tls通信原理？

TLS 傳輸層安全性協(xié)議（英語：Transport Layer Security），及其前身SSL安全套接層（Secure Sockets Layer）是一種安全協(xié)議，目的是為互聯(lián)網(wǎng)通信提供安全及數(shù)據(jù)完整保障。TLS是SSL發(fā)展而來。

SSL/TLS是一個(gè)安全通信框架，上面可以承載HTTP協(xié)議或者SMTP/POP3協(xié)議等。

TLS主要分為兩層，底層的是TLS記錄協(xié)議，主要負(fù)責(zé)使用對(duì)稱密碼對(duì)消息進(jìn)行加密。記錄協(xié)議建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能支持。而TLS握手協(xié)議則建立在TLS記錄協(xié)議之上。

上層的是TLS握手協(xié)議，主要分為握手協(xié)議，密碼規(guī)格變更協(xié)議和應(yīng)用數(shù)據(jù)協(xié)議4個(gè)部分。

握手協(xié)議負(fù)責(zé)在客戶端和服務(wù)器端商定密碼算法和共享密鑰，包括證書認(rèn)證，是4個(gè)協(xié)議中最最復(fù)雜的部分。

密碼規(guī)格變更協(xié)議負(fù)責(zé)向通信對(duì)象傳達(dá)變更密碼方式的信號(hào)

警告協(xié)議負(fù)責(zé)在發(fā)生錯(cuò)誤的時(shí)候?qū)㈠e(cuò)誤傳達(dá)給對(duì)方

應(yīng)用數(shù)據(jù)協(xié)議負(fù)責(zé)將TLS承載的應(yīng)用數(shù)據(jù)傳達(dá)給通信對(duì)象的協(xié)議。