网上支付与安全0技术方案.ppt

中原工学院信息商务学院 * ――警告协议：警告消息传达消息的严重性并描述警告。一个致命的警告将立即终止连接。与其他消息一样。警告消息在当前状态下被加密和压缩。警告消息有以下几种： 关闭通知消息，意外消息，错误记录MAC消息，解压失败消息，握手失败消息，无证书消息，错误证书消息，不支持的证书消息，证书撤回消息，证收过期消息，证书未知和参数非法消息等等。 ――应用数据协议：将应用数据直接传递给记录协议。  中原工学院信息商务学院 * SSL握手协议 SSL握手协议是用来在客户端和服务和服务器端传输应用数据而建立的 安全通信机制 ――算法协商：首次通信时，双方通过握手协议协商密钥加密算法。数据加密算法和文摘算法。 ――身份验证：在密钥协商完成后，客户端与服务器端通过证书互相验证对方的身份。 ――确定密钥：最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户端和服务器各自根据这个秘密信息确定数据加密算法的参数（一般是密钥） 由此可见，SSL协议是端对端的通信安全协议。 中原工学院信息商务学院 * （3）SSL的基本功能 SSL结合私有密钥加密法、公开密钥加密法以及数字摘要技术等提供的3种基本安全服务: 机密性 SSL客户机和服务器之间通过私有密钥加密算法和私有密钥的交换，建立安全通道。 完整性 SSL利用