网上支付与结算第七章 在线商务安全标准.pptVIP

第七章 在线商务安全标准 7.1 在线支付标准 7.1.1 PKI密钥设施 1）PKI 的概念 PKI---公开密钥基础设施，是一种遵循标准的密钥管理平台，是新的安全技术和管理规范，其主要技术包括：公钥加密和数字签名。 * 2）PKI的组成 认证机关、证书库、密钥备份和恢复系统、证书作废处理系统、客户端证书处理系统五部分。 3）PKI相关的国际标准 (1)PKI的标准 国际电信联盟X.509协议是PKI技术体系中最为基础的一个国际标准，美国RSA数据安全公司及其合作伙伴据此标准制订了至少18个公钥密码标准，应用于用户的注册流程、数字证书的申请格式、证书的格式、证书作废表的格式、数字签名的格式等。 * (2)依赖于PKI的标准 目前世界上出现了很多依赖于PKI的标准，如：安全套接层协议、传输层安全协议、多用途互联网邮件扩展协议、IP安全协议等。 4）PKI的发展 在线商务、网上银行必将推动PKI进入一个全新的发展时代。 * 7.1.2 SSL安全协议 1）SSL安全协议的历史 1994年---1.0、 1996年---2.0、 2001年---3.0 2）SSL安全协议的基本概念 (1) 用户和服务器的合法认证 记录协议：在传输层之上，用来密封各种较高级的协议 握手协议：在纪录层之上，允许客户与服务器彼此