⑴ 互聯網安全術語
ssl協議:
什麼是SSl安全協議?
SSL安全協議最初是由Netscape Communication公司設計開發的,又叫「安全套接層(Secure Sockets Layer)協議」,主要用於提高應用程序之間數據的安全系數。SSL協議的整個概念可以被總結為:一個保證任何安裝了安全套接字的客戶和伺服器間事務安全的協議,它涉及所有TC/IP應用程序。
SSL安全協議主要提供三方面的服務:
·用戶和伺服器的合法性認證
認證用戶和伺服器的合法性,使得它們能夠確信數據將被發送到正確的客戶機和伺服器上。客戶機和伺服器都是有各自的識別號,這些識別號由公開密鑰進行編號,為了驗證用戶是否合法,安全套接層協議要求在握手交換數據時進行數字認證,以此來確保用戶的合法性。
·加密數據以隱藏被傳送的數據
安全套接層協議所採用的加密技術既有對稱密鑰技術,也有公開密鑰技術。在客戶機與伺服器進行數據交換之前,交換SSL初始握手信息,在SSL握手情息中採用了各種加密技術對其加密,以保證其機密性和數據的完整性,並且用數字證書進行鑒別,這樣就可以防止非法用戶進行破譯。
·保護數據的完整性
安全套接層協議採用Hash函數和機密共享的方法來提供信息的完整性服務,建立客戶機與伺服器之間的安全通道,使所有經過安全套接層協議處理的業務在傳輸過程中能全部完整准確無誤地到達目的地。
安全套接層協議是一個保證計算機通信安全的協議,對通信對話過程進行安全保護,其實現過程主要經過如下幾個階段:
(1)接通階段:客戶機通過網路向伺服器打招呼,伺服器回應;
(2)密碼交換階段:客戶機與伺服器之間交換雙方認可的密碼,一般選用RSA密碼演算法,也有的選用Diffie-Hellmanf和Fortezza-KEA密碼演算法;
(3)會談密碼階段:客戶機器與伺服器間產生彼此交談的會談密碼;
(4)檢驗階段:客戶機檢驗伺服器取得的密碼;
(5)客戶認證階段:伺服器驗證客戶機的可信度;
(6)結束階段:客戶機與伺服器之間相互交換結束的信息。
當上述動作完成之後,兩者間的資料傳送就會加密,另外一方收到資料後,再將編碼資料還原。即使盜竊者在網路上取得編碼後的資料,如果沒有原先編制的密碼演算法,也不能獲得可讀的有用資料。
發送時信息用對稱密鑰加密,對稱密鑰用非對稱演算法加密,再把兩個包綁在一起傳送過去。
接收的過程與發送正好相反,先打開有對稱密鑰的加密包,再用對稱密鑰解密。
在電子商務交易過程中,由於有銀行參與,按照SSL協議,客戶的購買信息首先發往商家,商家再將信息轉發銀行,銀行驗證客戶信息的合法性後,通知商家付款成功,商家再通知客戶購買成功,並將商品寄送客戶。
ssl代理就是支持這個協議的代理,只有這樣的代理才能訪問ssl的網站,比如hxxps:webmail.yale.e
TLS是傳輸層安全協議。 它實際上是SSL3.1,在1996年提交到IETF標准委員會替換控制的。即將發行。
什麼是PCT?
從名稱上可以看出,專利合作條約是專利領域的一項國際合作條約。自採用巴黎公約以來,它被認為是該領域進行國際合作最具有意義的進步標志。但是,它主要涉及專利申請的提交,檢索及審查以及其中包括的技術信息的傳播的合作性和合理性的一個條約。PCT不對「國際專利授權」:授予專利的任務和責任仍然只能由尋求專利保護的各個國家的專利局或行使其職權的機構掌握(指定局)。PCT並非與巴黎公約競爭,事實上是其補充。的確,它是在巴黎公約下只對巴黎公約成員國開放的一個特殊協議。