文档介绍：网络信息安全第七章网络信息安全协议与安全标准教学目的和要求本章主要介绍网络信息安全协议SSL与SET的协议以及网络支付安全中所面临的问题及安全标准,通过本章的教学使学员了解网络信息安全协议的概念,熟悉网络支付安全的要求,掌握安全套接层协议SSL和安全电子交易SET的主要内容及工作过程。(SET),其内容包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。计算机网络的多个互连的计算机之间不断交换数据,为使相互通信的机两个计算机系统高度协调的进行数据交换,每台计算机就必须有信息内容、格式和传输顺序等方面遵守事先约定好的规则。这些为进行网络中数据通信而制定的规则、标准或约定就是俗称的网络协议。、认证技术以保证信息交换的安全的网络协议。具体地说就是建立在密码体系上的一种互通协议,为了需要安全的各方提供一系列的加密管理、身份认证及信息保密措施以保证通信或电子交易的安全完成。(1)使用加密技术来保证信息在传输中安全。即由消息发送者加密的消息只有消息接收者才能够解密得到,别人无法得到,而且,这些加密的方法必须是很难破解的。这样就保证的信息在传输过程中不被其它人截取,其它人即使通过非法手段得到网上传输的信息,也只是一些无法看懂的密文。(2)使用认证技术来保证信息的不可否认。通常可采用数字签名技术、数字认证技术来确认交易双方的身份,同时保证交易内容的不可抵赖性。(3)使用第三方认证保证交易双方的不可否认。很多安全协议采用第三方认证技术来进行交易双方的身份认证和交易认证。如CA认证中心进行身份认证,也有通过第三方银行来保证交易双方身份认证,从而保证交易能够顺利完成。(4)上使用,特别是能够使用在HTTP页面下使用。如下面我们要详细介绍的SSL协议是使用浏览器软件就可运行。(1)密钥安全协议(2)认证协议(3)(SecureSocketsLayer)安全协议又称安全套接层协议,scape)设计开发的,主要用于提高应用程序之间的数据安全系数,实现兼容浏览器和服务器(通常是Web服务器)之间安全通信的协议。