最新第4章SET协议和SSL协议课件PPT.ppt 60页

'第4章SET协议和SSL协议 掌握SET协议的概念、参与方及目标，能够整体上掌握SET协议的基本原理；掌握SET协议中的认证技术、加密技术等；理解SET协议的安全性、复杂性及性能；掌握SSL协议的目标，理解SSL协议的安全性问题；掌握记录协议、握手协议的原理；了解SET协议与SSL协议的区别和联系。知识目标 初步掌握SET协议和SSL协议的处理流程。技能目标 第一节SET协议SET协议为实现其功能，整合了多种网络安全技术 第一节SET协议（二）SET协议的参与方网络商家持卡人收单银行认证中心支付网关发卡银行 第一节SET协议（三）SET协议的目标解决多方认证问题保证信息在网络上的安全传输保证网上交易的实时性提供一个开放式的标准、规范协议和消息格式保证电子商务参与者信息的相互隔离12345 第一节SET协议二、SET协议的相关技术（一）SET协议的认证技术SET协议的认证是通过第三方（认证中心）来实现的。所谓认证，就是对对方网络身份的鉴别，保证对方身份可信的过程。 第一节SET协议1.数字证书支付网关证书商家证书收单行证书和发卡行证书持卡人证书 第一节SET协议2.证书的管理结构（1）RCA（7）持卡人（9）支付网关（8）商家（2）BCA（6）PCA（4）CCA（3）GCA（5）MCA 第一节SET协议2.证书的管理结构 第一节SET协议3.证书的发行、更新和撤销（1）证书的发行（certificateissuance）。证书的发行有3种方式：Web方式（交互方式）Web方式（交互方式）离线方式（非交互方式） 第一节SET协议Web方式的证书申请和发行。一般来说，该过程需要经历3个阶段：123持卡人申请证书的请求和应答过程持卡人申请登记表的请求和应答过程证书请求和生成过程 第一节SET协议（2）证书的更新。证书经过一段时间的使用后便需要更新，这是由证书本身设定的失效期决定的。具体的更新周期由CA决定。 第一节SET协议（3）证书的撤销。SET协议针对参与交易的不同对象，制定了具体的证书撤销程序。支付网关证书的撤销CA证书的撤销商家证书的撤销持卡人证书的撤销 第一节SET协议（二）SET协议的加密技术数字信封和数字签名双重签名消息摘要 第一节SET协议三、SET协议分析（一）SET协议的处理流程购买请求商家注册支付授权支付请款持卡人注册12345 第一节SET协议（二）SET协议的复杂性分析由以上的内容可知，SET协议的交易是十分复杂的，需要验证证书9次、验证数字签名6次、传递证书7次、进行数字签名5次、对称加密4次、非对称加密4次。完成一个以SET协议为基础的交易过程需要一两分钟，有时需要更长的时间。此外，SET协议的证书格式也较为特殊，因为它是由Visa和MasterCard开发，并且按照信用卡支付方式来定义的。 第一节SET协议（三）SET协议的安全性分析数据完整性数据完整性不可否认性机密性 第一节SET协议（四）SET协议的性能分析SET协议的优点：（1）SET协议为商家提供了保护自己的手段，减少了其在正常的商业活动中受到的欺诈和骚扰。（2）SET协议使网络交易成为可能，大大降低了企业的运行成本和管理成本。 第一节SET协议（3）SET协议保护了消费者的权益，保证了消费者的信息不被窃取，保证了交易者在整个交易过程中的安全。（4）SET协议将传统的商业活动带入了互联网，为商业活动开辟了一种新的交易模式，使其相对于传统的商贸活动更具有活力。（5）SET协议定义了特定的互操作接口，是一个可以由不同厂商的产品构筑的系统。 第一节SET协议SET协议的不足：（1）SET协议的报文消息太过复杂。（2）SET协议涉及的参与者相对较多，参与方的工作量较大。（3）SET协议仅解决了支付信息的认证问题，而没有解决交易中证据的生成和保留问题。（4）SET协议中没有对交易过程和交易状态作出描述。 第二节SSL协议一、SSL协议概述 第二节SSL协议SSL协议的目标SSL协议的目标按照实现的先后顺序排列如下：建立安全的连接实现可操作性实现可扩展性 第二节SSL协议2.SSL协议实现的功能用户和服务器的合法性认证加密数据以隐藏被传送的数据安全保护数据的完整性 第二节SSL协议3.SSL协议与电子商务安全的关系SSL协议的运行前提是商家对客户信息保密。保密的信息既包括交易的信息，也包括客户个人信息或团体信息。在交易过程中，商家对客户的认证是必要的，但是整个过程还是缺乏客户对商家的认证，协议本身主要依赖于商家的可靠性。但随着电子商务参与厂商的不断增加，商家的信誉度往往会出现问题，这也暴露出了SSL协议的问题。所以，近几年开发的电子支付系统往往不以SSL协议为基础，而多数采用SET协议。可以说，SSL协议有被SET协议取代的趋势。 第二节SSL协议二、SSL中的记录协议和握手协议（一）SSL记录协议SSL记录数据格式SSL记录协议的作用 第二节SSL协议（二）SSL握手协议1.SSL握手协议的各个阶段接通阶段密钥交换阶段会话密钥生成阶段客户机认证阶段服务器证实阶段结束阶段 第二节SSL协议2.握手报文CLIENT-HELLO报文CLIENT-FINISHED报文SERVER-HELLO报文CLIENT-MASTER-KEY报文 第二节SSL协议3.SSL握手协议的作用SSL中的握手协议，将公钥加密技术与对称密钥加密技术的应用结合在一起，有机地组成了互联网（或其他网络）上信息安全传输的通道。通过SSL，客户端与服务器端可以互相传送自己的数字证书、互相验证合法性，这样既可以减少用户因虚假网站所造成的损失，又可以保护网站免受不良信息的影响。 第二节SSL协议三、SSL协议的安全性分析SSL协议的安全性分析包括安全机制分析和脆弱性分析两种。安全机制分析脆弱性分析 第二节SSL协议（一）安全机制分析完整性机制抗重放攻击加密机制鉴别机制 第二节SSL协议（二）脆弱性分析SSL协议自身的缺陷SSL协议不规范引起的问题 第二节SSL协议1.SSL协议自身的缺陷引起的问题（1）客户端假冒（2）SSL协议无法提供基于UDP应用的安全保护（3）SSL协议不能对抗通信流量分析（4）容易遭受基于公钥加密标准（PKCS）协议的自适应选择密文攻击（5）进程中的主密钥泄露（6）磁盘上的临时文件可能遭受攻击 第二节SSL协议2.SSL协议不规范引起的问题对证书的攻击和窃取安全盲点中间人攻击IE浏览器的SSL身份鉴别缺陷 第三节SET协议与SSL协议的比较一、SET协议和SSL协议的内容对比两个协议之间的区别有以下几点：（1）SET协议是一个多方的报文协议，定义了发卡银行、持卡人、收单银行和网络商家之间必须遵守的报文规范；SSL协议只是简单地在交易双方之间建立安全的连接。（2）SET协议允许各方之间的报文交换不是实时的；而SSL协议则是面向连接的，体现的是消息的实时交换。（3）SET报文能够在银行内部网或者其他网络上传播，而基于SSL协议的卡支付系统只能与Web浏览器捆绑在一起。 第三节SET协议与SSL协议的比较 第三节SET协议与SSL协议的比较 第三节SET协议与SSL协议的比较二、SSL协议和SET协议的性能对比为了更好地体现两个协议在性能上的差异，下面从影响协议性能的两方面——客户计算机和电子商务服务器来进行对比。客户计算机电子商务服务器 第三节SET协议与SSL协议的比较 第三节SET协议与SSL协议的比较三、SET协议与SSL协议的费用对比（1）对于小型和中型电子商务应用，没有附加服务器费用来支持SET协议和SSL协议，在可预期的负载下，这些价格范围的服务器性能是足够的。（2）对于大型电子商务服务器应用，SET协议要求额外的硬件加速，其中中型的硬件加速设备占服务器费用的5%～6%。 第三节SET协议与SSL协议的比较（3）对于小型支付网关的应用，SET协议和SSL协议都要求硬件加速，但是随着服务器性能的提高，以及其他处理能力的提高，如椭圆曲线密码体制（ECC），也可能不使用额外加速硬件。预计将来加速硬件将成为服务器的标准硬件配置。（4）大型支付网关的应用多采用双机Cluster系统，对于SET协议和SSL协议的费用主要是在双机Cluster系统上的投资，因为密码加速硬件的费用至少是单机的两倍。 本章小结本章主要介绍了网络交易过程中的安全电子传输协议（SET）和安全套接层协议（SSL）的基本内容。安全电子传输协议（SET）安全套接层协议（SSL） 综合训练1.什么是SET协议？2.SET协议的参与方有哪些？这些参与方各自的职能有哪些？3.简述消息摘要的原理。4.SET协议需要遵守的外部标准是什么？5.简述数字签名和数字信封的原理。6.什么是SSL协议？7.画出SSL协议所处的网络结构。8.简述记录协议和握手协议的原理。9.简述RSA技术发挥的功用在SET协议与SSL协议上的主要区别。综合训练 实训设计模拟使用SET协议的交互实训一实训二查找SSL协议的最新动态 第三节肛裂广州中医药大学外科教研室2000-11-2549外科教研室李玉英制作 目的要求熟悉各种肛裂手术的适应证，操作法。掌握肛裂诊断及辨证论治。2000-11-2550外科教研室李玉英制作 定义：肛管皮肤全层裂开，并形成感染性溃疡者，称为肛裂。特点：周期性疼痛、便血、便秘。男性多发于12点，女性多发于6点。概述12点6点齿线肛缘2000-11-2551外科教研室李玉英制作 病因病机1、中医：热结肠燥或阴虚津乏→大便秘结→排便努挣→肛管皮肤裂伤→肛裂2、现代医学：解剖感染外伤内括约肌痉挛肛门狭窄2000-11-2552外科教研室李玉英制作 临床表现1、周期性疼痛2、便血色鲜红3、便秘4、肛检：5、分类：早期肛裂、陈旧性肛裂。2000-11-2553外科教研室李玉英制作 六大病理特征：裂口，栉膜带，结缔组织性外痔（哨痔），肛乳头肥大，单口内瘘，肛窦炎、肛乳头炎。2000-11-2554外科教研室李玉英制作 鉴别诊断结核性溃疡早期上皮癌肛门皮肤皲裂2000-11-2555外科教研室李玉英制作 辨证施治：内治法血热肠躁：大便干结，便时疼痛，便血，腹胀，溲黄，舌红，苔黄，脉弦。清热润肠通便凉血地黄汤合脾约麻仁丸阴虚津亏：大便干结，便时疼痛，便血，口干咽躁，五心烦热，舌红，苔少，脉细数。养阴清热润肠润肠丸气滞血淤：周期性疼痛明显，紧缩，裂口色紫暗，舌紫黯理气活血润肠通便六磨汤加桃红2000-11-2556外科教研室李玉英制作 外治法坐浴：淡盐开水、五倍子汤、苦参汤。敷药：九华膏、生肌膏。烧灼：0.1%硝酸银。局部封闭辨证施治：2000-11-2557外科教研室李玉英制作 手术疗法⑴扩肛法：早期肛裂，无结缔组织性外痔、肛乳头肥大等合并症。⑵切开疗法：陈旧性肛裂，伴有结缔组织性外痔、肛乳头肥大等。⑶肛裂侧切术：陈旧性肛裂，不伴有结缔组织性外痔、皮下瘘等。⑷纵切横缝法：陈旧性肛裂伴有肛管狭窄者。2000-11-2558外科教研室李玉英制作 肛门外括约肌从尾骨起始，分左右两部分包围肛管，在肛管前又会合一处，与会阴部肌肉联结。由于肌群在前后分开处，留有一定的空隙，相对来说，不如两侧坚强会阴部尾骨排便时，因直肠走行向下向前，肛管走行向下向后，形成一个较大的角度，此处最易撕裂。2000-11-2559外科教研室李玉英制作 周期性疼痛排便时肛门刀割样疼痛或灼痛，排便后数分钟到十余分钟，疼痛减轻或消失，随后产生剧烈疼痛。神经受到刺激间歇期疼痛内括约肌痉挛2000-11-2560外科教研室李玉英制作'