SSL的具體運(yùn)行步驟如下: R5460N213AD

   (1)客戶機(jī)通過計(jì)算機(jī)網(wǎng)絡(luò)向服務(wù)器請(qǐng)求連接,服務(wù)器回請(qǐng)請(qǐng)求。

   (2)客戶機(jī)與服務(wù)器之間交換雙方認(rèn)可的密碼,一般為RsA密碼算法。

   (3)客戶機(jī)與服務(wù)器之間產(chǎn)生彼此交談的會(huì)談密碼。

   (4)檢驗(yàn)服務(wù)器取得的密碼。

   (5)驗(yàn)證客戶機(jī)的可信度。

   (6)客戶機(jī)與服務(wù)器之間交換結(jié)束信息.連接結(jié)束:

   一般而言,SSI'在上述連接過程中使用公有密鑰.在會(huì)話過程中使用私有密鑰。

   SSl作為最早應(yīng)用于電子商務(wù)上的網(wǎng)絡(luò)安全協(xié)議.具有實(shí)現(xiàn)容易且成本低廉的優(yōu)點(diǎn)。然而,該協(xié)議也有許多不足.表現(xiàn)為:

   (l)無法知道數(shù)據(jù)在傳輸過程中是否被竊聽。

   (2)認(rèn)證機(jī)構(gòu)編碼困難。

   (3)缺少數(shù)字簽名功能,沒有存取控制。

   (4)不能自動(dòng)更新證書,不能自動(dòng)檢測(cè)證書撤銷表。

   (5)瀏覽器的口令具有隨意性。

   (6)客戶密鑰信息在服務(wù)器上以明文存放且缺少客戶對(duì)商家的認(rèn)證,利于商家而不利于客戶。