TLS-recordprotocol

Het Tls-recordprotocol (Transport Layer Security) beveiligt toepassingsgegevens met behulp van de sleutels die zijn gemaakt tijdens de Handshake-. Het RecordProtocol is verantwoordelijk voor het beveiligen van toepassingsgegevens en het verifiëren van de integriteit en oorsprong. Het beheert het volgende:

• Uitgaande berichten verdelen in beheerbare blokken en binnenkomende berichten opnieuw samenvoegen.
• Uitgaande blokken comprimeren en inkomende blokken decomprimeren (optioneel).
• Het toepassen van een Message Authentication Code (MAC) op uitgaande berichten en het verifiëren van binnenkomende berichten met behulp van de MAC.
• Uitgaande berichten versleutelen en binnenkomende berichten ontsleutelen.

Wanneer het recordprotocol is voltooid, worden de uitgaande versleutelde gegevens doorgegeven aan de TCP-laag (Transmission Control Protocol) voor transport.