对电子商务安全协议SS与SET的研究

摘要

电子商务将计算机技术、通信技术和网络技术融为一体，并以此为基础构建起高度互动性的平台体系。基于互联网这一平台架构，在当前环境下展现出开放性和广泛的特性，并因而面临着多种安全风险：信息泄露或是被篡改, 欺骗, 抵赖等现象都可能出现。因此可以说, 安全问题已经成为阻碍可信赖电子商务发展的关键障碍之一。现有多种安全技术基本上都是基于某种特定的安全协议来进行操作与实现的；而简洁且有效的解决方案对电子商务的安全具有至关重要的意义。目前国际社会上最常用的主要两种就是安全套接层协议（SSL）以及安全电子交易协议（SET），它们都属于成熟的解决方案；但二者在设计目标上存在明显差异, 因此在实际应用中也面临着较大的挑战与局限

关键词 ：电子商务；SSL协议；SET协议

１. 安全套接层协议（SSL）

由网景公司开发的安全通信协议被称为SSL（Simple Secure Links），它特别适用于保护在线交易中的敏感信息。采用了一种称为SSL的安全通信技术。基于公开密钥技术和私有密钥技术相结合的方法。

已被广泛采用为工业领域的基准，并不依赖于应用程序层即可加载所有高层协议以满足各类C/S模式产品的安全通信需求。该方案提供了一种基于加密机制的安全握手过程使得客户端与服务器能够实现身份认证协商加密参数以及数据压缩参数交换共享秘密钥匙信息。这种基于数字签名和数字证书的安全握