Salausprotokolla

Salausprotokolla on protokolla, jolla tietoliikenne salataan käyttäen jotain salakirjoitusmenetelmää. Salaus puretaan saavuttuaan kohteeseen avaimella, jolloin sen tieto saadaan avattua. Maailmalla on käytössä useita eri protokollia ja ne toimivat erilaisin tavoin. Salausprotokolla voi viitata yksittäiseen menetelmään, kuten Diffie-Hellman avaintenvaihtoprotokollaan tai sitten kokonaiseen ratkaisuun, jolla turvataan erityisesti tietoliikennepakettien kulku:

• pakettivuon eheys - kaikki paketit tulevat perille oikeassa järjestyksessä eikä mukana ole esimerkiksi toistettuja paketteja
• pakettivuon todennus - pakettivuon (yhteyden) osapuoli on varma vastapuolen identiteetistä ja siitä, että pakettivuo on kytketty tähän vastapuoleen. Tämä koskee joko vain toista osapuolta tai molempia (keskinäinen todennus).
• paketin eheys - jokainen paketti tulee muuttamattomana perille
• paketin luottamuksellisuus - paketit eivät ole muiden kuin todennettujen osapuolien luettavissa

Esimerkkejä salausprotokollista

• TLS (ja HTTPS)
• IPsec (Internet Key Exchange, AH ja ESP)
• SSH
• Diffie-Hellman