Question

以下关于SSL协议叙述中，正确是（ ）。

A.SSL协议在会话过程中采用公开密钥，在建立连接过程中使用专有密钥
B.SSL协议可以保证商家无法获取客户资料
C.SSL协议基于网络层实现数据加密
D.SSL协议提供认证用户和服务器、加密数据、维护数据完整性等服务

Answer 1

【答案】：D
本题考查SSL协议基础知识。SSL(Security Sockets Laye，安全套接层)协议位于TCP/IP协议与各种应用层协议之间，主要用于提高应用程序之间数据安全系数，采用了公开密钥和专有密钥两种加密算法。在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。在SSL协议中主要提供三方面服务：(1)认证用户和服务器，使得它们能够确信数据将被发送到正确客户端和服务器上；(2)加密数据，以保证数据在传送过程中安全，即使数据被窃，盗窃者没有解密密钥也得不到可读资料；(3)维护数据完整性，确保数据在传送过程中不被改变。SSL协议缺点：首先，客户信息先到商家，让商家阅读，这样客户资料安全性就得不到保证；其次，SSL协议只能保证资料信息传递安全，而传递过程是否有人截取就无法保证了。