安全套接層協(xié)議-wenkub
2023-02-04 11:35:27 本頁面
【正文】 道 ? SSL提供的安全通道具有 3個特征： ? （ 1）具有私密性 ? （ 2）具有確認性 ? （ 3）具有可靠性 SSL協(xié)議的基本安全服務 ? （ 1）提供認證服務 ? （ 2）提供加密服務 ? （ 3）保證數據的完整性 SSL原理 ? SSL提供的安全通道會將雙方傳輸的數據全部加密，這樣就保證了數據在傳輸的過程中不能被惡意的竊取和更改。 ? SSL協(xié)議是由 SSL握手協(xié)議（ SSL HAND SHAKE PROTOCOL）和 SSL記錄協(xié)議（ SSL RECORD PROTOCOL）兩個子協(xié)議構成的 SSL握手協(xié)議 握手過程一般是由五個階段構成的： （ Hello階段） （會話 鑰匙）生成階段 SSL記錄協(xié)議 SSL的記錄層協(xié)議是為信息的交流提供通信和認證功能的，并且它的保護是建立在一個面向連接的可靠傳輸協(xié)議（例如 TCP／ IP）之上的。 會話層的密鑰分配協(xié)議 現(xiàn)在主要使用的是三個協(xié)議： (1)SKEIP（ Simple Key Exchange for Inter Protocol） (2)Photuris (3)ISAKMP（ Inter安全協(xié)會的密鑰管理協(xié)議） SSL協(xié)議分析 SSL運行在一種可靠的通信協(xié)議之上，比如說 TCP。 對協(xié)議安全性的分析 1．“監(jiān)聽”和“中間人”式攻擊 2．“流量數據分析”式攻擊 3．截取再拼接式攻擊 4．報文重發(fā)式攻擊 SSL與 SET協(xié)議的比較 1） SET是一個提供多方通訊的報文協(xié)議，而 SSL則只能在客戶端和服務器端兩者之間建立一條安全的連接。而建立在 SSL協(xié)議上的支付系統(tǒng)只能和 Web瀏覽器捆綁使用。 7） SET協(xié)議的安全性需求比較高 SSL與 SET協(xié)議的比較 使用 SSL協(xié)議的缺點是： 1）客戶不得不信任服務器端能夠安全地保護它的信用卡 2）客戶不能保證商家是自己支付卡的特約商家 3）商家在交易當中要承擔一定的風險 4）由于 SSL在傳輸信息的時候，需要對信息加密，所以如果被傳輸的頁面很復雜得話，顯示起來就會很慢 SSL與 SET協(xié)議的
教學課件相關推薦
鄂ICP備17016276號-1