SSL协议的安全性及其安全缺陷分析

Internet上对安全性要求比较高的应用，通常会部署诸如SSL这样的安全隧道去提供安全的接入服务。SSL协议是对计算机之间整个会话进行加密的协议．它能提供Internet上通信的保密性。该协议可以使客户服务器应用程序在通信时，免遭窃听、篡改、报文伪造等安全攻击。但是SSL协议也存在一定的安全漏洞，如在建立安全接时没有提供认证终端完整性的功能．如果终端上有恶意软件．就会造成很大的风险。