Page 373 - 電子金融小辭典

資訊安全

安全 超 文件轉換協 定
Secure-Hyper Text Transfer otocol Pr(S-HTTP)

安 全 超 文 件 轉換協定是由 EIT 公 司 (Enterprise Integration
全協定。
安
發的網路
T
年所
echnology)
相 同的目的， 於1994 都 是為了 開 彌補 HTTP 未 能提供在網際網路上資 它 與 SSL 具 有
料傳輸 安 全 保護 的 缺 點 ，而 研 發出來的 安 全 加 密 傳輸協定。
S-HTTP 是 HTTP 的的 延 伸 ，並 且 與現有的 HTTP 訊 息 格
式相容 ，可以 很容易 與 已 經 使 用的 HTTP 應用整合。所以 客
353
戶 端 只使 用 HTTP 也可以 瀏覽 支 援 S-HTTP 的網站 伺 服 器 ， 但

這 樣 就不支 援 安 全傳輸的功能。在 瀏覽 支 援 S-HTTP 的網站
伺 服 器 時， 若 要利用 S-HTTP 來提供訊 息 的 加 密 ，則 URL 格

式 的協定 部 分，就 必須 使 用 S-HTTP 表 示 。
端
用
使
HTTP
、
機制
制 ， 對 過 兩 者間的 的 伺 服 器端 ，在金 與 客戶 鑰 管理 提供 各 種的 任 安 全 機
透
式
、
信
模
溝
通選
擇
加
算
法
以及
全的服務。
WWW 密演 的 各 種可能的應用， 封 裝 格 式 上 都具備相 安 當 高 的 彈 性，以 便 對
都
能提供