giao thức SSL [SSL/Secure Sockets Layer]

Explanation: SSL là giao thức Web dùng để thiết lập bảo mật giữa máy chủ và khách. Tất cả dữ liệu truyền điều được mã hóa. S-HTTP (Secure HTTP) là một giao thức tương tự chỉ mã hóa ở mức HTTP, trong khi SSL mã hóa tất cả dữ liệu truyền qua lại giữa chủ và khách ở mức IP socket. SSL ban đầu được Netscape phát triển, sau đó được IETF chuẩn hóa. Cả SSL và S-HTTP đáp ứng tốt yêu cầu bảo mật cho thương mại điện tử, kể cả việc tránh nghe trộm hoặc giả mạo. Với SSL, browser và server kiểm tra tính hợp lệ lẫn nhau, sau đó mã hóa dữ liệu truyền trong một lần làm việc. Thủ tục nầy khẳng định máy khách rằng Web server là hợp lệ trước khi máy khách gởi lên thông tin cần giữ bí mật, và cho phép Web server kiểm tra lại người dùng là hợp lệ trước khi cho họ truy cập hoặc mua sắm hàng hóa. Trong mô hình nầy yêu cầu có giấy chứng nhận dùng kỹ thuật số. Xem “Certificates and Certification Systems” để biết thêm chi tiết.