一、什么是SSL
SSL,全称Secure Sockets Layer 安全套接字协议,SSL协议位于 TCP/IP 协议与各种应用层协议之间,为数据通讯提供安全支持。SSL 协议可分为两层:
SSL记录协议(SSL Record Protocol):
它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL握手协议(SSL Handshake Protocol):
它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。
SSL的体系结构中包含两个协议子层,其中底层是SSL记录协议层(SSL Record Protocol Layer);高层是SSL握手协议层(SSL HandShake Protocol Layer)。
SSL记录协议层的作用是为高层协议提供基本的安全服务,而SSL握手协议层是用于SSL管理信息的交换,允许应用协议传送数据之间相互验证,协商加密算法和生成密钥。
二、SSL的工作过程
SSL 的工作过程实际上是分为了两个部分,一个是发送,而另一个是接收,每个部分所处理的事情也是不一样的。
发送过程:
(1)从上层接受要发送的数据(包括各种消息和数据);
(2)对信息进行分段,分成若干记录;
(3)使用指定的压缩算法进行数据压缩;
(4)使用指定的MAC算法生成MAC;
(5)使用指定的加密算法进行数据加密;
(6)添加SSL记录协议的头,发送数据。
到了这个步骤,发送过程就已经结束,接下来是接收的过程。
接收过程:
(1)接收数据,从SSL记录协议的头中获取相关信息;
(2)使用指定的解密算法解密数据;
(3)使用指定的MAC算法校验MAC;
(4)使用压缩算法对数据解压缩(在需要进行);
(5)将记录进行数据重组;
(6)将数据发送给高层。
(7)SSL记录协议处理的最后一个步骤是附加一个SSL记录协议的头,以便构成一个SSL记录。SSL记录协议头中包含了SSL记录协议的若干控制信息。
为了便于理解,我们可以将这个过程分为服务器认证和用户认证两个阶段:
服务器认证阶段:
(1)客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接;
(2)服务器根据客户的信息确定是否需要生成新的主密钥,如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息;
(3)客户根据收到的服务器响应信息,产生一个主密钥,并用服务器的公开密钥加密后传给服务器;
(4)服务器恢复该主密钥,并返回给客户一个用主密钥认证的信息,以此让客户认证服务器。
用户认证阶段:
在此之前,服务器已经通过了客户认证,这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户,客户则返回(数字)签名后的提问和其公开密钥,从而向服务器提供认证。
三、SSL的加密方式是怎样的?
在讲SSL的加密方式之前,我们需要先了解什么是对称加密,什么是非对称加密。
对称加密:对称式加密实际上就是加密和解密使用同一个密钥,通常称之为“Session Key ”这种加密技术在当今被广泛采用。
非对称加密:非对称式加密就是加密和解密所使用的不是同一个密钥,通常有两个密钥,称为“公钥”和“私钥”,它们两个必需配对使用,否则不能打开加密文件。这里的“公钥”是指可以对外公布的,“私钥”则不能,只能由持有人一个人知道。
SSL加密主要使用了第二种非对称加密方式,具体步骤如下:
第一步:客户端给出支持SSL协议版本号,一个客户端随机数(Client random,这是第一个随机数),客户端支持的加密方法等信息;
第二步:服务端收到信息后,确认双方使用的加密方法,并返回数字证书,一个服务器生成的随机数(Server random,这是第二个随机数)等信息;
第三步:客户端确认数字证书的有效性,然后生成一个新的随机数(Premaster secret),然后使用数字证书中的公钥,加密这个随机数,发给服务端。
第四步:服务端使用自己的私钥,获取客户端发来的随机数(即Premaster secret);
第五步:客户端和服务端通过约定的加密方法(通常是AES算法),使用前面三个随机数,生成对话密钥,用来加密接下来的通信内容。
相关推荐: