???????SSL

1
??? ??????
2

• ??????
• ???????SSL
• ??????SET??
• ??????
• ????

3
???????

• 1989???????????????????????????????????????,???
  ????????????,????????????????
• ????????????????,?????????????????,??????????????,
  ?????(?????)??????????????,???????????????????????
  ????

4
???????

• ?????????,??????????
• ????????????????????
• ???????????????????
• ?????????????
• ???????????????

5
?????????

• ?????????????????????,????
• ?????????????????????????
• ??????????????????????
• ??????????????(POS)????????????
• ???????????,???????????????????????,??????????????
  ????,???????????????????????????????????

6
????????

• ?????????????????????????????????
• Digicash????????????,?????????????
• SSL??????????????????????,????????????????,????SS
  L,????????????????????
• SET???????????,?????????????????????????????
• Netbill ????????????

7
?????????

• ???????????????????
• ????????????
• ?????????????
• ????????
• ??????????
• ??????SET????

8
????????????

• ??
• ???????
• ??????????????
• ?????????????

9
?????????????

• ??
• ????????????
• ???????????????
• ?????????????
• ??????,???
• ??????????????(???)???

10
????????

• ??
• ????????????????
• ????????????????????????
• ???????
• ???????????????
• ???????????????????????
• ???????????,????????

11
??????????

• ??
• ????????????
• ????????????
• ???????????
• ?????????????
• ???????????????

12
??????SET????

• SET?????
• ???????????,????????
• ?????????,??????????,??????????
• ??????????,???????
• ??????????????,??????????

13

• ??????
• ???????SSL
• ??????SET??
• ??????
• ????

14
SSL -Secure Socket Layer

• Netscape Communication???????V3??RFC????IETF????TL
  S????,??Internet Standard?TLS???????????SSLv3.1
• SSL???????????????????TCP/IP??????????,???????????
  ?????
• ??SSL??,???????????????,???????????,?Internet?????
  ???????????
• SSL?????????????????(??RSA)?????

15
SSL?????

• ????????,?????????????????????????
• ????,??????????????,??????,??????????????????
• ????????,???????????????

16
SSL?????

• ???????????
• ???,??????????
• ?????????????

17
SSL?????

• ???????,?????????????????????????
• ??????????????????
• ?????????????????,?????????????
• ?????????????????????????????

18
SSL Protocol Stack

• SSL??TCP/IP?????????

HTTP
LDAP
IMAP
SSL Alert Protocol
Application Protocol
SSL Handshake Protocol
SSL Change Cipher Spec Protocol
SSL Record Protocol
TCP
IP
19
SSL????

• SSL???????TCP??????????????,??????????
• SSL ????( Record Protocol)
• ?????????????????????????????????????????????????
  ????????????????????????????????????????
• ????,??????????????
• ??????????
• ??????????
• ???????????
• Handshake protocol????????????SSL????????

20
SSL???? (?)

• SSL??????????,????????????????,????????????
• ?????????????,??SSL?????????????
  ?????SSL??????????????????
• ?????????????????
• Change Cipher Specification
  protocol?????????????????????????????????
• Alert protocol?????????????????,????????????
  ????
• Application protocol???????????????

21
SSL????( Handshake Protocol)
22
SSL????

• ??????????WEB???(IE?Netscatp)?????Web???(IIS?Netsc
  ape Enterprise Server?)???SSL?????????????????????
  ???SSL????????????
• ??????????????????????????????????????????
• ???????SSL???????????????RSA????????,????????,??RS
  A????????????????????????,??????????SSL???(Web????
  ???)?????512??RSA???40??????????

23
SSL????

• ??,????????????????????????,????????????????????,?
  ????,SSL????????????
• ??,SSL????????,??????????SSL???????????????128??
  ????????? ???,??????????????,?????????????????
  ??
• ????,SSL??????????,????SSL???????,????????????????
  ?,?????????,SSL?????????????

24
SSL???

• SSL????????????,?????,???????????????,?Web???????
  ??????,???????(?IE?Netscape?)?IIS?Domino Go
  WebServer?Netscape Enterprise Server?Appache?Web??
  ??????SSL????
• ??????(????????)?Web???(??????)?????SSL????,???Web
  ????????SSL?Web?????,?????????SSL??????(??),???URL
  ??http//???https//?

25
SSL??? (?)

• ???????????,??????(??IE?Netscape)????56??????512??
  ???????SSL??,??????????????,???SSL??????128??????1
  024?????????
• ?SSL????/??????,???????????????????,?????????,????
  ?????,??SSL???????????????????????????????????????
  ?????????SSL????,????????????????,????????????????
  ?(???????????????SSL?????)?

26
SSL???

•  ??????????,??SSL?????????????????????SSL?????????
  ?????,??????????????
• SSL???????????????? ?SSL??????????????(NSA)???,???
  ?????????40????????,?????????????128??SSL,????????
  ???????????????SSL

27

• ??????
• ???????SSL
• ??????SET??
• ??????
• ????

28
????????SET

• SET (Secure Electronic Transaction)??Visa?MasterCa
  rd?????????????????????????????????,??????????????
  ??????,????Internet????????????????
• ??????????X.509??????,?????B to
  C??????????????SET????????,??????,????,???????????
  ????????????????SET???PKI??????????,??????????????
  ?????

29
SET?????

• ???Internet??????,???????????????
• ??????????????,???????????????????,??????????,????
  ????????
• ???????????,??????????,???????????????????????
• ????????????????,????????????????????,????????????
  ?????????

30
SET??????

• ???????????,???????????????????,????????????????(
  ?????????)????????????????,SET???????????????????
• ????????????,?????????????????,?????????????????,
  ??????????????
• ?????????,??SET,?????????????????????????????????
  
• ????????????????,??????????????
• ???????????,?Internet????????????????????,???????
  ??????????????????

31
Using SET in E-commerce Transactions
32
SET???????
33
SET?????????

• (1) ??????????????????????????????????????,?????
  ?(2) ?????????????,????????????,?????????(3)
  ???????????,???????????(4) ?????????????(5)
  ??????????????(6) ????????????(7)
  ????,?????????(8) ??????????????(9)
  ???????????????????

34
????????????

• 1.????SET???????????????,?SET?,??DES???????????
  ???,??,???????????????,?????????,????????????,??
  ?????????????,??????,?????????????
  2.????????????????????????,?????????????????????
  ??,SET???RSA??????????????????????????,???????????
  ????,?????????????????????????????

35
????????????(?)

• 3.?????SET???,????SHA-1??????????
• 4. ????????????????????????,SET??????????,??SET??
  ?????????????????????,?????????,????????(??????),?
  ????????????,????????????,?????????????????????,??
  ???????????????????????????????,???????????????,?
  ?????,??????????????,????????????

36
?????????????
37
SET???

• SET????????????????SET???????????,??????????,?????
  ??????????????????????????????CA??????,???????????
  ,??????,?????
• SET??????,??????????,???????,?SSL?IP
  sec/VPN?S/MIME????,??,SET?????????????????????,???
  ???????????????????????????B2B??????

38

• ??????
• ???????SSL
• ??????SET??
• ??????
• ????

39
???

• ?????????????,1915???????????????????????????????
  
• ??????
• ?????????????
• ???????????????,?????????????

40
??????

• ???????????
• ???(Debit Card)???,???
• ???(Credit Card)???,???
• ???????????,????
• ???????
• ???????(Master Card)????(Visa Card)?????????
• ??????????????????????
• ???????
• ???????????????
• 4.???????????????
• ??????????????
• 5.???????
• ???????

41
??????

• ???????
• ID????????????
• ????????,?????????????
• ?????????????(?????)?????????????????????
• ????????
• ???? ?????????? ????? ????? ????? ????? ?????
  ?????

42
????????????

• ???? ???????
• ???? ????????????
• ???? ????????????????

43
????????

• ???????
• ????(E-cash)?????????????,??????????????????
• ???????
• ????
• ????
• ????
• ???

44
?????????

• 1???E-cash?2???E-cash ?3??E-cash???????
  ?4??????5?????

45
?????????

• ????????????????
• ??????E-cash??????E-cash??
• ?????????????????,??????????????(minipayment)
• ??????E-cash?????
• E-cash????????????????
• ??????,????????
• ????????
• E-cash?????????

46
??????

• 1.IBM(Mini-pay)
• 2.DigiCash(1994?,??, 0.1??/??)
• 3.CyberCash(1994?8?,30??/??)
• 4.Netcash
• 5.Modex(1995?,???,???????????)
• 6.Millicent( 0.1??/??)
• 7.???CNAPS

47
????(Electronic Wallet)

• ????????????,???SET??????
• ????
• ?????SET????,???SET??
• ??????????????????
• ????????????
• ?????????????,???????????
• ???????????????
• ???????,???????????

48
????(Electronic Wallet) (?)

• ????
• Plug-in
• ???,??????????

????
???????
????,??????
SET??
??????
?????
49
?????(Merchant Server?POSPoint of

Sale)

• ???????SET????,?????
• ??????????
• ??????
• ?????????????????
• ??SET?????

???
?????
????
50
??????????
51
????(Payment Gateway)

• ??SET?????????????,??????????????SET??,???????????
  ?,????????????????????????????????,??????????????
• ?????????
• ??????????????,?????????,?????????????????,???????
  ??????

52
????????

• ???????????,???????????????
• ???????????????????,??????????????????????????????
  ???????

53
?????????

• ???????????????,???????
• ?????????????????????????????
• ??????????,???????EDI????
• ???????????????????????????????????,????????,?????
  ?
• ????????????????????????

54
????????????

• ???????
• ???????????????????????(?????????)????????????????
  ????????????????????????
• ?????
• ???????????????????????????????X.509???????????
• ?????
• ??????,????????Smart?,????????????
• ????
• ????????????????????????,????????,???????????????
  ??????????????????

55
??????

• NetBill

56
??????

• ?????????
• ??????(EFT,Electronic Funds Transfer)????????????
  ??????????????????????????????????????,???????????
  ??,??????????????????????????????
• ??????????????
• ???????????SWEFT??
• ???????(FRB)
• ???CHIPS??
• ??CHAPS??

57
????

• ???????
• ??????Internet?Intranet??,?????????????????????,??
  ???????????????????????,??????????????????????????
  ????????
• ???????
• ????????????????
• ???????????????
• ????????????????,??????
• ????????????????
• ?????????????,??????
• ?????????????????

58
???????

• ???????
• ??????
• ?????????(????)??????????????????????????
• ????
• ??????????????
• ????
• ??????????????????????????????????????

• ????????
• ??????
• ????????
• ??????
• ??????
• ??????

59
??????????
60
???????????

• ????????
• ????
• ?????????
• ???????
• ??????
• ???????????????
• ????????/??
• ???????????????
• ??????????????
• ?????????????????

61
???????????(?)

• ??? ?????????
• ??????????????????
• ???????,??????????
• ??? ?????????
• ???????
• ??????????
• ??????,????
• Web?? ?????????
• ?Internet???????????????
• ????????????????
• ????????

62
???????

• ?????????
• ?????Internet
• ????????Internet
• ?????????
• ??????????????????
• ???????
• ??????

63
??????

• ????????SFNB
• ????????????
• ????????????

64
SFNBSecurity First Network Bank

• 1995?10?18?
• 1998?,10?,????1??,??????4???
• 1998?????????(RBCRoyal Bank of
  Canada)?2???????????????????????????????

65
(No Transcript)
66
(No Transcript)
67
(No Transcript)
68
????
??
69
??
70
(No Transcript)
71
(No Transcript)
72
(No Transcript)
73
??
74
(No Transcript)
75
??
76
(No Transcript)
77
(No Transcript)
78
(No Transcript)
79
(No Transcript)
80
????(www.cmbchina.com)

• 1987?4?8????????????????????????????
• ???2000??,????2413.88??
• 2000????1000???????222?
• 2000????????????
• ???2000?10?20?,???????1000??
• 1998?2????????,?????????????????
• 1999?9????????????????

81
(No Transcript)
82
(No Transcript)
83
(No Transcript)
84
(No Transcript)