The TCP service model includes a co

The TCP service model includes a connection-oriented service and a reliable data
transfer service. When an application invokes TCP as its transport protocol, the
application receives both of these services from TCP.
• Connection-oriented service. TCP has the client and server exchange transportlayer
control information with each other before the application-level messages
begin to flow. This so-called handshaking procedure alerts the client and server,
allowing them to prepare for an onslaught of packets. After the handshaking phase,
a TCP connection is said to exist between the sockets of the two processes. The
connection is a full-duplex connection in that the two processes can send messages
to each other over the connection at the same time. When the application finishes
sending messages, it must tear down the connection. In Chapter 3 we’ll discuss
connection-oriented service in detail and examine how it is implemented.
94 CHAPTER 2 • APPLICATION LAYER
SECURING TCP
Neither TCP nor UDP provide any encryption—the data that the sending process passes
into its socket is the same data that travels over the network to the destination
process. So, for example, if the sending process sends a password in cleartext (i.e.,
unencrypted) into its socket, the cleartext password will travel over all the links between
sender and receiver, potentially getting sniffed and discovered at any of the intervening
links. Because privacy and other security issues have become critical for many applications,
the Internet community has developed an enhancement for TCP, called Secure
Sockets Layer (SSL). TCP-enhanced-with-SSL not only does everything that traditional
TCP does but also provides critical process-to-process security services, including
encryption, data integrity, and end-point authentication. We emphasize that SSL is not
a third Internet transport protocol, on the same level as TCP and UDP, but instead is an
enhancement of TCP, with the enhancements being implemented in the application
layer. In particular, if an application wants to use the services of SSL, it needs to
include SSL code (existing, highly optimized libraries and classes) in both the client and
server sides of the application. SSL has its own socket API that is similar to the traditional
TCP socket API. When an application uses SSL, the sending process passes cleartext
data to the SSL socket; SSL in the sending host then encrypts the data and passes the
encrypted data to the TCP socket. The encrypted data travels over the Internet to the
TCP socket in the receiving process. The receiving socket passes the encrypted data to
SSL, which decrypts the data. Finally, SSL passes the cleartext data through its SSL
socket to the receiving process. We’ll cover SSL in some detail in Chapter 8.

ผลลัพธ์ (ไทย) 1:

รูปแบบการบริการ TCP รวมถึงการให้บริการการเชื่อมต่อที่มุ่งเน้นและให้บริการข้อมูล
โอนที่เชื่อถือได้ เมื่อโปรแกรมเรียก TCP เป็นโปรโตคอลการขนส่งการทำงานที่ได้รับการประยุกต์ใช้
ทั้งการให้บริการเหล่านี้จาก TCP.
•ให้บริการเชื่อมต่อเชิง TCP มีลูกค้าและแลกเปลี่ยนข้อมูลเซิร์ฟเวอร์ transportlayer
ควบคุมกับคนอื่น ๆ ก่อนที่ข้อความระดับโปรแกรมประยุกต์
เริ่มไหลนี้เรียกว่าขั้นตอนการจับมือกันแจ้งเตือนลูกค้าและเซิร์ฟเวอร์
อนุญาตให้มีการเตรียมความพร้อมสำหรับการโจมตีของแพ็คเก็ต หลังจากขั้นตอนการจับมือกัน, การเชื่อมต่อ TCP
บอกว่าจะอยู่ระหว่างซ็อกเก็ตของทั้งสองกระบวนการ
การเชื่อมต่อการเชื่อมต่อเต็มรูปแบบเพล็กซ์ในการที่ทั้งสองกระบวนการสามารถส่งข้อความ
ต่อกันผ่านการเชื่อมต่อในเวลาเดียวกัน เมื่อสมัครเสร็จสิ้น
การส่งข้อความนั้นจะต้องรื้อการเชื่อมต่อ บทที่ 3 เราจะหารือ
บริการเชื่อมต่อเชิงในรายละเอียดและตรวจสอบวิธีการที่จะดำเนินการ.
94 บทที่ 2 ชั้น•โปรแกรมรักษาความปลอดภัย

ไม่ TCP TCP และ UDP ให้เข้ารหัสข้อมูลใด ๆ ที่กระบวนการส่งผ่านไป
เป็นของ ซ็อกเก็ตเป็นข้อมูลเดียวกับที่เดินทางผ่านเครือข่ายไปยังปลายทาง
กระบวนการ ดังนั้นตัวอย่างเช่นถ้าขั้นตอนการส่งจะส่งรหัสผ่านใน cleartext (เช่น
เข้ารหัส) ลงในซ็อกเก็ตการทำงานที่ผ่าน cleartext จะเดินทางไปเชื่อมโยงทั้งหมดระหว่าง
ผู้ส่งและผู้รับที่อาจเกิดขึ้นได้รับการดมกลิ่นและการค้นพบที่ใด ๆ ของการแทรกแซง
เชื่อมโยง เพราะประเด็นความเป็นส่วนตัวและความปลอดภัยอื่น ๆ ได้กลายเป็นสิ่งสำคัญสำหรับการใช้งานจำนวนมาก
ชุมชนอินเทอร์เน็ตได้พัฒนาเพิ่มประสิทธิภาพการ TCP,ที่เรียกว่าการรักษาความปลอดภัย
Sockets Layer (SSL) TCP เพิ่มกับ-SSL ไม่เพียง แต่ทำทุกอย่างที่แบบดั้งเดิม
TCP ไม่ แต่ยังมีกระบวนการที่ต้องดำเนินการบริการรักษาความปลอดภัยที่สำคัญ ได้แก่
เข้ารหัสความสมบูรณ์ของข้อมูลและตรวจสอบจุดสิ้นสุด เราเน้นว่า SSL ไม่ได้
โปรโตคอลการขนส่งทางอินเทอร์เน็ตที่สามในระดับเดียวกับ TCP และ UDP แต่แทนที่จะเป็น
การเพิ่มประสิทธิภาพของ TCP,กับการปรับปรุงการดำเนินการในการประยุกต์ใช้
ชั้น โดยเฉพาะอย่างยิ่งถ้าโปรแกรมต้องการที่จะใช้บริการของ SSL จะต้อง
ใส่รหัส SSL (ที่มีอยู่ในห้องสมุดเพิ่มประสิทธิภาพสูงและชั้นเรียน) ในทั้งลูกค้าและ
ด้านเซิร์ฟเวอร์ของโปรแกรม SSL มี API ของซ็อกเก็ตของตัวเองที่มีความคล้ายคลึงกับแบบดั้งเดิม
TCP ซ็อกเก็ตของ API เมื่อโปรแกรมประยุกต์ใช้ SSL,ขั้นตอนการส่งผ่านข้อมูล cleartext
ซ็อกเก็ต SSL; SSL ในโฮสต์ที่ส่งแล้วเข้ารหัสข้อมูลและส่งผ่านข้อมูลที่เข้ารหัส
ซ็อกเก็ต TCP ข้อมูลที่เข้ารหัสเดินทางผ่านทางอินเทอร์เน็ตเพื่อ
TCP ซ็อกเก็ตในกระบวนการที่ได้รับ ซ็อกเก็ตที่ได้รับการส่งผ่านข้อมูลที่เข้ารหัสไป
SSL ซึ่งถอดรหัสข้อมูล ในที่สุด SSL ผ่​​านข้อมูล cleartext ผ่าน SSL ของ
ซ็อกเก็ตในการประมวลผลที่ได้รับ เราจะครอบคลุม SSL ในรายละเอียดบางอย่างในบทที่ 8

ผลลัพธ์ (ไทย) 2:

แบบบริการ TCP มีการบริการที่มุ่งเน้นการเชื่อมต่อและข้อมูลที่เชื่อถือได้
รถ เมื่อโปรแกรมประยุกต์เรียกใช้ TCP เป็นโพรโทคอขนส่งของ การ
สมัครรับบริการเหล่านี้ทั้งสองจาก TCP
•บริการที่มุ่งเน้นการเชื่อมต่อ TCP มีการไคลเอ็นต์และเซิร์ฟเวอร์แลกเปลี่ยน transportlayer
ควบคุมข้อมูลกันก่อนระดับโปรแกรมประยุกต์ข้อความ
เริ่มไหล ขั้นตอนนี้เรียกว่าทฤษฎีเตือนไคลเอ็นต์และเซิร์ฟเวอร์,
ทำให้เตรียมความพร้อมสำหรับการโจมตีของแพคเก็ต หลังจากขั้นตอนของทฤษฎี,
กล่าวว่า การเชื่อมต่อ TCP อยู่ระหว่างปลั๊กของกระบวนการ 2 ใน
เชื่อมต่อเป็นการเชื่อมต่อเพล็กซ์ที่กระบวนการทั้งสองสามารถส่งข้อความ
กันผ่านการเชื่อมต่อพร้อมกัน เมื่อโปรแกรมประยุกต์เสร็จ
ส่งข้อความ มันต้องฉีกลงการเชื่อมต่อ ในบทที่ 3 เราจะหารือ
มุ่งเน้นการเชื่อมต่อบริการในรายละเอียด และตรวจสอบการดำเนินการ
94 บทที่ 2 •ชั้น
TCP ที่การรักษาความปลอดภัย
ไม่ TCP หรือ UDP ให้เข้ารหัสลับใด ๆ — ข้อมูลที่ส่งผ่านการส่ง
ลงในซ็อกเก็ตอยู่ส่งผ่านเครือข่ายไปยังปลายทาง
กระบวนการ ดังนั้น เช่น ถ้าการส่งส่งรหัสผ่านใน cleartext (i.e.,
unencrypted) เป็นของซ็อกเก็ต รหัสผ่าน cleartext จะทางลิงค์ทั้งหมดระหว่าง
ผู้ส่งและผู้รับ อาจได้รับ sniffed และค้นพบของการ intervening
เชื่อมโยง เนื่องจากความเป็นส่วนตัวและปัญหาอื่น ๆ ด้านความปลอดภัยเป็นสำคัญสำหรับโปรแกรมประยุกต์จำนวนมาก,
สังคมอินเทอร์เน็ตได้พัฒนาปรับปรุงสำหรับ TCP เรียกว่าปลอดภัย
Sockets Layer (SSL) TCP-เพิ่มกับ-SSL ไม่เพียงแต่ไม่ทุกอย่างที่โบราณ
TCP ไม่ แต่ยัง มีกระบวนการกระบวนการรักษาความปลอดภัยบริการ
เข้ารหัส ความสมบูรณ์ของข้อมูล และการรับรองความถูกต้องของจุด เราเน้นว่า SSL ไม่ใช่
Internet ขนส่ง protocol บนเหมือนที่สามระดับ TCP และ UDP แต่แทนที่จะเป็น
ของ TCP มีการปรับปรุงที่ถูกนำมาใช้ในแอพลิเคชัน
ชั้น โดยเฉพาะอย่างยิ่ง ถ้าแอพลิเคชันที่ต้องการใช้บริการของ SSL ต้อง
รวมรหัส SSL (ที่มีอยู่ เพิ่มประสิทธิภาพสูงไลบรารีและเรียน) ในทั้งไคลเอนต์ และ
ด้านเซิร์ฟเวอร์ของแอพลิเคชัน SSL มีซ็อกเก็ตเอง API ที่คล้ายกับแบบดั้งเดิม
ซ็อกเก็ต TCP API เมื่อโปรแกรมประยุกต์ใช้ SSL กระบวนการส่งผ่าน cleartext
ข้อมูล SSL ซ็อกเก็ต รหัส SSL ในโฮสต์ที่ส่งแล้วลับข้อมูลและผ่านการ
ข้อมูลการซ็อกเก็ต TCP ข้อมูลที่เข้ารหัสส่งผ่านอินเทอร์เน็ตเพื่อการ
ซ็อกเก็ต TCP ในการรับการ ซ็อกเก็ตรับส่งผ่านข้อมูลเข้ารหัสลับ
SSL ซึ่ง decrypts ข้อมูล สุดท้าย SSL ผ่านข้อมูลผ่าน SSL ของ cleartext
ซ็อกเก็ตเพื่อกระบวนการรับสินค้า เราจะรวม SSL ในบางรายละเอียดในบทที่ 8

ผลลัพธ์ (ไทย) 3:

รูปแบบการให้บริการ TCP ที่รวมถึงบริการแบบมีการเชื่อมต่อที่ดีและบริการข้อมูล
ซึ่งจะช่วยถ่ายโอนความน่าเชื่อถือ เมื่อแอปพลิเคชันที่จะเรียกเป็นโปรโตคอล TCP
ซึ่งจะช่วยการขนส่งของแอปพลิเคชันที่ได้รับบริการเหล่านี้ทั้งจากพอร์ต TCP .บริการ
•การเชื่อมต่อแบบตะวันออก พอร์ต TCP ได้แลกเปลี่ยนข้อมูล transportlayer
ซึ่งจะช่วยควบคุมเซิร์ฟเวอร์และเครื่องลูกข่ายจะพร้อมด้วยกันก่อนแอปพลิเคชันข้อความ - ระดับ
เริ่มการไหลของการแจ้งเตือนตามขั้นตอน handshaking เรียกว่าเซิร์ฟเวอร์และเครื่องลูกข่ายจะ
ช่วยให้พวกเขาในการเตรียมตัวสำหรับการจับของไข้ได้ของแพ็คเกต. หลังจากที่ขั้นตอนการเชื่อมต่อ TCP handshaking
ที่ได้รับการกล่าวว่ามีอยู่ระหว่างช่องเสียบที่สองของกระบวนการนี้
การเชื่อมต่อที่มีการเชื่อมต่อแบบ Full - duplex ในที่สองกระบวนการที่สามารถส่งข้อความ
ซึ่งจะช่วยในการอื่นๆแต่ละตัวผ่านการเชื่อมต่อได้ในช่วงเวลาเดียวกันนี้ เมื่อแอปพลิเคชันที่จะสิ้นสุดลงด้วย
ตามมาตรฐานการส่งข้อความที่ต้องรีบลงมาการเชื่อมต่อ ในบทที่ 3 เราจะได้พิจารณาถึง
ซึ่งจะช่วยการเชื่อมต่อแบบตะวันออกในการให้บริการทุกรายละเอียดและตรวจสอบว่ามีการนำมาใช้. N 94 บทที่ 2 •แอปพลิเคชันชั้น TCP

ซึ่งจะช่วยรักษาความ ปลอดภัย ไม่ใช่ TCP หรือ UDP จัดให้บริการใดๆการเข้ารหัส - ข้อมูลที่ผ่านกระบวนการที่จะส่งเข้ามาในซ็อกเก็ต
ซึ่งจะช่วยเป็นที่เดียวกับข้อมูลที่เดินทางไปในเครือข่ายเพื่อที่ปลายทาง
กระบวนการ. ดังนั้นสำหรับตัวอย่างเช่นหากขั้นตอนการส่งออกจะส่งรหัสผ่านใน cleartext (เช่น
ไม่ได้เข้ารหัส)ลงในซ็อกเก็ต cleartext รหัสผ่านที่จะเดินทางเหนือ L ทั้งหมดระหว่าง
ซึ่งจะช่วยผู้ส่งและผู้รับทำให้เกิดการลักลอบและค้นพบที่แทรกแซง
l ที่ใด เนื่องจากปัญหาด้านการรักษาความ ปลอดภัย และความเป็นส่วนตัวอื่นๆได้กลายเป็นเรื่องสำคัญสำหรับแอพพลิเคชันจำนวนมาก
ชุมชนอินเทอร์เน็ตที่มีการพัฒนาการปรับปรุงสำหรับพอร์ต TCPเรียกว่ามีความ ปลอดภัย
Sockets Layer ( SSL ) พอร์ต TCP - เพิ่ม - พร้อมด้วย - SSL ไม่เพียงทุกสิ่งทุกอย่างที่แบบดั้งเดิม
TCP ไม่แต่ยังจัดให้บริการการบริการด้านการรักษาความ ปลอดภัย - -
ซึ่งจะช่วยกระบวนการสำคัญรวมถึงการเข้ารหัสข้อมูลที่ครบถ้วนสมบูรณ์และจุดการตรวจสอบความถูกต้อง เราเน้นย้ำถึงที่ SSL คือโปรโตคอลการขนส่งไม่
ซึ่งจะช่วยอินเตอร์เน็ตที่สามในระดับเดียวกับที่เป็นพอร์ต TCP และ UDP แต่มี
ซึ่งจะช่วยเพิ่ม ประสิทธิภาพ ของพอร์ต TCPพร้อมด้วยการปรับปรุงการที่ถูกนำมาใช้ในแอปพลิเคชัน
ชั้น. โดยเฉพาะอย่างยิ่งหากแอปพลิเคชันที่ต้องการใช้บริการของ SSL และความต้องการในการ
รวมถึงโค้ด SSL (ชั้นเรียนและไลบรารีเป็นที่มีอยู่)ในด้าน
เซิร์ฟเวอร์และเครื่องลูกข่ายที่ทั้งสองของแอปพลิเคชันที่ SSL มีช่องเสียบของตัวมันเอง API ที่มีลักษณะคล้ายกับ API แบบดั้งเดิม
TCP ซ็อกเก็ต เมื่อแอปพลิเคชันที่ใช้ SSLขั้นตอนการส่งผ่านข้อมูล cleartext
กับเต้ารับ SSL ที่ SSL ในกองทัพส่งแล้วจะเข้ารหัสข้อมูลและส่งผ่านข้อมูลเข้ารหัส
ซึ่งจะช่วยเข้ากับเต้ารับ TCP ข้อมูลที่ถูกเข้ารหัสไว้ซึ่งจะเดินทางผ่านทางอินเทอร์เน็ตเข้ากับเต้ารับ
TCP ที่อยู่ในกระบวนการการรับได้ ซ็อกเก็ตได้รับจะส่งผ่านข้อมูลที่ถูกเข้ารหัสไว้ซึ่งในการ
SSL ที่จะถอดรหัสข้อมูลได้ สุดท้าย SSL ผ่านข้อมูล cleartext ผ่านทาง SSL ที่
ตามมาตรฐานซ็อกเก็ตในขั้นตอนการรับได้. เราจะฝาครอบ SSL ในรายละเอียดบางอย่างในบทที่ 8