（2）客户问候消息发送完后，如果Server端需要进行认证，会发送它的证书。另外，如果需要的话(例如，如果它们的服务器没有证书，或者其证书仅用来进行签名)，将发出一个Server Key Exchange消息。如果Server端已经被认证，而且所选的加密算法支持的话，可以向客户端请求证书。在验证以后，服务器就发送服务器问候结束消息，以示达成了握手协议。

（3）如果服务器发出一个CertificateRequest消息客户端必须发出证书消息或者一个NoCertificate报警。此时，客户端密钥交换消息准备发送，消息的内容将依赖于客户端问候消息和服务器问候消息所协商选择的公钥算法。如果客户端已经发出了一个具备签名能力的证书，一个数字签名后的证书验证消息将被发送，以确认此证书的合法性。

（4）此时，客户端可以发送密钥更改消息，客户端将尚未协商确定的加密算法复制加入到当前加密算法。然后，客户端立即用新的算法、密钥和密钥素材发出结束消息。服务器将发出自己的改变加密规范消息作为回应，同时将尚未协商确定加密规范复制加人到当前加密规范，并用新的加密规范发出结束消息。

（5）此时，握手过程结束，客户端和服务器可以开始交换应用加密数据，应用数据加密一般是用第（2）步密钥协商时确定的对称加/解密密钥，如DES、3DES等。目前，商用加密强度为128位，非对称密钥一般为RAS，商用强度为1024位，用于证书的验证。完整的SSL握手协议消息交换过程如图4-5所示。

图中，带*号的步骤是可选的，或依据状态而发的消息，而密钥更改(Change CipherSpec)用于客户端与服务器协商新的加密数据包时而改变原先的加密算法。

如果双方是在已有连接上重建一个会话，则不需要协商密钥以及有关会话参数，可以简化握手协商过程，内容如下。

（1）客户方使用一个已有的会话标识符（Session ID）发出Client Hello消息。

（2）服务方在会话队列中查找相匹配的会话标示识符(SessionID)，如果有相匹配的会话，服务器方在该会话状态下重新建立连接，并使用相同的会话标示识符(SessionID)，向客户方发出一个ServerHello消息。如果没有相匹配的会话，则服务方产生一个新的会话标识符(SessionID)，并且客户方和服务方之间必须进行一次完整的握手协商过程。

（3）在会话标识符(SessionID)匹配的情况下，客户方和服务方必须分别发送Change Cipher Spec消息,然后发送Finished 消息。

（4)此时，重建一个会话结束。客户方和服务方进入数据交换阶段。简化的SSL握手协议消息交换过程如图4-6所示。

3.SSL握手消息格式

SSL.握手协议由一系列握手消息的交互组成。SSl.握手协议定义了若干握手消息，用于在通信双方之间建立会话和协商安全属性。握手消息将提交给SSL.记录层，由记录层封装一个或多个SSL_Plaintext结构。

二.SSL 记录协议

1. SSL记录协议概述

SSL是层次化协议。在每一层，消息均可以包含描述长度、消息及消息内容的域。SSL在传输消息时，首先将消息分为可处理的数据块，可以进行压缩，将其封装为一带消息验证（MAC)的包，随后进行加密，并进行传输。收到消息时，首先解密，然后验证、解压缩并重新组合得到原有的消息，将此消息发向高层协议。SSL.记录层从更高层接收未加解释的任意长度的非空块数据块。

2.打包过程

记录层将数据块分裂为小于或等于214字节的SSL.PlainText记录。客户端消息的分界限并不反映至记录层中，也就是说，具有同样内容类型(ContentType)的多个客户端消息可能会合并为一个SSLPlaintext记录。

3.记录的压缩和解压缩

所有的记录均应用在当前的对话状态中定义的压缩算法进行压缩。
压缩算法初始化定义为CompressionMethod.null，随后通过用户握手协议协商更改。压缩算法将SSL.Plaintext结构转换为SSL.Compressed结构，当CipherSpee变换后，压缩函数将删除其状态信息。
压缩必须是无损压缩，且对原文长度的增加不超过1024比特。如果解压缩函数遇到一待解的超过214比特的SSL.Compressed.fragment,它将产生decompression_failure报警。

创作不易，求关注，点赞，收藏，谢谢~

创作赢红包python学习——第七弹

前言

上一篇文章 python学习——【第六弹】中介绍了 python中的字典操作，这篇文章接着学习python中的可变序列集合

集合

1：集合是python语言提供的内置数据结构，具有无序性（集合中的元素无法通过索引下标访问，并且每次输出时元素的排序顺序可能都不相同。），互异性，确定性。

2 ：与列表、字典一样都属于可变类型的序列；但集合中的元素是不能重复的，因此可以利用集合为一组数据去重。

3：集合是没有value的字典

创建方式

1：可以直接使用花括号创建： set_name=11,22,‘hello’,‘world’

2:使用内置函数set() 创建（set() 函数为 Python 的内置函数，其功能是将字符串、列表、元组、range 对象等可迭代对象转换成集合。）创建方式： set_name=set(iteration)

jihe=11,22,33,44
print(jihe,type(jihe),id(jihe))
# 33, 11, 44, 22 <class 'set'> 140157225363408

jihe2=set(('hello','world',11)) #注意是双括号
print(jihe2,type(jihe2),id(jihe2))
# 'hello', 11, 'world' <class 'set'> 140157225362928

set1 = set("hello,world")
set2 = set([1, 2, 3, 4, 5])
set3 = set((1, 2, 3, 4, 5))
set4 = set(range(1, 9))
print(set1) #'o', 'd', 'e', 'r', ',', 'w', 'h', 'l'
print(set2) #1, 2, 3, 4, 5
print(set3) #1, 2, 3, 4, 5
print(set4) #1, 2, 3, 4, 5, 6, 7, 8

字典转set集合，需要注意的是，只取了字典的key，相当于将字典中的dict.keys()列表转成set集合。

jihe4=set('a':2,'b':3,'c':4)
print(jihe4)
# 'c', 'a', 'b'

空集合的创建：

如果要创建空集合，只能使用 set() 函数实现。
因为直接使用一对，Python 解释器会将其视为一个空字典。

s=set()
print(s,type(s),id(s))
# set() <class 'set'> 140549035954496
s1=set([])#列表
print(s1,type(s1),id(s1))
# set() <class 'set'> 140549035954736
s2=set(())#元组
print(s2,type(s2),id(s2))
# set() <class 'set'> 140549035954976
s3=set()#字典
print(s3,type(s3),id(s3))
# t() <class 'set'> 140549035955456

访问集合中的元素

由于集合中的元素是无序的，因此无法向列表那样使用下标访问元素。Python 中，访问集合元素最常用的方法是使用循环结构，将集合中的数据逐一读取出来，或者使用 in 关键字查询集合中是否存在指定值。

sets= 11,'c',1,(1,2,3),'hello'
for setss in sets:
    print(setss,end=' ') 
 #1 11 (1, 2, 3) c hello

删除集合元素

使用 remove() 方法，语法格式如下：set_name.remove(element)

set1 = 11, 'hello', 1, (1, 2, 3), 'world', 'aa'
set1.remove(11)
print(set1)
# 1, 'hello', 'world', (1, 2, 3), 'aa'

如果删除的元素不再集合内，则会抛出 KeyError 错误

也可以使用 discard() 方法，该方法和 remove() 方法的用法完全相同，唯一的区别就是，当删除集合中元素失败时，不会抛出任何错误，但会返回原集合。

使用pop()函数随机移除集合中的一个元素

x = "apple", "banana", "cherry"
set.pop(x)
print(x)
# 'apple', 'cherry'

删除集合

可以通过del()关键字删除整个集合对象

set1 = 11, 'hello', 1, (1, 2, 3), 'world', 'aa'
print(set1)
del set1
print(set1)
# NameError: name 'set1' is not defined

向集合中添加元素

可使用set类型提供的 add() 方法实现，add() 方法添加的元素，只能是数字、字符串、元组等不可变类型或者布尔类型，不能添加列表、字典、集合等可变的数据，否则Python解释器会抛出TypeError错误。如果该元素已存在，则 add() 方法就不会添加元素

set2= 1, 2, 3
print('添加元素之前集合的信息：',set2,type(set2),id(set2))
# 1, 2, 3 <class 'set'> 140033352959952
set2.add((1, 2))
print('添加元素后集合的信息：',set2,type(set2),id(set2))
# 添加元素后集合的信息： (1, 2), 1, 2, 3 <class 'set'> 140033352959952

使用update()函数向当前的集合中添加集合

x = "apple", "banana", "cherry"
y = "google", "runoob", "apple" 
x.update(y) 
print(x)
# 'cherry', 'runoob', 'banana', 'apple', 'google'

集合的运算

每篇一语

工欲善其事，必先利其器！

到此对于python中的序列就介绍完了，接下来还会持续更新python学习——【第N弹】

如有不足，感谢指正！

以上是关于创作赢红包网络安全——传输层安全协议的主要内容，如果未能解决你的问题，请参考以下文章