Lo scopo di autenticazione e di Protocolli d'Intesa chiave è quello di rafforzare la sicurezza nello scambio di dati attraverso una rete. I due sistemi più popolari in uso sono Transport Layer Security ( TLS) e Kerberos . Storia
livello del protocollo SSL (Secure Socket ), è stato scritto da Netscape Communications come parte del suo protocollo HTTPS ( Hypertext Transfer Protocol Secure ) . Questo servizio ha dato la sicurezza sufficiente per consentire siti di eCommerce di raccogliere dati sensibili come i dati delle carte di credito , . Della fiducia questo dato consente alle aziende di Internet a proliferare
Caratteristiche
SSL richiesto il destinatario dei dati per identificarsi . Questo è " autenticazione". Certificati utilizzati SSL , emessi da autorità di certificazione . Il certificato incluso una chiave pubblica che il client deve utilizzare per crittografare i dati prima della trasmissione. SSL è stato poi sostituito da TLS . Ciò richiede sia il mittente e il destinatario a identificare se stessi per l'autenticazione. Kerberos utilizza un sistema di "biglietti " che le questioni sia il mittente e il destinatario di una chiave diversa per la comunicazione con il server e un terzo tasto per la comunicazione tra di loro .
Crittografia
la "chiave" è una variabile nella cifra utilizzata in successive comunicazioni . Rimescola il mittente i dati secondo un metodo noto al ricevitore . Questa formula ha uno o due variabili che non possono essere indovinate . Autenticazione e chiave accordo protocolli proteggono il processo vulnerabile di passare le chiavi di crittografia tra mittente e destinatario .
