密码学基础11——SSL和SET

安全套接层协议：SSL

IPSec是在替代IP，而SSL是在TCP头前加上SSL

通过使用证书来确认身份

六步骤：

接通阶段、密码交换阶段(一般使用RSA)、会谈密码阶段、检验阶段、客户认证阶段、结束阶段

只支持双方通信，是点对点的关系

SSL协议有两层结构：

底层：SSL记录协议层(机密性、消息完整性)，分片、压缩、附加MAC、加密、附加SSL报头

高层有三个协议：SSL握手协议层(4阶段，重用时只用1,4阶段即可)、SSL密码变化协议、SSL警告协议

客户端假冒，无法提供对UDP的保护，不能对抗通信流量分析，进程中主密钥泄露

基于信用卡交易的安全电子协议：SET

解决用户，商家和银行三者之间的安全交易