网络安全第7章网络通信安全摘要.ppt

3 SET交易步骤 1) 购买请求 持卡人发送购买请求 商家核对消费者的采购请求 2) 支付授权 4 SET安全性分析 小结 7.1 概述 7.2 网络层安全---IPSec 7.3 传输层安全---SSL 7.4 应用层安全---PGP、SET 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * SET是一个非常复杂的协议规范，总共有三本书，共971页来描述（1997年5月） * * SSL记录协议 SSL记录协议 用来封装高层的协议（Http等应用协议， SSL本身的高层协议） 它实现连接安全性：保密性（使用了对称加密算法），完整性（使用HMAC算法） SSL Handshake Protocol, SSL Change Cipher Spec Protocol, SSL Alert Protocol是SSL的高层协议，用于管理SSL交换 记录层数据封装过程 3 SSL密钥交换 功能 客户和服务器之间相互认证 协商加密算法和密钥 提供连接安全性，有三个特点 身份认证，至少对一