密码学的应用简记

电子商务的交易协议：

安全套接层（SSL）协议

SSL介绍

SSL只需要通过一次握手过程，就可以建立客户与服务器之间的一条安全通信的通道。

SSL并不是专为支持电子商务而设计。它只支持两方的认证。

安全电子交易（SET）协议

SSL介绍

是一个 为在Internet上进行在线交易而设立的开放的电子交易规范。用于划分与界定电子商务活动中的消费者，商家，银行，信用卡组织之间的权力义务关系，它可以对交易各方进行认证，可以防止商家欺诈。还解决了SSL协议所不能解决的交易双方的身份认证问题。

SET协议与SSL协议的比较

1.认证机制方面：SET的安全需求更高，所有用户（客户，商家，支付官网）都必须申请数字证书来表示身份。而在SSL中只有商家端的服务器需要认证。

2.安全性：一般公认SET的安全性较SSL高。 

3.用户方便性：SET需要安装专门的软件，SSL一般与浏览器集成在一起。

VPN与IPSec：

IPsec VPN原理和配置

VPN（虚拟专用网络）作为一种组网技术（即在公网中建立虚拟网络）

VPN技术的实现方式有很多种，而基于IPSec协议的实现方式在身份鉴别及完整性，抗抵赖性，保密性方面凭其独特的优势而广泛被应用。

利用VPN技术中的核心技术——隧道在公网虚拟出一个安全随道，让互联网通信的双方数据由隧道安全机制处理。

 

在数据安全性方面，IPSec协议效果最佳。

IPSec是在IETF的赞助下研发的一组安全通信协议。

IPSec是保护IP协议安全通信的标准，它主要对IP协议分组进行加密和认证