3电子商务的安全体系共64页.pptVIP

31 案例： 数字证书在网上招 标系统中的应用 (3) ? 招投标双方在 CA 中心获得客户端事务型证 书，并在 Web 服务器上绑定服务器端证书， 同时在服务器端和客户端建立 SSL 通道。 ? 在网上招标系统中设置 Email 服务器，并在 Email 服务器上设定专门的用户帐号接收投 标机构的附有标书的安全电子邮件。 ? 投标用户将投标书利用安全电子邮件（签 名 / 加密， S/MIME 协议）发送给招标方设定 的邮箱中 32 SSL 协议 ? 是建立两台计算机之间的安全连接通道的属会话层的协议。 ? 在该通道上可透明加载任何高层应用协议（如 FTP 、 TELNET 等）以保证应用层数据传输的安全性。 ? 认证用户和服务器，它们能够确信数据将被发送到正确的 客户机和服务器上。 ? 加密数据以隐藏被传送的数据。 ? 维护数据的完整性，确保数据在传输过程中不被改变。 ? 要求服务器端安装数字证书，客户端可选。 ? 在涉及多方的电子交易中， SSL 协议并不能协调各方间的 安全传输和信任关系； ? SSL 协议有利于商家而不利于客户，适合 BTOB ； 33 SSL 客户机 （浏览器） SSL 服务器 1 、客户机的 招呼 发出加密算法和密钥长度 4 、服务器的 响应 会话 会话 使用私