|
|
知识路径： > 网络安全基础知识 > 网络安全基础知识 > IPSec的使用 > 安全协议 >
|
被考次数：1次
被考频率：低频率
总体答错率：29%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：熟悉
相关知识点：3个
|
|
|
|
|
安全套接层（SSL）提供两台计算机之间的安全连接，对整个会话进行加密，从而可保证安全传输，工作在应用层和传输层之间。
|
|
|
|
SSL具有以下3个基本功能，即验证身份、数据的机密性、报文的完整性。
|
|
|
|
|
|
（1）SSL客户机连接至SSL服务器，并要求服务器验证它自身的身份。
|
|
|
|
（2）服务器通过发送它的数字证书证明其身份。这个交换还可以包括整个证书链，直到某个根证书颁发机构（CA）。通过检查有效日期并确认证书包含可信任CA的数字签名来验证证书的有效性。
|
|
|
|
（3）服务器发出一个请求，对客户端的证书进行验证，但是由于缺乏公钥体系结构，当今的大多数服务器不进行客户端认证。
|
|
|
|
协商用于加密的消息加密算法（如IDEA、RC4、DES、3DES、RSA等）和用于完整性检查的哈希函数（如MD5、SHA等），通常由客户端提供它支持的所有算法列表，然后由服务器选择最强大的加密算法。
|
|
|
