电子商务安全概述(PPT 30页)

SSL 协议
是建立两台计算机之间的安全连接通道的属会话层的协议。
在该通道上可透明加载任何高层应用协议（如FTP、TELNET等）以保证应用层数据传输的安全性。
认证用户和服务器，它们能够确信数据将被发送到正确的客户机和服务器上。
加密数据以隐藏被传送的数据。
维护数据的完整性，确保数据在传输过程中不被改变。
要求服务器端安装数字证书，客户端可选。
在涉及多方的电子交易中，SSL协议并不能协调各方间的安全传输和信任关系；
SSL协议有利于商家而不利于客户，适合B2B；
SET协议
SET协议保证了电子交易的机密性、数据完整性、身份的合法性和防抵赖性。
用到了对称密钥系统、公钥系统、数字签名、数字信封、双重签名、身份认证等技术；
消费者、在线商店、支付网关都通过CA来验证通信主体的身份。
对购物信息和支付信息采用双重签名，保证商户看不到信用卡信息，银行看不到购物信息；
速度偏慢，但是进行电子商务的最佳协议标准，主要适用于B2C模式；

 

..............................