电子商务安全导论知识点整理(word文档物超所值)

电子商务安全知识点随着互联网的快速发展，电子商务已经成为了人们购物的主要方式之一。

然而，随之而来的是电子商务安全问题的增加。

在进行电子商务活动时，我们需要了解一些基本的安全知识，以保护我们的个人信息和财产安全。

本文将介绍一些电子商务安全知识点，以帮助读者更好地保护自己。

一、密码安全密码是我们在进行电子商务活动时最常用的安全工具之一。

为了保护个人信息的安全，我们应该选择强密码，并定期更换密码。

强密码应该包含字母、数字和特殊字符，并且长度应该在8位以上。

此外，我们还应该避免使用与个人信息相关的密码，比如生日、电话号码等。

二、网络购物安全网络购物已经成为了人们购物的主要方式之一，但是在进行网络购物时，我们需要格外注意安全问题。

首先，我们应该选择信誉好、口碑良好的购物网站进行购物。

其次，我们应该使用安全的支付方式，比如使用第三方支付平台或者使用信用卡支付。

此外，我们还应该注意检查购物网站的安全证书，确保网站的安全性。

三、防范网络钓鱼网络钓鱼是一种常见的网络诈骗手段，骗子会通过伪造的网站或者电子邮件来获取用户的个人信息。

为了防范网络钓鱼，我们应该注意以下几点。

首先，我们应该警惕来自陌生人的电子邮件或者短信，不要随意点击其中的链接。

其次，我们应该注意检查网站的URL是否正确，避免访问伪造的网站。

最后，我们应该定期更新操作系统和浏览器，确保其安全性。

四、保护个人信息在进行电子商务活动时，我们经常需要提供一些个人信息，比如姓名、地址、电话号码等。

为了保护个人信息的安全，我们应该选择可信赖的网站进行购物，并注意查看网站的隐私政策。

此外，我们还应该避免在公共网络环境下进行敏感信息的输入，比如在咖啡馆或者图书馆使用公共无线网络进行购物。

五、安全软件的使用为了保护电子商务活动的安全，我们应该使用一些安全软件来提供保护。

首先，我们应该安装杀毒软件和防火墙，及时更新病毒库和软件版本。

其次，我们还可以使用一些加密软件来保护个人信息的传输安全。

电子商务安全导论 (13) 目录1. 引言1.1 背景1.2 定义2. 电子商务安全的重要性2.1 数据隐私与保护2.2 交易安全性2.3 网络威胁与防范3. 电子商务安全的核心概念3.1 认证与授权3.2 数据加密与解密3.3 安全漏洞与风险评估3.4 安全监控与报告4. 电子商务安全的关键技术4.1 公钥基础设施（PKI）4.2 数字签名与证书4.3 传输层安全协议（TLS）4.4 常用加密算法与协议5. 数据隐私与保护措施5.1 隐私政策与合规5.2 个人身份信息（PII）保护5.3 数据备份与恢复6. 交易安全性保障6.1 支付安全措施6.2 电子商务平台安全6.3 信用卡安全性7. 网络威胁与防范7.1 恶意软件与7.2 网络钓鱼与网络钓鱼7.3 网络攻击与防御8. 法律法规与电子商务安全 8.1 信息安全法律法规8.2 数据保护法案8.3 电子签名法律规定9. 电子商务安全管理9.1 安全策略与规划9.2 网络安全意识教育培训 9.3 安全事件响应与处置10. 结论10.1 电子商务安全的未来发展趋势10.2 本文总结附件：本文档涉及的相关案例分析和实践经验。

法律名词及注释：1. 信息安全法律法规：是指国家关于互联网安全、网络安全、信息安全方面的法律及相关规定。

2. 数据保护法案：是指针对个人隐私数据进行保护的法律法规，以保护用户数据的安全性和隐私权利。

3. 电子签名法律规定：是指国家对电子签名的使用和认可进行法律约束和规范的相关规定。

电子商务安全导论随着信息技术的迅速发展，电子商务在全球范围内得到了广泛应用。

然而，电子商务面临的挑战也日益增多。

网络病毒、网络钓鱼、身份盗窃等安全问题成为了阻碍电子商务发展的重要因素。

本文将介绍电子商务安全的基本概念，以及保护电子商务安全的方法和措施。

一、电子商务安全的定义和意义电子商务安全是指在电子商务交易中保护信息和资源免受未经授权的访问、使用、披露、破坏和干扰的一系列行为。

电子商务安全的重要性不言而喻。

首先，电子商务涉及到大量的个人身份信息、财务信息等敏感信息的传输，如果这些信息泄露或被盗用，将带来不可估量的风险和损失。

其次，电子商务是国家和企业经济的重要支撑，如果电子商务安全无法得到有效保障，将对社会和经济稳定产生严重影响。

因此，确保电子商务安全已经成为一个迫切的任务。

二、电子商务安全的威胁和形式电子商务安全面临的主要威胁包括以下几个方面：1.网络病毒：网络病毒是指通过网络传播并对计算机系统和数据造成破坏的恶意软件。

电子商务平台受到网络病毒的攻击，可能导致系统瘫痪、数据丢失等问题。

2.网络钓鱼：网络钓鱼是指通过虚假的网站、电子邮件、短信等手段，诱骗用户提供个人敏感信息或进行非法交易。

受到网络钓鱼攻击的用户可能会遭受经济损失和个人信息泄露的风险。

3.身份盗窃：身份盗窃是指黑客通过各种手段获取用户的个人身份信息，然后进行非法活动。

一旦个人身份信息被盗用，用户将面临金融损失、信用受损等问题。

4.拒绝服务攻击（DDoS）：DDoS攻击是指黑客通过控制大量僵尸计算机，向目标服务器发送大量请求，导致服务器负载过大，无法正常提供服务。

DDoS攻击会导致电子商务网站瘫痪，造成严重的经济损失。

三、保护电子商务安全的方法和措施为了保护电子商务的安全，我们可以采取以下几种方法和措施：1.加强网络安全意识：用户和企业应加强网络安全意识，了解网络安全的基本知识和常识，提高对网络威胁的警惕性。

2.使用安全密码：用户在进行电子商务交易时，应使用安全性高的密码，同时避免使用相同的密码在不同平台进行登录，以免一旦密码泄露，造成更大的损失。

电子商务安全导论.d o c混合加密系统；是指综合利用消息加密，数字信封，散列函数和数字签名实现安全，完整性，可鉴别性和不可否认性。

他成为目前最信息安全传送的标准模式，被广泛采用。

冗余系统；系统中除了配置正常的部件外，还配置出的备份部件，正常的部件出现问题时，备份部件能代替继续工作。

非军事化区；为了配置管理方便，内网中需要向外提供的服务的服务器往往放在一个单独的网段。

通行证；也称口令是一种根据已知事物验证身份的方法，是一种研究和使用最广的身份验证法。

客户证书；这种证书证实客户身份和密钥所有权。

C2级；又称访问控制保护级。

无条件安全；一个密码体制的安全性取决于破译者具有的计算机能力，如果他对于拥有无限资源的破译者来说是安全的，那么这样的密码体制称是无条件安全的。

防火墙；是防范措施的总称，是使内部网络与internet之间或其他网络相互隔离限制访问，用来保护内部网络。

单公钥证书系统；是指一个系统中所有的用户共同用同一个CA。

数据完整性服务；就是确认数据没有被修改。

C1级；酌情安全保护级，要求硬件系统有一定的安全保护作用，用户在使用前必须在系统中注册。

R S A密码算法；是第一个既能数据加密也用于数字签名的算法。

这种体制是基于Zn中大整数因子分解的困难性。

接入权限；主体对客体访问时拥有的权利，接入权是按每一主体客体分别限定，权利包括读，写，执行读写含义明确执行权是指目标为一个程序是他对文件的查找和执行。

拒绝率是身份证明系统的质量指标为合法用户遭拒绝的概率。

S S L；安全套接协议是用到购物网站上的交易的，并保障交易的安全性，就是客户和商家之间在通信之前，在internet上建立一个秘密传输信息的通道，保障交易的安全性，完整性，认证性。

计算机上安全；是指一个密码体制对于拥有有限计算机资源的破译者来说是安全的，计算机上的安全表明破译的难度很大。

数据完整性是指数据处于一种未受损的状态和完整未被分割的品质。

容错技术当系统发生某些错误时在不排除错误和故障的情况下是系统能够继续工作或进入应急工作状态。

电子商务安全的知识点总结随着互联网的快速发展，电子商务已成为当今世界经济的重要组成部分。

然而，随之而来的安全问题也日益严重，如网络诈骗、数据泄露、支付安全等等。

因此，了解电子商务安全知识至关重要。

本文将通过以下几个方面对电子商务安全知识进行总结。

一、网络安全基础知识1. 网络安全概念网络安全是指保护计算机网络不受未经授权的访问或毁坏，防止窃取机密信息和敏感数据的活动。

网安全的目标是确保业务连续性和保护信息资产，包括硬件、软件、通讯设备与数据。

2. 常见的网络攻击形式- DDos 攻击- 木马病毒- 信息泄露- 网络钓鱼- 黑客攻击3. 网络安全防御措施- 防火墙- 杀毒软件- 信息加密技术- 访问控制- 定期安全审计二、电子商务安全保障1、安全支付系统安全支付是电子商务最基本的环节之一。

通过采用加密技术和多重身份验证，确保支付信息的安全性。

此外，定期更新支付系统的版本，也是保障支付安全的重要措施。

2、数据加密技术的应用数据加密技术是保障用户数据安全的基本手段。

通过对用户数据、账户信息等进行加密处理，可以有效防止信息泄霁和数据篡改。

3、安全的网站和服务器保证网站和服务器的安全同样非常重要。

定期检测服务器安全漏洞，及时更新网站系统，确保网站运行的稳定性和安全性。

4、售后服务的保障安全的售后服务同样重要。

确保消费者在购物后，有权益受到保障。

如快速处理退款、售后服务不过多的私人信息泄露等等。

5、合规遵从保证自身业务合规遵从的性质是保障电商安全的重要手段。

确保所有商业活动都是在法律法规的允许范围内进行。

6、安全的电子商务平台选择合规、安全的电子商务平台也是保障电商安全的重要措施，不能随便的去选择未知电子商务平台进行交易。

三、电子商务安全管理1、数据备份和恢复定期对网站数据进行备份，确保数据安全和可靠的恢复能力。

2、网络安全培训对所有与电商有关的员工进行网络安全知识培训，提高员工的网络安全意识和能力。

3、建立安全政策和制度建立完善的电子商务安全管理体系。

填空题1．电子商务安全的中心内容包括机密性，_完整性_，认证性，_不可否认_，不可拒绝性和访问控制性。

2．CFCA是由_中国人民银行_牵头的、联合14家全国性商业银行共同建立的_国家级权威性金融认证_机构。

3．实现不可否认性从机制上应当完成业务需求分析，证据生成，证据传送，_证据证实_，_证据保存_等业务活动。

4．按寄生方式计算机病毒可分为_文件型_，_引导型_和复合型病毒。

5．数字信封是用__接受方_的公钥加密DES的密钥，该DES 密钥是_发送方_随机产生的用来加密消息的密钥。

6.IPSec有两种工作模式，分别是_____传输模式_____和____隧道模式______。

7.商务数据的机密性可用_____加密_____和__信息隐匿______技术实现。

8.PKI是基于__数字ID____的，作用就象是一个电子护照，把用户的____数字签名_____绑接到其公钥上。

9.通过一个____密钥_____和__加密算法____可将明文变换成一种伪装的信息。

10.CTCA采用分级管理，由全国CA中心、省____RA中心___和地市级____业务受理点____组成。

11.美国橘黄皮书中为计算机安全的不同级别制定了4个共___7____级标准，其中___D____级为最低级别。

12.数字签名分为两种，其中RSA和Rabin签名属于___确定性__签名，ELGamal签名属于___随机式__签名。

13.IPSec是一系列保护IP通信的规则的集合，它包含_传输模式___与_隧道模式____两种工作模式。

14.证书申请包括了用户证书的申请与商家证书的申请，其申请方式包括_网上申请___和_离线申请__。

15.中国金融认证中心的英文简写为__CFCA_______，它是由_中国人民银行____牵头，联合多家商业银行共同建立的国家级权威金融认证机构。

名词解释题1．接入控制: 接入或访问控制是保证网络安全的重要手段，它通过一组机制控制不同级别的主体对目标资源的不同授权访问，在对主体认证之后实施网络资源安全管理使用。

电子商务安全知识点总结随着互联网的普及和电子商务的迅速发展，电子商务安全问题日益凸显。

保障电子商务交易的安全，对于促进电子商务的健康发展、保护消费者权益以及维护企业的声誉和利益都具有至关重要的意义。

以下是对电子商务安全相关知识点的总结。

一、电子商务安全概述电子商务安全是指在电子商务活动中，保障交易主体、交易过程和交易数据的安全性、完整性、机密性、可用性和不可否认性。

电子商务安全涉及到技术、管理、法律等多个方面，是一个综合性的系统工程。

二、电子商务面临的安全威胁（一）信息泄露在电子商务交易中，用户的个人信息、账户信息、交易记录等可能被黑客窃取或因商家管理不善而泄露，导致用户隐私受到侵犯。

（二）网络攻击常见的网络攻击手段包括拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）、SQL 注入攻击、跨站脚本攻击（XSS）等，这些攻击可能导致电子商务网站瘫痪，影响正常交易。

（三）恶意软件如病毒、木马、蠕虫等恶意软件可能通过网络传播，感染用户的计算机或移动设备，窃取用户的敏感信息或控制用户的设备进行非法操作。

（四）身份假冒不法分子可能通过窃取用户的账号和密码，假冒用户身份进行交易，给用户和商家造成损失。

（五）交易抵赖在交易完成后，一方可能否认曾经参与过该交易，导致交易纠纷。

三、电子商务安全技术（一）加密技术加密是保障电子商务安全的核心技术之一。

通过对数据进行加密，可以将明文转换为密文，只有拥有正确密钥的接收方才能将密文解密为明文，从而保障数据的机密性。

常见的加密算法包括对称加密算法（如 AES）和非对称加密算法（如 RSA）。

（二）数字签名数字签名用于验证消息的来源和完整性，确保消息在传输过程中未被篡改。

发送方使用自己的私钥对消息进行签名，接收方使用发送方的公钥验证签名，从而确认消息的真实性和完整性。

（三）认证技术认证技术包括身份认证和消息认证。

身份认证用于确认交易双方的身份，常见的身份认证方式有用户名/密码认证、数字证书认证、生物特征认证等。

第一章电子商务安全基础1，电子商务：顾名思义，是建立在电子技术基础上的商业运作，是利用民子技术加强，加快，扩展，增强，改变了其有关过程的商务。

2，intranet：是指基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制与intranet建立连接。

intranet上提供的服务主要是面向的是企业内部。

3，Extranet：是指基于TCP/IP协议的企业处域网，它是一种合作性网络。

4，商务数据的机密性：商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取，不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。

5，邮件炸弹：是攻击者向同一个邮件信箱发送大量的垃圾邮件，以堵塞该邮箱。

6，TCP劫持入侵：是对服务器的最大威胁之一，其基本思想是控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端。

7，HTTP协议的“有无记忆状态”：即服务器在发送给客户机的应答后便遗忘了些次交互。

TLENET等协议是“有记忆状态”的，它们需记住许多关于协议双方的信息，请求与应答。

1，什么是保持数据的完整性？答：商务数据的完整性或称正确性是保护数据不被未授权者修改，建立，嵌入，删除，重复传送或由于其他原因使原始数据被更改。

在存储时，要防止非法篡改，防止网站上的信息被破坏。

在传输过程中，如果接收端收到的信息与发送的信息完全一样则说明在传输过程中信息没有遭到破坏，具有完整性。

加密的信息在传输过程，虽能保证其机密性，但并不能保证不被修改。

2，网页攻击的步骤是什么？第一步，创建一个网页，看似可信其实是假的拷贝，但这个拷贝和真的“一样”“假网页和真网页一样的页面和链接。

第二步：攻击者完全控制假网页。

所以浏览器和网络是的所有信息交流者经过攻击者。

第二步，攻击者利用网页做假的后果：攻击者记录受害者访问的内容，当受害者填写表单发送数据时，攻击者可以记录下所有数据。

电子商务安全导论的重要知识点1.电子商务涉案主客体关系B2B模式：这些经电子商务系统关系的企业、机构一般是确定和可信的，数量也较有限。

随着网络商务，尤其是因特网上的商务发展，这些介入电子商务的企业数量剧增，理论上是无限的，因此也增加了不确定性。

B2C模式：零售商在网上开设店面、陈列商品、标出价格、说明服务，消费者在网上选择商品、提出要求、支付贷款、快递送货或上门取货等。

C2C模式：个人用户之间可以使用个人网站等来交换数据，或进行二手商品的拍卖，这也是广义电子商务的一种，可能以后会多起来。

B2G模式：政府有关部门直接或间接影响电子商务的操作，如认证、鉴权机构的管理，海关、税收的处理，标准的制订和修改等，更不用说政府在法规、政策推动方面的重要作用。

2.电子商务技术要素组成网络应用软件硬件3.几种常见的电子商务模式大字报/告示牌模式在线黄页簿模式电脑空间上的小册子模式虚拟百货店模式预订/订购模式广告推销模式4.为什么数据的安全是自身独有的？一个电子商务系统必然要存储大量的商务数据，这是其运转的核心。

一旦发生数据丢失或损坏，后果不堪设想。

尤其这些数据大部分是商业秘密，一旦泄露，将造成不可挽回的损失。

5.为什么交易的安全是自身独有的？在我们的日常生活中，进行一次交易必须办理一定的手续，由双方签发各种收据凭证，并签名盖章以作为法律凭据。

但在电子商务中，交易在网上进行，双方甚至不会见面，那么一旦一方反悔，另一方怎样能够向法院证明合同呢？这就需要一个网上认证机构对每一笔业务进行认证，以确保交易的安全，避免恶意欺诈。

6.电子商务系统可能遭受的几种攻击系统穿透：未经授权人通过一定手段假冒合法用户接入系统，对文件进行篡改、窃取机密信息，非法使用资源等。

（名词解释）违反授权原则：一个被授权进入系统做某件事的用户，在系统中做未经授权的其他事情。

表面看来这是系统内部误用或滥用的问题，但这种威胁与外部穿透有关联。

（名词解释）植入：在系统穿透或违反授权攻击成功后，入侵者常要在系统中植入一种能力，为其以后攻击系统提供方便条件。

电子商务安全导论电子商务安全是指在电子商务活动中，通过各种技术和管理手段，确保交易数据的完整性、机密性、可用性、真实性和不可否认性。

随着互联网技术的快速发展，电子商务已成为现代商业活动的重要组成部分，但随之而来的安全问题也日益凸显。

因此，了解电子商务安全的基本理论和实践方法，对于保障交易安全、维护消费者权益和促进电子商务健康发展具有重要意义。

电子商务安全的核心目标是保护交易过程中的数据安全。

这包括但不限于以下几个方面：1. 数据完整性：确保交易数据在传输过程中不被篡改或破坏。

这通常通过使用加密技术来实现，如数字签名和哈希函数。

2. 数据机密性：保护交易数据不被未授权的第三方访问。

这通常通过使用加密算法，如对称加密和非对称加密，来确保只有授权用户才能访问敏感信息。

3. 数据可用性：确保交易数据在需要时可用，防止数据丢失或服务中断。

这通常涉及到数据备份和灾难恢复计划。

4. 数据真实性：确保交易数据的真实性和有效性，防止欺诈和虚假交易。

这通常通过身份验证和授权机制来实现。

5. 不可否认性：确保交易双方无法否认其参与的交易行为。

这通常通过数字签名和时间戳技术来实现。

为了实现这些目标，电子商务安全通常采用以下技术和措施：- 加密技术：使用加密算法对数据进行加密，以保护数据在传输过程中的安全。

- 身份验证：通过用户名和密码、双因素认证、生物识别等方法验证用户身份。

- 访问控制：根据用户的角色和权限，控制对敏感数据和资源的访问。

- 安全协议：使用安全通信协议，如SSL/TLS，来保护数据传输过程中的安全。

- 防火墙和入侵检测系统：部署防火墙和入侵检测系统来防止未授权访问和恶意攻击。

- 数据备份和恢复：定期备份数据，并制定灾难恢复计划，以应对数据丢失或系统故障。

- 安全审计和合规性：定期进行安全审计，确保电子商务系统符合相关法律法规和行业标准。

电子商务安全是一个不断发展的领域，随着新的技术和威胁的出现，安全策略和措施也需要不断更新和改进。

电子商务网络安全知识(doc 10页)网络安全－电子商务经济的关键•电子商务经济的关键安全问题简介随着公共互联网、电子商务、个人计算机和计算机网络的蓬勃发展，如果不对它们进行妥善的保护，它们将越来越容易受到具有破坏性的攻击的危害。

黑客、病毒、不满的员工，甚至人为故障都会给网络带来巨大的威胁。

所有计算机用户――从最普通的互联网冲浪者到大型企业――都可能受到网络安全漏洞的影响。

但是，通常可以轻松地防范这些安全漏洞。

那么怎么防范呢？这手册将向您概述最常见的网络安全威胁，以及您和您的企业可以用于防范这些威胁，以及确保您网络中的数据的安全的措施。

1. 安全的重要性互联网无疑已经成为最大的公共数据网络，在全球范围内实现并促进了个人通信和商业通信。

互联网和企业网络上传输的数据流量每天都以指数级的速度迅速增长。

越来越多的通信都通过电子邮件进行；移动员工、远程办公人员和分支机构都利用互联网来从远程连接他们的企业网络；而在互联网上通过WWW方式完成的商业贸易现在已经成为企业收入的重要组成部分。

尽管互联网已经转变，并大大改进了我们开展业务的方式，但是这个庞大的网络及其相关的技术为不断增长的安全威胁提供了可乘之机，因而企业必须学会保护自己免受这些威胁的危害。

尽管人们认为网络攻击者们在入侵存储着敏感性数据（例如个人的医疗或者财务记录）的企业时会比较谨慎，但是对任何对象的攻击所造成的后果包括从轻微的不便直到完全失效――重要数据丢失，隐私被侵犯，网络可能停机几个小时、甚至几天。

如果不考虑这些潜在的安全漏洞所带来的昂贵的风险，互联网可能是最安全的开展业务的手段。

例如，通过电话线或者餐厅中的侍者提交信用卡信息可能比通过网站提交这些信息更危险，因为电子商务交易通常会受到加密技术的保护，而侍者和电信从业人员则并不总是会被监控或者值得信赖。

但是对于企业来说，对安全问题的恐惧可能会像实际的安全漏洞一样有害。

对计算机的恐惧和怀疑仍然存在，相伴而来的是对互联网的不信任。

电子商务系统安全理论知识电子商务系统是保证以电子商务为基础的网上交易实现的体系。

市场交易是由参与交易双方在平等、自由、互利的基础上进行的基于价值的交换。

下面是店铺为大家整理的电子商务系统安全理论知识，欢迎大家阅读浏览。

一、电子商务对信息安全的要求(一)机密性：数据传输过程中，必须确保数据不外泄。

(二)识别性：系统必须能识别所有用户和发送者。

(三)完整性：数据在网络媒介的传送过程中，必须确保数据的完整性。

(四)无法否认性：通过信息安全体系的设计，当数据送到对方，必须确定接受者不能否认其曾经接到该数据。

二、电子商务面临的安全威胁及解决技术从目前的状况看，电子商务面临以下的安全威胁：(一)病毒：电子商务离不开计算机网络，而病毒制造者通过传播计算机病毒来蓄意破坏联网计算机的程序、数据和信息，以达到某种非法目的。

(二)恶意破坏程序是指会导致不同程度破坏的软件应用或者java小程序。

(三)网络安全攻击：常见的有中断、介入、篡改和伪造。

这些技术的基础上又建立起更为复杂的安全协议和安全技术，例如SSL(安全套接字层)协议，SET(安全电子交易)协议等。

三、密码技术本文讨论的是电子商务安全协议SSL和SET都运用了密码技术，它们是对称密码技术和非对称密码技术，本文对这两种密码技术进行简单的介绍。

(一)对称密码技术。

对称密码技术是使用相同的密钥对数据进行加密和解密，发送者和接收者用相同的密钥。

(二)非对称密码技术。

用于加密的密钥和用于解密的密钥不相同，且由其中一个推算不出另一个，这种密码体制叫非对称密码技术。

非对称密码技术又称公钥密码技术，因为加密密钥是公开的，解密密钥是保密的，加/解密算法都是公开的。

非对称密码技术中最为广泛应用的是RSA。

四、SSL协议及其安全性分析(一)SSL简介。

SSL(Secure Socket Layer)是由Netscape首先发表的一种未来确保信息在网络上流通安全的网络数据安全传输协议。