電子商務安全第8章(編輯修改稿)
2025-02-04 23:12 本頁面
【文章內容簡介】 網關證書由支付卡品牌的收單行發(fā)行 。 ④ 收單銀行證書 (Acquirer certificates) 一個收單行必須擁有證書才能使一個 CA接收和處理商家從公共和專用網絡發(fā)出的證書請求 。 讓支付卡品牌來代理處理證書請求的收單行不需要證書 。 ⑤ 發(fā)卡行證書 (Issuer certificates) 一個發(fā)卡行必須擁有證書 ， CA才能接收和處理來自持卡人的證書請求 。 （ 2） 證書管理機構 (CA) CA是提供身份驗證的第三方機構 ， 由一個或多個用戶信任的組織實體來承擔 。 在網上交易中 ， CA的作用主要是對交易的各方進行身份驗證 。 CA的主要功能有：接受注冊請求 、 處理 、批準 /拒絕請求以及頒發(fā)證書 。 在實際運作中 ，CA也可以由大家都信任的一方擔當 。 （ 3） 證書的樹型驗證機制 CA采用層次式結構 ， 最上面一層稱為根CA， 一般由國際上的權威機構擔任 ， 下面的CA由上層 CA授權 。 作為各級 CA， 不僅要為交易的各方發(fā)放證書 ， 還要為下級的 CA發(fā)放證書 ， 同時自己也要向上級 CA申請證書 。 在網上購物中 ， 持卡人的證書與發(fā)卡機構的證書關聯(lián) ， 而發(fā)卡機構證書通過不同品牌卡的證書連接到 Root CA， 而 Root的公共簽名密鑰對所有的 SET軟件都是開放的 ， 可以校驗每一個已經簽發(fā)的證書 。 SET協(xié)議的處理邏輯 SET購物流程 SET完整處理流程分析 SET協(xié)議中 ， 涉及到持卡人 、 商家 、 發(fā)卡行 、 收單行 、 支付網關等方面 ， 其整個處理流程是復雜的 ， 但對持卡人來說 ， 絕大多數(shù)的處理是由軟件來完成的 ， 其處理流程對用戶來說是透明的 。 （ 1）持卡人注冊 持卡人在發(fā)卡銀行申請并得到持卡人軟件后 ， 還要上網 ， 向 CA申請證書 ， 下圖 6描述了持卡人注冊的全部流程 。 （ 2）商家注冊 商家在收單銀行申請并安裝 SET商家軟件后 ， 也要上網向 CA申請證書 ， 圖 。 （ 3）購買請求 下圖描述持卡人訂購處理中的購買請求處理流程 （ 4）支付授權 下圖 是 商家的支付授權處理流程 （ 5）支付請款 下圖描述了商家的支付請款流程 幾種不同的授權及確認方式 （ 1） 先授權后確認 在通常的網上交易中 ， 商家在收到持卡人的購物請求后 ， 先要進行授權 ， 當授權請求被
試題試卷相關推薦
鄂ICP備17016276號-1