第7章_电子商务交易的安全协议(免费阅读).pptVIP

网络安全技术 第7章 电子商务安全协议 SSL协议 SET协议 SSL协议与SET协议的比较 7.1 SSL协议 一 SSL协议概述 安全套接层(Secure Sockets Layer，SSL)是一种传输层技术，可以实现兼容浏览器和服务器之间的安全通信。SSL协议是目前网上购物网站中常使用的一种安全协议。 所谓SSL就是在和另一方通信前先讲好的一套方法，这个方法能够在它们之间建立一个电子商务的安全性秘密信道，确保电子商务的安全性，凡是不希望被别人看到的机密数据，都可通过这个秘密信道传送给对方，即使通过公共线路传输，也不必担心别人的偷窥。 SSL主要工作流程： ①网络连接建立； ②选择与该连接相关的加密和压缩方式； ③双方的身份识别； ④本次传输密钥的确定； ⑤加密的数据 传送； ⑥网络连接的关闭 应用数据的传送过程： 应用程序把应用数据提交给本地的SSL 发送方根据需要，使用指定的压缩算法，压缩应用数据 发送方使用散列函数进行散列，得到数据的散列值 发送方把散列值和压缩后的应用数据一起加密 密文通过网络传送给对方 接受方用相同的加密算法解密 接受方用相同的散列算法对解密后的数据进行散列 将计算后的散列值与接受到的散列值比较 SSL标准主要提供了3种服务：认证服务、数据加密服务与数据完整性服务。 1.认证用户和服务器 ：SSL客户机与服务器都有各自的识别号，这些识别号