学习情境3-4 安全交易协议.ppt

学****情境3-4安全交易协议工作任务SSL协议SET协议SSL协议(安全套接层协议),英文SecureSocketLayerProtoclo,中文称为安全套接层协议。scape公司1995年设计开发,该协议是一种利用公共密钥技术的工业标准,目前已广泛应用于互联网,成为事实上的工业标准,主流浏览器及许多服务器都支持SSL协议。SSL协议概述(续)SSL协议目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性,从而实现浏览器和服务器(通常是Web服务器)之间的安全通信。SSL提供的基本安全服务功能信息保密信息完整性相互认证SSL协议的通信过程①接通阶段:客户机呼叫服务器,服务器回应客户。②认证阶段:服务器向客户机发送服务器证书和公钥,如果服务器需要双方认证,还要向对方提出认证请求;客户机用服务器公钥加密向服务器发送自己的公钥,并根据服务器是否需要认证客户身份,向服务器发送客户端证书。SSL协议的通信过程(续)③确立会话密钥阶段:客户和服务器之间协议确立会话密钥。④会话阶段:客户机与服务器使用会话密钥加密交换会话信息。⑤结束阶段:客户机与服务器交换结束信息,通信结束。凡是支持送SSL协议的网页,都会以https://作为URL的开头。客户在与服务器进行SSL会话中,如果使用的是微软的IE浏览器,可以在右下方状态栏中看到一只金黄色的锁形安全标志,用鼠标双击该标志,就会弹出服务器证书信息。一台支持SSL的典型网络主机接收SSL连接的默认端口是443。SSL协议的通信过程(续)。,例如信息完整性、私密性、相互认证性。在SSL2的基础上,SSL3增加了新的功能。