电子商务安全学习幻灯片.ppt

SSL协议的特点 逻辑严密、完整、正确 SSL协议有它独到的“重放攻击”的解决办法 系统不符合国务院最新规定 系统安全性差 4.5.4 安全电子交易协议(SET) SET提供的安全服务 SET协议的运行步骤 SET的体系结构 SET的安全措施 SET和SSL的比较 　　　安全电子交易协议(Secure Electronic Transaction，SET)是Visa和MasterCard于1997年5月联合开发的一个加密和安全规范，它具有很强的安全性。该协议由若干以前发表的协议形成，它们是：STT(Visa/Microsoft)、SEPP(MasterCard)和iKP协议族(IBM)。SET及其适合的诸协议是基于安全信用卡协议的一个例子。由于它得到了IBM、HP、Microsoft、Netscape、VeriFone、GTE、Terisa和VeriSign等很多大公司的支持，已成为事实上的工业标准，目前已获得IETF标准的认可。 SET提供的安全服务 ①确保在支付系统中支付信息和订购信息的安全性； ②确保数据在传输过程中的完整性，即确保数据在传输过程中不被破坏； ③对持卡者身份的合法性进行检查； ④对商家身份的合法性进行检查； ⑤提供最优的安全系统，以保护在电子贸易中的合法用户； ⑥确保该标准不依赖于传输安全技术，也不限定任何安全技术的使用； ⑦使通过网络和相应的软件所进行的交互作业简便易行 SET协议的运行步骤 SET的体系结构 SET支付系统的主要参与方有： 持卡人 商户 发卡行 收单行 支付网关 SET购物流程 SET的安全措施 通过加密保证信息机密性 应用数字签名技术进行鉴别 使用X.509v3数字证书来提供信任 应用散列函数保证数据完整性 SET和SSL的比较 ? SSL协议 SET协议 工作层次 传输层与应用层之间 应用层 是否透明 透明 不透明 过程 简单 复杂 效率 高 低 安全性 商家掌握消费者PI 消费者PI对商家保密 认证机制 双方认证 多方认证 是否专为EC设计 否 是 * Insert a map of your country. * Insert a map of your country. * For companies who want to reduce the risk of information loss or misuse due to intrusion or unauthorized use, Intruder Alert is the most scalable intrusion detection solution offering cross-platform monitoring, alerting and automated countermeasures. Intruder Alert is more complete because it covers more operating systems, integrates more seamlessly with critical applications, supports custom policy development and immediate deployment of new policies. An Intrusion Detection System like AXENT’s Intruder Alert is essential to identifying and responding to attacks. For instance if a hacker attacks a web server and successfully modifies a web page, Intruder Alert can detect this immediately and take action. It can disconnect the hacker’s session and ... even restore the web pages back to their original state. * NetProwler, a dynami