安全交易協(xié)議課件

安全交易協(xié)議《電子商務概論》

——第十一講1課前預備前節(jié)回顧電子商務的安全要求數據加密技術認證技術2課前預備本節(jié)內容理論知識SSL協(xié)議SET協(xié)議3SSL協(xié)議（安全套接層協(xié)議）SSL協(xié)議概述SSL提供的基本安全服務功能SSL協(xié)議通信過程SSL2.0與SSL3.0比較采用SSL協(xié)議的電子交易過程4SSL協(xié)議概述SSL協(xié)議，英文SecureSocketLayerProtoclo，中文稱為安全套接層協(xié)議。

SSL協(xié)議最初由Internet的應用先驅Netscape公司1995年設計開發(fā)，該協(xié)議是一種利用公共密鑰技術的工業(yè)標準，目前已廣泛應用于互聯網，成為事實上的工業(yè)標準，主流瀏覽器及許多服務器都支持SSL協(xié)議。5SSL協(xié)議概述（續(xù)）SSL協(xié)議目的是通過在收發(fā)雙方建立安全通道來提高應用程序間交換數據的安全性，從而實現瀏覽器和服務器（通常是Web服務器）之間的安全通信。6SSL提供的基本安全服務功能信息保密信息完整性相互認證7SSL協(xié)議的通信過程①接通階段：客戶機呼叫服務器，服務器回應客戶。②認證階段：服務器向客戶機發(fā)送服務器證書和公鑰，如果服務器需要雙方認證，還要向對方提出認證請求；客戶機用服務器公鑰加密向服務器發(fā)送自己的公鑰，并根據服務器是否需要認證客戶身份，向服務器發(fā)送客戶端證書。8SSL協(xié)議的通信過程（續(xù)）③確立會話密鑰階段：客戶和服務器之間協(xié)議確立會話密鑰。④會話階段：客戶機與服務器使用會話密鑰加密交換會話信息。⑤結束階段：客戶機與服務器交換結束信息，通信結束。9凡是支持送SSL協(xié)議的網頁，都會以https://作為URL的開頭?？蛻粼谂c服務器進行SSL會話中，如果使用的是微軟的IE瀏覽器，可以在右下方狀態(tài)欄中看到一只金黃色的鎖形安全標志，用鼠標雙擊該標志，就會彈出服務器證書信息。一臺支持SSL的典型網絡主機接收SSL連接的默認端口是443。SSL協(xié)議的通信過程（續(xù)）10SSL2.0和SSL3.0比較SSL3.0綜合了SSL2.0的大量反饋信息開發(fā)而成。SSL2.0和SSL3.0在一些基本的SSL服務器上是相同的，例如信息完整性、私密性、相互認證性。在SSL2的基礎上，SSL3增加了新的功能。11SSL2.0和SSL3.0比較（續(xù)）SSL3.0新增功能①為提高握手速度而減少握手信息；②支持更多的密鑰交換和加密算法；③支持fortezza插卡，這是走向智能加密卡的第一步；④改進了客戶機證明申請協(xié)議。12采用SSL協(xié)議的電子交易過程13SSL協(xié)議的優(yōu)缺點綜合運用各種信息安全技術便宜、開發(fā)成本小、應用簡單SSL提供的保密連接有很大的漏洞14SET協(xié)議（安全電子交易協(xié)議）SET協(xié)議的概念SET協(xié)議涉及的角色SET協(xié)議的規(guī)范及功能SET協(xié)議的應用與局限性15SET協(xié)議的概念SET協(xié)議，英文SecureElectronicTransactionProtocol，中文稱為安全電子交易協(xié)議。SET協(xié)議是由VISA和MasterCard兩大信用卡公司發(fā)起，會同IBM、Microsoft等信息產業(yè)巨頭于1997年6月正式制定發(fā)布的。16SET協(xié)議的概念（續(xù)）SET協(xié)議是信用卡在因特網上進行支付的一種開放式標準，也是銀行卡安全支付的具體規(guī)范。該標準采用RSA公開密鑰體制對通信雙方進行認證，采用DES、RC4等對稱加密體制加密要傳輸的信息，并用數字摘要和數字簽名技術來鑒別信息的真?zhèn)渭捌渫暾?，包括了信用卡在電子商務中的交易協(xié)定和信息保密、信息完整、身份認證、數字簽名等技術，目前已經被廣為認可而成了事實上的國際通用的網上支付標準，其交易形態(tài)將成為未來電子商務的規(guī)范。17SET協(xié)議所涉及的角色持卡人網上商店發(fā)卡銀行收單銀行支付網關CA認證中心18SET協(xié)議的規(guī)范及功能SET規(guī)范涉及的主要內容

①加密算法的應用（例如RSA和DES）；②證書信息和對象格式；③購買信息和對象格式；④認可信息和對象格式；⑤劃賬信息和對象格式；⑥對話實體之間信息的傳輸協(xié)議。19SET協(xié)議的規(guī)范及功能（續(xù)）SET為電子商務支