密码学及安全应用7.ppt

第7章 电子商务安全协议 电子商务安全协议 电子商务安全协议的作用 保证电子商务网上交易的机密性、数据完整性、身份合法性和不可否认性的基础。 实现电子商务交易安全的关键技术之一 目前常见的电子商务安全协议：安全套接层协议SSL(Security Socket Layer)安全电子交易协议SET3-D Secure支付协议以及一些电子支付安全协议等 目录 7.1 安全套接层协议SSL 7.2 SSL协议的工作过程 7.3 安全电子交易协议SET 7.4 SET协议与SSL协议的比较 7.5 IPSec协议 7.6虚拟专用网VPN SSL协议概述 安全套接层协议SSL是由网景（Netscape）公司于1994年推出的一套基于Web应用的Internet安全协议，该协议基于TCP/IP协议，提供浏览器和服务器之间的鉴别和安全通信。 SSL协议通过在应用程序进行数据交换前交换SSL初始握手信息，来实现有关安全特性的审查。 在SSL握手协议中采用了DES、MD5等加密技术来实现机密性和数据完整性，并采用X.509的数字证书实现鉴别 SSL协议分为两层 SSL协议分为两层：SSL握手协议和SSL记录协议 SSL握手协议用于通信双方的身份认证和密钥协商； SSL记录协议用于加密传输数据和对数据完整性的保证 提示 SSL协议主要用于浏览器和服务器之间相互认证和传输加密数