SSL

	   	The Secure Sockets Layer (SSL)

ידוע גם כTransport Layer Security (TLS), פרוטוקול שמאפשר תקשורת מוצפנת בין קליינט לסרבר.
איך עובדים על SSL:
כדי להבין את הנושא יש להבין קודם כל מושגים שקשורים אליו:

	Public key Infrastructure(PKI) Overiew

מסגרת שמכילה אוסף של חוקים ונהלים ולא טכנולוגיה ספציפית.
המפתח הציבורי נועד כדי להצפין את הטקסט או כדי לוודא  digital signature(בהמשך ארחיב). מפתח זה ידוע לכולם
המפתח הפרטי נועד לפענח הצפנה או כדי ליצור digital signature. מפתח זה ידוע לנמען בתקשורת(זה שאמור לקבל את ההודעה)
שני המפתחות עובדות ביחד וביחד יוצרות את ההצפנה. לדוגמא כאשר ג'ון מתקשר עם ג'ינה הוא משתמש במפתח הציבורי שלה להצפין את המידע וג'ינה משתמשת במפתח הפרטי שלה כדי לפענח את המידע.
המפתחות קשורים אחד לשני מטמתית, כאשר המפתח הציבורי מצפין טקסט רק המפתח הפרטי שמתאמים לו יכול לפענח אותו.
אך עדיין יש פירצה אבטחתית בשיטה זו, כאשר מישהו יכול לתת את הpublic key שלו במקום את של הנמען האמתית להודעה, ואז כאשר יקבל את ההודעה יוכל להצפין אותה בעזרת הprivate key שלו. כדי להתגבר על פרצה זו נשתמש בDigitial certifacte

digital signature


חתימה אלקטרונית שמשתמשים בה כדי לאמת זהות של השולח של הודעה. היכולת להבטיח שההודעה המקורית הגיעה ליעד, ולא הודעה מזויפת ע"י מישהו אחר, משמעותה היא שהשולח לא יכול להכיח בקלות שהוא באמת שלח את ההודעה.
דוגמא לשימוש בdigital signature:
1. לוקחים את תוכן ההודעה והופכים אותו לhash בעזרת תוכנה מיוחדת.
2.משתמשים במפתח פרטי שהשגנו מ-public-private key authority כדי להצפין את הhash.
3.הhash המוצפן יהיה הdigital signature של ההודעה.
נמען ההודעה יבצע את השלבים הבאים כדי לקרוא את ההודעה:
1.יש לבצע hash להודעה
2. לפענח את ההודעה ע"י public key, אם יש תאימות בין הhash לhash שפוענח על ידי הpublic key, הנמען יפתח את ההודעה.

Hashing
פונקציה שאחת ממטרותים היא אינדוקס מפתחות בDB לשם שיפור ביצועים וחיפוש מהיר יותר.
המטרה הנוספת של hashing היא הצפענה ופיענוח של digital signature. הdigital signature מועברת לשולח עם הhash function ואז גם הhashed value(message-digest)a והsignature נשלחו בשידורים שונים לנמען.
הנמען משתמש בפונקיית הhash שקיבל הוא גוזר את המפתח של  מmessage-digest ומשווה אותו עם הmessage digest שפוענח ע"י הpublic key, אם הם שווים הוא קורא את ההודעה.

		Certificate Authority

סרבר שאחראי להתעסקות ביטול והפצה של אישורים לדוגמא:DigiCert, VeriSign. חברות יכולות ליצור CA משלהם וקח לנהל את האישורים שלהם בעצמם. סרבר זה מאחסן את הpublic key בתקייה, כך שכל אחד ראשי לגשת למפתח זה ולוודא את הזהות של האישור הרצוי. בעזרת הCA אנחנו יכולים לוודא שאנחנו באמת נקבל את הpublic key האמיתי של הנמען שאיתו באמת נרצה לתקשר.

לסרבר צריך להיות certificate שמכילה public key וprivate key מתאים. כאשר הלקוח מתקשר עם הסרבר, הסרבר מוכיח שיש לו את הprivate key המתאים ע"י סרטיפיקציה מתאימה.