SSL-TLS

ATMMT
ATMMT
-
-
TNNQ
TNNQ
53
53
4. SSL/TLS
4. SSL/TLS
T
T
ổ
ổ
ng quan
ng quan
Giao th
Giao th
ứ
ứ
c SSL (Secure Socket Layer Protocol) v
c SSL (Secure Socket Layer Protocol) v
à
à
giao th
giao th
ứ
ứ
c TLS (Transport Layer Security Protocol)
c TLS (Transport Layer Security Protocol)
l

l
à
à
nh
nh
ữ
ữ
ng giao th
ng giao th
ứ
ứ
c b
c b
ả
ả
o m
o m
ậ
ậ
t t
t t
ạ
ạ
i l
i l
ớ
ớ
p v
p v
ậ

ậ
n chuy
n chuy
ể
ể
n
n
đư
đư
ợ
ợ
c d
c d
ù
ù
ng ch
ng ch
ủ
ủ
y
y
ế
ế
u trong th
u trong th
ự
ự
c t
c t
ế

ế
.
.
Đư
Đư
ợ
ợ
c thi
c thi
ế
ế
t k
t k
ế
ế
v
v
à
à
ph
ph
á
á
t tri
t tri
ể
ể
n b
n b
ở

ở
i Netscape t
i Netscape t
ừ
ừ
năm
năm
1994, SSL
1994, SSL
đư
đư
ợ
ợ
c s
c s
ử
ử
d
d
ụ
ụ
ng đ
ng đ
ể
ể
b
b
ả
ả
o v

o v
ệ
ệ
nh
nh
ữ
ữ
ng
ng
ứ
ứ
ng
ng
d
d
ụ
ụ
ng World
ng World
-
-
Wide
Wide
-
-
Web v
Web v
à
à
c

c
á
á
c giao d
c giao d
ị
ị
ch đi
ch đi
ệ
ệ
n t
n t
ử
ử
.
.
TLS l
TLS l
à
à
m
m
ộ
ộ
t phiên b
t phiên b
ả
ả
n s

n s
ử
ử
a đ
a đ
ổ
ổ
i c
i c
ủ
ủ
a SSL v3
a SSL v3
,
,
đư
đư
ợ
ợ
c
c
xu
xu
ấ
ấ
t b
t b
ả
ả
n năm

n năm
1999 n
1999 n
hư l
hư l
à
à
tiêu chu
tiêu chu
ẩ
ẩ
n b
n b
ả
ả
o m
o m
ậ
ậ
t l
t l
ớ
ớ
p
p
v
v
ậ
ậ
n chuy

n chuy
ể
ể
n b
n b
ở
ở
i t
i t
ổ
ổ
ch
ch
ứ
ứ
c Internet Engineering Task
c Internet Engineering Task
Force (IETF). Ch
Force (IETF). Ch
ỉ
ỉ
c
c
ó
ó
kh
kh
á
á
c bi

c bi
ệ
ệ
t nh
t nh
ỏ
ỏ
gi
gi
ữ
ữ
a TLS v
a TLS v
à
à
SSL v3.
SSL v3.
ATMMT
ATMMT
-
-
TNNQ
TNNQ
54
54
4. SSL/TLS
4. SSL/TLS
C
C
á

á
c th
c th
à
à
nh ph
nh ph
ầ
ầ
n c
n c
ủ
ủ
a SSL
a SSL
Giao th
Giao th
ứ
ứ
c SSL bao g
c SSL bao g
ồ
ồ
m 2 th
m 2 th
à
à
nh ph
nh ph
ầ

ầ
n:
n:
–
–
T
T
h
h
à
à
nh ph
nh ph
ầ
ầ
n th
n th
ứ
ứ
nh
nh
ấ
ấ
t đư
t đư
ợ
ợ
c g
c g
ọ

ọ
i l
i l
à
à
record
record
protocol,
protocol,
đư
đư
ợ
ợ
c đ
c đ
ặ
ặ
t trên đ
t trên đ
ỉ
ỉ
nh c
nh c
ủ
ủ
a c
a c
á
á
c giao th

c giao th
ứ
ứ
c
c
l
l
ớ
ớ
p v
p v
ậ
ậ
n chuy
n chuy
ể
ể
n.
n.
–
–
Th
Th
à
à
nh ph
nh ph
ầ
ầ
n th

n th
ứ
ứ
hai đư
hai đư
ợ
ợ
c đ
c đ
ặ
ặ
t gi
t gi
ữ
ữ
a c
a c
á
á
c giao
c giao
th
th
ứ
ứ
c t
c t
ầ
ầ
ng

ng
ứ
ứ
ng d
ng d
ụ
ụ
ng (n
ng (n
hư HTTP
hư HTTP
) v
) v
à
à
record
record
protocol , bao g
protocol , bao g
ồ
ồ
m c
m c
á
á
c giao th
c giao th
ứ
ứ
c:

c:
Handshake protocol
Handshake protocol
Change
Change
-
-
cipher
cipher
-
-
spec protocol
spec protocol
Alert protocol
Alert protocol
ATMMT
ATMMT
-
-
TNNQ
TNNQ
55
55
4. SSL/TLS
4. SSL/TLS
C
C
ấ
ấ
u tr

u tr
ú
ú
c SSL
c SSL
ATMMT
ATMMT
-
-
TNNQ
TNNQ
56
56
4. SSL/TLS
4. SSL/TLS
Giao th
Giao th
ứ
ứ
c b
c b
ả
ả
n ghi (record protocol) c
n ghi (record protocol) c
ủ
ủ
a SSL
a SSL
ATMMT

ATMMT
-
-
TNNQ
TNNQ
57
57
4. SSL/TLS
4. SSL/TLS
C
C
á
á
c giao th
c giao th
ứ
ứ
c c
c c
ủ
ủ
a SSL
a SSL
Giao th
Giao th
ứ
ứ
c b
c b
ắ

ắ
t tay (handshake protocol) th
t tay (handshake protocol) th
à
à
nh l
nh l
ậ
ậ
p c
p c
á
á
c gi
c gi
ả
ả
i
i
thu
thu
ậ
ậ
t mã h
t mã h
ó
ó
a, gi
a, gi
ả

ả
i thu
i thu
ậ
ậ
t n
t n
é
é
n, v
n, v
à
à
c
c
á
á
c thông s
c thông s
ố
ố
s
s
ẽ
ẽ
đư
đư
ợ
ợ
c s

c s
ử
ử
d
d
ụ
ụ
ng b
ng b
ở
ở
i c
i c
ả
ả
hai bên trong vi
hai bên trong vi
ệ
ệ
c trao đ
c trao đ
ổ
ổ
i d
i d
ữ
ữ
li
li
ệ

ệ
u đư
u đư
ợ
ợ
c mã h
c mã h
ó
ó
a.
a.
Sau đ
Sau đ
ó
ó
, c
, c
á
á
c giao th
c giao th
ứ
ứ
c b
c b
ả
ả
n ghi (record protocol) ch
n ghi (record protocol) ch
ị

ị
u tr
u tr
á
á
ch
ch
nhi
nhi
ệ
ệ
m phân chia thông đi
m phân chia thông đi
ệ
ệ
p v
p v
à
à
o c
o c
á
á
c kh
c kh
ố
ố
i, n
i, n
é

é
n m
n m
ỗ
ỗ
i kh
i kh
ố
ố
i,
i,
ch
ch
ứ
ứ
ng th
ng th
ự
ự
c ch
c ch
ú
ú
ng, mã h
ng, mã h
ó
ó
a ch
a ch
ú

ú
ng, thêm header v
ng, thêm header v
à
à
o m
o m
ỗ
ỗ
i
i
kh
kh
ố
ố
i, v
i, v
à
à
sau đ
sau đ
ó
ó
truy
truy
ề
ề
n đi c
n đi c
á

á
c kh
c kh
ố
ố
i k
i k
ế
ế
t qu
t qu
ả
ả
.
.
C
C
á
á
c giao th
c giao th
ứ
ứ
c đ
c đ
ổ
ổ
i m
i m
ậ

ậ
t mã (change
t mã (change
-
-
cipher
cipher
-
-
spec protocol) cho
spec protocol) cho
ph
ph
é
é
p c
p c
á
á
c bên giao ti
c bên giao ti
ế
ế
p c
p c
ó
ó
th
th
ể

ể
thay đ
thay đ
ổ
ổ
i c
i c
á
á
c gi
c gi
ả
ả
i thu
i thu
ậ
ậ
t ho
t ho
ặ
ặ
c
c
c
c
á
á
c thông s
c thông s
ố

ố
trong m
trong m
ộ
ộ
t phiên truy
t phiên truy
ề
ề
n thông.
n thông.
C
C
á
á
c giao th
c giao th
ứ
ứ
c c
c c
ả
ả
nh b
nh b
á
á
o (alert protocol) l
o (alert protocol) l
à

à
m
m
ộ
ộ
t giao th
t giao th
ứ
ứ
c
c
qu
qu
ả
ả
n lý, n
n lý, n
ó
ó
thông b
thông b
á
á
o cho c
o cho c
á
á
c bên tham gia truy
c bên tham gia truy
ề

ề
n thông khi
n thông khi
c
c
ó
ó
v
v
ấ
ấ
n đ
n đ
ề
ề
x
x
ả
ả
y ra.
y ra.