電子商務(wù)的安全解決方案-資料下載頁(yè)
2024-10-16 02:17本頁(yè)面
【正文】 戶機(jī)能使用 SSL協(xié)議與服務(wù)器通信需要的其他信息； ? 客戶端利用服務(wù)器發(fā)送來(lái)的信息如數(shù)字證書(shū)來(lái)認(rèn)證服務(wù)器的真實(shí)身份與取得公開(kāi)密鑰等； ? 根據(jù)與服務(wù)器協(xié)商以及服務(wù)器數(shù)字證書(shū)上的相關(guān)信息，利用數(shù)字信封技術(shù)在客戶端軟件為將要進(jìn)行的會(huì)話創(chuàng)建會(huì)話預(yù)密碼，用服務(wù)器的公鑰加密它，向服務(wù)器發(fā)送加密的會(huì)話密鑰。 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 （接上） ? 選擇了不認(rèn)證或認(rèn)證客戶成功，服務(wù)器使用它的私人密鑰解密得到預(yù)密碼，且從相同的預(yù)密碼開(kāi)始也得到相同的會(huì)話密鑰； ? 客戶機(jī) 向服務(wù)器發(fā)送信息通知以后從客戶機(jī)來(lái)的消息將用會(huì)話密鑰加密； 客戶機(jī) 然后發(fā)送一條獨(dú)立的消息表明握手的 客戶機(jī) 部分已經(jīng)完成； ? 服務(wù)器 向客戶機(jī)發(fā)送消息通知以后從服務(wù)器來(lái)的消息將用會(huì)話密鑰加密， 服務(wù)器 然后發(fā)送一條獨(dú)立的消息表明握手的 服務(wù)器 部分已經(jīng)完成； ? SSL握手完成， SSL會(huì)話開(kāi)始，安全通道建立成功，發(fā)送支付結(jié)算的相關(guān)信息如信用卡號(hào)與密碼等； ? 通信完成后，會(huì)話密鑰將被丟棄，不再使用。 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 ? 基于 SET協(xié)議的安全電子商務(wù)機(jī)制 ? SET協(xié)議簡(jiǎn)介 ?所謂 SET協(xié)議，英文為 Secure Electronic Transaction,簡(jiǎn)稱 SET，即安全電子交易協(xié)議，指為使銀行卡在 Inter上安全的進(jìn)行交易提出的一整套完整的安全解決方案。 ? SET協(xié)議所要達(dá)到的目標(biāo) ?機(jī)密性 ?保護(hù)隱私 ? 完整性 ?多方認(rèn)證性 ?標(biāo)準(zhǔn)性 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 ? 基于 SET協(xié)議的安全電子商務(wù)機(jī)制 ? SET協(xié)議應(yīng)用系統(tǒng)框架 ?圖見(jiàn) P218 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 ? SET協(xié)議的應(yīng)用實(shí)踐示例 ? 見(jiàn) P219— P221 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 ? SET協(xié)議和 SSL協(xié)議的比較 ? SSL與 SET都采用了公開(kāi)（非對(duì)稱）密鑰加密法、私有（對(duì)稱）密鑰加密法、數(shù)字摘要等加密技術(shù)與數(shù)字證書(shū)等認(rèn)證手段。 ? SSL是基于傳輸層的協(xié)議， SET使急于應(yīng)用層的協(xié)議； ? SSL在建立了雙方的安全通信通道之后，所有傳輸?shù)男畔⒍紩?huì)被加密，而 SET則會(huì)有選擇的加密一部分敏感信息； ? SSL的證書(shū)時(shí)發(fā)給瀏覽器軟件的，而 SET里是與信用卡綁定的； ? SSL無(wú)法完全保證客戶的隱私信息，而 SET用網(wǎng)關(guān)的公開(kāi)密鑰來(lái)加密敏感信息，并采用雙重簽名等方法，以強(qiáng)有力的措施保護(hù)了客戶的隱私； ? SSL產(chǎn)品和工具較豐富，已被大部分瀏覽器和服務(wù)器內(nèi)置，應(yīng)用較簡(jiǎn)單，而 SET的相關(guān)產(chǎn)品較少，實(shí)施時(shí)要求銀行建立支付網(wǎng)關(guān)、商家的 Web服務(wù)器上安裝服務(wù)器端軟件、客戶的計(jì)算機(jī)上安裝客戶端（電子錢(qián)包）軟件等； ? SSL簡(jiǎn)單快捷，應(yīng)用比較廣泛，但有安全漏洞； SET更安全，但實(shí)現(xiàn)復(fù)雜、成本高，前景較好。 本章總結(jié)與思考 ? 調(diào)研總結(jié)易趣網(wǎng)站的安全電子商務(wù)方案。 ? 中國(guó)工商銀行在網(wǎng)絡(luò)支付服務(wù)中是如何應(yīng)用數(shù)字證書(shū)工具的？由哪個(gè) CA認(rèn)證中心提供服務(wù)？這樣運(yùn)作有沒(méi)有問(wèn)題？ ? 討論分析中國(guó)電子商務(wù)的安全狀況。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1