介绍一下 SET协议和SSL协议的区别

Question

如题所述

Answer 1

SSL(Secure Sockets Layer安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。

提供服务

1）认证用户和服务器，确保数据发送到正确的客户机和服务器；

2）加密数据以防止数据中途被窃取；

3）维护数据的完整性，确保数据在传输过程中不被改变。

网站如何获得SSL证书

安全可信的SSL证书需要向CA机构(证书授权颁发中心)申请，通过严格的审查后才给予颁发。网站如何获得SSL证书请参考：如何申请SSL证书

SET协议是指为了实现更加完善的即时电子支付应运而生的。SET协议（Secure Electronic Transaction），被称之为安全电子交易协议，是由Master Card和Visa联合Netscape，Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是B2C上基于信用卡支付模式而设计的，它保证了开放网络上使用信用卡进行在线购物的安全。SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计的，它具有的保证交易数据的完整性，交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡网上交易的国际标准。

提供服务

SET协议为电子交易提供了许多保证安全的措施。它能保证电子交易的机密性，数据完整性，交易行为的不可否认性和身份的合法性。SET协议设计的证书中包括：银行证书及发卡机构证书、支付网关证书和商家证书。

(1)保证客户交易信息的保密性和完整性

SET协议采用了双重签名技术对SET交易过程中消费者的支付信息和订单信息分别签名，使得商家看不到支付信息，只能接收用户的订单信息；而金融机构看不到交易内容，只能接收到用户支付信息和帐户信息，从而充分保证了消费者帐户和定购信息的安全性。

(2)确保商家和客户交易行为的不可否认性

SET协议的重点就是确保商家和客户的身份认证和交易行为的不可否认性。其理论基础就是不可否认机制，采用的核心技术包括X.509电子证书标准，数字签名，报文摘要，双重签名等技术。

(3)确保商家和客户的合法性

SET协议使用数字证书对交易各方的合法性进行验证。通过数字证书的验证，可以确保交易中的商家和客户都是合法的，可信赖的。

Answer 2

相同点：
两种都是应用于电子商务用的网络安全协议。都能保证交易数据的安全性、保密性和完整性。

区别：
SSL叫安全套接层协议，是国际上最早用的，已成工业标准，但它的基点是商家对客户信息保密的承诺，因此有利于商家而不利于客户。

SET叫安全电子交易协议，是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。因它的对象包括消费者、商家、发卡银行、收单银行、支付网关、认证中心，所以对消费者与商家同样有利。

Answer 3

SSL协议是1994年网景公司NetScape于1994年开发的加密协议，被称为安全套接层，后被国际互联网工程任务组IETF接手并更名为TLS协议，SSL/TLS协议被广泛应用于Web浏览器与Web服务器之间的数据加密和身份认证：对通信的数据进行加密来防止信息在传输过程中被泄露或篡改，对通信方进行身份认证来确保信息来自于正确的发送者且传送给正确的接收者。总的来说SSL协议是为了保护用户和网站之间传输信息和数据的安全而诞生的。

SET协议是Master Card和Visa联合Netscape，Microsoft等公司，于1997年6月1日开发的协议，被称为安全电子交易协议，保证了用户在互联网上使用信用卡进行交易时，信息和数据的安全。

共同点是，都采用公钥密码体制和X.509数字证书标准来进行数据加密和认证，区别是SET主要用于B2C，而SSL用于所有web浏览器和web服务器之间的通信。

Answer 4

两者在网络各层位置和功能不相同。
SSL试基于传输层的通用安全协议，只占据在线商务体系中一部分，可以看作其中用于传转的那部分技术规范。从在线商务特性来看，它并不具备上无形、服务性、协调性和集成性。
SET位于应用层，对网络上其他各层也有所涉及。SET规范了整个商务活动的流程，从信用卡持卡人到商家，到支付网关，到认证中心及信用卡结算中心之间的信息流走向及必须采用的加密，认证都制订了严密的标准，从而最大限度的保证了商务性、服务性、协调性和集成性。

Answer 5

两种都是应用于电子商务用的网络安全协议。都能保证交易数据的安全性、保密性和完整性。
SSL叫安全套接层协议，是国际上最早用的，已成工业标准，但它的基点是商家对客户信息保密的承诺，因此有利于商家而不利于客户。
SET叫安全电子交易协议，是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。