正文

安全协议：SSL、TSL、SSH概述

IP云
IP云V管理员/10 阅读
06/20
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示
  • SSL（Secure Socket Layer--安全套接字层）：为网络通信安全以及数据完整性提供保障的一种安全协议，在TCP/IP的传输层对网络连接进行加密；
  • TSL（Transport Layer Security--传输层安全）：为SSL 3.0的后继版本，TSL与SSL 3.0的显著差别在于加密算法不同，TSL的主要目的是使SSL更加安全，使协议的规范更加精确和完善，在TCP/IP的传输层对网络连接进行加密；
  • SSH（Secure Shell）：由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

以上各协议通常使用的摘要算法：

SHA （全称Secure Hash Algorithm） 译作安全散列算法，是一种能将任意长度的消息映射成一个固定长度散列值（又称消息摘要）的算法。

SHA家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384,和SHA-512,后四者有时并称为SHA-2.SHA-1在许多安全协议中广泛使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec.在2005年，密码学家就证明SHA-1的破解速度比预期提高了2000倍，虽然破解仍然是极其困难和昂贵的，但随着计算机变得越来越快和越来越廉价，SHA-1算法的安全性也逐年降低，已被密码学家严重质疑，希望由安全强度更高的SHA-2替代它。