安全协议电子商务交易--长沙--新华.pptVIP

其中Handshake Protocol用来协商密钥，协议的大部分内容就是通信双方如何利用它来安全的协商出一份密钥。RecordProtocol则定义了传输的格式。 * 识别一个网站是否启用了SSL安全协议最简单最直接的办法就是看它的网址信息，通常的我们看到的都是以http://开头的网址，而采用了该安全协议后，网址的开头是：https://，多了一个S。 * * SSL probably most widely used Web security mechanism. Its implemented at the Transport layer; cf IPSec at Network layer; or various Application layer mechanisms eg. S/MIME SET . 我们来看一个更形象的比喻，我们假设A与B通信，A是SSL客户端，B是SSL服务器端，加密后的消息放在方括号[]里，以突出和明文消息的区别。双方的处理动作的说明用圆括号（）括起。 A：我想和你安全的通话，我这里的对称加密算法有DES，RC5，密钥交换算法有RSA和DH，摘要算法有MD5”消息摘要第五版”和SHA”安全散列算法”。 B：我们用DES－RSA－SHA这对组合好了。这是我的证书，里面有我的名字和公钥，你拿去验证一下我的身份（把证书发给A）。目前没有别的