在线支付系统简介.pptVIP

* 3.3 在线支付系统 3.3.1 SSL—提供网上购物安全的协议 3.3.2 SET—提供安全的电子商务数据交换 3.3.3 SET与SSL对比及SET的缺陷 SSL—提供网上购物安全的协议 HTTP IMAP FTP SMTP SSL层 TCP/IP 应用层 网络层 SSL协议中使用了许多加密解密技术、信息摘要技术和数字签名与认证技术 SSL依靠证书来验证通信双方的身份 SSL提供的安全内容 (1)SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性 (2)SSL提供完整性检验，可防止数据在通信过程中被改动 (3)SSL提供认证性，使用数字证书识别对方 SSL先进行“握手”以保证以后的通信按预定步骤进行 1. SSL记录协议：定义了信息交换中所有数据项的格式，MAC用于信息的完整性，信息内容是应用层传来的数据，附加数据是加密后的附加信息 MAC 信息内容 附加数据 SSL体系结构 SSL由两层协议组成 HTTP SSL握手协议 SSL更改密码规格协议 SSL警告协议 SSL记录协议 TCP IP 2.SSL更改密码规格协议：更新用于当前连接的密码组 3.SSL警告协议：用于传送SSL的有关警告信息 4.SSL握手协议：用于用户和服务器之间相互认证，协商加密算法，传送所需的公钥证书，建立SSL记录协议处理完整性检验、所需的