在书面合同中,与手写签名一样,签署日期也是一项关键性内容,用来防止文件被伪造和篡改。在电子交易时代,如何确定电子文件的签署日期并避免被篡改是个难题。时间戳技术(TSP)能有效解决电子文件的...

SET是安全电子协议的缩写。它是1997年开发的一套规范,主要是为了保证互联网交易时信用卡支付的安全性 ,是实际的工业标准,且得到了IETF组织的认可。 SET协议的设计目标是保证持卡人、商家及收单...

1.身份验证。通过签名来验证身份。它能把该实体和除它之外的全部实体区别开,并证明它的唯一性。因SMTP电子邮件中没有身份验证 , 所以不清楚实际上是谁发送的邮件。数字签名中的身份验证可让收件...

Kerberos是现今较著名、成熟的身份认证机制, Kerberos协议是一种应用在开放式网络环境,基于可信任第三方和TCP/IP的网络安全认证协议,其认证模型基于Needham-Schroeder,以加密为基础,对用户及网...

IPSec协议可分别工作在传输模式与隧道模式,前者是保护IP报头之后的上层协议和数据,后者保护包括IP报头的整个IP报文分组。 1.传输模式 传输模式保护IP报头之后的有效载荷,在IP报头与上层协议报头...

IPSec 协议是 IETF 在 1998 年公布的 IP 安全标准 , 它是在 IP 层上高强度的安全处理了数据包 , 有访问控制、无连接的完整性、数据源认证、抗重播保护、保密性和有限传输流保密性在内的服务 , ...

SSL中第一复杂、重要的部分是握手协议。此协议是为了建立会话,协商加密、鉴别、压缩方法与初始化操作,使服务器和客户可鉴别对方身份、协商加密和MAC算法及保护在SSL记录中发数据的加密密钥。在...

SSL记录协议给SSL连接给出了两种服务： 1.机密性服务：握手协议指定了共享的、可用来常规加密SSL有效载荷的密钥。 2.消息完整性服务：握手协议还说明了共享的、可形成报文的鉴别码的密钥。 在SS...

数字签名与邮件加密不是排斥的服务,均可处理确定的安全问题。前者处理身份验证与认可问题,后者则处理保密性问题。因每个服务处理不一样的问题,所以邮件安全策略一般同时要这两个服务。这两个服...