Uno de los cuatro protocolos de seguridad SSL es el protocolo de registro. Esto funciona entre la aplicación y TCP /IP capas , proporcionando cifrado , la fragmentación , la compresión y las operaciones de resumen de mensaje . El cifrado de protocolo de especificaciones cambio funciona con el protocolo de registro para garantizar el host remoto tiene los ajustes de seguridad correctos , mientras que el protocolo de alerta alertas comunica con el host remoto. Un protocolo de enlace inicializa el protocolo de registro y los intercambios de información de cifrado antes de la aplicación comienza a transmitir datos . El apretón de manos, de alerta y de cambiar los protocolos de especificaciones de cifrado trabajan juntos para apoyar el protocolo de registro para SSL.
Seguridad Propiedades
protocolos SSL están diseñados para proporcionar varias características de seguridad en los datos transmisión entre la aplicación y TCP /IP capas . La integridad de datos para la información procedente de la aplicación se verifica a través de operaciones de resumen del mensaje que se unen un identificador para cada archivo , evitando la duplicación y la alteración . La seguridad también utiliza la tecnología de certificado para asegurar la máquina remota es auténtico. La criptografía simétrica es una técnica de seguridad que establece la privacidad durante la transmisión de datos de la aplicación . Este método de seguridad SSL utiliza una clave idéntica para el descifrado y cifrado de la información.
Parámetros de conexión
Parámetros para los estados de conexión SSL incluyen teclas de escritura de servidor y cliente que proporcionan el necesario para cifrado y descifrado de información para los datos . Una clave secreta intercambiado para el control de acceso al medio es otro parámetro compartida entre el servidor y el cliente . Cliente y servidor azar secuencias de bytes se especifican para cada conexión SSL. Números de secuencia separados para ambos lados de la transmisión de datos vía conexión y se restablecen al cambiar de especificaciones de cifrado . El vector de inicialización para los estados de conexión SSL se inicia cuando el protocolo de enlace SSL intenta vincular servidor y el cliente .
Parámetros de sesión
parámetros de la sesión SSL se describen las diversas funciones criptográficas creadas cuando el protocolo de enlace inicia una conexión . El secreto maestro es un código de 48 bytes compartido por el servidor y el cliente , mientras que el CipherSpec define cifrado y algoritmos hash para los datos y la criptografía . Un parámetro certificado pares verifica la autenticidad del host remoto mientras que el método de compresión para sesiones SSL identificar el algoritmo utilizado para la compresión de datos antes del cifrado . El identificador de sesión del servidor es una secuencia de bytes arbitrario que confirma un estado de sesión que está activa o que puedan ser reanudado.