网络金融风险与安全.pptxVIP

第二章 网络金融安全（二）;网络金融的安全技术;OSI/RM模型 国际标准化组织OSI提出的开放互联网系统互连参考模型（Open System Interconnection Reference Model），定义了互联网中设备所遵守的七层次结构及其功能。;互联网OSI/RM模型七层次结构;应用层协议;安全套接层协议(SSL) SSL(Secure Socket Layer是一种国际标准的加密及身份认证通信协议，为使用TCP时提供一个可靠的端到端安全服务，即为两个通讯个体之间提供保密性和完整性。 SSL通过加密传输来确保数据的机密性，通过信息验证码（Message Authentication Codes，MAC）机制来保护信息的完整性，通过数字证书来对发送和接收者的身份进行认证。 ;Lower layers;SSL协议的分层结构 其底层是SSL记录协议层（SSL Record Protocol Layer），简称记录层。 其高层是SSL握手协议层（SSL Handshake Protocol Layer），简称握手层. ;应用层协议（HTTP、Telnet、FTP、SMTP等）;SSL的功能 1、用户和服务器的合法性相互认证 SSL协议允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心（CA）的证书，来确认对方服务器的合法性。同时对方服务器也可通过公钥技术