@瞌睡虫
3年前 提问
1个回答

SSL 协议是否足以确保网络安全

房乐
3年前

SSL 协议不能完全保证网络安全,SSL验证发件人的身份,但是一旦将数据传输到服务器,它就不提供安全性。最好使用服务器端加密和散列来保护服务器免遭数据泄露。

SSL(Secure Sockets Layer 安全套接层)协议是为网络通信提供安全及数据完整性的一种安全协议。主要应用于各类网站、企事业单位管理系统、电子邮件系统等等。

SSL协议实现的安全机制包括:

数据传输的机密性:利用对称密钥算法对传输的数据进行加密。

身份验证机制:基于证书利用数字签名方法对服务器和客户端进行身份验证,其中客户端的身份验证是可选的。

消息完整性验证:消息传输过程中使用MAC算法来检验消息的完整性。