SSL (طبقة مآخذ التوصيل الآمنة) هو بروتوكول يضمن أمان الاتصال. في التشفير اليوم ، يعد أحد البروتوكولات الأكثر شيوعًا ، حيث يتم تحقيق أمان الاتصال بسبب "بيئة الطبقات". كيف يعمل؟
تعليمات
الخطوة 1
يقع SSL بين بروتوكولين: بروتوكول برنامج العميل (HTTP و FTP و Telnet وما إلى ذلك) وبروتوكول TCP / IP لنقل الحزم.
تنقسم طبقة المقابس الآمنة نفسها إلى طبقتين: طبقة بروتوكول المصافحة (طبقة تأكيد الاتصال) وطبقة التسجيل (طبقة التسجيل). في هذه الحالة ، تنقسم طبقة تأكيد الاتصال بدورها إلى ثلاثة بروتوكولات: بروتوكول المصافحة (تأكيد الاتصال) ، وبروتوكول تغيير مواصفات التشفير (تغيير معلمات التشفير) وبروتوكول التنبيه (تحذير).
الخطوة 2
يوضح الرسم البياني التالي طبقات بروتوكول SSL:
طبقة بروتوكول المصافحة
كما ذكرنا سابقًا ، تحتوي هذه الطبقة على ثلاثة بروتوكولات:
بروتوكول المصافحة
يستخدم هذا البروتوكول للتفاوض على بيانات الجلسة بين العميل والخادم. في هذه الحالة ، يتم إرسال المعلومات التالية:
1. رقم معرف الدورة.
2. شهادات الأطراف.
3. معلمات خوارزمية التشفير المستخدمة.
4. خوارزمية الضغط المستخدمة.
5. المعلومات المستخدمة لإنشاء مفاتيح ، أو مفتاح عمومي.
تغيير بروتوكول مواصفات التشفير
يستخدم هذا البروتوكول لتغيير بيانات المفتاح المستخدم لتشفير البيانات بين العميل والخادم.
بروتوكول التنبيه
تشير رسالة تحذير إلى تغيير في الحالة أو خطأ. في هذه الحالة ، يتم إخطار كلا الطرفين.
الخطوه 3
لضمان الأمان ، أي للتحقق من صحة المشاركين في تبادل المعلومات ، يتم استخدام شهادة (معيار X.509) في بروتوكول التأكيد. في التشفير ، الشهادة عبارة عن مستند رقمي يؤكد المراسلات بين المفتاح العام والمعلومات التي تحدد مالك المفتاح. يتم إصدار الشهادة من قبل مرجع مصدق - وهو طرف ثالث موثوق به مسبقًا من قبل الأطراف المشاركة مباشرة في نقل المعلومات.
الخطوة 4
هناك طريقتان رئيسيتان للتشفير تستخدمان في التشفير: التشفير المتماثل وغير المتماثل (المفتاح العام). يستخدم SSL كلا الطريقتين.
عند استخدام مفتاح متماثل ، يستخدم الطرفان نفس المفتاح لتشفير البيانات ، وهذا شرط ضروري لضمان أمن نقل المعلومات. يستخدم هذا النوع من التشفير لمعالجة كميات كبيرة من البيانات.
يستخدم التشفير غير المتماثل مفتاحين تم الحصول عليهما من خلال سلسلة من العمليات الحسابية. يستخدم SSL التشفير غير المتماثل بحيث يمكن للخادم التحقق من هوية العميل والعكس صحيح.
