第四章安全电子商务基础教学教案.pptVIP

S-HTTP协议 ? S-HTTP：完全的超文本传输协议 ? 能保证Web信息站点上信息的安全，是应用层的 协议。 ? 用对称密钥、消息摘要、公开密钥等加密方法来 建立一个安全会话。 ? 页面的URL为https://开始，说明该页遵循完全超 文本传输协议。 ? 该协议向WWW的应用提供完整性、鉴别、不可 抵赖性及机密性等安全措施。 S-MIME协议 ? 电子邮件安全协议 ? 依靠密钥对保证电子邮件安全传输的协议。 ? 提供发送方身份识别、信息的完整性、信息传递过 程的机密性等安全功能； ? 设计成模块，加装在电子邮件软件中（如：IE、 Netscape） ? 要求申请电子邮件数字证书，发送保密邮件要求有 对方的公钥。 SSL协议 安全套接层协议（Secure Sockets Layer ) 向基于TCP/IP的客 户/服务器应用程序提供客户端和服务器的鉴别、数据完整性及 机密性等安全措施。SSL就是客户与商家通讯之前，在互连网 上建立的“秘密传输信息的通道”，保障了传输信息的机密性、 完整性和认证性。 ? SSL提供的安全服务： ? 信息加密 ? 保证信息的完整性 ? 提供较完善的认证服务 ? SSL协议的缺点： ? SSL有利于商家而不利于客户 ? SSL不能保证信息传递过程不被人截取 SET协议 ? SET协议保证了电