职业认证指导_安全精要.ppt

在网上购物的环境中， 持卡人希望在交易中保密自己的帐户信息，使之不被人盗用；商家则希望客户的定单不可抵赖，并且，在交易过程中， 交易各方都希望验明其他方的身份，以防止被欺骗。 针对这种情况， 由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构 共同制定了应用于Internet上的以银行卡为基础进行在线交易的安全标准， “这就是“安全电子交易”（Secure Electronic Transaction，简称SET）。它采用公钥密码体制和X.509数字证书标准， 主要应用于保障网上购物信息的安全性。 使用SET的电子商务 SET的优点 可以加密特定种类的与支付卡相关的消息； SET涉及了三方：消费者、商人、商业银行，三方的数据传送都进行加密；三方都需要有证书； SET定义了每一方正数的法律涵义以及同交易相联系的责任协议。 SET不会暴露送给商人的信用卡号。 SET交易的三个软件组成： 浏览器钱包 商务服务器 Acquirer网关：处理商业支付卡交易的授权和付款。 3.3.4应用层安全协议 安全电子邮件原理 例：Alice想给Bob发送电子邮件，tom想进行干预。 思考：电子邮件系统最需要的安全特征 秘密性，不希望tom阅读 对发送者身份的认证 对接收者身份的认证 消息的完整性 秘密性的解决：对称密钥还是公钥？ 对称密钥：如何传输密钥？ 公钥体制：效率低，较长消息