第10章电子商务的安全协议.pptVIP

第10章 电子商务的安全协议 本章内容： 10.1 SSL-提供网上购物安全的协议 SSL协议的概念 SSL协议提供的安全内容 SSL协议的体系结构 服务器和浏览器对SSL的支持 10.2 SET---提供安全的电子商务数据交换（网上支付） 基于set的网上信用卡安全交易 SET的认证过程 SET协议的安全技术 电子钱包 SET网上购物 10.1 SSL-提供网上购物安全的协议 SSL概念： SSL（Secure Sockets Layer）:安全套接字层协议。由Netscape开发，1995。其设计目标是：在TCP基础上提供一种可靠的端到端的安全服务。 可用于保护正常运行于TCP上的任何应用协议，如：HTTP,FTP,SMTP,TelNET等的通信。最通常见的是SSL保护HTTP通信。 SSL可提供实体认证、完整性、保密性、不可否认性。 用于网上购物，并保障交易的安全性。 10.1 SSL-提供网上购物安全的协议 SSL的作用： SSL SSL是对会话的保护。 在客户和商家通信之前，在Internet上建立一个“秘密传输信息的通道”，保障了传输信息的完整性、机密性和认证性。 SSL支持的HTTP，是其安全版，名为：HTTPS. SSL依靠证书来验证通信双方的身份： 例如：浏览器和服务器互相身份认证。P139 10.1.3 SSL体系结构 SSL