学习情境3-4安全交易协议.pptVIP

学习情境3-4 安全交易协议 工作任务 SSL协议 SET协议 SSL协议（安全套接层协议） SSL协议概述 SSL提供的基本安全服务功能 SSL协议通信过程 SSL2.0与SSL3.0比较 采用SSL协议的电子交易过程 SSL协议概述 SSL协议，英文Secure Socket Layer Protoclo，中文称为安全套接层协议。 SSL协议最初由Internet的应用先驱Netscape公司1995年设计开发，该协议是一种利用公共密钥技术的工业标准 ，目前已广泛应用于互联网，成为事实上的工业标准，主流浏览器及许多服务器都支持SSL协议。 SSL协议概述（续） SSL协议目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性，从而实现浏览器和服务器（通常是Web服务器）之间的安全通信。 SSL提供的基本安全服务功能 信息保密 信息完整性 相互认证 SSL协议的通信过程 ① 接通阶段：客户机呼叫服务器，服务器回应客户。 ② 认证阶段：服务器向客户机发送服务器证书和公钥，如果服务器需要双方认证，还要向对方提出认证请求；客户机用服务器公钥加密向服务器发送自己的公钥，并根据服务器是否需要认证客户身份，向服务器发送客户端证书。 SSL协议的通信过程（续） SSL2.0和SSL3.0比较 SSL2.0和SSL3.0比较（续） SSL3.0新增功能