電子支付系統(tǒng)ppt課件(2)(編輯修改稿)
2025-06-08 12:37 本頁面
【文章內(nèi)容簡介】 在 SSL對所有通訊都加密后，竊聽者得到的是無法識別的信息。 167。 73 電子商務系統(tǒng)安全協(xié)議 基本概念 ： 1. 由 網(wǎng)景公司 開發(fā)的一種安全通信協(xié)議。 2. 是對計算機之間整個會話進行加密的協(xié)議。 3. 采用公開密鑰和私有密鑰兩種加密方法，用于提高應用程序之間數(shù)據(jù)的安全系數(shù)。 4. 涉及所有 TCP/IP應用程序。 提供服務 ： 1. 認證用戶和服務器。 2. 加密數(shù)據(jù)。 3. 維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 SSL安全協(xié)議 — Secure Socket Layer 運行步驟 ： 1. 接通階段。 客戶通過網(wǎng)絡向服務商呼叫，服務商回應。 2. 密碼交換階段。 客戶與服務商互換認可的密碼。 3. 會談密碼階段。 雙方產(chǎn)生彼此交談的會談密碼。 4. 檢驗階段。 檢驗從服務商取得的密碼。 5. 客戶認證階段。 驗證客戶可信度。 6. 結束階段。 雙方相互交換結束的信息。 上述過程結束后，兩者間的資料傳送就會加以密碼，接受完畢后再將資料還原。 在電子商務交易過程中，按照 SSL協(xié)議，客戶購買的信息首先發(fā)往商家，商家再將信息轉發(fā)銀行，銀行驗證客戶信息的合法性后，通知商家付款成功，商家再通知客戶購買成功，將商品發(fā)送客戶。 SSL安全協(xié)議 — Secure Socket Layer SSL協(xié)議的工作流程 實現(xiàn) SSL協(xié)議的是 HTTP的安全版，名為 。 圖 71 HTTPS協(xié)議的使用 （ 2） SSL協(xié)議的工作原理 SSL需要認證服務器 ， 并對兩臺計算機之間所有的傳輸進行加密 。 SSL用公開密鑰（非對稱）加密和私有密鑰（對稱）加密來實現(xiàn)信息的保密。雖然公開密鑰非常方便，但速度較慢。這就是 SSL對幾乎所有的安全通訊都使用私有密鑰加密的原因。 167。 73 電子商務系統(tǒng)安全協(xié)議 （ 3）建立 SSL安全連接的過程 圖 72顯示在 eCoin上在登陸（ Login）用戶名時 即進入 SSL安全連接。 圖 72 在 eCoin上連接交換敏感信息的頁面 這時瀏覽器發(fā)出安全警報，開始建立安全連接，參見圖 73。同時驗證安全證書，參見圖74。用戶單擊 “ 確定 ” 鍵即進入安全連接。 圖 73 瀏覽器開始建立安全連接 圖 74 瀏覽器驗證服務器安全證書 該圖顯示在 eCoin上的安全連接已經(jīng)建立 ， 瀏覽器右下角狀態(tài)欄的鎖型圖案表示用戶通過網(wǎng)頁傳輸?shù)挠脩裘兔艽a都將通過加密方式傳送 。 當加密方式傳送結束后，瀏覽器會離開交換敏感信息的頁面，自動斷開安全連接。 圖 75 離開交換敏感信息的頁面，瀏覽器自動斷開安全連接 2） 安全電子交易協(xié)議 SET— Secure Electronic Transaction 為了克服 SSL協(xié)議的缺點 ， 更為了達到交易安全及合乎成本效益之市場要求 ， VISA和 MasterCard聯(lián)合其他國際組織 ， 共同制定了 SET協(xié)議 。 在 SET中采用了雙重簽名技術，支付信息和訂單信息是分別簽署的，這樣保證了商家看不到支付信息，而只能看到訂單信息。支付指令中包括了交易 ID、交易金額、信用卡數(shù)據(jù)等信息，這些涉及到與銀行業(yè)務相關的保密數(shù)據(jù)對支付網(wǎng)關是不保密的，因此支付網(wǎng)關必須由收單銀行或其委托的信用卡組織來擔當。 167。 73 電子商務系統(tǒng)安全協(xié)議 基本概念 ： 1. Visa和 MasterCard公司開發(fā)的電子商務交易安全協(xié)議。 2. 是為了在互聯(lián)網(wǎng)上進行在線交易而設立的一個開放的以電子貨幣為基礎的電子付款系統(tǒng)規(guī)范。 3. 在保留對客戶信用卡認證的前提下，增加了對商家身份的認證。 4. 得到了許多大公司的支持，已成為事實上的工業(yè)標準。 運行目標 ： 1. 保
教學課件相關推薦
鄂ICP備17016276號-1