以下关于SSL协议叙述中,正确是( )。
本题考查SSL协议基础知识。SSL(Security Sockets Laye,安全套接层)协议位于TCP/IP协议与各种应用层协议之间,主要用于提高应用程序之间数据安全系数,采用了公开密钥和专有密钥两种加密算法。在建立连接过程中采用公开密钥;在会话过程中使用专有密钥。在SSL协议中主要提供三方面服务:(1)认证用户和服务器,使得它们能够确信数据将被发送到正确客户端和服务器上;(2)加密数据,以保证数据在传送过程中安全,即使数据被窃,盗窃者没有解密密钥也得不到可读资料;(3)维护数据完整性,确保数据在传送过程中不被改变。SSL协议缺点:首先,客户信息先到商家,让商家阅读,这样客户资料安全性就得不到保证;其次,SSL协议只能保证资料信息传递安全,而传递过程是否有人截取就无法保证了。









