一、請回答下列問題:
(一)有關線上安全交易機制,常見的有 SET(Secure Electronic Transaction)協定及 SSL(Secure Socket Layer)協定,請簡述這兩種協定之運作機制?(7 分)
申論題作答 (共 1 筆)
依時間顯示最近 1 筆。
詳解 (共 1 筆)
劉邦玄
詳解 #6418232
以下是 SET 與 SSL 協定的簡明要點式比較與運作機制說明:
---
1. SET(Secure Electronic Transaction)
用途:專為信用卡線上交易設計,確保交易雙方與銀行之間的安全。
運作機制:
三方驗證:包括消費者、商家、銀行皆需憑證(數位簽章)驗證身分。
加密傳輸:交易資料經加密後分別送往發卡銀行與收單銀行。
雙重加密:信用卡資料只讓銀行看見,商家看不到。
特性:安全性高,但流程複雜、普及度低、已少見使用。
---
2. SSL(Secure Socket Layer)
用途:用來保護網站與使用者之間的資料傳輸,常見於 HTTPS。
運作機制:
伺服器提供憑證(CA 簽發),用戶端確認憑證合法性。
建立 對稱金鑰,之後所有資料傳輸都使用該金鑰加密。
提供加密、認證與資料完整性保障。
特性:操作簡單、通用性高、現今網路交易主要加密協定(現已升級為 TLS)。