2013年自考电子商务安全导论复习资料（21）
|0·2013-08-20 11:03:06浏览 收藏
第十章 电子商务的安全协议
一、SSl协议
1.SSL和S_HTTP的关系
SSL类似于S一HTTP的需求，但其背景和解决方法不同。S一HTTP本质上是问答式交易协议。而SSL是对会话的保护。SSL所提供的安全业务类似于S一HT―TP：有实体认证、完整性、保密性，还可通过数字签名提供不可否认性。
2.SSL协议的概念
SSL是由Netscape开发的协议，l995年发表，目前是3.0/3.1版。SSL可插入到Internet应用协议中，成为运行于InternetTCP/IP网络层协议之上的一个全新应用协议层，可用于保护正常运行于TCP上的任何应用协议，如HTTP，FTP，SMTP或Telnet的通信，最常见的是用SSL来保护HTTP的通信。
3.SSL提供保护的内容及特点SSL保证了Internet上浏览器服务务器会话中三大安全中心内容：机密性、完整性和认证性。
(1)SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性。
(2)SSL提供完整性检验，可防止数据在通信过程中被改动。
(3)SSL提供认证性一使用数字证书――用以正确识别对方。
