安全套接層協(xié)議-文庫吧
2025-01-06 11:35 本頁面
【正文】 加密算法 ? SSL協(xié)議支持很多的加密算法 ， 比如說對稱加密體制 （ DES加密算法 ） 、RC RC4和 IDEA 身份認證 ? SSL協(xié)議采用的是 ，通過RSA算法來實現(xiàn)數(shù)字簽名 ? 1. 服務器認證 ? 2. 客戶端認證階段 ? 如果在連接中服務器端也要求客戶端的認證的話，則服務器端就會要求客戶端出示自己的證書。 會話層的密鑰分配協(xié)議 現(xiàn)在主要使用的是三個協(xié)議： (1)SKEIP（ Simple Key Exchange for Inter Protocol） (2)Photuris (3)ISAKMP（ Inter安全協(xié)會的密鑰管理協(xié)議） SSL協(xié)議分析 SSL運行在一種可靠的通信協(xié)議之上，比如說 TCP。 SSL的上層是 HTTP等應用層， SSL為其提供安全通信。 SSL協(xié)議使用 認證， RSA作為公鑰算法，可選用 RC412RC12 DES或 IDES作為數(shù)據(jù)加密算法。SSL分為兩層：記錄層和握手層，每層使用下層服務，并為上層服務，介于 ISO模型的應用層和傳輸層之間。 對協(xié)議安全性的分析 1．“監(jiān)聽”和“中間人”式攻擊 2．“流量數(shù)據(jù)分析”式攻擊 3．截取再拼接式攻擊 4．報文重發(fā)式攻擊 SSL與 SET協(xié)議的比較 1） SET是一個提供多方通訊的報文協(xié)議，而 SSL則只能在客戶端和服務器端兩者之間建立一條安全的連接。 2） SSL協(xié)議在進行報文交換的時候需要實時通信，也就是需要雙方都要在線。而 SET協(xié)議允許交易各方在交換報文的時候不是實時的。 3） SET協(xié)議不僅可以在 Inter上使用，而且也可以在公共網(wǎng)絡和銀行內(nèi)部網(wǎng)絡等其他網(wǎng)絡使用。而建立在 SSL協(xié)議上的支付系統(tǒng)只能和 Web瀏覽器捆綁使用。 SSL與 SET協(xié)議的比較 4） SSL和 SET都為客戶提供了商家的認證，保證商家的合法性，但是 SET協(xié)議更能保證用戶的信用卡號不會在通信的時候被竊取，它替客戶保守了更多的機密信息，使用戶可以放心地在網(wǎng)絡上進行有關銀行卡的交易。 5） SET協(xié)議是由 VISA、 MasterCard推出的安全協(xié)議，而這兩個公司是信用卡方面的權威機構，這樣就使得 SET協(xié)議能夠比較容易地被廣泛應用。 6） SET協(xié)議
教學課件相關推薦
鄂ICP備17016276號-1