安全套接層協(xié)議-文庫(kù)吧資料
2025-01-20 11:35本頁(yè)面
【正文】 種。 7） SET協(xié)議的安全性需求比較高 SSL與 SET協(xié)議的比較 使用 SSL協(xié)議的缺點(diǎn)是： 1）客戶(hù)不得不信任服務(wù)器端能夠安全地保護(hù)它的信用卡 2）客戶(hù)不能保證商家是自己支付卡的特約商家 3）商家在交易當(dāng)中要承擔(dān)一定的風(fēng)險(xiǎn) 4）由于 SSL在傳輸信息的時(shí)候，需要對(duì)信息加密，所以如果被傳輸?shù)捻?yè)面很復(fù)雜得話，顯示起來(lái)就會(huì)很慢 SSL與 SET協(xié)議的比較 （ 1）小型和中型電子商務(wù)應(yīng)用，差別不大 （ 2）大型服務(wù)器電子商務(wù)應(yīng)用 需要進(jìn)行大量的數(shù)據(jù)處理和密鑰計(jì)算，所以要使用 SET協(xié)議，那么就需要購(gòu)買(mǎi)額外的設(shè)備來(lái)進(jìn)行硬件加速，而 SSL協(xié)議就沒(méi)有這個(gè)需要 （ 3）小型網(wǎng)關(guān)的應(yīng)用 小型網(wǎng)關(guān)的運(yùn)算要求要比服務(wù)器更加嚴(yán)格，都需要設(shè)備對(duì)其進(jìn)行硬件加速。 5） SET協(xié)議是由 VISA、 MasterCard推出的安全協(xié)議，而這兩個(gè)公司是信用卡方面的權(quán)威機(jī)構(gòu)，這樣就使得 SET協(xié)議能夠比較容易地被廣泛應(yīng)用。而建立在 SSL協(xié)議上的支付系統(tǒng)只能和 Web瀏覽器捆綁使用。而 SET協(xié)議允許交易各方在交換報(bào)文的時(shí)候不是實(shí)時(shí)的。 對(duì)協(xié)議安全性的分析 1．“監(jiān)聽(tīng)”和“中間人”式攻擊 2．“流量數(shù)據(jù)分析”式攻擊 3．截取再拼接式攻擊 4．報(bào)文重發(fā)式攻擊 SSL與 SET協(xié)議的比較 1） SET是一個(gè)提供多方通訊的報(bào)文協(xié)議，而 SSL則只能在客戶(hù)端和服務(wù)器端兩者之間建立一條安全的連接。 SSL協(xié)議使用 認(rèn)證， RSA作為公鑰算法，可選用 RC412RC12 DES或 IDES作為數(shù)據(jù)加密算法。 會(huì)話層的密鑰分配協(xié)議 現(xiàn)在主要使用的是三個(gè)協(xié)議： (1)SKEIP（ Simple Key Exchange for Inter Protocol） (2)Photuris (3)ISAKMP（ Inter安全協(xié)會(huì)的密鑰管理協(xié)議） SSL協(xié)議分析 SSL運(yùn)行在一種可靠的通信協(xié)議之上，比如說(shuō) TCP。只有應(yīng)用層協(xié)議的報(bào)文允許放在多個(gè) SSL記錄層的記錄來(lái)傳送 SSL協(xié)議的加密和認(rèn)證算法 ? SSL協(xié)議在工作的過(guò)程中 ,涉及到安全的技術(shù)基本上可以分為兩類(lèi)，即用來(lái)保護(hù)數(shù)據(jù)安全的加密算法和用來(lái)鑒定用戶(hù)身份的認(rèn)證技術(shù)。 ? SS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1