## 8.6 使用TCP连接安全：SSL 安全套接字层（Secure Socket Layer）：采用机密性、数据完整性、服务器鉴别和客户鉴别来强化TCP，例如URL使用HTTPS。 运输层安全性（Transport Layer Security，TLS）：SSL版本3的强化。  ### 8.6.1 宏观描述 * 握手：建立TCP连接、认证用户真实性、确定一个主密钥MS（对称密钥）。  * 密钥导出：从主密钥中提出4个密钥，两个用于加密数据，两个用于验证数据完整性。 * 数据传输：加密“记录+MAC”。 * SSL记录。  ### 8.6.2 更完整的描述 **SSL握手**： * 客户发送它支持的密码算法列表，连同一个客户的不重数。 * 从算法列表中，服务器选择一种对称算法、一种公钥算法、一种MAC算法，并将选择好的算法、证书和一个服务器不重数返回给客户。 * 客户验证证书，提取服务器公钥，生成一个前主密钥（Pre-Master Secret，PMS），用服务器公钥加密该PMS并发送给服务器。 * 使用相同的密钥导数函数，客户和服务器独立地从PMS和不重数中计算出主密钥（Master Secret，MS），然后MS被切割成两个MAC密钥。 * 客户发送握手报文的一个MAC。 * 服务器发送握手报文的一个MAC。 **连接关闭**：TCP FIN报文段。