电子金融与支付第8章SSL及SET方案.ppt

第八讲：SSL及SET协议 1. SSL工作原理 2．SSL协议 3．SSL协议的安全性分析 4. SET协议 什么是协议? 双方或多方共同协商达成的规定,各方需共同遵守执行! 日常生活中：合同 网页传输：HTTP 文件传输：FTP 数据传输：TCP/IP SSL和SET协议是目前最常使用的,用于保证电子商务网络支付的安全交易协议。规定了在完成网络支付时所需要的技术和操作流程，从而保证了安全，有序，快速完成网上支付。 OSI网络结构的七层模型 SSLSecure Socket Layer Protocol TCP/IP协议栈中的安全机制 一、SSL Secure socket layer,是Netscape提出的。 TLS（Transport Layer Security） 1.0 （RFC 2246） =SSLv3.l。 设计目标是在TCP基础上提供一种可靠的端到端的安全服务，其服务对象一般是WEB应用。 传输层的安全协议。 SSL (Secure Socket Layer)安全套接层协议 特点： 提供传输层的安全服务（按7层协议，也可以认为是会话层） 最先(1995年)是由Netscape公司开发的，被广泛应用于Web等安全服务，后改编为Internet标准TLS (Transport Layer Security) （TLS1.0，RFC2246与SSL3