电子商务导论第章电子商务安全课件.pptVIP

4.4.1 SSL协议 1. SSL协议的定义 SSL协议（SecureSocketsLayer，安全链接层）最初是由网景（Netscape）公司研究制定的安全协议，一种在持有证书的浏览器软件(比如Internet Explorer、 Netscape Navigator)和WWW服务器(如Netscape Enterprise Server、IIS等等，这里具体为电子商务服务器或银行的网上支付结算服务器)之间构造的安全通道中传输数据的协议，它运行在TCP／IP层之上、应用层之下，如图4-13所示。 （3）对称加密技术的应用 ① 链路加密。易受攻击的通信链路两端都装备一个加密设备。 ② 结点加密。结点加密是在结点处采用一个与结点机相连的密码装置，密文在该装置中被解密并被重新加密，明文不通过结点机，避免了链路加密结点处易受攻击的缺点。 ③ 端到端加密。端系统完成数据的加密和解密。 2. 非对称加密技术 （1）非对称加密技术的含义 非对称加密技术（Asymmetric Cryptography）需要两个密钥：公开密钥（Public key）和私人密钥（Private key）。公开密钥与私人密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私人密钥才能解密；如果用私人密钥对数据进行加密，那么只有用对应的公开密钥才能解密。 著名的公开密钥加密法是RSA算法。RSA是这个算法三个