ch8電子商務(wù)安全技術(shù)-資料下載頁
2025-01-09 20:44本頁面
【正文】 1. 協(xié)議簡介 SSL協(xié)議 SSL采用對稱密碼技術(shù)和公開密碼技術(shù)相結(jié)合，提供了如下三種基本的安全服務(wù)： ?秘密性 。 SSL客戶機(jī)和服務(wù)器之間通過密碼算法和密鑰的協(xié)商 ， 建立起一個安全通道 。 以后在安全通道中傳輸?shù)乃行畔⒍冀?jīng)過了加密處理 。 ?完整性 。 SSL利用密碼算法和 hash函數(shù) ， 通過對傳輸信息特征值的提取來保證信息的完整性 。 ?認(rèn)證性 。利用證書技術(shù)和可信的第三方 CA，可以讓客戶機(jī)和服務(wù)器相互識別對方的身份。 1. 協(xié)議簡介 SSL協(xié)議 SSL協(xié)議的關(guān)鍵是要解決以下幾個問題： ?客戶對服務(wù)器的身份確認(rèn) ：容許客戶瀏覽器，使用標(biāo)準(zhǔn)的公鑰加密技術(shù)和一些可靠的認(rèn)證中心（ CA）的證書，來確認(rèn)服務(wù)器的合法性。 ?服務(wù)器對客戶的身份確認(rèn) ：容許客戶服務(wù)器的軟件通過公鑰技術(shù)和可信賴的證書，來確認(rèn)客戶的身份。 ?建立起服務(wù)器和客戶之間安全的數(shù)據(jù)通道 ：要求客戶和服務(wù)器之間的所有的發(fā)送數(shù)據(jù)都被發(fā)送端加密，所有的接收數(shù)據(jù)都被接收端解密，同時 SSL協(xié)議會在傳輸過程中解查數(shù)據(jù)是否被中途修改。 2. SSL協(xié)議的作用 SSL協(xié)議 目前，幾乎所有操作平臺上的 WEB瀏覽器（ IE、 Netscape）以及流行的 Web服務(wù)器（ IIS、 Netscape Enterprise Server等）都支持SSL協(xié)議。 缺點： （ 1）系統(tǒng)不符合中國國務(wù)院最新頒布的 《 商用密碼管理條例 》中對商用密碼產(chǎn)品不得使用國外密碼算法的規(guī)定，要通過國家密碼管理委員會的審批會遇到相當(dāng)困難。 （ 2）系統(tǒng)安全性方面的缺陷： SSL協(xié)議的數(shù)據(jù)安全性其實就是建立在 RSA等算法的安全性上，攻破 RSA等算法就等同于攻破此協(xié)議。 但是總的來講， SSL協(xié)議的安全性能是好的，而且隨著 SSL協(xié)議的不斷改進(jìn)，更多的安全性能好的加密算法被采用，邏輯上的缺陷被彌補(bǔ)。 3. SSL的安全性 SSL協(xié)議 4. 雙向認(rèn)證 SSL協(xié)議的具體過程 雙向認(rèn)證 SSL協(xié)議的具體通訊過程，要求服務(wù)器和用戶雙方都有證書。單向認(rèn)證 SSL協(xié)議不需要客戶擁有 CA證書。 基于 SSL協(xié)議，雙方的通訊內(nèi)容是經(jīng)過加密的數(shù)據(jù)，這時候的安全就依賴于密碼方案的安全。 SET協(xié)議 1. SET概述 SET協(xié)議（ Secure Electronic Transaction，安全電子交易協(xié)議）是由 VISA和 MasterCard兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 其實質(zhì)是一種應(yīng)用在 Inter上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的就是為了保證網(wǎng)絡(luò)交易的安全。 SET協(xié)議采用公鑰密碼體制和 ，提供了消費(fèi)者、商家和銀行之間的認(rèn)證，確保了交易數(shù)據(jù)的機(jī)密性、真實性、完整性和交易的不可否認(rèn)性，特別是保證不將消費(fèi)者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認(rèn)的信用卡 /借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。 SET協(xié)議 2. SET協(xié)議的目標(biāo) SET要達(dá)到的最主要目標(biāo)是： （ 1） 信息在公共因特網(wǎng)上安全傳輸 （ 2） 訂單信息和個人賬號信息隔離 （ 3） 持卡人和商家相互認(rèn)證 SET協(xié)議涉及的當(dāng)事人包括持卡人 、 發(fā)卡機(jī)構(gòu) 、 商家 、銀行以及支付網(wǎng)關(guān) 。 SET協(xié)議 3. SET協(xié)議的購物流程 持卡人$發(fā)卡行$收單行商戶I n te r n e t支付網(wǎng)關(guān)12金融專網(wǎng)8356794 SET協(xié)議 3. SET協(xié)議的購物流程 （ 1） 持卡人 通過 瀏覽器 從 商家 網(wǎng)站 選擇要購買的商品 ， 填寫訂單 。選擇付款方式 ， 此時 SET開始介入 。 持卡人通過網(wǎng)絡(luò)發(fā)送給商家一個完整的訂單及要求付款的指令 。 在 SET中 ， 訂單和付款指令由持卡人進(jìn)行數(shù)字簽名 ， 同時 ， 利用雙重簽名技術(shù)保證商家看不到持卡人的賬號信息 。 （ 2） 、 （ 3） 商家接受訂單 ， 通過支付網(wǎng)關(guān)向持卡人的金融機(jī)構(gòu)請求支付認(rèn)可 。 （ 4） 、 （ 5） 在銀行和發(fā)卡機(jī)構(gòu)確認(rèn)和批準(zhǔn)交易后 ， 支付網(wǎng)關(guān)給商家返回確認(rèn)信息 。 （ 6） 商家通過網(wǎng)絡(luò)給顧客發(fā)送訂單確認(rèn)信息 ， 為顧客配送貨物 ，完成訂購服務(wù) 。 客戶端軟件可記錄交易日志 ， 以備將來查詢 。 （ 7） — （ 9） 商家請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號 。 SET協(xié)議 4. SET交易的安全性 (1) 信息的機(jī)密性 :SET系統(tǒng)中 ， 敏感信息 （ 如持卡人的帳戶和支付信息 ） 是加密傳送的 ， 不會被未經(jīng)許可的一方訪問 。 (2) 數(shù)據(jù)的完整性 :通過數(shù)字簽名 ， 保證在傳送者和接收者傳送消息期間 ， 消息的內(nèi)容不會被修改 。 (3) 身份的驗證 :通過使用證書和數(shù)字簽名 ， 可為交易各方提供認(rèn)證對方身份的依據(jù) ， 即保證信息的真實性 。 (4) 交易的不可否認(rèn)性 :通過使用數(shù)字簽名 ， 可以防止交易中的一方抵賴已發(fā)生的交易 。 (5) 互操作性 :通過使用特定的協(xié)議和消息格式 ， SET系統(tǒng)可提供在不同的軟硬件平臺操作的同等能力 。 SSL與 SET的比較 復(fù)習(xí)思考題 。 ？ 。 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1