安全套接層協(xié)議-文庫吧資料
2025-01-20 11:35本頁面
【正文】 種。 7） SET協(xié)議的安全性需求比較高 SSL與 SET協(xié)議的比較 使用 SSL協(xié)議的缺點是： 1）客戶不得不信任服務器端能夠安全地保護它的信用卡 2）客戶不能保證商家是自己支付卡的特約商家 3）商家在交易當中要承擔一定的風險 4）由于 SSL在傳輸信息的時候，需要對信息加密，所以如果被傳輸?shù)捻撁婧軓碗s得話，顯示起來就會很慢 SSL與 SET協(xié)議的比較 （ 1）小型和中型電子商務應用，差別不大 （ 2）大型服務器電子商務應用 需要進行大量的數(shù)據(jù)處理和密鑰計算，所以要使用 SET協(xié)議，那么就需要購買額外的設備來進行硬件加速，而 SSL協(xié)議就沒有這個需要 （ 3）小型網(wǎng)關的應用 小型網(wǎng)關的運算要求要比服務器更加嚴格，都需要設備對其進行硬件加速。 5） SET協(xié)議是由 VISA、 MasterCard推出的安全協(xié)議，而這兩個公司是信用卡方面的權(quán)威機構(gòu)，這樣就使得 SET協(xié)議能夠比較容易地被廣泛應用。而建立在 SSL協(xié)議上的支付系統(tǒng)只能和 Web瀏覽器捆綁使用。而 SET協(xié)議允許交易各方在交換報文的時候不是實時的。 對協(xié)議安全性的分析 1．“監(jiān)聽”和“中間人”式攻擊 2．“流量數(shù)據(jù)分析”式攻擊 3．截取再拼接式攻擊 4．報文重發(fā)式攻擊 SSL與 SET協(xié)議的比較 1） SET是一個提供多方通訊的報文協(xié)議，而 SSL則只能在客戶端和服務器端兩者之間建立一條安全的連接。 SSL協(xié)議使用 認證， RSA作為公鑰算法，可選用 RC412RC12 DES或 IDES作為數(shù)據(jù)加密算法。 會話層的密鑰分配協(xié)議 現(xiàn)在主要使用的是三個協(xié)議： (1)SKEIP（ Simple Key Exchange for Inter Protocol） (2)Photuris (3)ISAKMP（ Inter安全協(xié)會的密鑰管理協(xié)議） SSL協(xié)議分析 SSL運行在一種可靠的通信協(xié)議之上，比如說 TCP。只有應用層協(xié)議的報文允許放在多個 SSL記錄層的記錄來傳送 SSL協(xié)議的加密和認證算法 ? SSL協(xié)議在工作的過程中 ,涉及到安全的技術(shù)基本上可以分為兩類，即用來保護數(shù)據(jù)安全的加密算法和用來鑒定用戶身份的認證技術(shù)。 ? SS
教學課件相關推薦
鄂ICP備17016276號-1