,单片机TCP IP协议栈实现的原理
对已TCP IP协议栈,我们已经说了很多关于它的原理相关的知识了.但是只有原理是不够的,在这方面我们将要举出一个实际操作实例为大家讲解,那么首先我们来看一下有关于单片机TCP/IP就是在单片机上运行的 ...
TwinCAT3以太网TCP/IP自由协议通讯
目录一.TwinCAT3以太网TCP/IP客户端创建 1.系统连接示意图 1.程序创建 (1)工程创建和授权添加 (2)库文件添加 (3)变量创建 (4)程序 2.测试 (1)网络调试助手创建服务端 ...
网络通信原理——OSI模型、TCP/IP模型、数据通信原理
网络通信原理 OSI模型 OSI模型的由来 OSI模型是一种网络标准,所有软件和硬件开发都遵循统一的标准(OSI模型). OSI七层模型(物数网传会表应) 层名称功能应用层为用户提供 ...
QQ--基于TCP/UDP协议的通讯原理
QQ是一个基于TCP/UDP协议的通讯软件发送消息的时候是UDP打洞,登陆的时候使用HTTP~因为登陆服务器其实就是一个HTTP服务器,只不过不是常用的那些,那个服务器是腾讯自行开发的! 一 ...
TCP/IP的基本工作原理
从以上体系结构来看,TCP/IP是OSI七层模型的简化,如图3-9所示,共分为4层:应用层,传输层,IP层和物理网络接口层.TCP/IP模型将与物理网络打交道的物理网络部分称为网络接口,它相当于OSI ...
协议驱动接口服务器,TCP/IP 协议底层驱动原理 (含网卡芯片读写) 说明 [撸 swoole 和 workerman 的同学建议瞧瞧]...
本文章简要的说明该协议的大概内容,具体请百度哦! 图片来源于德州仪器网卡芯片的 datasheet 修改过的 OSI 模型层图示[来源于德州仪器厂商的资料说明] TCP/IP 协议族[TCP/IP 族 ...

[TCP/IP] SSL的通讯原理

[TCP/IP] SSL的通讯原理相关推荐

最新文章

热门文章