Netscape公司1994年11月提出的安全协议SSL，利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证。SSL能够为HTTP提供安全连接，很大程度上改善了万维网的安全性问题。
1.SSL协议实现的安全机制内容
（1）传输数据的机密性：利用对称密钥算法对传输的数据进行加密。
（2）身份验证机制：基于证书利用数字签名方法对服务器和客户端进行身份验证，其中客户端的身份验证是可选的。
（3）消息完整性验证：消息传输过程中使用MAC算法来检验消息的完整性。
2.SSL协议的优势
（1）提供较高的安全性保证：SSL利用数据加密、身份验证和消息完整性验证机制，保证网络上传输数据的安全性。
（2）支持各种应用层协议：尽管SSL设计的初衷是为了解决万维网的安全性问题，可是因为SSL位于应用层和传输层之间，它能够为基于TCP可靠连接的应用层协议提供安全性保证。(www.xing528.com)
（3）部署简单：SSL已经成为网络中用来鉴别站点和网页浏览者身份，在浏览器使用者及Web server之间进行加密通信的全球化标准。SSL协议已被集成到大部分的浏览器中，如IE ，Netscape，Firefox等。这就意味着任意一台装有浏览器的计算机都支持SSL连接，并且不需要另外安装客户端软件。
3.SSL工作流程
SSL对通信过程进行保护的主要过程：①叫通阶段，客户端请求服务器，服务器回应；②密码交换，客户端和服务器交换双方认可的密钥；③会话密钥，双方产生会话密钥；④验证，客户端验证从服务器取得的密钥；⑤客户认证，服务器验证客户端的可信度；⑥结束阶段，互相发送结束信息。
随堂练习
1.IPSec协议的优点是什么？
2.SSL协议实现了哪些安全机制？
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
