23、深入理解OpenSSL：保障网络安全的利器
深入理解OpenSSL：保障网络安全的利器
1. 数据加密与传输原理
在网络通信中，数据的加密和传输是保障安全的重要环节。通常，会先加密数据再传输给客户端，这主要是因为对称加密比非对称加密速度快得多。非对称加密利用私钥和公钥，能安全地将客户端随机生成的对称密钥传输到服务器，后续就可以使用这个对称密钥建立快速、安全的通信通道。
假如有攻击者位于客户端和服务器系统之间并能拦截传输的数据，由于其不知道客户端和服务器使用的对称密钥，所以无法确定数据内容，最多只能向数据包中注入自己的数据，造成数据混乱。为避免这种情况，SSL协议引入了消息认证码（MAC）。MAC是利用对称密钥和传输数据计算得出的一段数据。由于攻击者不知道对称密钥，所以无法计算出正确的MAC值。例如，著名的加密摘要算法MD5（由RSA数据安全公司开发）可以为每个传输的数据包生成128位的MAC值，想要通过猜测得到正确的MAC值几乎是不可能的，这使得SSL在互联网上实现安全商务成为可能。
2. 获得SSL
多年来，SSL主要存在于商业Linux软件中，如基于Apache的商业Web服务器Stronghold。由于专利和美国出口限制，很长一段时间内Linux没有开源版本的SSL。不过，最近OpenSSL项目改变了这一现状。
3. 理解OpenSSL
OpenSSL项目是一个开源社区协作项目，旨在开发商业级的SSL、传输层安全（TLS）以及全强度的通用加密库包。当前的SSL实现也被称为OpenSSL，它基于Eric A. Young和Tim J. Hudson开发的SSLeay库。OpenSSL软件包的许可允许商业和非商业使用。