网络协议包含网络协议有哪些( 二 )

那么这个 SSL 协议能提供哪些安全性呢？给大家列一个公式： HTTP 加密认证完整性保护 =HTTPS
SSL 握手过程具体这些安全性机制如何实现的，我们就需要来看一下 HTTPS 的工作流程。下图是 SSL 建立连接的握手过程：

文章插图
以上过程我们文字解释一下：
1.客户端通过发送Client Hello 报文开始 SSL 通信客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数，扩展字段等信息。
相关信息如下：? 支持的最高 TSL 协议版本 version，从低到高依次 SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2，当前基本不再使用低于 TLSv1 的版本;? 客户端支持的加密套件 cipher suites 列表，每个加密套件对应前面 TLS 原理中的四个功能的组合：
认证算法 Au (身份验证)
密钥交换算法 KeyExchange(密钥协商)
对称加密算法 Enc (信息加密)
信息摘要 Mac(完百思特网整性校验);
2.服务器可进行 SSL 通信时，会以 Server Hello 报文应答服务端返回协商的信息结果，包括选择使用的协议版本 version，选择的加密套件 cipher suite，选择的压缩算法 compression method、随机数 random_S 等，其中随机数用于后续的密钥协商;
3.服务器发送 Certificate 证书报文服务器端配置对应的证书链，用于身份验证与密钥交换; 报文中包含公开密钥证书，客户端可以通过证书验证服务器的身份，这就是防止的第三方假冒身份，保证的通讯双方的身份真实性。
4.服务器发送 Server Hello Done 报文通知客户端这个报文的发送通知客户端 server_hello 信息发送结束，就标识着最初阶段的 SSL 握手协商部分结束。
5.客户端以 Client Key Exchange 报文作为回应客户端收到服务器的证书后，会去验证证书的合法性，如果验证通过才会进行后续通信，否则根据错误情况不同做出提示和操作。
证书的合法性验证通过之后，客户端计算产生随机数字被称为 Pre-master secret 的随机密码串，并用证书公钥加密，发送给服务器; 该报文已用步骤 3 中的公开密钥进行加密。
此时客户端已经获取全部的计算协商密钥需要的信息：两个明文随机数 random_C 和 random_S 与自己计算产生的 Pre-master，计算得到协商密钥。
6.接着客户端继续发送 Change Cipher Spec 报文客户端通过该报文通知服务器后续的通信都采用协商的通信密钥和加密算法进行加密通信。
7.客户端发送 Finished(encrypted_handshake_message) 报文结合之前所有通信参数的 hash 值与其它相关信息生成一段数据，采用协商密钥 session secret 与算法进行加密，然后发送给服务器用于数据与握手验证; 该报文包含连接至今全部报文的整体校验值。这次握手协商是否能够成功，要以服务器是否能够正确解密该报文作为判定标准。
8.服务器同样发送 Change Cipher Spec 报文服务器用私钥解密加密的 Pre-master 数据，基于之前交换的两个明文随机数 random_C 和 random_S，计算得到协商密钥：enc_key=Fuc(random_C, random_S, Pre-Master)；然后计算之前所有接收信息的 hash 值，并解密客户端发送的 encrypted_handshake_message，验证数据和密钥正确性;
验证通过之后，服务器同样发送 change_cipher_spec 以告知客户端后续的通信都采用协商的密钥与算法进行加密通信;
9.服务器同样发送 Finished（encrypted_handshake_message）报文服务器也结合所有当前的通信参数信息生成一段数据并采用协商密钥 session secret 与算法加密并发送到客户端。
客户端计算所有接收信息的 hash 值，并采用协商密钥解密 encrypted_handshake_message，验证服务器发送的数据和密钥，验证通过则握手完成。

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：

网络协议包含 网络协议有哪些( 二 )

网络协议包含网络协议有哪些( 二 )