ssl握手協(xié)議得流程

ssl握手協(xié)議得流程甲方：_______________________地址：_______________________聯(lián)系人：_______________________聯(lián)系電話：_______________________乙方：_______________________地址：_______________________聯(lián)系人：_______________________聯(lián)系電話：_______________________簽訂日期：_______________________簽訂地址：_______________________第一條SSL握手協(xié)議流程a.初始化階段①甲方客戶端向乙方服務(wù)器發(fā)送SSL握手請求；②乙方服務(wù)器收到請求后，隨機(jī)數(shù)作為密鑰種子，并返回給甲方客戶端；③甲方客戶端收到乙方服務(wù)器返回的密鑰種子后，自己的隨機(jī)數(shù)作為密鑰種子，并使用乙方服務(wù)器返回的密鑰種子和自己的隨機(jī)數(shù)一個預(yù)主密鑰；④甲方客戶端將預(yù)主密鑰、自己的隨機(jī)數(shù)和乙方服務(wù)器的隨機(jī)數(shù)發(fā)送給乙方服務(wù)器。b.密鑰交換階段①乙方服務(wù)器收到甲方客戶端發(fā)送的信息后，使用自己的隨機(jī)數(shù)和甲方客戶端發(fā)送的預(yù)主密鑰主密鑰；②乙方服務(wù)器將主密鑰發(fā)送給甲方客戶端；③甲方客戶端收到乙方服務(wù)器發(fā)送的主密鑰后，使用自己的隨機(jī)數(shù)和乙方服務(wù)器發(fā)送的主密鑰主密鑰。c.握手完成階段①甲方客戶端和乙方服務(wù)器使用主密鑰進(jìn)行加密通信；②雙方進(jìn)行數(shù)據(jù)傳輸，確保數(shù)據(jù)傳輸?shù)陌踩浴５诙lSSL握手協(xié)議的加密算法a.對稱加密算法①使用AES算法進(jìn)行數(shù)據(jù)加密；②使用3DES算法進(jìn)行數(shù)據(jù)加密；③使用DES算法進(jìn)行數(shù)據(jù)加密。b.非對稱加密算法①使用RSA算法進(jìn)行密鑰交換；②使用ECC算法進(jìn)行密鑰交換。c.散列算法①使用SHA256算法進(jìn)行數(shù)據(jù)散列；②使用MD5算法進(jìn)行數(shù)據(jù)散列。第三條SSL握手協(xié)議的認(rèn)證機(jī)制a.證書認(rèn)證①甲方客戶端驗證乙方服務(wù)器提供的數(shù)字證書；②乙方服務(wù)器驗證甲方客戶端提供的數(shù)字證書。b.密鑰認(rèn)證①甲方客戶端和乙方服務(wù)器使用預(yù)主密鑰主密鑰；②雙方使用主密鑰進(jìn)行加密通信。c.雙向認(rèn)證①甲方客戶端和乙方服務(wù)器同時進(jìn)行證書認(rèn)證和密鑰認(rèn)證；②雙方確保通信過程中的數(shù)據(jù)傳輸安全。第四條保密條款a.本協(xié)議涉及到的敏感信息或商業(yè)秘密，包括但不限于SSL握手協(xié)議的加密算法、密鑰交換過程、認(rèn)證機(jī)制等，均為雙方共同保密；b.雙方應(yīng)采取一切必要措施，確保保密信息的保密性，不得向任何第三方泄露；c.本保密條款自協(xié)議簽訂之日起生效，至協(xié)議終止之日止；d.如一方違反保密義務(wù)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第五條違約責(zé)任a.若一方違反本協(xié)議的約定，導(dǎo)致對方遭受損失的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任；b.違約方應(yīng)賠償對方因此遭受的直接損失和間接損失；c.若違約行為構(gòu)成犯罪的，違約方應(yīng)承擔(dān)相應(yīng)的刑事責(zé)任。第六條爭議解決a.雙方在履行本協(xié)議過程中發(fā)生的爭議，應(yīng)友好協(xié)商解決；b.若協(xié)商不成，任何一方均可向有管轄權(quán)的人民法院提起訴訟。第七條其他a.本協(xié)議一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力；b.本協(xié)議自雙方簽字蓋章之日起生效；c.本協(xié)議未盡事宜，可由雙方另行協(xié)商解決。甲方代表簽字：___