Secure Socket Layer

SSL (Secure Socket Layer) переводится как уровень защищённых сокетов, разработка компании Netscape. Представляет собой протокол, который гарантирует безопасность передачи информации по сети. Имеет два уровня. Нижний уровегь называется SSL Record Protocol и находится поверх транспортного протокола. Он применяется для внедрения протоколов высокого уровня. Например, протокол SSL Handshake Protocol дает клиенту и серверу аутентифицировать друг друга пред тем, как передавать информацию. SSL обеспечивает защиту соединения сервер-клиент на уровне протоколов приложений типа Telnet, Hypertext Transfer Protocol [HTTP] , File Transfer Protocol [FTP] или Network News Transfer Protocol [NNTP] и протокола TCP/IP. Для каждого протокола обеспечиваются условия для подтверждения сервером и клиентом своей аутентичности, подлинности, после чего только начинается обмен данными. Плюсом SSL является также то, что он не зависит от протоколов приложений. Поверх протокола SSL совсем незаметно может находится любой протокол высокого уровня. Может выполнять алгоритмы шифрования данных, обеспечивая целостность сообщений. На Консорциуме Всемирной паутины (W3C) SSL был представлен как стандартное необходимое средство безопасности серверов и веб-браузеров во всемирной сети Интернет. Итак, протокол SSL гарантирует безопасность передачи информации по сети Интернет, обладая такими преимуществами: Защищенные каналы связи. Используется шифрование с секретным ключом для подтверждения подлинности получателя и отправителя. Соблюдается надежность передачи информации за счет применения средств симметричной криптографии(RC4,DES,и другие); Отправитель и получатель аутентифицируются с помощью криптографических ключей (DSS, RSA и др.); Надежность каналов связи. MAC - зашифрованный код целостности служит для проверки целостности передаваемой информации. Используются, например, такие хэш-функции, как безопасный хэш-алгоритм [SHA], МD5 и др.