苏州大学计算机科学与技术学院计算机通信与网络课件第七章 网络安全（8）.pptVIP

7.7 因特网商务中的加密7.7.1 安全插口层 SSL SSL 又称为安全套接层 (Secure Socket Layer)，可对万维网客户与服务器之间传送的数据进行加密和鉴别。 SSL 在双方的联络阶段协商将使用的加密算法和密钥，以及客户与服务器之间的鉴别。 在联络阶段完成之后，在之后的数据传输阶段，所有传送的数据都使用在联络阶段商定的会话密钥。 SSL 不仅被所有常用的浏览器和万维网服务器所支持，而且也是运输层安全协议 TLS (Transport Layer Security)的基础。 SSL交互过程 安全插口层 SSL 的位置 SSL 提供以下三个功能 (1) SSL 服务器鉴别 允许用户证实服务器的身份。具有 SS L功能的浏览器维持一个表，上面有一些可信赖的认证中心 CA (Certificate Authority)和它们的公开密钥，可用来验证服务器的证书。 (2) 加密的 SSL 会话 客户和服务器交互的所有数据都在发送方加密，在接收方解密。 (3) SSL 客户鉴别（选项） 允许服务器验证客户的证书，以证实客户的身份。 7.7.2 安全电子交易 SET (Secure Electronic Transaction) 安全电子交易 SET 是专为在因特网上进行安全支付卡交易的协议。 SET 的主要特点是： (1) SET 是专为与支付有关的报文进行加密的。 (2) SET 协议涉及到三方，即顾客、商家和商业银行。所有在这三方之间交互的敏感信息都被加密。 (3) SET 要求这三方都有证书。在 SET 交易中，商家看不见顾客传送给商业银行的信用卡号码。 * * TCP 应用层 安全插口层 运输层 HTTP IMAP SSL 功能 标准插口 在发送方，SSL 接收应用层的数据（如 HTTP 或 IMAP 报文），对数据进行加密，然后将加了密的数据送往 TCP 插口。 在接收方，SSL 从 TCP 插口读取数据，解密后将数据交给应用层。