SSL协议分析-软考在线

SSL协议分析



被考次数： 1次

被考频率：低频率

答错率： 58%

知识难度：

考试要求：熟悉

知识路径： > 电子商务信息安全 > 防止非法入侵 > 安全协议 > SSL 协议 > SSL协议

本知识点历年真题试卷分布

>> 试题列表

SSL协议开发成本小，能够提供机密性、完整性和认证服务。目前主流浏览器及许多服务器都支持SSL协议，但在电子商务交易应用过程中，也存在一些安全问题。

应用SSL协议的电子交易过程如下：

（1）客户将购物信息发往商家。

（2）商家将信息转发银行。

（3）银行验证客户信息的合法性后，通知客户和商家付款成功。

（4）商家通知客户购买成功，并将商品交给客户。

分析以上交易过程，可以看到客户的购物信息（含支付信息，如银行资料）首先发往商家，若是商家不可靠，客户银行资料的信息安全性就得不到保证。此外，SSL协议只是提供了信息传递的安全通道，没有提供数字签名功能，存在抵赖和用户身份被冒充的可能性。这些问题在SET协议中得到了解决。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5