安全通信協議與交易協議(ppt 80頁)

安全通信協議與交易協議目錄：
一、 IPSec的體係結構
二、 IPSec的傳輸模式
三、 SSL協議的體係結構
四、 SSL握手協議
五、 SET協議的基本內容
六、 雙簽名協議
七、 VPN

安全通信協議與交易協議內容提要：
缺乏對通信雙方身份真實性的鑒別能力
缺乏對傳輸數據的完整性和機密性保護的機製
由於IP地址可軟件配置以及基於源IP地址的鑒別機製，IP層存在：
業務流被監聽和捕獲、IP地址欺騙、信息泄露和數據項篡改等攻擊
網絡層安全性
需求：身份鑒別、數據完整性和保密性
好處：對於應用層透明
彌補IPv4在協議設計時缺乏安全性考慮的不足
IPSec為在LAN、WAN和Internet上的通訊提供安全性
分支辦公機構通過Internet互連。(Secure VPN)
通過Internet的遠程訪問。
與合作夥伴建立extranet與intranet的互連。
增強電子商務安全性
IPSec的主要特征是可以支持IP層所有流量的加密和/或鑒別。因此可以增強所有分布式應用的安全性。

..............................