SSL试图防止什么？

Question

考虑到网络端点1打开到网络端点2的SSL连接，端点1发送一些数据（获得加密），端点1关闭连接的情况。

当一个实体查看底层连接上的数据时（例如，ISP，或者在无线网络设备的范围内，或者监视另一个程序的程序）时，实体可能会查看数据从底层连接开始，从而可以访问底层连接的所有数据。

当然，一个实体可以使用从底层连接剥离的数据自动执行解密过程，从而使SSL无意识地阻止这种类型的黑客攻击。

我不明白这是多么的让大多数人读取未加密的数据变得更困难，人们可以下载监控连接的软件来读取所有数据并解密它，或者使用SSL APIs 。

那么SSL试图防止什么？

Answer 1

SSL提供三种基本的安全功能：

• 认证。同行是他所说的他。这可以防止MITM攻击。
• 隐私又名保密。没有人可以阅读这些消息。这可以防止所有被动攻击。
• 诚信。没有人可以将消息写入通道。这可以防止注入攻击。

它还提供由此应用程序能够执行第四功能的装置：

• 授权。应用程序可以使用由身份验证建立的对等身份来确定该身份是否被授权使用所请求的应用程序的一部分。