电子商务中SSL协议的分析

SET协议和SSL协议的主要不同是什么

SSL协议和SET协议的差别主要表现在以下几个方面：

（1）用户接口：SSL协议已被浏览器和WEB服务器内置，无需安装专门软件；而SET协议中客户端需安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件。

（2）处理速度：SET协议非常复杂、庞大，处理速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密，整个交易过程可能需花费1.5至2分钟；而SSL协议则简单得多，处理速度比SET协议快。

（3）认证要求：早期的SSL协议并没有提供身份认证机制，虽然在SSL3.0中可以通过数字签名和数字证书实现浏览器和Web服务器之间的身份验证，但仍不能实现多方认证，而且SSL中只有商家服务器的认证是必须的，客户端认证则是可选的。相比之下，SET协议的认证要求较高，所有参与SET交易的成员都必须申请数字证书，并且解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。

（4）安全性：安全性是网上交易中最关键的问题。SET协议由于采用了公钥加密、信息摘要和数字签名可以确保信息的保密性、可鉴别性、完整性和不可否认性，且SET协议采用了双重签名来保证各参与方信息的相互隔离，使商家只能看到持卡人的订购数据，而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密、信息摘要和MAC检测，可以提供保密性、完整性和一定程度的身份鉴别功能，但缺乏一套完整的认证体系，不能提供完备的防抵赖功能。因此，SET的安全性远比SSL高。

（5）协议层次和功能：SSL属于传输层的安全技术规范，它不具备电子商务的商务性、协调性和集成性功能。而SET协议位于应用层，它不仅规范了整个商务活动的流程，而且制定了严格的加密和认证标准，具备商务性、协调性和集成性功能。

总结：

浅析电子商务安全协议SSL与SET

一、引言

电子商务融计算机技术、通信技术、网络技术于一体，以Internet为基础平台，互动性、开放性、广泛性为其显著特点。由于其开放性与广泛性，必然面临各种安全风险，如信息泄露或被篡改、欺骗、抵赖等。所以，安全问题已成为发展可信赖电子商务环境的瓶颈。目前，众多的安全技术都是通过安全协议来实施的。因此，简洁、有效的安全协议对电子商务安全而言至关重要。现今，国际上主要通行的两种安全协议：安全套接层协议SSL和安全电子交易协议SET，二者均是成熟和实用的安全协议，但是由于它们的设计目的不同，所以在应用上有很大的差别。

二、两种电子商务安全协议介绍

（一）安全套接层协议SSL

SSL是网景(Netscape)公司提出的基于WEB应用的安全协议，其目的是在Internet基础上提供的一种保证机密性的安全协议。它能使客户端／服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，而且还可选择对客户端进行认证。

SSL协议是国际上最早应用于电子商务的一种网络安全协议，主要用于提高应用程序之间的数据安全。它同时使用对称加密算法和公钥加密算法，前者在速度上比后者要快很多，但是后者可以实现更好的安全认证。一个SSL传输过程首先需要握手：用公钥加密算法使服务器在客户端得到认证，以后就可以使用双方商议成功的对称密钥来更快速的加密、解密数据。 SSL协议要求建立在可靠的传输层协议(例如：TCP)之上。SSL协议的优势在于它是与应用层协议独立无关的。高层的应用层协议(例如：HTTP，FTP)能透明地建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。应用层协议所传送的数据都会被加密，从而保证通信的机密性。对于电子商务应用来说，使用SSL可保证信息的真实性、完整性和保密性。SSL协议由SSL记录协议和SSL握手协议两部分组成。

电孑商务　Ｘ和Ｙ　满足Ｈａｓｈ（ｘ）＝Ｈａｓｈ（Ｙ）．因为检验时文本与文本摘要一　起使用　没有实际意义。　抗冲突性：由构造的Ｈａｓｈ函数满足独立性可知．也就是说　文本鉴别码的值ｎ对文本Ｎ高度敏感　所以找到两个相同位数文　本Ｘ和Ｙ．使得Ｈａｓｈ（ｘ）＝Ｈａｓｈ（Ｙ）间的差很小，在计算上是不可　能的。而两个不同位数的文本ｘ和Ｙ，使得Ｈａｓｈ（ｘ）＝Ｈａｓｈ（Ｙ）间　的差很小，没有实际意义。　四　抗攻击性分析　抵抗生日攻击的能力：生日问题的标准近似值是．给定Ｘ个　可能中的ｋ个截然不同的随机数．发生冲突的可能性是ｐ＝１．ｅ　～个Ｘ位的散列函数有ｘ／２位的安全性．所以构造的Ｈａｓｈ函数　的抗生日攻击的能力取决于Ｈａｓｈ函数的二进制位数Ｍ　但Ｍ值　可以由实际决定．取较大的值。　抵抗字典攻击的能力：字典攻击的原理是对每一个可能的　输入，预先求出它们对应的文本鉴别码，即ｎ，当攻击者看到某　个文本鉴别码时，只要查看所编辑的散列字典，便可知输入值　Ｎ。由构造的Ｈａｓｈ函数可知　与Ｎ相同位数的不同文本有２Ｌ个，　而由假设Ｌ＞１　ｋｂ，即２Ｌ＞２１０２４，如果再考虑与Ｎ不同位数的不　同文本，则需要编辑的散列字典在计算上不可能，所以能很好　抵御字典攻击　抵抗统计攻击：对任意的二元序列的文本Ｎ．不失一般性可　以认为０与１的分布是均匀的，故对全体文本集合．Ｈａｓｈ地址Ｈａｓｈ　（Ｎ）具有均匀分布．这可以有效地抵抗统计攻击。　五、结论　由Ｈａｓｈ函数的构造、性质．抗攻击性分析，可以看出．本　文构造的Ｈａｓｈ函数具有较好的性质。由于通过更短的哈希值比　用原始值进行数据库搜索更快，这种方法一般用来在数据库中　建立索引并进行搜索，同时还用在各种加解密算法中。　参考文献：　［１］葛辉：一种２５６位ｈａｓｈ函数算法．《大众科技》，２００５年Ｏ５　期　［２】陈华等：密码算法的安全性检测及关键组件的设计中国　科学院研究生院，２００５年　［５］徐吉斌等：一种基于ＨＡＳＨ函数的密钥管理方案．安徽师范　大学学报（自然科学版），２００６年Ｏ４期　［４］黎耀等基于Ｈａｓｈ函数改进遗传算法的ＩＰｖ６下模糊异常检　测模型．武汉大学学报（理学版），２００６年Ｏ５期　［５】石少俭等：一种基于二进制运算的ＨＡＳＨ函数构造．山东省　计算机学会２００５年信息技术与信息化研讨会论文集（二），２００５　生　［６】陈军：基于Ｐｄ３Ｆ神经网络和混沌映射的Ｈａｓｈ函数构造．计算　机科学，２００６．８　基于ＳＳＬ协议的电子商务系统的研究　・毛胜利黄石理工学院　［摘要】电子商务是新兴商务形式，信息安全的保障是电子　商务实施的前提。本文分析ＳＳＬ协议的安全性，相关概念及其在　电子商务中的应用。　［关键词］ＳＳＬ协议安全服务　电子商务　随着互联网技术的蓬勃发展，基于网络和多媒体技术的电子　商务应运而生并迅速发展。所谓电子商务就是借助于公共网络进　行网上交易．快速而又有效地实现各种商务活动过程的电子化、　网络化、直接化。但是出于各种目的的网络入侵和攻击也越来越　频繁．信息安全问题是保障电子商务的生命线。ＳＳＬ协议是国际　上最早应用于电子商务的一种网络安全协议．目前一些主浏览器　都提供了对ＳＳＬ协议的支持。本文提出一种基于ＳＳＬ协议的电子　商务系统。　一、安全套接层协议及原理分析　１．ＳＳＬ协议的组成与结构　安全套接层ＳＳＬ协议是由美国Ｎｅｔｓｃａｐｅ公司提出的一种在　ｓｏｃｋｅｔ层上实现数据认证和加密的方法，比起以往的ＨＴＴＰ协议而　言　其安全性能更强。由于Ｎｅｔｓｃａｐｅ和ｌＥ两大浏览器都支持ＳＳＬ．　目前ＳＳＬ已广泛用于在Ｉｎｔｅｒｎｅｔ上的身份认证与ＷｅｂＮ务器和用户　端浏览器之间的数据安全通信。许多电子商务服务器利用ＳＳＬ能　够提供会话级别的安全，即一旦建立安全会话，所有通过Ｉ。ｎｔｅｒｎｅｔ　的通信将被加密。ＳＳＬ是一种点对点之间构造的安全通道中传输　数据的协议．它运行在ＴＣＰ／ＩＰ层之上、应用层之下、是一种利用　公开密钥技术的工业标准．用ＴＣＰ／ＩＰ代表高级协议。在通信过程　中．允许一个支持ＳＳＬ协议的服务器在支持ＳＳＬ协议的客户端使　协议本身获得信任，使客户端得到服务器的信任．从而在两台机　器间建立一个可靠的传输连接。　’　表Ｓ￥１－协议的层次结构模型　ＨＴ１　ｌ　ＦＩＰ　Ｉ一一一一　８ＳＬ握手协议Ｉ改变加密约定协议Ｉ　ｓｓＬ警报协议　８ＳＬ记录层协议　ＴｃＰ　层　口层　ＳＳＬ协议主要由ＳＳＬ记录协议和ＳＳＬ握手协议两部分组成。　（１）ＳＳＬ记录层协议　用于传输ＳＳＬ握手层的控制数据．以及基于ＳＳＬ通道传输的　应用数据。上层数据被分割成若干数据块，还可以对原始数据进　行压缩，并产生一个消息认证代码（ＭＡＣ）．然后将结果加密并　传输。接收方接收数据并对其解密，校验ＭＡＣ．解压并重新组合，　把结果提供给相应的应用程序协议。　（２）ＳＳＬ握手层协议　握手协议负责传送用于客户机和服务器之间会话的加密参数。　当一个ＳＳＬ客户机和服务器第一次开始通信时，它们首先需要协　商若干协议参数．以使加密解密过程Ｊ　ＤＩ￣Ｎ进行，如选择加密算法　和认证方式，使用公钥技术来生成共享密钥等。握手层协议还包　括三个具体协议：　①ＳＳＬＣｈａｎｇｅ　Ｃｉｐｈｅｒ　Ｓｐｅｃ协议；具体协商新的密码算法。　《商场现代化》２００９年３月

什么是SSL安全协议

SSL安全协议最初是由Netscape Communication公司设计开发的，又叫“安全套接层(Secure Sockets Layer)协议”，主要用于提高应用程序之间数据的安全系数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接字的客户和服务器间事务安全的协议，它涉及所有TC/IP应用程序。

SSL安全协议主要提供三方面的服务：

用户和服务器的合法性认证

认证用户和服务器的合法性，使得它们能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都是有各自的识别号，这些识别号由公开密钥进行编号，为了验证用户是否合法，安全套接层协议要求在握手交换数据时进行数字认证，以此来确保用户的合法性。

加密数据以隐藏被传送的数据

安全套接层协议所采用的加密技术既有对称密钥技术，也有公开密钥技术。在客户机与服务器进行数据交换之前，交换SSL初始握手信息，在SSL握手情息中采用了各种加密技术对其加密，以保证其机密性和数据的完整性，并且用数字证书进行鉴别，这样就可以防止非法用户进行破译。

保护数据的完整性

安全套接层协议采用Hash函数和机密共享的方法来提供信息的完整性服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务在传输过程中能全部完整准确无误地到达目的地。

安全套接层协议是一个保证计算机通信安全的协议，对通信对话过程进行安全保护，其实现过程主要经过如下几个阶段：

1.接通阶段：客户机通过网络向服务器打招呼，服务器回应;

2.密码交换阶段：客户机与服务器之间交换双方认可的密码，一般选用RSA密码算法，也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法;

3.会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码;

4.检验阶段：客户机检验服务器取得的密码;

5.客户认证阶段：服务器验证客户机的可信度;