第7章 电子商务安全协议.pptVIP

网络安全技术 第7章 电子商务安全协议 电子商务的SSL、SET协议 基于SSL协议Web服务器构建 7.1 SSL——提供网上购物安全的协议 安全套接层(Secure Sockets Layer，SSL)是一种传输层技术，可以实现兼容浏览器和服务器之间的安全通信。SSL协议是目前网上购物网站中常使用的一种安全协议。 所谓SSL就是在和另一方通信前先讲好的一套方法，这个方法能够在它们之间建立一个电子商务的安全性秘密信道，确保电子商务的安全性，凡是不希望被别人看到的机密数据，都可通过这个秘密信道传送给对方，即使通过公共线路传输，也不必担心别人的偷窥。 SSL标准主要提供了3种服务：数据加密服务、认证服务与数据完整性服务。 1.数据加密服务：采用的是对称加密技术与公开密钥加密技术。 2.认证服务：SSL客户机与服务器都有各自的识别号，这些识别号使用公开密钥进行加密。 3.数据完整性服务：采用哈希函数和机密共享的方法提供完整信息性的服务，在客户机与服务器之间建立安全通道，以保证数据在传输中完整地到达目的地。 SSL标准的工作流程主要包括以下几步： 1.SSL客户机向SSL服务器发出连接建立请求，SSL服务器响应SSL客户机的请求； 2.SSL客户机与SSL服务器交换双方认可的密码，一般采用的加密算法是RSA算法； 3.检验SSL服务器得到的密码是否正确，并验证SSL