آشنایی با پروتکل SSL

پروتکل امنیتی لایهٔ انتقال ( Transport Layer Security )، بر پایه لایهٔ سوکت‌های امن(Secure Sockets Layer) که یکی از پروتکل‌های رمزنگاری است بنا شده‌است. این پروتکل امنیت انتقال داده‌ها را در اینترنت برای مقاصدی چون کار کردن با پایگاه‌های وب، پست الکترونیکی، نمابرهای اینتزنتی و پیام‌های فوری اینترنتی به کار می‌رود. اگرچه TLS و SSL با هم تفاوت‌های اندکی دارند ولی قسمت عمده‌ای از این پروتکل کم و بیش یکسان مانده است. لایهٔ سوکت‌های امن (Secure Sockets Layer ) یا اس‌اس‌ال (SSL) پروتکلی است که توسط شرکت Netscape برای ردّ و بدل کردن سندهای خصوصی از طریق اینترنت توسعه یافته است. SSL از یک کلید خصوصی برای به رمز درآوردن اطلاعاتی که بر روی یک ارتباط SSL منتقل می‌شوند استفاده می نماید. هر دو مرورگر Netscape Navigator و Internet Explorer (و امروزه تمام مرورگرهای مدرن) از این پروتکل پشتیبانی می‌نمایند. هم‌چنین بسیاری از وب‌سایت‌ها برای فراهم کردن بستری مناسب جهت حفظ کردن اطلاعات محرمانهٔ کاربران (مانند شمارهٔ کارت اعتباری) از این پروتکل استفاده می‌نمایند. طبق آن‌چه در استاندارد آمده است. URLهایی که نیاز به یک ارتباط از نوع SSL دارند با :https به جای :http شروع می‌شوند. SSL یک پروتکل مستقل از لایه برنامه است (Application Independent). بنابراین، پروتکل‌هایی مانند FTP، HTTP و Telnet قابلیت استفاده از آن را دارند. با این وجود SSL برای پروتکل‌های FTP، HTTP و IPSec بهینه شده‌است.

فهرست :

تاریخچه و معماری

رمزنگاری متقارن

رمزنگاری نامتقارن

مقدمه ای بر رمزنگاری

تاریخچه

معماری SSL

فشرده سازی اطلاعات

عملکرد SSL

کامپیوتر 41. فشرده سازی اطلاعات

فشرده سازی اطلاعات
چکبدهدر دهه گذشته استفاده از فشرده سازی داده فراگیر شده است. از mp3 پلیرها گرفته که هدفن آن ها بیشتر جوانان (بعضی از آن ها آنچنان جوان نمی باشند) را به سمت خود جلب کرده تا تلفن همراه ،DVD ها، و تلویزیون دیجیتال، فشرده سازی داده ها تقریبا جزء لاینفک تمام فناوری اطلاعات می باشد. ادغام این فشرده سازی ها در در زندگی روزمره مان میزان قابل توجهی از پیشرفت فناوری را نشان می دهد. این پیشرفت در این حقیقت بازتاب داده می شود که تفاوت های کمتری بین این کتاب و چاپ قبلی آن نسبت به تفاوت آن با نسخه اول و دوم وجود دارد. در چاپ دوم، ما تکنیک های جدید را اضافه کردیم که از زمان چاپ اول این کتاب  ایجاد شده است. در این چاپ هدف ما بیشتر مد نظر قرار دادن موضوعات مهمی همانند فشرده سازی موسیقی می باشد، که به اندازه کافی در چاپ دوم پوشش داده نشده است. در طی این زمان چنین حوزه هایی متوقف نشده و ما تلاشی را انجام داده ایم تا اطلاعات در مورد پیشرفت های جدید را مد نظر قرار دهیم. ما فصل جدید را در مورد فشرده سازی موسیقی اضافه کردیم ( که شامل توصیف الگوریتم mp3 می باشد). ما همچنین اطلاعاتی را در مورد استانداردهای جدید همانند استاندارد کدگذاری ویدئو و استانداردهای تصویری جدید اضافه کردیم. ما بعضی از موضوعات موجود در این کتاب را مد نظر قرار داده ایم، و در مجموع تکنیک های متنوع کارآمد فشرده سازی تصاویر و استانداردهایی را در یک فصل مجزا جمع آوری کردیم، و تعدادی از فصل های جدید را به روز کرده، و اطلاعاتی را که احتمالا از ابتدا وجود داشته اند اضافه کردیم. با این وجود تمام این موارد کتاب را حجیم تر کرده. به هر حال، هدف همچنان همان می باشد: یعنی مقدمه ای در ارتباط با هنر و علم فشرده سازی داده. توضیحات آموزشی از اکثر تکنیک های فشرده سازی محبوب وجود دارد که که به دنبال این توضیحات می آیند که چگونه این تکنیک ها برای فشرده سازی تصویر، گفتار، متن، صوت و ویدئو به کار گرفته می شوند. با مد نظر قرار دادن سرعت پیشرفت در این حوزه، به نظر می رسد که روش های جدید وجود دارد که در این کتاب نشان داده نشده است. برای اینکه شما را از این پیشرفت ها آگاه کنیم، ما در فواصل معین موارد بروز شده ای را از سایت http://www.mkp.com نشان می دهیم. شنوندگاناگر شما در حال صراحی سخت افزار یا اجرای نرم افزار الگوریتم فشرده سازی می باشید، یا نیاز به مشورت با افرادی که در چنین طرح هایی فعالیت می کنند دارید، یا در توسعه برنامه کاربردی چندرسانه ای فعالیت دارید و دارای سابقه ای در مهندسی کامپیوتر یا الکتریکی یا علوم کامپیوتر دارید، این کتاب برای شما مفید می باشد. ما همچنین مثال های زیادی را برای کمک به خودآموزی قرار داده ایم. همچنین بحث هایی را در مورد استاندارهای چندرسانه ای مختلف مطرح کرده ایم. هدف فراهم کردن تمام جزییاتی که برای اجرای استانداردها مورد نیاز می باشد نیست، بلکه هدف فراهم کردن اطلاعاتی می باشد که به شما کمک می کند تا بتوانید به درک و پیروی از ملاک های استاندارد بپردازید.