安全套接層協(xié)議ssl(編輯修改稿)
2025-02-13 07:34 本頁面
【文章內(nèi)容簡介】 SSL為其提供安全通信。 SSL協(xié)議使用 認(rèn)證， RSA作為公鑰算法，可選用 RC412RC12 DES或 IDES作為數(shù)據(jù)加密算法。SSL分為兩層：記錄層和握手層，每層使用下層服務(wù)，并為上層服務(wù)，介于 ISO模型的應(yīng)用層和傳輸層之間。 對協(xié)議安全性的分析 1． “ 監(jiān)聽 ” 和 “ 中間人 ” 式攻擊 2． “ 流量數(shù)據(jù)分析 ” 式攻擊 3．截取再拼接式攻擊 4．報文重發(fā)式攻擊 SSL與 SET協(xié)議的比較 1） SET是一個提供多方通訊的報文協(xié)議，而 SSL則只能在客戶端和服務(wù)器端兩者之間建立一條安全的連接。 2） SSL協(xié)議在進(jìn)行報文交換的時候需要實時通信，也就是需要雙方都要在線。而 SET協(xié)議允許交易各方在交換報文的時候不是實時的。 3） SET協(xié)議不僅可以在 Inter上使用，而且也可以在公共網(wǎng)絡(luò)和銀行內(nèi)部網(wǎng)絡(luò)等其他網(wǎng)絡(luò)使用。而建立在 SSL協(xié)議上的支付系統(tǒng)只能和 Web瀏覽器捆綁使用。 SSL與 SET協(xié)議的比較 4） SSL和 SET都為客戶提供了商家的認(rèn)證，保證商家的合法性，但是 SET協(xié)議更能保證用戶的信用卡號不會在通信的時候被竊取，它替客戶保守了更多的機密信息，使用戶可以放心地在網(wǎng)絡(luò)上進(jìn)行有關(guān)銀行卡的交易。 5） SET協(xié)議是由 VISA、 MasterCard推出的安全協(xié)議，而這兩個公司是信用卡方面的權(quán)威機構(gòu)，這樣就使得 SET協(xié)議能夠比較容易地被廣泛應(yīng)用。 6） SET協(xié)議對于參與信用卡交易的各方定義了互操作接口，每個交易系統(tǒng)可以使用不同廠商的產(chǎn)品
試題試卷相關(guān)推薦
鄂ICP備17016276號-1