Secure Sockets Layer
Information security, PTITHCM, 2012
B o m t trong mô hình TCP/IPả ậ
B o m t ả ậ
l p m ng ớ ạ
v i IPSecớ
B o m t ả ậ
l p v n ớ ậ
chuy n v i ể ớ
SSL
Nhi u ng ề ứ
d ng b o ụ ả
m t l p ậ ở ớ
ng d ngứ ụ
Information security, PTITHCM, 2012
Giao th c b o m t SSLứ ả ậ
(Secure Sockets Layer)
Được phát triển bởi Netscape
Phiên bản đầu tiên (SSL 1.0): không công
bố
SSL 2.0: Công bố năm 1994, chứa nhiều lỗi
bảo mật
SSL 3.0: Công bố năm 1996.
SSL 3.1: năm 1999, được chuẩn hóa thành
TLS 1.0 (Transport Layer Security)
Hiện nay: SSL 3.2 (tương đương TLS 1.1)
Information security, PTITHCM, 2012
Công d ng c a SSLụ ủ
Mã hóa dữ liệu và xác thực cho dịch
vụ web
Mã hóa dữ liệu và xác thực cho mail
(SMTP và POP)
Bảo mật cho FTP và các ứng dụng
khác
Thực thi SSL không “trong suốt” với
ứng dụng như IPSec.
Information security, PTITHCM, 2012
C u trúc SSLấ