跳到主要內容

資訊安全－瀏覽器標準配備的資料加密技術:SSL




(參考資料：圖解網際網路 + wiki)

瀏覽器標準配備的資料加密技術－SSL：

(一)在利用網路銀行等交易進行重要通訊時，有種稱為SSL(Secure Socket Layer)的安全傳輸規格。SSL被裝載於網路瀏覽器中，是最常被利用的資料加密技術之一。
1.     安全通訊協定(SSL)是傳輸層安全協議(Transport Layer Security, TLS)的前身，是一種安全協定，目的是為網際網路通訊，提供安全及資料完整性保障。Netscape在1994年推出首版網頁瀏覽器，推出HTTPS協定，以SSL進行加密，為起源。
2.    在瀏覽器、電子郵件、即時通訊、VoIP、網路傳真等應用程式中，廣泛支持這個協定。主要的網站，如Google、Facebook等也以這個協定來建立安全連線，傳送資料。目前已成為網際網路上保密通訊的工業標準。
3.    TLS協定的優勢在於它是應用層協定，獨立的協定。高層的應用層協定(如HTTP、FTP、Telnet等等)能透明的建立於TLS協定之上。TLS協定在應用層協定通訊之前就已經完全加密演算法、通訊金鑰的協商以及伺服器認證工作。
4.    透過SSL/TSL可以：
(1)  在網際網路上傳輸加密過的資料，達到資安目的。
(2) 從端點A到端點B的傳送路徑中，保持資料完整性。
(3) 透過SSL憑證內的公共金鑰加密資料傳輸至伺服器端，伺服器端用私密金鑰解密來證明自己的身分。
5.    SSL憑證(Certificate)像身分證一般可以在網際網路上證明自己的身分，在資料的加密傳輸開始之前，伺服器透過「有效」的SSL憑證告訴客戶端自己是值得信賴的伺服器。
(1)  SSL憑證分為「有效」的憑證及「無效」的憑證。其中的差異在於「有效」的憑證是經過具有公信力的憑證簽署單位(Certificate Authority)信任簽署過的。認證中心在簽發之前會對申請人做身分核對以預防網路詐騙。
(2) SSL憑證簽署單位：


6.    總結：擁有「有效」的SSL憑證的伺服器值得信任，和這類伺服器做SSL加密連線，信件內容的資安才有保障，才能讓客戶安心使用郵件伺服器做訊息交換。



(二)電子認證書：在SSL中，會利用電子認證書以確認通訊端伺服器。電子認證書為認證中心(Certificate Authority, CA)所發行的身份證明書，當客戶向伺服器執行存取時，伺服器便會出示該份電子認證書。

(三)電子認證書需要電子簽章保證：在電子認證書中，會附有認證中心的電子簽章，以證明其可信度。在Windows等作業系統中，便安裝有認證中心的電子認證書，認證書則附有CA的公開金鑰。
  如果伺服器所提示之電子認證書的雜湊函數及CA的電子簽章，與CA公開金鑰還原的值一致的話，便可以確認伺服器電子認證書的真實性。


(四)認證中心：是指發行電子認證書的認證單位。在組織上可分為最上層的Root CA及以下的各個CA。
---------------------------
延伸閱讀：
    
●  資訊安全－不斷增加的電腦病毒
●  資訊安全－病毒攻擊方式
●  資訊安全－癱瘓網際網路的攻擊手法
●  資訊安全－依封包劃分的架構:防火牆
●  資訊安全－資料加密技術
●  資訊安全－利用電子郵件功能隨機傳送的垃圾信件


標籤：

留言

張貼留言

這個網誌中的熱門文章

107年高考資訊處理上榜心得(自修)

107 年高考資訊處理上榜心得 ( 自修 ) ------------------------------------------------------------------------- l    背景及報考動機 l    個人成績 l    準備經驗及時程規劃 l    各科準備方式 l    Q&A ------------------------------------------------------------------------- l    背景及報考動機： 小弟很幸運地今年考上高考資訊處理 ( 正取尾巴錄取 ) ，剛好這兩年開缺很多，今年總共錄取 117 人，正取 92 ，增額 25 人。因為自己也在網路上參考很多心得文章，所以想分享自己這次考上的心得。 先說一下自己考公職的歷程，所有的考試，都未曾補習過，小弟比較喜歡自己讀。考完公職才發現從小到大的考試根本無法比。準備資訊處理的考試前前後後時間加起來算是一年左右吧。 101/06              大學畢業 ( 資訊傳播工程學系 ) 102/09              考取特考交通行政 ( 參考： 交通行政上榜心得 ) 104/07              差 0.5 分考上高考交通行政 105/01              考取桃園捷運有限公司 106/03-12        邊工作 ( 桃捷 ) 邊念 106/07  ...
25 則留言
閱讀完整內容

電腦編碼系統介紹

( 參考資料： wiki + 淺 談 電腦 編 碼 )   工作上在練習寫 Struts 架構時，發現編碼蠻重要的，例如設定登入頁面，設定編碼不一致時會出現編碼錯誤 ，加上自己不是很懂整個概念，而整理了這篇電腦編碼系統。 電腦編碼系統介紹： -------------------------------------------------------- ( 一 ) 基礎概念 ( 二 ) 常見的編碼及說明 ( 三 ) 網際網路的發展 ( 四 ) Unicode -------------------------------------------------------- ( 一 ) 基礎概念： 由於人能理解各種特殊複雜的文字及符號，而電腦只懂得兩個數字，即 0 與 1 ，因此我們必須制定一些規則，將特殊複雜的文字及符號，用 0 與 1 的數字組合表示。 如大寫英文字母” A ”，在 ASCII 編碼中，” 1000001 ” (7bits) 表示。” 1000001 ”稱為 字元集、字符集 (Character encoding) 。     所以字元編碼是一種系統，會將支援的字元集中的每一個字元的與代表該字元的某個值配對。 PS ： Bit( 位元 ) 為最小單位： 0 或 1 。 Bytes( 位元組 ) 由八個 Bit 所組成。 ( 二 ) 常見的編碼及說明： 1.      ASCII(American Standard Code for Information Interchange) ： (1)   美國資訊交換標準碼，字面意思就知此編碼由美國制定，為基於拉丁字母的一套字元邏輯， ASCII 編碼僅用 7bits ，最多僅能表示 2 7 ， 128 個字元，所以能展現的字元極其有限，只能表達英文字母 A-Z 、 a-z 、數字 0-9 及少量標點符號，適合用於開發英文環境中。 (2) 每台電腦都有此編碼，用來儲存英文字元素。其他語言國家透過相同的 ANSI 編碼，去做自己國家的語言文字對應，因而產生不同的編碼系統。若是用同樣文字轉換成別的編碼辨識，會形成亂碼。 ( ...
張貼留言
閱讀完整內容

交通行政考試 心得

交通行政考試   心得   準備公務人員的時間差不多十個月 (101/9-102/6/14) ，一開始的目標是『高普考』、『普考』及『身障特考』，以三等考試為主，四等為第二順位，所以在準備上以高普考的科目為主，四等考的較少，所以準備三等基本上可以考四等。很幸運這次身障四等出的每科題目都會寫，不太刁鑽。當初報考是以挑戰低錄取為主，所以沒打算補習，測試自己的能力到什麼程度，每個人可以視自己狀況是否需要補習，依經濟壓力、資訊更新等等，沒有一定的模式。 分數： 102 身障特考四等 國文   47  申 39 測 8 法學   56 運輸學   66 運經   78 運管   88 交行   60 總成績   65.83 ( 排名 1) 錄取標準   50.83   主要科目分數較高，本以為共同科目不會太差，結果感到意外。補充一下交通行政類科，高普考、普考查過近兩年分數差不多落在 65-50 左右。 ( 每類別錄取分數都不相同，無法比較 )   其實大學畢業本來沒有要從事公務人員，發生一些事情，才走上考國家考試，也就去挑戰它了。先看自己要報考哪類考試，地方、鐵路、警察特考、高普考、普考 …… 等等，再選擇要考的類別，然後就先查查要買哪家出版社的書囉，當初我買千華的共同類科，讀到中期才知道自己買錯了＠＠，聽朋友說可買志光系列的。大概用網路大部份的資料都找得到了，主要科目的書籍，買張恆光老師的書及志光運輸學的書，要準備 3-4 千是必要的。我大學唸的科系是資訊類，而跟交通毫無關係，可以說是新的領域。 **( 選擇考試目標及類別、書籍及網路心得文章 )   除了上網看心得文之外，有書籍是介紹國家考試上榜的書 ( 書名 - 飆進高普考 榜首如何巧勁致勝 ) ，看完鬥志燃燒 100 ％。 飆進高普考-閱讀心得 基本上書中上 榜首 要素可歸類為：   * 下定決心要考上，給自己一個要考上的理由 ( 如考前三名或榜首之類 )   * 每天至少看書 8 小時以上   * 考前做考古題   * 個人筆記 ...
10 則留言
閱讀完整內容