安全套接層協(xié)議-在線瀏覽
2024-10-25 15:08本頁面
【正文】 務(wù) （3）保證數(shù)據(jù)的完整性,?,7.2 SSL原理,SSL提供的安全通道會將雙方傳輸?shù)臄?shù)據(jù)全部加密，這樣就保證了數(shù)據(jù)在傳輸?shù)倪^程中不能被惡意的竊取和更改。在SSL中，所有傳輸?shù)臄?shù)據(jù)都是存放在記錄當(dāng)中被傳送的，SSL握手層協(xié)議的報文也要求必須是放在一個SSL記錄層的記錄里來傳送的。這些算法和技術(shù)在整個交易過程中起著至關(guān)重要的作用,?,7.3.1 加密算法,SSL協(xié)議支持很多的加密算法，比如說對稱加密體制（DES加密算法）、RCRC4和IDEA,?,7.3.2 身份認(rèn)證,SSL協(xié)議采用的是X.509電子證書標(biāo)準(zhǔn)，通過RSA算法來實現(xiàn)數(shù)字簽名 1. 服務(wù)器認(rèn)證 2. 客戶端認(rèn)證階段 如果在連接中服務(wù)器端也要求客戶端的認(rèn)證的話，則服務(wù)器端就會要求客戶端出示自己的證書。SSL的上層是HTTP等應(yīng)用層，SSL為其提供安全通信。SSL分為兩層：記錄層和握手層，每層使用下層服務(wù)，并為上層服務(wù)，介于ISO模型的應(yīng)用層和傳輸層之間。 2）SSL協(xié)議在進(jìn)行報文交換的時候需要實時通信，也就是需要雙方都要在線。 3）SET協(xié)議不僅可以在Internet上使用，而且也可以在公共網(wǎng)絡(luò)和銀行內(nèi)部網(wǎng)絡(luò)等其他網(wǎng)絡(luò)使用。,?,7.4.2 SSL與SET協(xié)議的比較,4）SSL和SET都為客戶提供了商家的認(rèn)證，保證商家的合法性，但是SET協(xié)議更能保證用戶的信用卡號不會在通信的時候被竊取，它替客戶保守了更多的機(jī)密信息，使用戶可以放心地在網(wǎng)絡(luò)上進(jìn)行有關(guān)銀行卡的交易。 6）SET協(xié)議對于參與信用卡交易的各方定義了互操作接口，每個交易系統(tǒng)可以使用不同廠商的產(chǎn)品來構(gòu)造自己的服務(wù)器。對一樣的處理速度，SET協(xié)議要比SSL協(xié)議使用更加昂貴的硬件加速設(shè)備 （4）大型支付網(wǎng)關(guān)的應(yīng)用 使用的都是雙機(jī)群系統(tǒng)，所以對于SET協(xié)議和SSL協(xié)議的費用主要是在雙機(jī)群上的投資,?,7.5 SSL協(xié)議的應(yīng)用,利用IIS申請服務(wù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1