Page 374 - 電子金融小辭典
P. 374
電子金融小辭典
網路安全協 定
Secure Socket Layer (SSL)
網路 安 全協定是由網 景 (Netscape) 公 司 所 開 發，用來 保
護
Internet Explorer
，
的
上，如 網上交 Netscape 易安 全性的規 Navigator 格 ，目 Microsoft 前被 廣 泛 應用在網 頁 瀏覽 器
的
和
都 有提供對 SSL 的支 援 。 SSL 協定的 主 要目的，是讓網際網
路應用軟體之間能有 安 全、可 信 賴 的傳輸服務，對於 進 行交
易 的 雙 方，提供一種 最基 本的 點 對 點 (End-to-End) 通 訊 安 全
354
機制 ，以避免交 易 訊 息 在 通 訊過程中 被 攔 截 、 竊 取 、 偽 造以
及 被 破壞 。
SSL 採 用公 開 金 鑰 技術 識 別對方身分， 原 則上， 接受 驗
證 的 單 位或個人 必須 持 有 CA 所發 給 的電子 證 書
中內
持
，
開
(Certificate)
其
CA
鑰
以及電
可 證明該 公 ， 金 鑰 的合 含該 法 性，而 有者的公 該 持 有者的 金 鑰 私 有金 的 簽章 則
開
子
控
安
往往省 證 書 ，則 CA 證明 Public Key 自 己 的身分。在實務上， 的 認證 ，以 簡 化作業程 採 SSL 序 。 措施 者
略
對
SSL 是一 層 透 明 的 安 全協定，在 它 之上可以 進 行 各 種方
式 的網路應用，不會 因 為個別協定而有 特 別的 限制 。同時，
SSL 連 線具備 可 信 賴 性， 它 所傳輸的 每段 訊 息 中會 附 有用於
