SSL

SSL（Secure Socket Layer），即安全套接层，它是一种安全协议，它为网络通信提供了安全性。SSL可以将明文（不经加密的正文）转换为经加密的形式，使得网络传输的内容无法被非授权的使用者获得和修改；SSL采用的称为公钥加密，这种加密算法可以有效地保证数据的收发不被第三方拦截或窃听。

SSL协议实现了客户端服务端双向身份认证，数据传输的完整性和对称加密的机制，这些机制很大程度上保障了网络上传输的安全性。另外，SSL协议也解决了基于SSL连接中跨网域传输数据时可能出现的流量攻击，在匿名性方面有极强的保证，保障网站用户隐私及数据资源的安全。

SSL协议的认证流程是这样的：客户端与服务器端首先向对方发送认证报文，然后客户端与服务端通过双方身份认证进行匹配，确定双方是否可以安全通信。经过认证报文的交换后，客户端与服务端可以确定安全传输所需要的新秘连接，然后进行安全通信。

SSL可以用来加密传输层，防止用户信息被窃取，也可以用来确认传输对方的真实身份，避免他人拦截传输，从而保障信息安全免受不法侵害，保障网站及交易的安全。目前，越来越多的网站采用SSL认证，比如电子邮件服务、网上支付等，SSL协议为数据的安全传输提供了有力的保障。