四种安全协议比较.docVIP

四种安全协议的比较 JW114043 丁晓娟 摘要： Kerberos协议主要用于计算机网络的身份鉴别(Authentication),?其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting?ticket)访问多个服务，即SSO(Single?Sign?On)。 SSL安全套接层（Security Socket Layer，SSL）协议就是设计来保护网络传输信息的,它工作在传输层之上，应用层之下，其底层是基于传输层可靠的流传输协议(如TCP)。 SET协议是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。 IPSec 是Internet Protocol Security的缩写,它是设计为IPv4和IPv6协议提供基于加密安全的协议，它使用AH和ESP协议来实现其安全，使用 ISAKMP/Oakley及SKIP进行密钥交换、管理及安全协商（Security Association）。 关键词：Kerberos协议、SSL协议、SET协议、IPSec协议 引言 由于许多网络攻击都是因网络协议如TCP/IP的固有漏洞引起的，因此，为了保证网络传输和应用的安全，出现了很多运