简述SSL协议与SET协议的工作原理

Question

简述SSL协议与SET协议的工作原理..

Answer 1

SSL协议的工作流程： 　　服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；4）服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。 set协议的交易流程：　　 用户认证阶段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证SET交易过程中要对商家，客户，支付网关等交易各方进行身份认证，因此它的交易过程相对复杂。 　　(1)客户在网上商店看中商品后，和商家进行磋商，然后发出请求购买信息。 　　(2)商家要求客户用电子钱包付款。 　　(3)电子钱包提示客户输入口令后与商家交换握手信息，确认商家和客户两端均合法。 　　(4)客户的电子钱包形成一个包含订购信息与支付指令的报文发送给商家。 　　(5)商家将含有客户支付指令的信息发送给支付网关。 　　(6)支付网关在确认客户信用卡信息之后，向商家发送一个授权响应的报文。 　　(7)商家向客户的电子钱包发送一个确认信息。 　　(8)将款项从客户帐号转到商家帐号，然后向顾客送货，交易结束。 　　从上面的交易流程可以看出，SET交易过程十分复杂性，在完成一次S ET协议交易过程中，需验证电子证书9次，验证数字签名6次，传递证书7次，进行签名5次，4次对称加密和非对称加密。通常完成一个SET协议交易过程大约要花费1.5－2分钟甚至更长时间。由于各地网络设施良莠不齐，因此，完成一个SET协议的交易过程可能需要耗费更长的时间。

Answer 2

SSL是一种安全传输协议，其全称是Securesocketlayer（安全套接层）。该协议最初由Netscape企业发展而来，现已成为网络上用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。

SET安全协议的工作原理是采用rsa公开密钥体系对通信双方进行认证，利用des、RC4或任何标准对称加密方法进行信息的加密传输，并用HASH算法来鉴别消息真伪，有无篡改。