12.3 安全套接层
Secure Socket Layer，是Netscape研发的用以保障在Internet上安全传输数据的技术，利用数据加密（Encryption）技术，可确保数据在网络上之传输过程中不会被截取及窃听。充分理解SSL是如何工作的，有很多你需要学习技术，从加密到私钥和公钥对，再到证书。本节讨论详细SSL及其组件。
12.3.1密码学
我们时不时需要一个安全信息通道，使得信息是安全的，即便外部可以访问信息，也不能篡改信息。
从历史上看，密码只关心加密和解密，在双方可以放心的交换信息，只有他们可以读取消息。在开始的时候，人们使用对称密码加密和解密消息。对称密码使用相同的密钥来加密和解密消息。这是一个非常简单的加密/解密技术。
对称加密例子
假设，加密方法是：循环前移字母表中每个字符n位数。
- 因此，如果密码是
2，加密版“ThisFriday”是“vjkuhtkfca”。当你到了字母表结尾的单词,循环前移两位将得到字母表开头的单词,因此y变成a。 - 相应的,如果知道密钥是
2,则对密文循环右移2位即可解密消息。
对称加密不适合互联网
对称加密要求双方提前知道用于加密/解密的密钥。对称加密是不适合互联网的原因如下：
- 两人交换消息往往不知道对方。例如，在亚马逊网站上购买一本书,你需要发送您的个人资料和信用卡信息。如果对称密码被使用，你必须调用亚马逊的交易之前必须同意这个密钥。
- 每个人都希望能够与其他各方沟通。如果使用对称密码，每个人在不同的地方都会有不同的独特的钥匙。
- 信息在互联网上通过许多不同的计算机传播。这样很容易挖掘其他人的消息。对称密码体制并不能保证数据不被第三方篡改。
因此，今天的安全通信在互联网上使用非对称加密，提供了这三个特点：
- 加密/解密。信息对第三方进行加密隐藏。只有预期的接收者才能解密。
- 身份验证。验证确保实体就是声称者。
- 数据的完整性。许多计算机在互联网上发送的消息传递。它必须是确保发送的数据不变，完好无损。
公钥私钥
在非对称加密中，加密和解密的数据是通过使用一对非对称密钥(公钥和私钥)来实现的。
- 私钥是私有的。颁发者必须保持私钥放在一个安全的地方，不能落入任何另一方的手里。
- 公钥用于加密,通常谁都可以下载公钥与颁发者进行沟通。
您可以使用工具来生成公钥和私钥。这些工具将在本章后面讨论。
公钥加密的优点
公钥加密的优点是：使用公共密钥加密的数据只能使用对应的私钥进行解密，同样的，使用私钥加密的数据只能使用对应的公钥解密。
这优雅的算法是基于大素数，由Ron Rivest，Adi Shamir，和Len Adleman在麻省理工学院（MIT）在1977年发明的。它们简称为RSA算法，基于他们的姓氏的首字母。
RSA算法是在互联网上的被广泛使用，特别是电子商务领域。
爱丽丝（Alice）与鲍伯（Bob）是广泛地代入密码学和物理学领域的通用角色。这里我也会使用他们。
原文链接: 12.3 安全套接层 12.3.1密码学