第七讲：SSL及SET.pptVIP

第七讲：SSL及SET协议 1. SSL工作原理 2．SSL协议 3．SSL协议的安全性分析 4. SET协议 一、 SSL (Secure Socket Layer)安全套接层协议 Secure socket layer,是Netscape提出的。 TLS（Transport Layer Security） 1.0 （RFC 2246） =SSLv3.l。 设计目标是在TCP基础上提供一种可靠的端到端的安全服务，其服务对象一般是WEB应用。 传输层的安全协议。 SSL Architecture SSL的体系结构 安全套接层协议 SSL (secure sockets layer)是由Netscape 公司是由设计开发的，其目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性，从而实现浏览器和服务器（通常是Web服务器）之间的安全通信。 SSL是一种利用公共密钥技术的工业标准，已经广泛用于Internet，它使用的是RSA数字签名算法，可以支持X.509证书和多种保密密钥加密算法。 其运行机制是：在建立连接过程中采用公共密钥；在回话过程中采用专有密钥；加密的类型和强度则在两端之间建立连接的过程中判断决定。 1、SSL提供的基本服务功能 信息保密。使用公共密钥和对称密钥技术实现信息保密。SSL客户机和SSL服务器之间的所有业务都使用在SSL握手过程中建立的密