电商安全技术协议

 SSL协议、SET协议

安全套接层协议(SSL)

功能 ：协议功能 

      采用对称和非对称技术、摘要技术、数字证书技术相结合，实现如下基本安全服务： 

      私密性。SSL客户机和服务器之间通过密码算法和密钥的协商，建立起一个安全通道。在安全通道中传输的所有信息都被加密处理，防止非法截获者。 

      完整性。利用hash函数等密码算法，形成被传输信息的数字摘要来保证信息的完整性，避免传送的信息受到破坏。  

      认证性。利用证书技术和CA，实现客户机和服务器双方身份的认证。SSL要求证书持有者在握手时相互交换数字证书，通过验证来保证对方身份的合法性。（通常只要求服务器有证书，协议就可以使用了）。

SET协议功能

   （1）保密性（且商家、银行只能看到属于自己处理范围内的信息）

   （2）信息完整性

   （3）身份真实性（多方认证）

   （4）不可否认性