一、SSL基本原理
加密和解密使用同一个密钥的算法，称为对称加密算法；加密和解密使用不同密钥的算法，称为非对称加密算法。
对称加密算法通信双方都需要密钥，此密钥一旦被第三方窃取，通信过程将毫无隐私可言。 阅读全文
SSL，全称Secure Socket Layer，即安全套接层。是由网景公司（Netscape）设计的一种开放性协议，它为TCP连接提供数据加密、服务器认证、消息完整性，以及可选的客户机认证等机制。 阅读全文
简易版SSL加密聊天程序分为服务端跟客服端，主要实现简易的加密聊天功能。服务端支持同时与多个客服端保持通信（连接），采用OpenSSL开源库实现加密功能，依赖客户端主动发起连接与对话方能回复客户端，能够检测到某个客户端断开连接。客户端指定IP与端口与服务端建立连接，需要主动发起对话方能等待服务端的回复。需要用到源文件有sslServer.c、sslClient、api.c和ssl.h，同时我们还需要利用openssl命令生成私有密钥文件privkey.pem以及证书（公有密钥）文件cacert.pem。 阅读全文
OpenSSL的API使用起来与我们常用的普通网络通信函数大同小异，主要分为初始化阶段、密钥载入及验证阶段、创建SSL（类似于文件描述符（套结字）创建函数socket）阶段、绑定套结字阶段（类似于bind函数）、请求建立连接阶段（客户端特有，类似于connect）、接受连接请求阶段（服务端特有，类似于accept函数）、数据收发阶段（类似于read和write）、结束连接阶段以及结束监听阶段（类似于close）。为了让SSL通信过程更加清晰明了，故自己用C语言封装了5个主要函数，让SSL通信流程为开发者快速掌握、一目了然。
阅读全文
普通的TCP通信无法保证数据的安全，它随时可能被第三方截获而泄漏通信双方之间的隐私，这显然是我们不希望看到的，尤其在跟用户名、密码、个人信息息息相关的通信过程（如网上银行交易、机密文件传输等等）尤其看重数据交互的隐秘性，所以我们常常用SSL协议来建立安全保密的通信，SSL协议能够保证交互双方的数据按密文方式传输，第三方在没有私钥的情况下几乎无法破解，从而到达保密的目的。究竟SSL是如何交互数据来确保安全的，很多人却不得而知，为了解答大家的疑惑，这里详细介绍一下SSL的交互过程。 阅读全文
