安全HTTP

安全HTTP（S-HTTP，Secure HTTP）是超文本傳輸協定（HTTP）的一個擴展，它允許在網際網路上進行檔案的安全交換。

基本介紹

• 中文名：安全HTTP
• 外文名：Secure HTTP

各個S-HTTP檔案要么是加密的，要么包含數字驗證，或兩者兼備。對於給定的文檔，S-HTTP可作為另一著名安全協定加密套接字協定層（SSL）的替代選擇。其中的主要區別在於S-HTTP允許客戶傳送證書授權給用戶，使用SSL，則只能授權給伺服器。S-HTTP更可能用於伺服器代表銀行並要求用戶提供比用戶名和密碼更安全的驗證碼的情形。

S-HTTP不使用任何加密系統，但它支持Rivest-Shamir-Adleman公共密鑰基礎結構加密系統。SSL工作在比傳輸控制協定（TCP）略高的程式層面，而S-HTTP工作在比HTTP應用程式高七級的層面。兩個安全協定都可用於瀏覽器用戶，但一個檔案只能使用其中一個。Terisa系統的網路協定工具包包括SSL和S-HTTP兩者。