SSL（安全套接层）和HTTPS、应用层协议S-HTTP、PGP

SSL（安全套接层）和HTTPS

安全套接层（Secure Socket Layer，SSL）

• Secure Socket Layer，SSL 是Netscape于1994年开发的传输层协议，面向用于实现Web安全通信
• 1999年，IETF基于SSL3.0版本，制定了传输层安全标准TLS（Transport Layer Security）
• SSL/TLS在Web安全通信中被称为HTTPS

SSL握手协议

SSL改变密码协议

SSL警告协议

HTTP

SSL记录协议

TCP SSL基于TCP端口443

 

应用层协议S-HTTP、PGP

 

S-HTTP 安全的超文本传输协议

S-HTTP 另开发的安全的超文本传输协议

S-HTTP 语法与HTTP一样，而报文头有所区别，进行了加密

 

 

HTTP

增加SSL	HTTPS
新开发	S-HTTP

 

PGP 完整的电子邮件安全软件包

PGP（Pretty Good Privacy）是一个完整的电子邮件安全软件包，PGP提供数据加密和数字签名两种服务。采用RSA公钥证书进行身份验证，使用IDEA进行数据加密，使用MD5进行数据完整性验证。

PGP应用广泛的原因

• 支持多平台（Windows、Linux、MacOS）上免费使用，得到许多厂商支持
• 基于比较安全的算法（RSA、IDEA、MD5）
• 即可以加密文件和电子邮件，也可以用于个人通信，应用集成PGP

 

S/MIME 提供电子邮件安全服务

SET 安全的电子交易，用于保障电子商务安全

Kerberos 用于进行身份认证的安全协议，支持AAA：认证、授权、审计