ssl協議的優點:1、機密性。2、完整性。3、鑒別。ssl協議的缺點:1、系統要求高資源開銷。2、不能保證信息的不可抵賴性。3、目前SSL還只是用在HTTP連接上。
ssl協議的優點
1.機密性
指的是連接是私有的。在初始握手階段,雙方建立對稱密鑰后,信息即可通過該密鑰進行加密。
2.完整性
信息的完整性可以通過在信息中嵌入信息鑒別碼(MAC)來保證。其中使用了安全哈希函數來進行MAC計算(例如SHA和MD5)。
3.鑒別
在握手階段,客戶通過用不對稱密鑰或公開密鑰的方法來鑒別服務器。
ssl協議的缺點
1.系統要求高資源開銷
ssl要求對每個數據進行加密和解密操作,所以在帶來高性能的同時,對系統資源開銷的求高也比較高。
2.不能保證信息的不可抵賴性
ssl協議是通過公開密鑰體制和X.509數字證書技術來保護信息傳輸的機密性和完整性,所以它不能保證信息的不可抵賴性,通常適用于點對點之間的信息傳輸,最常用的方式為Web Server方式。
3.目前SSL還只是用在HTTP連接上
ssl主要是為帶有安全功能的TCP/IP套接字應用程序接口提供一個替代的方法,理論上,在SSL的基礎之上可以在安全方式運行任何原有TCP/IP應用程序而不需修改,可是實際上,SSL目前僅可使用在HTTP連接上。