违法和不良信息举报 联系客服
免费注册 登录

问答题简述SSL与WTLS协议的区别

题目
问答题
简述SSL与WTLS协议的区别
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

下列哪种关于SSL记录协议的工作描述是正确的?()

A.SSL记录协议与TCP协议工作的层次相同

B.SSL记录协议不包含数据包分块功能

C.SSL记录协议包含传输模式和隧道模式两种

D.SSL记录协议与SSL握手协议工作的层次不相同


参考答案：D

第2题：

有关SSL协议，下述说法正确的是（）

  • A、TCP协议建立在SSL协议上
  • B、SSL协议与TCP协议相关
  • C、SSL协议在应用层协议通信之后完成加密
  • D、SSL能够始终保证对服务器进行认证

正确答案:D

第3题：

下列有关SSL与SET的主要区别说法错误的是()。

A、SSL协议的效率比SET协议高

B、SSL协议位于传输层与应用层之间，SET协议位于应用层

C、SSL协议过程较复杂，SET协议过程较简单

D、SSL协议效率较高，SET协议效率较低


参考答案：C

第4题：

简述SSL和SET协议的区别在哪里？


正确答案: （1）SSL安全套接层协议是由网景公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。
（2）SET安全电子交易协议，是由VISA和MasterCard两大信用卡公司联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。SET中的核心技术主要有公开密匙加密、电子数字签名、电子信封、电子安全证书等。
（3）SET协议比SSL协议复杂，SET不仅加密两个端点间的单个会话，还可以加密和认定三方间的多个信息。

第5题：

下列哪种关于SSL记录协议的工作描述是正确的？（）

  • A、SSL记录协议与TCP协议工作的层次相同
  • B、SSL记录协议不包含数据包分块功能
  • C、SSL记录协议包含传输模式和隧道模式两种
  • D、SSL记录协议与SSL握手协议工作的层次不相同

正确答案:D

第6题：

试述在线电子银行系统采用SSL/TLS/WTLS协议的优缺点


正确答案: 优点：1、在客户和银行之间提供了一条安全通道，这意味着在客户和银行两端可以秘密的传输数据（数据的机密性）。且可以检测出数据是否被篡改，以及对银行和客户进行鉴别。2、可以在不同的通信协议中使用，而不严格要求HTTP协议。
缺点：只提供安全通道，不能实现不可抵赖性。

第7题：

比较SET协议与SSL协议的区别。


正确答案: S.ET协议和SSL协议的区别主要如下：
（1） 用户方面
S.SL协议已被浏览器和服务器内置，无须安装专门软件，也不用申请数字证书；而SET协议要在用户端安装专门的电子钱包软件，在商家服务器和金融专用网络上也需安装相应的软件，还必须向交易的各方发放数字证书，而且只适用于B2C模式的信用卡交易。这使得SET比SSL的使用成本要高得多，推行起来阻力大，也限制了SET协议的发展。
（2） 效率方面
S.ET协议非常复杂、庞大、处理速度慢，系统负载重，通常需要较长时间；而SSL协议则简单得多，整个交易过程仅需几秒钟，工作效率要比SET协议高很多。
（3） 认证方面
S.SL协议不能实现多方认证，而且SSL协议中只有商家服务器的认证是必须的，用户端认证则是可选的；相比之下，SET协议的认证要求较高，所有参与的成员都必须申请数字证书，并且解决了用户与银行、用户与商家、商家与银行之间的多方认证问题。
（4） 协议层次方面
S.SL位于传输层和应用层之间，可以很好地封装应用层的数据，对用户是透明的；SET协议则位于应用层，对网络上其他各层也有涉及，规范了整个商务活动的流程。
（5） 应用层次方面
S.SL协议是面向连接的，但它只是简单地建立起了通信双方的安全连接，运行在SSL协议下的支付系统只能与Web服务器捆绑在一起；而SET协议是一个多方的报文协议，它定义了持卡人、商家和银行之间必须遵守的报文规范，SET报文能够在银行内部网或者其他网络上传输，它不仅能加密两个端点之间的对话，还可以加密和认定三方面的多个信息，而这是SSL协议不能解决的问题。
（6） 安全性方面
一般公认SET协议的安全性较高，SET协议采用了公钥加密、数字签名等安全技术，可以确保信息的机密性、完整性和不可否认性，且SET协议采用了双重签名来保证各参与方信息的相互隔离；SSL协议虽也采用了公钥加密、信息摘要，可以提供机密性、完整性和一定程度的身份验证功能，但缺乏一套完整的认证体系，不能提供完备的防抵赖功能。

第8题：

简述两种安全协议：SSL与SET。


正确答案：SSL是Netscape公司提出的安全保密协议在浏览器(如Internet Explorer、Netscape Navigator)和Web服务器(如Netscape的Netscape Enterprise Server、ColdFusion Server等)之间构造安全通道来进行数据传输SSL运行在TCP/IP层之上、应用层之下为应用程序提供加密数据通道它采用了RC4、MD5以及RSA等加密算法使用40位的密钥适用于商业信息的加密。同时Netscape公司开发了相应HTTPS协议并内置于其浏览器中。HTTPS实际上就是SSL over HTTP它使用默认端口443而不是像HTTP那样使用端口80和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密然后在接收方进行解密加密和解密需要发送方和接收方通过交换共知的密钥来实现因此所传送的数据不容易被网络黑客截获和解密。 “安全电子交易”(Secure Electronic TransactionSET)。采用公钥密码体制和X.509数字证书标准主要应用于B to C模式中保障网上购物信息的安全性。 SET协议本身比较复杂设计比较严格安全性高能保证信息传输的机密性、真实性、完整性和不可否认性。SET协议是PKI框架下的一个典型实现同时也在不断升级和完善。由于SET提供了消费者、商家和银行之间的认证确保了交易数据的安全性、完整可靠性和交易的不可否认性特别是保证不将消费者银行卡号暴露给商家等优点因此成为了目前公认的信用卡/借记卡网上交易的国际安全标准。
SSL是Netscape公司提出的安全保密协议，在浏览器(如Internet Explorer、Netscape Navigator)和Web服务器(如Netscape的Netscape Enterprise Server、ColdFusion Server等)之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5以及RSA等加密算法，使用40位的密钥，适用于商业信息的加密。同时，Netscape公司开发了相应HTTPS协议并内置于其浏览器中。HTTPS实际上就是SSL over HTTP，它使用默认端口443，而不是像HTTP那样使用端口80和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密，然后在接收方进行解密，加密和解密需要发送方和接收方通过交换共知的密钥来实现，因此，所传送的数据不容易被网络黑客截获和解密。 “安全电子交易”(Secure Electronic Transaction，SET)。采用公钥密码体制和X.509数字证书标准，主要应用于B to C模式中保障网上购物信息的安全性。 SET协议本身比较复杂，设计比较严格，安全性高，能保证信息传输的机密性、真实性、完整性和不可否认性。SET协议是PKI框架下的一个典型实现，同时也在不断升级和完善。由于SET提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此成为了目前公认的信用卡/借记卡网上交易的国际安全标准。

第9题：

简述SSL与WTLS协议的区别


正确答案: ①底层协议不同：TLS工作在TCP之上，WTLS是工作在WDP之上，需要处理丢包、重复和乱序等问题，而TLS中这些问题由TCP来处理；
② 无线承载延迟较大：WTLS需要在保证安全的情况下尽可能的减小通信双方的协议交互；
③ 无线承载带宽较低：协议开销必须最小化；
④ 终端能力受限：保证可靠性的同时尽可能选择计算量和内存需求量小的算法。

第10题：

试分析SET协议与SSL协议的区别？   


正确答案: 两者在网络各层位置和功能不相同。
SSL试基于传输层的通用安全协议，只占据在线商务体系中一部分，可以看作其中用于传转的那部分技术规范。从在线商务特性来看，它并不具备上无形、服务性、协调性和集成性。
SET位于应用层，对网络上其他各层也有所涉及。SET规范了整个商务活动的流程，从信用卡持卡人到商家，到支付网关，到认证中心及信用卡结算中心之间的信息流走向及必须采用的加密，认证都制订了严密的标准，从而最大限度的保证了商务性、服务性、协调性和集成性。

更多相关问题
相关内容