i第九周 安全通信与交易协议(第10章).pptVIP

华南理工大学电子商务学院本科课程－－电子商务安全与保密;本章要点：;IPv4的缺陷;IPSec的历史;IPSec的应用;.................................IPSec的优点 ;........................IPSec体系结构 ;...IPSec要素 ; IPSec提供的安全服务 ;传输模式和隧道模式的比较 ;......鉴别首部（AH） ;传输模式和隧道模式的AH数据包格式 ;......封装安全载荷（ESP） ;ESP的加密和鉴别 ;传输模式和隧道模式的ESP数据包格 ;安全关联SA ;安全关联SA ;安全关联SA ;密钥管理协议 ;ISAKMP ;IKE 协议;Windows 2000和XP下的IPSec管理工具;........SSL;SSL的服务;SSL的两个重要概念;SSL的两个重要概念;在SSL上构建一切;SSL的体系结构 ;两个主要的协议;SSL 记录协议;SSL握手协议层 ;握手协议定义的消息类型(1);握手协议定义的消息类型(2);完整SSL会话握手协议;35;第一阶段：建立起安全协商;CipherSuite;第二阶段：服务器鉴别和密钥交换;第三阶段：客户鉴别和密钥交换;第四阶段：结束;握手协议过程;SSL的会话状态;密钥交换算法;Master_secret的产生;会话恢复;客户端认证;再握手;安全电子交易 (SET);SET的设计目标;SET安全电子商务的构成 ;利用SET协议的典型交易事件序列 ;..........双向签名(dual-signature) ;........SET的双向签名机制;购买请求消息;持卡用户生成“购买请求”的过程;商家对用户“购买请求”的验证;商家对用户“购买请求”的验证过程;支付认可;支付货款;SET的双向签名传送消息流程;SET隐私保护的不足;VPN是Virtual Private Network的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。;V即Virtual，是针对传统的企业“专用网络”而言的。传统的专用网络往往需要建立自己的物理专用线路，使用昂贵的长途拨号以及长途专线服务；而VPN则是利用公共网络资源和设备建立一个逻辑上的专用通道，尽管没有自己的专用线路，但是这个逻辑上的专用通道却可以提供和专用网络同样的功能。换言之，VPN虽然不是物理上真正的专用网络，但却能够实现物理专用网络的功能。;P即Private，表示VPN是被特定企业或用户私有的，并不是任何公共网络上的用户都能够使用已经建立的VPN通道，而是只有经过授权的用户才可以使用。在该通道内传输的数据经过了加密和认证，使得通信内容既不能被第三者修改，又无法被第三者破解，从而保证了传输内容的完整性和机密性。因此，只有特定的企业和用户群体才能够利用该通道进行安全的通信。 N即Network，表示这是一种专门的组网技术和服务，企业为了建立和使用VPN必须购买和配备相应的网络设备。 ;VPN有3种类型：Access VPN（远程访问VPN）、Intranet VPN（企业内部VPN）和Extranet VPN（企业扩展VPN），这3种类型的VPN分别对应于传统的远程访问网络、企业内部的Intranet以及企业和合作伙伴的网络所构成的Extranet。 1.Access VPN Access VPN即所谓的移动VPN，适用于企业内部人员流动频繁或远程办公的情况，出差员工或者在家办公的员工利用当地ISP（Internet Service Provider，Internet服务提供商）就可以和企业的VPN网关建立私有的隧道连接，如图9.1所示。;Access VPN;Access VPN对应于传统的远程访问内部网络。在传统方式中，在企业网络内部需要架设一个拨号服务器作为RAS（Remote Access Server），用户通过拨号到该RAS来访问企业内部网。这种方式需要购买专门的RAS设备，价格昂贵，用户只能进行拨号，也不能保证通信安全，而且对于远程用户可能要支付昂贵的长途拨号费用。;Access VPN通过拨入当地的ISP进入Internet再连接企业的VPN网关，在用户和VPN网关之间建立一个安全的“隧道”，通过该隧道安全地访问远程的内部网，这样既节省了通信费用，能保证安全性。 Access VPN的拨入方式包括拨号、ISDN、数字用户线路(xDSL)等，惟一的要求就是能够使用合法IP地址访问Internet，具体何种方式没有关系。通过这些灵活的拨入方式能够让移动用户、远程用户或分支机构安全地接入到内部网络。 ;2.I