11/04/06 14:18:30.60 zB3CqzZy
>>75
Netscape Communications社が開発した、インターネット上で情報を暗号化して送受信するプロトコル。
現在インターネットで広く使われているWWWやFTPなどのデータを暗号化し、
プライバシーに関わる情報やクレジットカード番号、企業秘密などを安全に送受信することができる。
SSLは公開鍵暗号や秘密鍵暗号、デジタル証明書、ハッシュ関数などのセキュリティ技術を組み合わせ、
データの盗聴や改ざん、なりすましを防ぐことができる。
OSI参照モデルではセッション層(第5層)とトランスポート層(第4層)の境界で動作し、
HTTPやFTPなどの上位のプロトコルを利用するアプリケーションソフトからは、特に意識することなく透過的に利用することができる。
SSL 3.0をもとに若干の改良が加えられたTLS 1.0がRFC 2246としてIETFで標準化されている。