28,391
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
yuanjinming 2004-05-14
- 打赏
- 举报
值得学习
BlueDestiny 2004-05-14
- 打赏
- 举报
ssl主要用在电子商务上的
lawdoor 2004-05-14
- 打赏
- 举报
談到保密性的問題，很多人常常會問：在網路上傳遞信用卡資料給虛擬商店，會不會被其他第三者竊取到？SSL是什麼？它真的有保障嗎？
SSL(Secure Socket Layer)是Netscape所提出來的資料保密協定，採用了RC4、MD5，以及RSA等加密演算法。如果您對這些加密技術有興趣，請參考Microsoft 或Netscape的網站，均有詳細的說明。如果您想購物的網站具有SSL功能，而且您是使用較新版（3.01以上）的MSIE或Netscape，那麼您與網站之間所傳的資料都可以使用SSL協定來保密，除非能破解傳輸密碼，否則其他任何人都無法得到這些機密資料。
那SSL的密碼會被破解嗎？答案是『非常非常不容易』，而且保密鑰匙的長度（key-length）越長，安全度越高！由於美國的軟體出口限制，美加地區的瀏覽軟體是128-bit，而其他地區只有40-bit；而Netscape說40-bit的key應該足以保障網路信用卡交易安全了。
由於目前還沒有媒體報導過有誰的信用卡資料在網路上被犯罪集團竊取到，所以應該是不用擔心。如果您的瀏覽軟體是使用128-bit（key-length：目前只限於美加地區）而不是40-bit，就可以完全保證沒有人能破解啦！（註：據說最近美國即將允許128-bit key-length的軟體可以輸出到海外地區，但是還沒有在Microsoft或Netscape的網站上看到這方面的消息。）
認證：www.books.com.tw真的是『博客來』嗎？
在虛擬的世界裡，為了能讓大家確定所看到的網站真是那個想要看的網站（聽起來雖然有點奇怪，可是您怎麼能確定您所看到的"http://www.books.com.tw"真的是『博客來網路書店』的首頁呢？），所以SSL也具備認證的機能，具有SSL功能的網站可以向世界少數幾個發證機構（例如目前最大的VeriSign或第二大的Thawte兩家認證公司）申請，經過嚴格的文件證明確認後，才能取得國際認可（較新版的MSIE或Netscape瀏覽軟體會自動認得）的電子認證。
以『博客來』為例，我們於去年向Thawte取得了電子認證，您若使用新版（最好是4.0以上）的瀏覽軟體，在閱讀線上加入會員申請表時或傳輸您的會員資料後，您都可以看到網址的開頭變成"https://"（多了SSL的意思）而不是一般的"http://"，而且瀏覽軟體最下方會出現一個鎖（MSIE）或是一支鑰匙（Netscape）。這表示這時您與『博客來』之間所傳的資料已經都使用SSL加密了！
但是，少部份的人在讀取加入會員申請表時會得到『發證機構不明』的警告，這是因為使用較舊的瀏覽軟體（例如MSIE 3.0等），而這些舊版的軟體不但無法辨識Thawte等國際發證機構，而且本身也有一些安全上的缺點，所以，請趕快升級軟體吧！
SSL(Secure Socket Layer)是Netscape所提出來的資料保密協定，採用了RC4、MD5，以及RSA等加密演算法。如果您對這些加密技術有興趣，請參考Microsoft 或Netscape的網站，均有詳細的說明。如果您想購物的網站具有SSL功能，而且您是使用較新版（3.01以上）的MSIE或Netscape，那麼您與網站之間所傳的資料都可以使用SSL協定來保密，除非能破解傳輸密碼，否則其他任何人都無法得到這些機密資料。
那SSL的密碼會被破解嗎？答案是『非常非常不容易』，而且保密鑰匙的長度（key-length）越長，安全度越高！由於美國的軟體出口限制，美加地區的瀏覽軟體是128-bit，而其他地區只有40-bit；而Netscape說40-bit的key應該足以保障網路信用卡交易安全了。
由於目前還沒有媒體報導過有誰的信用卡資料在網路上被犯罪集團竊取到，所以應該是不用擔心。如果您的瀏覽軟體是使用128-bit（key-length：目前只限於美加地區）而不是40-bit，就可以完全保證沒有人能破解啦！（註：據說最近美國即將允許128-bit key-length的軟體可以輸出到海外地區，但是還沒有在Microsoft或Netscape的網站上看到這方面的消息。）
認證：www.books.com.tw真的是『博客來』嗎？
在虛擬的世界裡，為了能讓大家確定所看到的網站真是那個想要看的網站（聽起來雖然有點奇怪，可是您怎麼能確定您所看到的"http://www.books.com.tw"真的是『博客來網路書店』的首頁呢？），所以SSL也具備認證的機能，具有SSL功能的網站可以向世界少數幾個發證機構（例如目前最大的VeriSign或第二大的Thawte兩家認證公司）申請，經過嚴格的文件證明確認後，才能取得國際認可（較新版的MSIE或Netscape瀏覽軟體會自動認得）的電子認證。
以『博客來』為例，我們於去年向Thawte取得了電子認證，您若使用新版（最好是4.0以上）的瀏覽軟體，在閱讀線上加入會員申請表時或傳輸您的會員資料後，您都可以看到網址的開頭變成"https://"（多了SSL的意思）而不是一般的"http://"，而且瀏覽軟體最下方會出現一個鎖（MSIE）或是一支鑰匙（Netscape）。這表示這時您與『博客來』之間所傳的資料已經都使用SSL加密了！
但是，少部份的人在讀取加入會員申請表時會得到『發證機構不明』的警告，這是因為使用較舊的瀏覽軟體（例如MSIE 3.0等），而這些舊版的軟體不但無法辨識Thawte等國際發證機構，而且本身也有一些安全上的缺點，所以，請趕快升級軟體吧！
lawdoor 2004-05-14
- 打赏
- 举报
一种加密算法！
