系列文章目录

第十四章计算机网络网络安全协议与技术之安全套接字层（SSL）

安全套接字层（SSL）

Web应用安全

Web安全威胁

在这里插入图片描述在这里插入图片描述

基于应用层实现Web安全

kerberos:秘钥分发身份认证
SSH:远程登录
set：安全电子交易
在这里插入图片描述

基于传输层实现Web安全

在这里插入图片描述

基于网络层实现Web安全

在这里插入图片描述

安全套接字层（SSL）

SSL:Secure Sockets Layer

TLS：传输层安全协议
在这里插入图片描述

SSL和TCP/IP

在这里插入图片描述

可以像PGP那样实现某些安全功能

在这里插入图片描述

简化的（Toy）SSL:一个简单的安全信道

在这里插入图片描述

简化的SSL：一个简单的握手过程

在这里插入图片描述

简化的SSL：秘钥派生

在这里插入图片描述

简化的SSL：数据记录

在这里插入图片描述

简化的SSL：序列号

在这里插入图片描述

简化的SSL：控制信息

在这里插入图片描述

简化的SSL：总结

在这里插入图片描述

简化的SSL：不完整

在这里插入图片描述

SSL协议栈

在这里插入图片描述

SSL密码组（cipher suite）

在这里插入图片描述

SSL更改密码规格协议

在这里插入图片描述

SSL警告协议

在这里插入图片描述

SSL握手协议

在这里插入图片描述

SSL记录协议

在这里插入图片描述

SSL握手过程（1）

在这里插入图片描述

SSL握手过程（2）

在这里插入图片描述

SSL握手过程（3）

在这里插入图片描述

SSL握手协议

在这里插入图片描述

SSL握手协议工作过程

在这里插入图片描述

SSL记录协议

在这里插入图片描述
在这里插入图片描述

SSL记录格式

在这里插入图片描述

实际的SSL连接

TCP握手建立起来后才SSL握手，因为TCP在SSL底层
SSL断开后，才是TCP断开
在这里插入图片描述

秘钥派生

对称秘钥分组秘钥链接上次秘钥结果和下一次密文异或，保证相同明文加密结果不一样。
初始向量是一开始没加密之前的数，后面与密文异或的运算加密
在这里插入图片描述

# ssl # 网络协议 # 网络
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区