傳輸層安全(TLS)和安全套接字層(SSL)是屬于傳輸層的協(xié)議,它們用于服務(wù)器和客戶端的認(rèn)證,數(shù)據(jù)加密,還可以驗(yàn)證如HTTP,SMTP和FTP等應(yīng)用層協(xié)議的數(shù)據(jù)完整性。出于安全考慮,微軟將默認(rèn)把IE7和WinINet中的TLS及其擴(kuò)展功能激活。
微軟的開發(fā)人員表示,他們之所以在Vista中默認(rèn)激活TLS擴(kuò)展(也就是SSLv3.1)是因?yàn)門LS在SSLv3的基礎(chǔ)上提供了很多增強(qiáng)的特性。TLS的部分好處包括:
>TLS是IETF標(biāo)準(zhǔn)。
>TLS通過使用HMAC算法提供比SSL MAC算法更加安全的信號(hào)。
>TLS增加了大量的警告消息。
>TLS允許使用仲裁者的權(quán)力。
>TLS支持“擴(kuò)展”,一個(gè)用于擴(kuò)展額外功能協(xié)議的RFC特定的機(jī)制。
>TLS支持AES和ECC(Elliptic Curve Cryptography-based)的密碼套件。
更詳細(xì)的技術(shù)細(xì)節(jié)可以到這里查看。
68476636-8007)

