关于电子商务两大基本协议SSL与SET的对比和分析.pdfVIP

茅J4坎仝固{}‘算机’牙奎学水灾流会 j999．7 关于电子商务两大基本协议 SSL和SET的对比与分析 蔡小兜钱世德 }二海大学汁算机乐 摘要：本文概连了当前电子商务技术发展概况，对 电子商务中最基本的两走协议SSI．和SET从原理和技 术角度进行了多方面的分析比较，并时电子商务安全维 系的采来受展进行了预，则～ 图1 SSL协议听在层 电子商务ft有以p儿点特性：商务性．服务陡。协 调性，集成性，可扩展性及安全r主：其中协凋一陀指的是坼 m同可见，SSI 倜商家，客户，洪货人等商务活动参与疗；集成性指的足 内容类型(con㈣lf versiotl type)，协议版本号(prntoeol 规范整个网上交易的上作流程，将人T操作‘j电f-f；-息 load)及MAC number)，长度(1ength)，数据载荷(data l 处理集成为一个不可分割的整体；而可扩聪性lfifj是指系 IlleSsage 统负载能力的扩展，即电子商务体系能往出现传输颠峰 全数据导m的单向散列。它可用j二数据一致性检测。 Record层格式可下图表示： (peak)情况F满足客户：并求。无疑，安全性和月r扩展性是 其中关键的天键、 Re：OrdF0rrnat 为满足上述要求，眼下电子商务体系大多基于SSI． 和SE3’．本史将从原理和技术两方面烀‘}析它们在电了 商务中昕扮演的角色： SSL(安全套接层)卧议是Nelscapc通信公司于1994 年开发的用于确保Intmnet上安全性硬保密性的西议， Ciphert酣 归，岣肿b计辱) 恨卜-IETF属下的l LaY盯ht…ilvJ f．作组正 I，sITransport 在列SSI．做进一步的研究，并于今年一月推：U了作为 [二至耍夏巫叵] l 0(RFC RFC的SSL的最新版书1’LS22461．SSI．协议 基f‘TCI’／IP．呵以fj=I【町P．F¨，及rHnel等协议迎过它 图2．SSI，Record层 透明地加以随昭。这也是SSI．的最大优势所在。在建立 一次连接之前，首先需建立TCP,，II，连接，SSL中将用及 在这层中，信息将根据SSLRecoM的负载，将信息 TCt’，7】P味语SSLi生接可必看成在TCP，／lP连接的基础加以分割或合并，并将创建一个MAC，随后将所有 上建立·个安全通j苎，任这一通道中．昕有点对点的信 息都将加密．从而确保信息在Internet上传输时，0；会敬接将信息发送出去。 第三方窃取 SSL协议可以分为两个子协议：SSI．记录褂议务器与客户之间的身份举别，同时通过服务器与客户协 (RwⅢd 商，决定采用的掷议版本，加密算法，并确定加密数据所 protoc01)和SSL握手协议(；landshakcproto， c01)。它们在网络体系r}j分别位于妯F层次： 需的对称密钢．随后采月j公钥加密技术产生共享机密