介绍一下 SET协议和SSL协议的区别

Question

如题所述

Answer 1

SSL（安全套接字层）协议及其继任者TLS（传输层安全）是在网络通信中提供加密和安全保障的协议，工作在传输层与应用层之间，确保网络连接的安全性，同时对数据进行加密以防止截获和篡改，维护数据的完整性。
SSL/TLS协议的主要功能包括：
1. 认证用户和服务器，确保数据传输至正确的目的地；
2. 加密数据，防止途中被窃取；
3. 维护数据完整性，防止数据在传输过程中被修改。
为了获得一个可信的SSL证书，网站需要向证书授权颁发中心（CA）申请，并通过严格的审核流程。审核通过后，CA机构将颁发SSL证书，以证明网站的可靠性。
SET协议（安全电子交易协议）是为了促进安全的即时电子支付而开发的。该协议于1997年由MasterCard和Visa联合Netscape、Microsoft等公司推出，旨在为基于信用卡的在线购物提供安全模型。
SET协议的设计目标是为电子交易提供全面的保护措施，包括：
1. 保证交易数据的机密性和完整性；
2. 确保交易行为的不可抵赖性；
3. 验证交易各方的合法性。
SET协议通过使用双重签名技术，确保交易过程中消费者的支付信息和订单信息得到保护。此外，该协议采用X.509电子证书标准、数字签名、报文摘要和双重签名等技术，以实现商家和客户身份的认证及交易行为的不可否认性。通过这些技术手段，SET协议增强了在线交易的安全性。