پروتکل SSL


تاریخ ثبت : ۲۷-۰۷-۹۴    موضوع : امنیت اطلاعات    امتیاز: 5 از 5  ( مجموع آرا : 7)
بازدید : ۱۱۳۱۸

(SSL يا Secure Socket Layer) به منظور برقراري ارتباطات ايمن ميان يك سرويس دهنده و يك سرويس گيرنده است كه توسط شركت Netscape ارائه شده است. بنا بر پروتکل SSL، اطلاعاتی که میان مرورگر و وب‌سایتی که در حال مرور شدن است، مبادله می شود، به وسیله‌ی کلید های خصوصی (private key) رمزنگاری شده و در صورتی که در طول مسیر اطلاعات استراق سمع شوند، قابل استفاده نخواهند بود. به همین جهت است که از پروتکل مذکور برای کاربردهای تجاری استقبال خوبی به عمل آمده است.


مزيت استفاده از اين پروتكل بهره گيري از موارد امنيتي تعبيه شده آن براي امن كردن پروتكل هاي غيرامن لايه كاربردي نظير HTTP ،LDAP ،IMAP و... مي باشد كه براساس آن الگوريتم هاي رمزنگاري بر روي داده هاي خام (plain text) كه قرار است از يك كانال ارتباطي غير امن مثل اينترنت عبور كنند، اعمال مي شود و محرمانه ماندن داده ها را در طول كانال انتقال تضمين مي كند.به بيان ديگر شركتي كه صلاحيت صدور و اعطاء گواهي هاي ديجيتال SSL را دارد براي هر كدام از دو طرفي كه قرار است ارتباطات ميان شبكه اي امن داشته باشند، گواهي هاي مخصوص سرويس دهنده و سرويس گيرنده را صادر مي كند و با مكانيزم هاي احراز هويت خاص خود، هويت هر كدام از طرفين را براي طرف مقابل تأييد مي كند، البته غير از اين كار مي بايست تضمين كند كه اگر اطلاعات حين انتقال مورد سرقت قرار گرفت، براي رباينده قابل درك و استفاده نباشد كه اين كار را با كمك الگوريتم هاي رمزنگاري و كليدهاي رمزنگاري نامتقارن و متقارن انجام مي دهد.



کلمات کلیدی : SSL ، پروتکل ، ارتباط امن ، Secure Socket Layer






ثبت نظر