第十章安全通信协议及交易协议 .pptx

安全通信协议及交易协议;通道：将一个数据报用一个新的数据报封装; ;IPsec协议栈组成;;;;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Wednesday, July 21, 2021 10、市场销售中最重要的字就是“问”。05:43:3405:43:3405:437/21/2021 5:43:34 AM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2105:43:3405:43Jul-2121-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。05:43:3405:43:3405:43Wednesday, July 21, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2105:43:3405:43:34July 21, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。21 七月 20215:43:34 上午05:43:34七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 215:43 上午七月-2105:43July 21, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/21 5:43:3505:43:3521 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。5:43:35 上午5:43 上午05:43:35七月-21 ;隧道（Tunnel）：是指将一种协议报头封装在另一种协议报头中，这样，一种协议就可以通过另一种协议的封装进行通信。 隧道可在网络的任一层实现 最常用的是两层：数据链路层和网络层 主要目的是让网络不支持的协议通过数据包的封装进入网络 隧道技术可以允许你在ip数据包中加入完整的一个数据包;;;;传输模式;隧道模式;保留;;Internet;认证数据：一个变长字段，也叫Integrity Check Value，由SA初始化时指定的算法来计算。长度=整数倍32位比特;Internet;Internet; ;ESP认证;电子商务的安全交易标准;电子商务实施初期采用的安全措施;1 安全套接层协议;SSL是一种利用公共密钥技术的工业标准，已经广泛用于Internet，它使用的是RSA数字签名算法，可以支持X.509证书和多种保密密钥加密算法。 其运行机制是：在建立连接过程中采用公钥体制；在回话过程中采用专有密钥；加密的类型和强度则在两端之间建立连接的过程中判断决定。;1、SSL提供的基本服务功能;2. SSL协议通信过程;③确立会话密钥阶段：客户和服务器之间协议确立会话密钥。 ④会话阶段：客户机与服务器使用会话密钥加密交换会话信息。 ⑤结束阶段：客户机与服务器交换结束信息，通信结束。;凡是支持送SSL协议的网页，都会以https://作为URL的开头。客户在与服务器进行SSL会话中，如果使用的是微软的IE浏览器，可以在右下方状态栏中看到一只金黄色的锁形安全标志，用鼠标双击该标志，就会弹出服务器证书信息。 ;SSL的安全性服务对终端用户尽可能透明。 与标准的HTTP连接申请不同，支持SSL的典型网络主机接收SSL连接的默认端口是443。;当客户机连接该端口时，首先初始化握手协议，建立一个SSL对话时段。握手结束后，将对通信加密，并检查信息完整性，直到这个对话时段结束为止。每个SSL对话时段只发生一次握手。 ;SSL协议的握手过程 ;④用户端随机产生一个用于后面通讯的“对称密码”，然后用服务器的公钥（服务器的公钥从步骤②中的服务器的证书中获得）对其加密，然后将加密后的“预主密码”传给服务器。 ⑤如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”一起传给服务器。 服务器和客户端用相同的主密码即“通话密码”，一个对称密钥用于 SSL 协议的安全数据通讯的加解密通讯。同时在 SSL 通讯过程中还要完成数据通讯的完整性，防止数据通讯中的任何变化。 ⑦客户端向服务器端发出信息，指明后面的数据通讯将使用的步骤中6中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。 ⑨服务器向客户端发出信息，指明后面的数据通讯将使用的步骤6中的主密码为对称密钥，同时通知客户端服务器端的握手过程结束。　　;⑩SSL 的握手部分结束，SSL 安全通道的数据通讯开始，客户和服务器开始使用