TLS（Transport Layer Security，傳輸層安全協定）是一種網路安全協定，旨在保護通過網路傳輸的數據安全和隱私。它通過使用加密技術來確保數據的機密性、完整性和身份驗證。TLS協定主要由兩部分組成：TLS記錄協定（TLS Record）和TLS握手協定（TLS Handshake）。
TLS握手協定用於在客戶端和伺服器之間建立安全連線。在這個過程中，客戶端傳送連線請求，伺服器返回證書和公鑰，客戶端驗證證書的有效性，並使用公鑰加密生成一個對稱密鑰，然後將加密後的對稱密鑰傳送給伺服器。伺服器使用私鑰解密對稱密鑰，並使用對稱密鑰加密數據。客戶端和伺服器使用這個對稱密鑰來加密和解密後續的數據傳輸。
TLS記錄協定則負責在實際傳輸數據時對數據進行加密。它使用對稱密鑰加密算法來加密數據，確保數據在傳輸過程中的隱私和完整性。此外，TLS還使用數字簽名和公鑰基礎設施（PKI）來驗證伺服器身份，防止身份被冒充。
TLS的發展歷史表明了它隨著時間不斷進步，從最初的SSL 1.0到現在的TLS 1.3，每個版本都致力於增強安全性和性能。TLS協定支持多種加密算法，包括對稱密鑰加密算法（如AES、DES、3DES、RC4）和公鑰加密算法（如RSA、Diffie-Hellman、ECDH），以及訊息摘要算法（如MD5、SHA-1、SHA-2），以確保廣泛的套用兼容性和高度的安全性。