檢視 FTPS 的原始碼

'''FTPS'''是一種對常用的檔案傳輸協定（FTP）添加傳輸層的安全（TLS）佮安全通訊協定（SSL）加密協定支援的擴充協定。

FTPS 無應該基於 SSH 的 SSH 檔案傳輸協定抑是 Secure FTP 協定相濫摻。

==背景==

佇咧一九七一年的 FTP 草案用佇科學佮研究網路 ARPANET。頭仔干焦一寡寡軍事用地佮大學內底的少數人咧使用，會當使用網路的人，逐項人攏會當操作存取，看無使用者的數據安全佮隱私要求。

隨著 ARPANET 漸漸仔去予 National Science Foundation Network 所取代，以及了後隨著 Internet 的普及，網路人口愈來愈濟。使用者捀到侍服器捀經過的路草愈來愈長，無經授權的第三風偷聽數據傳輸的機會嘛就按呢來增加。

一九九四年，瀏覽器公司網景開發佮發布安全通訊協定（SSL）的應用層封裝，該協定使應用程式咧進行跨網路通信使用私人佮安全的方式，防止竊聽、鋪改、偽造訊息。伊會當增加安全性，使用 TCP 連接，使 HTTP 經由 SSL 形成閣較安全的 HTTPS。

SSL 落尾是去予人應用著 FTP，RFC 草案發表佇一九九六年底。無偌久了後，官方 IANA 進行 Port 埠號註冊。毋過，RFC 煞無定案，到二空空五年。

已經知的 Linux 客戶捀有 curl、lftp、wget（版本一鋪一六以上）等。

==使用模式==

有兩種無仝的模式予人開發出來，隱式佮顯式。

===隱式（Implicit）===

隱式模式 FTPS 會了袂支援協商是毋是使用加密，所有的連接資料攏加密。客戶捀著愛先使用 TLS Client Hello 訊息向 FTPS 侍服器進行握手來建立加密連接。若是 FTPS 侍服器沒收著遮的類訊息，是侍服器應該斷開連接。
為著欲保持佮這馬的非常 FTPS 感知客戶捀的相容性，隱式 FTPS 預設佇咧 IANA 規定的埠頭九百九十 / TCP 上監聽 FTPS 控制通道，並佇咧埠頭九百八十九 / TCP 上監聽 FTPS 資料通道。這予得管理員會當保留埠頭 ( 控制通道二十一 / TCP 和資料通道二十 / TCP ) 以相容原始的 FTP。
RFC 四千兩百十七中未定義隱式模式。所以，伊予人認為是 FTP 協商 TLS / SSL 著過的古早的方法。

===顯式（Explicit）===

顯式模式（嘛叫做 FTPES）， FTPS 客戶端先佮侍服器建立明文連接，然後對控制通道明確請求侍服器捀升級做加密連接（Cmd : AUTH TLS）。
控制通道佮資料通道預設埠佮原始 FTP 仝款。控制通道始終加密，毋過資料通道是毋是加密密為可選項。
同時若侍服器無限制明文連接，嘛會當使用未加密的原始 FTP 進行連接，也就是講侍服器佇咧相仝的埠頭頂懸同時提供 FTP 佮 FTPS 服務。

==參考文獻==

[[分類: 待校正]]