https网络编程——HTTPS简介以及SSL协议详解

Posted 2022-06-18 行稳方能走远

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了https网络编程——HTTPS简介以及SSL协议详解相关的知识，希望对你有一定的参考价值。

参考;HTTPS简介以及SSL协议详解
地址：https://qingmu.blog.csdn.net/article/details/108209248?spm=1001.2014.3001.5502

1.HTTPS简介

HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer)是HTTP的安全版

HTTPS默认使用TCP端口443，也可以指定其他的TCP端口。

2.SSL协议介绍

HTTPS中s,实际上是SSL(Secure Sockets Layer)协议。

SSL是Netscape公司发明的一种用于WEB的安全传输协议。随着时间的推移由于Netscape失去了市场份额，它将SSL的维护工作移交给因特网工程任务（IETF）。第一个后Netscape版本被重新命名为安全传输层协议（TLS），TLS(Transport Layer Security :RFC 2246)是基于SSL上研发的，但是与SSLv3.0有细微的差别。

因此，SSL协议有时也称为TLS协议。目前常用的是TLSv1.0的协议

2.1、SSL协议的功能

1、保证传输数据的保密性
2、保证传输数据的完整性 rc4
3、实现通信双方的互相身份认证—非对称加密

2.2、SSL协议在协议栈的位置

2.3、SSL协议组成

SSL协议是一个分层的协议，共有两层组成。

高层协议包括:
SSL握手协议(SSL HandshakeProtocol)、
改变加密约定协议(Change Cipher Spec Protocol)、
报警协议(AlertProtocol)
ChangeCipherSpce：改变加密约定协议

·处于SSL协议的底层的是:
.SSL记录层协议(SSL Record Protocol)
记录层协议实际上是一个简单的封装或者说是“打包”协议。记录可能是明文传送的，也可能是被加密传送的，

2.3.1、纪录协议的功能

1、保证消息的完整性
2、机密性

2.3.2、SSL记录协议的示意图

数据可能是加密的也可能是明文。在握手过程中除了最后一条finished的报文外，其他报文都是明文传输的。

填充:只有在使用分组加密才会有填充和填充长度两个字段。

MAC(Message Authentication Code)消息验证码
主要目的是认证消息、检验数据是否被篡改。
目前常用的消息摘要算法有MD5(Message-Digest Algorithm 5)和SHA(Secure Hash Algorithm )。
SSL中的摘要算法是:HMAC即Keyed-Hash Message Authentication Code。
HMAC是在使用消息摘要函数（例如MD5等）的同时，增加了一个“密钥”作为输入。
消息验证码也称为消息摘要，是实现数据完整性的主要手段

2.3.3、SSL协议封装过程

2.3.4、SSL协议解封装过程

2.3.5、SSL握手协议

SSL握手协议是ssL协议中最重要同时也是最复杂的协议。

SSL握手协议主要负责如下工作:
算法协商
身份验证
确定密钥

SSL握手过程分为四种:

握手种类	描述
Full Handshake	全流程握手，C/S双方从无到有建立SSL连接;
Resumn sessionHandshake	C/S双方曾经建立过连接，但中途断了，SsL会话信息还有保留，只需要执行部分握手流程就可建立SSL连接;
ServerRe-negotationHandshake	已经建立了SsL连接，但sever端为了某些原因(比如安全性)要求重新对密钥进行协商，也只需要执行部分握手流程;
Client Re-negotiationHandshake	已经建立SSL连接，但client端为了某些原因要求重新协商，只需执行部分握手流程。