第四章電子支付系統(tǒng)(編輯修改稿)
2025-07-13 18:32 本頁面
【文章內(nèi)容簡介】 信用卡號，給用戶帶來了方便；2 簽名是在注冊時產(chǎn)生的，本身不能修改；2 需要一系列的加密、授權、認證及相關信息傳送，交易成本較高；2 交易過程中每進行一步，各方都以數(shù)字簽名來確認身份；2 加密技術使用工業(yè)標準。五、安全電子交易SET信用卡支付1 主要目標：訂單和個人帳號信息在網(wǎng)上的安全傳輸；訂單信息和個人帳號信息的隔離；持卡人和商家相互認證；要求軟件遵循相同協(xié)議和消息格式；2 SET協(xié)議中的角色：（1）持卡人：在電子商務環(huán)境中，持卡人通過由發(fā)卡機構頒發(fā)的付款卡進行結算，而在持卡人和賣方的會話中，SET可以保證持卡人的個人帳號信息不被泄漏；（2）發(fā)卡機構：是一個金融機構，為每一個建立了賬戶的顧客頒發(fā)付款卡，發(fā)卡機構根據(jù)不同品牌卡的規(guī)定和政策，保證對每一筆認證交易的付款；（3）賣方：提供商品或服務，使用SET就可以保證持卡人個人信息的安全，接受卡支付的賣方必須和銀行有關系；（4）銀行：在線交易的賣方在銀行開立帳號，并且處理支付卡的認證和支付；（5）支付網(wǎng)關：由銀行操作的將Internet上的傳輸數(shù)據(jù)轉(zhuǎn)換為金融機構內(nèi)部數(shù)據(jù)的設備，或由指派的第三方處理賣方支付信息和顧客的支付指令。3 SET安全技術：包括有對稱密鑰系統(tǒng)、公鑰系統(tǒng)、消息摘要、數(shù)字簽名、數(shù)字信封、雙重簽名、認證等技術（1）數(shù)字信封：使用隨機產(chǎn)生的對稱密鑰來加密數(shù)據(jù)，將此對稱密鑰用接收者的公鑰來加密，稱為消息的“數(shù)字信封”。（2）雙重簽名：將訂單信息和個人帳號信息分別進行數(shù)字簽名，保證商家只能看到訂貨信息，而看不到持卡人的帳戶信息，且銀行也只能看到帳戶信息，而看不到訂貨信息。（3）持卡人證書：實際是支付卡的一種電子化的表示，由金融機構以數(shù)字化形式簽發(fā)的不能隨意改變的。證書并不包括信用卡帳號。（4）商家證書：由金融機構簽發(fā)的，不能隨意改變。在SET環(huán)境中，一個商家至少擁有一對證書與一個銀行打交道，一個商家也可以有多對證書，表示與多個銀行有合作關系，可以接受多種付款方式。? 認證中心的基本功能：向用戶發(fā)放數(shù)字證書；用戶能夠方便地查找各種證書以及已經(jīng)撤銷的證書；能夠根據(jù)用戶請求或其他信息撤銷用戶的證書；能夠根據(jù)證書的有效期自動地撤銷證書；能夠完成證書數(shù)據(jù)庫的備份工作；有效保護證書和密鑰服務器的安全? 認證中心層次結構（圖）? SET支付過程（圖）六、數(shù)字現(xiàn)金支付方式1 定義：一種表示現(xiàn)金的加密序列數(shù)，它可以用來表示現(xiàn)實中各種金額的幣值，并且隨著基于紙張的經(jīng)濟向數(shù)字
法律信息相關推薦
鄂ICP備17016276號-1