为保证安全性， HTTPS采用( )协议对报文进行封装。

免费智能真题库 > 历年试卷 > 网络管理员 > 2017年上半年网络管理员上午试卷综合知识

第45题

知识点：安全协议 HTTPS 安全性封装

关键词： HTTP 安全报文封装协议章/节：网络安全基础知识

A. SSH

B. SSL

C. SHA-1

D. SET

相关试题：IPSec的使用

更多>

第53题 2016年上半年

49%

下列隧道协议中，工作在网络层的是（53）。

第61题 2009年上半年

45%

下面安全协议中，用于安全电子邮件的是（61)

第53题 2015年下半年

54%

安全传输电子邮件通常采用（）系统。


知识点讲解
· 安全协议 · HTTPS · 安全性 · 封装

安全协议

安全套接层

安全套接层（SSL）提供两台计算机之间的安全连接，对整个会话进行加密，从而可保证安全传输，工作在应用层和传输层之间。

SSL具有以下3个基本功能，即验证身份、数据的机密性、报文的完整性。

具体工作过程如下。

（1）SSL客户机连接至SSL服务器，并要求服务器验证它自身的身份。

（2）服务器通过发送它的数字证书证明其身份。这个交换还可以包括整个证书链，直到某个根证书颁发机构（CA）。通过检查有效日期并确认证书包含可信任CA的数字签名来验证证书的有效性。

（3）服务器发出一个请求，对客户端的证书进行验证，但是由于缺乏公钥体系结构，当今的大多数服务器不进行客户端认证。

协商用于加密的消息加密算法（如IDEA、RC4、DES、3DES、RSA等）和用于完整性检查的哈希函数（如MD5、SHA等），通常由客户端提供它支持的所有算法列表，然后由服务器选择最强大的加密算法。

安全电子交易

安全电子交易（Secure Electronic Transaction, SET）用于电子商务的行业规范，是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的就是为了保证网络交易的安全。

SET主要使用"电子认证"技术作为保密电子交易安全进行的基础，其认证过程使用RSA和DES算法。

电子邮件安全

PGP（Pretty Good Privacy，相当好的私密性）是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP并没有使用什么新的概念，它只是将现有的一些算法如MD5、RSA及IDEA等综合在一起而已。PGP也可以用于文件存储。

PGP支持3种RSA密钥长度，即384b（偶尔使用）、512b（商用）和1024b（军用）。

HTTPS

HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，安全套接字层上的超文本传输协议）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。SSL极难窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL+应用层HTTP。

HTTPS是一个URI（Universal Resource Identifier，统一资源定位符）语法体系，句法类同HTTP体系，用于安全的HTTP数据传输。HTTPS实际上应用了SSL作为HTTP应用层的子层，HTTPS使用端口443（也可以指定其他TCP端口），而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS和SSL支持使用X.509数字认证，如果需要的话，用户可以确认发送者是谁。也就是说，它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。