电子商务信息安全技术安全协议.pdf

电子商务信息安全技术 安全协议 曹健 安全协议 • TCP/IP协议 • IPSec协议 • SSL协议 • SET协议 TCP/IP协议 开放系统互联模型 OSI/RM （Open System Interconnection Reference Model ） TCP/IP协议 传输控制协议/ 因特网互联协议TCP/IP （Transmission Control Protocol/Internet Protocol ） TCP/IP协议 通信协议 安全通信协议 IPSec协议 Application Email - S/MIME Application Presentation Presentation IPSec协议 对IPv4是选 Session SSL Session 择性的 Transport Transport 对IPv6是强 制性的 Network IPSec Network Datalink PPP - ECP Datalink Physical Physical Encrypting Encrypting PHYSICAL NETWORK NIC NIC 不同层次间的安全通信协议 IPSec协议 IPv4数据报（IP Datagram ） 232 IPv4数据报格式 IPSec协议 IPv6数据报（IP Datagram ） 2128 IPv6数据报格式 IPSec协议 IPSec (Internet Protocol Security，网络协议安全) IPv4的安全问题 IPSec提供的安全性服务 – 传输途中拦截并查看 – 数据机密性 包的内容 – 访问控制 – 修改包的内容 – 无连接的完整性 – 伪造IP包的地址