電子商務的安全需求及技術-資料下載頁
2025-01-23 23:44本頁面
【正文】 . 協(xié)議簡介 SSL協(xié)議 SSL采用對稱密碼技術和公開密碼技術相結合，提供了如下三種基本的安全服務： ?秘密性 。 SSL客戶機和服務器之間通過密碼算法和密鑰的協(xié)商 ， 建立起一個安全通道 。 以后在安全通道中傳輸的所有信息都經過了加密處理 。 ?完整性 。 SSL利用密碼算法和 hash函數 ， 通過對傳輸信息特征值的提取來保證信息的完整性 。 ?認證性 。利用證書技術和可信的第三方 CA，可以讓客戶機和服務器相互識別對方的身份。 1. 協(xié)議簡介 SSL協(xié)議 SSL協(xié)議的關鍵是要解決以下幾個問題： ?客戶對服務器的身份確認 ：容許客戶瀏覽器，使用標準的公鑰加密技術和一些可靠的認證中心（ CA）的證書，來確認服務器的合法性。 ?服務器對客戶的身份確認 ：容許客戶服務器的軟件通過公鑰技術和可信賴的證書，來確認客戶的身份。 ?建立起服務器和客戶之間安全的數據通道 ：要求客戶和服務器之間的所有的發(fā)送數據都被發(fā)送端加密，所有的接收數據都被接收端解密，同時 SSL協(xié)議會在傳輸過程中解查數據是否被中途修改。 2. SSL協(xié)議的作用 SSL協(xié)議 目前，幾乎所有操作平臺上的 WEB瀏覽器（ IE、 Netscape）以及流行的 Web服務器（ IIS、 Netscape Enterprise Server等）都支持SSL協(xié)議。 缺點： （ 1）系統(tǒng)不符合中國國務院最新頒布的《商用密碼管理條例》中對商用密碼產品不得使用國外密碼算法的規(guī)定，要通過國家密碼管理委員會的審批會遇到相當困難。 （ 2）系統(tǒng)安全性方面的缺陷： SSL協(xié)議的數據安全性其實就是建立在 RSA等算法的安全性上，攻破 RSA等算法就等同于攻破此協(xié)議。 但是總的來講， SSL協(xié)議的安全性能是好的，而且隨著 SSL協(xié)議的不斷改進，更多的安全性能好的加密算法被采用，邏輯上的缺陷被彌補。 3. SSL的安全性 SSL協(xié)議 4. 雙向認證 SSL協(xié)議的具體過程 雙向認證 SSL協(xié)議的具體通訊過程，要求服務器和用戶雙方都有證書。單向認證 SSL協(xié)議不需要客戶擁有 CA證書。 基于 SSL協(xié)議，雙方的通訊內容是經過加密的數據，這時候的安全就依賴于密碼方案的安全。 SET協(xié)議 1. SET概述 SET協(xié)議（ Secure Electronic Transaction，安全電子交易協(xié)議）是由 VISA和 MasterCard兩大信用卡公司于 1997年 5月聯合推出的規(guī)范。 其實質是一種應用在 Inter上、以信用卡為基礎的電子付款系統(tǒng)規(guī)范，目的就是為了保證網絡交易的安全。 SET協(xié)議采用公鑰密碼體制和 ，提供了消費者、商家和銀行之間的認證，確保了交易數據的機密性、真實性、完整性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認的信用卡 /借記卡的網上交易的國際安全標準。 SET協(xié)議 2. SET協(xié)議的目標 SET要達到的最主要目標是： （ 1） 信息在公共因特網上安全傳輸 （ 2） 訂單信息和個人賬號信息隔離 （ 3） 持卡人和商家相互認證 SET協(xié)議涉及的當事人包括持卡人 、 發(fā)卡機構 、 商家 、銀行以及支付網關 。 SET協(xié)議 3. SET協(xié)議的購物流程 持卡人$發(fā)卡行$收單行商戶I nt e r ne t支付網關12金融專網8356794 SET協(xié)議 3. SET協(xié)議的購物流程 （ 1） 持卡人 通過 瀏覽器 從 商家 網站 選擇要購買的商品 ， 填寫訂單 。選擇付款方式 ， 此時 SET開始介入 。 持卡人通過網絡發(fā)送給商家一個完整的訂單及要求付款的指令 。 在 SET中 ， 訂單和付款指令由持卡人進行數字簽名 ， 同時 ， 利用雙重簽名技術保證商家看不到持卡人的賬號信息 。 （ 2） 、 （ 3） 商家接受訂單 ， 通過支付網關向持卡人的金融機構請求支付認可 。 （ 4） 、 （ 5） 在銀行和發(fā)卡機構確認和批準交易后 ， 支付網關給商家返回確認信息 。 （ 6） 商家通過網絡給顧客發(fā)送訂單確認信息 ， 為顧客配送貨物 ，完成訂購服務 。 客戶端軟件可記錄交易日志 ， 以備將來查詢 。 （ 7） — （ 9） 商家請求銀行將錢從購物者的賬號轉移到商家賬號 。 SET協(xié)議 4. SET交易的安全性 (1) 信息的機密性 :SET系統(tǒng)中 ， 敏感信息 （ 如持卡人的帳戶和支付信息 ） 是加密傳送的 ， 不會被未經許可的一方訪問 。 (2) 數據的完整性 :通過數字簽名 ， 保證在傳送者和接收者傳送消息期間 ， 消息的內容不會被修改 。 (3) 身份的驗證 :通過使用證書和數字簽名 ， 可為交易各方提供認證對方身份的依據 ， 即保證信息的真實性 。 (4) 交易的不可否認性 :通過使用數字簽名 ， 可以防止交易中的一方抵賴已發(fā)生的交易 。 (5) 互操作性 :通過使用特定的協(xié)議和消息格式 ， SET系統(tǒng)可提供在不同的軟硬件平臺操作的同等能力 。 SSL與 SET的比較 復習思考題 。 ？ 。 。 演講完畢，謝謝觀看！
法律信息相關推薦
鄂ICP備17016276號-1