電子支付ppt課件(2)(編輯修改稿)
2025-06-01 02:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 付 2. SSL安全協(xié)議的運(yùn)行步驟 SSL運(yùn)行步驟包括 6步： (1) 接通階段 。 (2) 密碼交換階段 。 (3) 會(huì)談密碼階段 。 (4) 檢驗(yàn)階段 。 (5) 客戶(hù)認(rèn)證階段 。 (6) 結(jié)束階段 。 客戶(hù) 商家 銀行信息發(fā)貨信息通知圖 1013 SSL運(yùn)作流程 第十章 電子支付 交易支 付 授 權(quán)轉(zhuǎn) 賬 請(qǐng) 求支 付 網(wǎng) 關(guān)收 款 人付 款 人認(rèn) 證 中 心發(fā) 卡 行收 單 行認(rèn)證認(rèn)證圖 1014 在線(xiàn)支付 SSL模式工作流程 第十章 電子支付 3. SSL安全協(xié)議的應(yīng)用 第十章 電子支付 消費(fèi) 者( 1 )( 8 )發(fā)卡 行V i s a n e t( 1 2 )商家收單 插件( 1 0 )支付 網(wǎng)關(guān)收單 機(jī)構(gòu)( 1 3 )( 1 1 )( 6 )( 2 )3 D S e c u r e商家 插件( MP I )V i s a目錄 服務(wù)器( 3 )V i s a認(rèn)證 歷史服 務(wù)器( 9 )3 D S e c u r e訪問(wèn) 控制服 務(wù)器( A C S )( 9 )( 7 )( 4 )圖 1015 3DSecure的運(yùn)作流程 3. SSL安全協(xié)議的應(yīng)用 第十章 電子支付 SET安全協(xié)議 1. SET安全協(xié)議運(yùn)行的目標(biāo) (1) 保證信息在因特網(wǎng)上安全傳輸， (2) 保證電子商務(wù)參與者信息的相互隔離。 (3) 解決多方認(rèn)證問(wèn)題， (4) 保證了網(wǎng)上交易的實(shí)時(shí)性， (5) 規(guī)范協(xié)議和消息格式 第十章 電子支付 2. SET安全協(xié)議涉及的范圍 SET協(xié)議規(guī)范所涉及的對(duì)象有： (1) 消費(fèi)者 。 (2) 在線(xiàn)商店 。 (3) 收單銀行。 (4) 電子貨幣發(fā)行公司 ( 5) 認(rèn)證中心 (CA) 第十章 電子支付 SET協(xié)議采用了對(duì)稱(chēng)密鑰和非對(duì)稱(chēng)密鑰體制 ， 把對(duì)稱(chēng)密鑰的快速 、 低成本和非對(duì)稱(chēng)密鑰的有效性結(jié)合在一起 ， 以保護(hù)在開(kāi)放網(wǎng)絡(luò)上傳輸?shù)膫€(gè)人信息 ， 保證交易信息的隱蔽性 。 其重點(diǎn)是如何確保商家和消費(fèi)者的身份和行為的認(rèn)證和不可抵賴(lài)性 ，其理論基礎(chǔ)是著名的非否認(rèn)協(xié)議 (Nonrepudiation)， 其采用的核心技術(shù)包括 (Digital Signature)、 報(bào)文摘要 、 數(shù)字信封 、 雙重簽名等技術(shù) 。 第十章 電子支付 3. SET安全協(xié)議的工作原理 協(xié)商確認(rèn)轉(zhuǎn) 賬 請(qǐng) 求支 付 網(wǎng) 關(guān)收 款 人付 款 人認(rèn) 證 中 心發(fā) 卡 行收 單 行認(rèn)證認(rèn)證定單確認(rèn)審核圖 1016 SET協(xié)議的工作原理 第十章 電子支付 4. SET協(xié)議的缺陷 (1) 協(xié)議沒(méi)有說(shuō)明收單行給在線(xiàn)商店付款前 ， 是否必須收到消費(fèi)者的貨物接收證書(shū) 。 (2) 協(xié)議沒(méi)有擔(dān)?！胺蔷芙^行為”， (3) 協(xié)議提供了多層次的安全保障，但顯著增加了復(fù)雜程度。 (4) ?SET技術(shù)規(guī)范沒(méi)有提及在事務(wù)處理完成后，如何安全地保存或銷(xiāo)毀此類(lèi)數(shù)據(jù)，是否應(yīng)當(dāng)將數(shù)據(jù)保存在消費(fèi)者、在線(xiàn)商店或收單行的計(jì)算機(jī)里。這種漏洞可能使這些數(shù)據(jù)以后受到潛在的攻擊。 第十章 電子支付 5. SET協(xié)議的最新擴(kuò)展 (1) 商家初始授權(quán)擴(kuò)展 (The Merchant Initiated Authorization Extension)版本 。 標(biāo)準(zhǔn)的 SET協(xié)議 ， 其授權(quán)是從持卡人采用 SET協(xié)議開(kāi)始的 。 而商家初始授權(quán)擴(kuò)展允許一個(gè)商家為非 SET的訂購(gòu)進(jìn)行授權(quán)和請(qǐng)款 (Capture Request)。 這些訂購(gòu)是由持卡人采用非 SET的傳輸方式完成的 ， 如采用電話(huà) 、 傳真 、 SSL等方式通知商家支付信息 ， 由商家采用 SET協(xié)議向銀行發(fā)出授權(quán)請(qǐng)求 。該擴(kuò)展拓寬了 SET協(xié)議的應(yīng)用場(chǎng)合 ， 實(shí)現(xiàn)了現(xiàn)有電子商務(wù)的支付方式向 SET模式的平滑過(guò)渡 。 第十章 電子支付 (2) 在線(xiàn)個(gè)人識(shí)別號(hào)擴(kuò)展 (Online PIN Extension to SET )版本 。 個(gè)人識(shí)別號(hào) (Personal Identification Numbers, PIN)是用戶(hù)為支付卡設(shè)定的個(gè)人密碼 。 SET協(xié)議在線(xiàn)個(gè)人識(shí)別號(hào)擴(kuò)展版本定義了兩種使用 PIN的擴(kuò)展方式 。 一是持卡人通過(guò)任何方式(包括鍵盤(pán) )來(lái)輸入 PIN；二是通過(guò)安全設(shè)備來(lái)輸入 PIN。 在實(shí)際應(yīng)用中 ， 根據(jù)支付卡的政策決定使用方式 。 該擴(kuò)展版本增強(qiáng)了信用卡的認(rèn)證信息 ， 為借記卡和 IC卡采用 SET協(xié)議提供了新的用戶(hù)信息識(shí)別方式 。 第十章 電子支付 (3) 芯片卡擴(kuò)展 (Common Chip Extension)版本 。 芯片卡 (如IC卡 )與磁卡相比 ， 具有存儲(chǔ)信息容量大 、 安全性能高 、 使
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1