TLS (англ. Transport Layer Security) . криптографический протокол, обеспечивающий безопасную передачу данных между пользователями в сети Интернет.

TLS-протокол основан на Netscape SSL-протоколе версии 3.0 и состоит из двух частей . TLS Record Protocol и TLS Handshake Protocol. Различие между SSL 3.0 и TLS 1.0 незначительные, поэтому далее в тексте термин "SSL" будет относиться к ним обоим.

Большинство современных браузеров поддерживает данный протокол.

TLS Working Group, основанная в 1996 году, продолжает работать над протоколом.

Описание

SSL, используя криптографию, предоставляет возможности аутентификации и безопасной передачи данных через Интернет. Часто происходит лишь аутентификация сервера, в то время как клиент остается неаутентифицированным. Для взаимной аутентификации каждая из сторон должна поддерживать инфраструктуру открытого ключа (PKI), которая позволяет защитить клиент-серверные приложения от перехвата сообщений, редактирования существующих сообщений и создания поддельных.

SSL включает в себя три основных фазы:

Диалог между сторонами, целью которого является выбор алгоритма шифрования Обмен ключами на основе криптосистем с открытым ключом и аутентификация на основе сертификатов. Передача данных, шифруемых при помощи симметричных алгоритмов шифрования В первой фазе клиент и сервер обсуждают выбор криптографического алгоритма для дальнейшего использования. В данной версии протокола доступны следующие алгоритмы:

Для асимметричного шифрования: RSA, Diffie-Hellman, DSA или Fortezza; Для симметричного шифрования: RC2, RC4, IDEA, DES, Triple DES или AES; Для хэш-функций: MD5 или SHA.