互联网安全协议的类型
在当今世界,我们大量传输数据,这些数据的安全性非常重要,因此互联网安全提供了该功能,即数据保护。存在不同类型的协议,如路由、邮件传输和远程通信协议。但是 Internet 安全协议有助于 Internet 上数据的安全性和完整性。存在许多有助于保护 Internet 上数据安全的协议,例如安全套接字层 (SSL) 、传输层安全性 (TLS) 。
现在,让我们看看各种类型的 Internet 安全协议:
- SSL 协议:
- SSL 协议代表安全套接字层协议,它是一种基于加密的 Internet 安全协议,可保护数据的机密性和完整性。
- SSL 用于确保互联网上数据的隐私和真实性。
- SSL 位于应用层和传输层之间。
- 起初,SSL 包含安全漏洞,并很快被第一个版本的 TLS 取代,这就是为什么 SSL 是现代 TLS 加密的前身。
- TLS/SSL 网站的 URL 中包含“HTTPS”而不是“HTTP”。
- SSL 分为三个子协议:握手协议、记录协议和警报协议。
- TLS 协议:
- 与 SSL 一样,代表传输层安全性的 TLS 被广泛用于 Internet 上数据的隐私和安全。
- TLS 使用伪随机算法生成主密钥,主密钥是用于协议客户端和协议服务器之间加密的密钥。
- TLS 基本上用于加密在线服务器之间的通信,例如在在线服务器中加载网页的 Web 浏览器。
- TLS 也有与 SSL 协议相同的三个子协议——握手协议、记录协议和警报协议。
- SHTTP:
- SHTTP代表安全超文本传输协议,它是一系列安全措施,如建立强密码、设置防火墙、考虑防病毒保护等,旨在保护互联网通信。
- SHTTP 包括用于输入数据的数据输入表单,这些数据以前已收集到数据库中。以及基于互联网的交易。
- SHTTP 的服务与 SSL 协议的服务相当。
- 安全超文本传输协议工作在应用层(定义网络中主机使用的共享通信协议和接口方法),因此与 HTTP 密切相关。
- SHTTP 可以对客户端和服务器之间的 HTTP 流量进行身份验证和加密。
- SHTTP 在逐个消息的基础上运行。它可以对单个消息进行加密和签名。
- 设置协议:
- 安全电子交易 (SET) 是一种确保使用信用卡进行的电子交易的安全性和完整性的方法。
- SET 不是支付系统;相反,它是一种通过互联网使用的安全交易协议。
- SET 协议提供以下服务:
- 它在参与电子商务交易的各方之间建立了一个安全的沟通渠道。
- 它提供了保密性,因为信息仅在需要时才可供交易各方使用。
- SET 协议包括以下参与者:
- 持卡人
- 商人
- 发行人
- 获得
- 支付网关
- 认证机构
- PEM 协议:
- PEM 协议代表隐私增强邮件,用于互联网上的电子邮件安全。
- RFC 1421、RFC 1422、RFC 1423 和 RFC 1424 是解释隐私增强邮件协议的四篇特定论文。
- 它能够执行加密操作,例如加密、不可否认性和消息完整性。
- PGP 协议:
- PGP 协议代表 Pretty Good Privacy,它易于使用且免费,包括其源代码文档。
- 它也符合密码学的基本标准。
- 与 PEM 协议相比,PGP 协议越来越流行和使用。
- PGP 协议包括加密特性、不可否认性和消息完整性等加密特性。