Secure Sockets

  SSL是安全套接层(Secure Sockets Layer)的缩写，是由网景（Netscape）公司推出的一种安全通信协议。在网络上信息在源-宿的传递过程中会经过其它的计算机。一般情况下，中间的计算机不会监听路过的信息。但在使用网上银行或者进行信用卡交易的时候有可能被监视，从而导致个人隐私的泄露。由于Internet和Intranet体系结构的原因，总有某些人能够读取并替换用户发出的信息。随着网上支付的不断发展，人们对信息安全的要求越来越高。因此Netscape公司提出了SSL协议，旨在达到在开放网络(Internet)上安全保密地传输信息的目的，SSL是对计算机之间整个会话进行加密的协议，它能够对信用卡和个人信息提供较强的保护，这种协议由于被大部分Web浏览器和Web服务器所内置，所以在WEB上获得了广泛的应用。之后IETF(http://www.ietf.org/)对SSL作了标准化，即RFC2246，并将其称为TLS（Transport Layer Security），从技术上讲，TLS1.0与SSL3.0的差别非常微小。}。在SSL中，采用了公开密钥和私有密钥两种加密方法。