ssl及seppt課件(編輯修改稿)
2025-06-01 18:25 本頁面
【文章內(nèi)容簡介】 。 6. 用戶發(fā)送訂購和支付信息。 7. 商家請求支付認可。 8. 商家確認訂購。 9. 供貨。 10. 商家請求支付。 SET協(xié)議中的角色 ? 持卡人：在電子商務環(huán)境中，消費者和團體購買者通過計算機與商家交流，持卡人通過由發(fā)卡機構(gòu)頒發(fā)的付款卡 (例如信用卡、借記卡 )進行結(jié)算。在持卡人和商家的會話中， SET可以保證持卡人的個人帳號信息不被泄漏。 ? 發(fā)卡機構(gòu)：它是一個金融機構(gòu)，為每一個建立了帳戶的顧客頒發(fā)付款卡，發(fā)卡機構(gòu)根據(jù)不同品牌卡的規(guī)定和政策，保證對每一筆認證交易的付款。 ? 商家：提供商品或服務，使用 SET，就可以保證持卡人個人信息的安全。接受卡支付的商家必須和銀行有關(guān)系。 ? 銀行：在線交易的商家在銀行開立帳號，并且處理支付卡的認證和支付。 ? 支付網(wǎng)關(guān)：是由銀行操作的，將 Inter上的傳輸數(shù)據(jù)轉(zhuǎn)換為金融機構(gòu)內(nèi)部數(shù)據(jù)的設(shè)備，或由指派的第三方處理商家支付信息和顧客的支付指令。 Using SET in Emerce Transactions SET協(xié)議的工作原理 （ 1） 用戶向商家發(fā)送購貨單和一份經(jīng)過簽名、加密的信托書。書中的信用卡號是經(jīng)過加密的，商家無從得知； （ 2） 商家把信托書傳送到收單銀行，收單銀行可以解密信用卡號，并通過認證驗證簽名； （ 3） 收單銀行向發(fā)卡銀行查問，確認用戶信用卡是否屬實； （ 4） 發(fā)卡銀行認可并簽證該筆交易； （ 5） 收單銀行認可商家并簽證此交易； （ 6） 商家向用戶傳送貨物和收據(jù)； （ 7） 交易成功，商家向收單銀行索款； （ 8） 收單銀行按合同將貨款劃給商家； （ 9） 發(fā)卡銀行向用戶定期寄去信用卡消費賬單。 SET協(xié)議規(guī)定的工作流程 雙向簽名 ? 持卡用戶需要將訂購信息（ OI）和支付信息（ PI）一起發(fā)送給商家。 ? 但是實際上訂購信息是發(fā)送給商家的，而支付信息是需要發(fā)送給銀行系統(tǒng)的。為了向持卡用戶提供更好的隱私保護， SET將 OI和 PI分離開來，由不同的機構(gòu)處理。 ? 簡單地將 OI和 PI分離是不行的。這兩個方面的信息也必須采用某種必要的方式連接起來，以解決可能出現(xiàn)的爭端。 ? 雙向簽名可以連接兩個發(fā)送給不同接收者的消息報文 ，可以滿足這種需求。 雙聯(lián)簽名 H H ‖ H E PI OI PIMD OIMD POMD DS H：雜湊函數(shù)（ SHA1） ‖ ：連接 PIMD：支付消息摘要 OIMD：訂購消息摘要 POMD：支付定單消息摘要 E：加密（ RSA） CKSSET支持的交易類型（ 1） 卡用戶注冊 持卡用戶在 CA中注冊，以便能夠與商家進行 SET報文的交互 商家注冊 商家在 CA中注冊，以便能夠支持與持卡用戶和支付網(wǎng)關(guān)之間的 SET報文交互 購買請求 持卡用戶向商家發(fā)送報文，其中包含提交給給商家的訂購信息 OI和提交給的銀行系統(tǒng)的支付信息 PI 支付認可 支付認可是商家和支付網(wǎng)關(guān)之間的交換，用來核準用戶的信用卡賬號足以支付購買 支付獲取 商家向支付網(wǎng)關(guān)請求支付 證書調(diào)查和狀態(tài) 持卡用戶或商家向 CA發(fā)出證書請求后，如果 CA不能立刻處理，它將給持卡用戶或商家發(fā)送回答，指示請求者以后再查看。持卡用戶或商家通過發(fā)送 “ 證書調(diào)查 ”報文來確定該證書請求的狀態(tài)，并且在請求被批準時接收證書 SET支持的交易類型（ 2） 購買調(diào)查 持卡用戶在收到了對購買請求的響應以后，可以使用 “ 購買調(diào)查 ” 報文來檢查訂購處理的狀態(tài)。 認可撤銷 它允許商家更正以前的認可請求。如果訂購將不被完成，商家撤銷整個認可；若部分訂購不被完成，商家可以部分撤銷認可數(shù)量。 收款撤銷 允許商人糾正收款請求中的差錯，如錯誤地輸入了的交易數(shù)量。 信用 商家可向持卡用戶的賬號發(fā)出一個信用，用于退貨或者在運輸過程中損壞。 信用撤銷 商家對先前請求的信用進行更正。 支付網(wǎng)關(guān)證書請求 用于商家請求驗證支付網(wǎng)關(guān)的，并且接收支付網(wǎng)關(guān)當前的密鑰交換和簽名證書。 批管理 允許商家與支付網(wǎng)關(guān)之間的批量信息通信。
教學課件相關(guān)推薦
鄂ICP備17016276號-1