شرح طريقة عمل الـ(SSL)
السلام عليكم يا أخوان...
هذا أول موصوع لي في المنتدى.. أرجو أن ينال شرحي إعجابكم.
الـ(SSL) هو اختصار لـ(secure socket layer) وهو عبارة عن طريقة لتبادل المعلومات بين
الخادم(server) و العميل (client) بشكل اّمن حيث يقوم بحماية معلومات العميل من أي طرف
ثالث(third party) غير الخادم و العميل يحاول معرفة هذه المعلومات عند انتقالها بين الطرفين و يقوم بذلك عن
طريق المفتاح العام (public key) الذي يستعمله مستعرض الانترنت لتشفير المعلومات الخاصة بالعميل ثم يقوم
بإرسالها الى الخادم الذي يقوم بفك تشفير هذه المعلومات عن طريق المفتاح الخاص (private key).
يمكن تشفير المعلومات عن طريق المفتاح العام لكن لا يمكن فك تشفيرها إلا عن طريق المفتاح الخاص الذي يجب أن يبقى اّمناً على
الخادم وإلا تعرضت المعلومات المشفرة لخطر فك التشفير من قبل طرف ثالث.
تسمى طريقة المفتاح الخاص و المفتاح العام بالتشفير غير مالتناسق أو الغير متناظر(asymmetrical
cryptography)
ملاحظة: يمكن استعمال الـ(SSL) لحماية المعلومات عند إرسالها بين مستعرض الإنترنت و الخادم
أو عند إرسالها بين خادمين.
مع تحياتي...
|