Question

以下关于SSL协议描述正确的是（ ）。

A.SSL协议允许各方之间的报文交换非实时
B.SSL是基于应用层的协议
C.SSL协议中商家能看到客户的信用卡账户等支付信息
D.SSL协议是一个多方报文协议

Answer 1

【答案】：C
安全套接层(Secure Sockets Layer，SSL)协议，是由美国网景(Netscape)公司研究制定的安全协议，主要用于解决TCP/IP协议难以确定用户身份的问题，为TCP/IP连接提供了数据加密、服务器端身份验证、信息完整性和可选择的客户端身份验证等功能。SSL协议在TCP/IP网络分层结构中位于应用层和TCP层之间，由SSL记录协议(Record Protocol)和SSL握手协议(Handshake Protocol)组成，从安全性来讲，SSL协议中，信息首先发往商家，商家能看到客户的信用卡账户等支付信息。SSL协议面向连接，它只是简单地在两方之间建立安全连接。