网络安全-Web端安全协议

前言

大家上网娱乐或办公总是离不开浏览器，也就是从web端访问各个网站，其安全的重要性与其使用的广泛性成正比。本文就web端常见的相关安全协议分享。

一、SSL

SSL(Secure Sockets Layer)，安全套接层，它是在传输通信协议（TCP/IP）上实现的一种安全协议，它位于应用层协议之下且独立的协议，高层应用层协议HTTP、FTP、Telnet等能建立于SSL协议之上形成HTTPS、SFTP、Stelnet。可以在两个通信应用程序之间提供数据加密性和可靠性。

SSL安全特性

（1）连接安全

在初始化握手结束后，SSL使用加密方法来协议一个密钥（对称密钥技术，如DES、3DES、AES）

（2）身份认证

通过非对称（公钥）加密技术（如RSA、DSA）认证对方的身份

（3）可靠性连接

传输的数据包含有数据完整性的校验码，使用安全的哈希函数计算校验码，如SHA、MD5

二、TLS

TLS（Transport Layer Security）传输层安全协议，用于在两个