電子商務安全概述(PPT 30頁)

SSL 協議
是建立兩台計算機之間的安全連接通道的屬會話層的協議。
在該通道上可透明加載任何高層應用協議（如FTP、TELNET等）以保證應用層數據傳輸的安全性。
認證用戶和服務器，它們能夠確信數據將被發送到正確的客戶機和服務器上。
加密數據以隱藏被傳送的數據。
維護數據的完整性，確保數據在傳輸過程中不被改變。
要求服務器端安裝數字證書，客戶端可選。
在涉及多方的電子交易中，SSL協議並不能協調各方間的安全傳輸和信任關係；
SSL協議有利於商家而不利於客戶，適合B2B；
SET協議
SET協議保證了電子交易的機密性、數據完整性、身份的合法性和防抵賴性。
用到了對稱密鑰係統、公鑰係統、數字簽名、數字信封、雙重簽名、身份認證等技術；
消費者、在線商店、支付網關都通過CA來驗證通信主體的身份。
對購物信息和支付信息采用雙重簽名，保證商戶看不到信用卡信息，銀行看不到購物信息；
速度偏慢，但是進行電子商務的最佳協議標準，主要適用於B2C模式；

..............................