安全電子交易

1、網(wǎng)絡(luò)與信息安全 Information and Network Security （安全電子交易,安全電子交易SET(Secure Electronic Transaction,是由世界上兩大信用卡商Visa和Master Card于1997年5月 聯(lián)合制定的實(shí)現(xiàn)網(wǎng)上信用卡交易的模型和規(guī)范 SET規(guī)范是一種為基于信用卡而進(jìn)行的電子交易提供安全措施的規(guī)則；是一種能廣泛應(yīng)用于Internet上的安全電子付款協(xié)議 SET中的核心技術(shù)主要有公開(kāi)密匙加密、電子數(shù)字簽名、電子信封、電子安全證書(shū)等,電子商務(wù)安全任務(wù),身份認(rèn)證(持卡者、商家、銀行) 有效性 機(jī)密性 完整性 抗抵賴,SET協(xié)議的作用和地位,SE

2、T規(guī)范，為在Internet上進(jìn)行安全的電子商務(wù)提供了一個(gè)開(kāi)放的標(biāo)準(zhǔn)。SET綜合使用私用密鑰加密和公用密鑰加密的電子認(rèn)證技術(shù)，其認(rèn)證過(guò)程使用RSA和DES算法因此可以為電子商務(wù)提供很強(qiáng)的安全保護(hù) . SET主要是為了解決用戶商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過(guò)程的完整，商戶及持卡人的合法身份以及可操作性。 . SET規(guī)范是目前電子商務(wù)中最重要的協(xié)議SET得到了美國(guó)IT企業(yè)的支持，如：GTE 、IBM、 Microsoft、 Netscape、 RSA、 SAIC 、Terisa 和VeriSign,SET協(xié)議和SSL協(xié)議的簡(jiǎn)單比較,SET協(xié)議不像SSL 它不

3、受美國(guó)加密算法出口的限制,在世界各地都采用了128位密鑰加密信用卡號(hào),為了被允許不受這種限制,SSL不得不只把128位加密只用在加密商業(yè)信息上,而其他的如商品信息,發(fā)送地址之類的信息都除外,SET協(xié)議的參與實(shí)體,SET協(xié)議執(zhí)行步驟與常規(guī)的信用卡交易過(guò)程基本相,只是它是通過(guò)因特網(wǎng)來(lái)實(shí)現(xiàn)的 . 在SET協(xié)議系統(tǒng)中參與交易的主要有四種實(shí)體：持卡人、電子商家收單銀行、發(fā)卡銀行。 持卡人：主要指持有信用卡的消費(fèi)者 電子商家：主要職能支持網(wǎng)絡(luò)購(gòu)物的電子商店等提供 電子交易服務(wù)的企業(yè)組織 收單銀行：主要使用支付系統(tǒng)的專用網(wǎng)關(guān)提供各商家的因特網(wǎng)在線借款服務(wù) 發(fā)卡銀行：負(fù)責(zé)處理信用卡的發(fā)放賬目管理付款清算等 .

4、 此外在協(xié)議系統(tǒng)中還有認(rèn)證中心CA ，它是一些發(fā)卡機(jī)構(gòu)共同委派的公證代理組織其主要功能是產(chǎn)生分配和管理發(fā)卡人商家和參與電子交易等,安全電子商務(wù)的成員,卡用戶,發(fā)行人,證書(shū)管理機(jī)構(gòu),支付網(wǎng)絡(luò),商家,支付網(wǎng)關(guān),支付者,安全電子商務(wù)的成員,卡用戶：經(jīng)認(rèn)可的由發(fā)行人支付卡（如：MarsterCard 、 Visa)的擁有者。 商人：具有貨物或服務(wù)賣(mài)給卡用戶的個(gè)人或組織 發(fā)行人：金融機(jī)構(gòu)例如銀行，它將支付卡提供給用戶 支付者：建立商家的帳戶，并且處理支付卡的授權(quán)和支付的金融機(jī)構(gòu)。即為商家提供卡帳號(hào)的有效性和支付能力，還負(fù)責(zé)提供支付的電子轉(zhuǎn)帳到商家?guī)簟ＶЦ墩叩霓D(zhuǎn)帳的電子資金由發(fā)行者償還。 支付網(wǎng)關(guān)：是S

5、ET和已存在的銀行卡支付網(wǎng)絡(luò)的接口,SET 交易的順序,1、客戶開(kāi)戶 ：客戶從支持電子支付和SET 的銀行獲得一個(gè)信用 卡帳戶 2、客戶接受證書(shū)：經(jīng)過(guò)身份驗(yàn)證，客戶得到又銀行簽發(fā)的 的X,509v3的數(shù)字證書(shū)（包含用戶的公鑰）。 3、商家的證書(shū)：商家必須兩個(gè)公鑰證書(shū)，個(gè)用于報(bào)文簽名，另一 用于密鑰交換。商家還需要支付網(wǎng)關(guān)的副本。 4、客戶定貨：客戶發(fā)給商家定單， 5、驗(yàn)證商家：商家發(fā)送其證書(shū)的副本給客戶 6、發(fā)送定單和支付信息：客戶向商家發(fā)送定單和支付信息，以及 客戶證書(shū) 7、商家請(qǐng)求支付授權(quán)：商家發(fā)送支付信息給網(wǎng)關(guān)，請(qǐng)求核準(zhǔn)客 戶的信用卡存款是否足夠支付本次消費(fèi) 8、商家確認(rèn)定單：商家發(fā)送客戶定單的確認(rèn) 9、商家提供貨物或服務(wù)： 10、商家請(qǐng)求支付：該請(qǐng)求發(fā)給管理所有支付過(guò)程的支 付網(wǎng)關(guān),雙向數(shù)字簽名的構(gòu)造,數(shù)字信封,M,EKs(M,Ks,A