SSL密码协定介绍.docVIP

SSL密碼協定介紹 班級：網通三甲 學號姓名：邱英儒 指導老師：林瑞源 目 錄 SSL密碼協定介紹方面先從下面五項作為說明，第一項何 謂SSL說明讓大家對於基本的SSL有基本的認識，第二項SSL 的身分確認讓大家更了解SSL密碼方面的一些確認和規定， 第三項SSL密碼協定運用從這方面看密碼協定能運用在哪如 何使用，第四項SSL安全機制說明讓我們更明白SSL密碼協 定機制所保障的內容，第五項SET和SSL的比較。 何謂SSL說明 以下是SSL的一些基本說明： SSL的全名為(Secure Sockets Layer) SSL是一種網頁伺服器和瀏覽器之間以加解密方式溝通的安全技術標準，這個溝通過程確保了所有在伺服器與瀏覽器之間通過資料的私密性與完整性。 SSL是目前使用最廣泛的機制。 SSL用來提供安全及隱私權的保護。 SSL會使用公開、專用及協議的階段作業金鑰。 SSL的身分確認 當您選擇在您的網頁伺服器上啟動SSL時，您將被提示必須填寫幾個關於您伺服器的身份確認問題和您的公司資料。 然後您的網頁伺服器將建立兩把密鑰，一把私鑰和一把公鑰，您的私鑰之所以如此稱呼的原因是它是用來維持私密性與安全性的。 這個公鑰則不需去做必威体育官网网址並且還置放在憑證需求檔(Certificate Signing Request，簡稱CSR)裡。 SSL是一個包含您詳細資料的檔案，您必須將此CSR傳送給認證中心，透過 SSL 憑證申請程序，發證中心(Certification Authority)將驗證您的詳細資料然後核發一個包含您詳細資料的憑證，如此您才被允許使用SSL。 網頁加密說明圖下 ※多加一個S多一份必威体育官网网址！！ SSL密碼協定運用 截至目前為止有二種主信用卡付款安全機制SSL(Secure Socket Layer)及SET(Secure Electronic ransaction) 。 此一SSL通訊協定可以讓消費者將訂購資料包括信用卡及個人資料等予以加密二大流灠器Netscape Navigator 及Microsoft Internet Explorer 皆使用SSL加密需在網際網路上傳遞之資料。 SSL安全機制說明 當SSL加密你的個人資料時，消費者可在流灠器視窗的下方發現一個完整的鑰匙(Navigator)或瑣(Explrer) 。 另一個辦視網頁是否提供SSL安全機制的方法為在網頁位置前的通訊協定由http 變為https。雖然此一機制提供了資料網路上傳輸的隱密性，但它並不確認交易雙方的身份。 驗證使用者的公開金鑰是否會使用者的數位簽章伺服器會檢查使用者的數位簽章是否可以利用憑證中的公開金鑰進行驗證。如果可以，表示在伺服器中，宣告屬於使用者的公開金鑰與用來建立簽章的私密金鑰相符，並且自簽署後，資料尚未遭到竄改。 理論上，SET為一完美之安全機制，相較於SSL，但由於系統過於複雜及需較長作業處理時間，因而未像預期般的受到普遍的使用。 除了SSL及SET外，美國運通信用卡(American Express)提供了另一種網路信用卡付款的機制-私密付款方法(Private Payments)。它可以讓消費者在網路購物而不需在網際網路上傳遞真正的信用卡號碼。 然而該機制服務對象目前僅限於美國國內使用該信用卡之消費者及企業會員。