電子商務(wù)中的安全技術(shù)(編輯修改稿)
2024-08-27 00:43 本頁面
【文章內(nèi)容簡介】 局匯款方式則與SET無關(guān)。另外像網(wǎng)上商店的頁面安排、保密數(shù)據(jù)在購買者計算機上如何保存等，也與SET無關(guān)。 SET協(xié)議的工作原理如圖1所示。 圖1 SET協(xié)議的工作原理具體工作流程說明如下： 1．消費者使用瀏覽器在商家的Web主頁上查看在線商品目錄瀏覽商品。 2．消費者選擇要購買的商品。 3．消費者填寫訂單，包括：項目列表、價格、總價、運費、搬運費、稅費。訂單可通過電子化方式從商家傳過來，或由消費者的電子購物軟件（Wallet）建立。有些在線商場可以讓消費者與商家協(xié)商物品的價格（例如出示自己是老客戶的證明，或給出了競爭對手的價格信息）。 4．消費者選擇付款方式，此時SET開始介入。 5．消費者發(fā)送給商家一個完整的訂單及要求付款的指令。在SET中，訂單和付款指令由消費者進行數(shù)字簽名。同時利用雙重簽名技術(shù)保證商家看不到消費者的賬號信息。 6．商家接受訂單后，向消費者的金融機構(gòu)請求支付認可。通過網(wǎng)關(guān)到銀行，再到發(fā)卡機構(gòu)確認，批準交易，然后返回確認信息給商家。 7．商家發(fā)送訂單確認信息給顧客，顧客端軟件可記錄交易日志，以備將來查詢。 8．商家給顧客裝運貨物，或完成訂購的服務(wù)。到此為止，一個購買過程已經(jīng)結(jié)束。商家可以立即請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號，也可以等到某一時間，請求成批劃賬處理。 9．商家從消費者的金融機構(gòu)請求支付。在認證操作和支付操作中間一般會有一個時間間隔，例如，在每天的下班前請求銀行結(jié)一天的賬。 前三步與SET無關(guān)，從第四步開始SET起作用，一直到第九步，在處理過程中，通信協(xié)議、請求信息的格式、數(shù)據(jù)類型的定義等，SET都有明確的規(guī)定。在操作的每一步，消費者、商家、網(wǎng)關(guān)都通過CA來驗證通信主體的身份，以確保通信的對方不是冒名頂替。 三．支付協(xié)議中采用的加密技術(shù) 下面主要還是以SET為例，來深入說明加密技術(shù)在協(xié)議中的體現(xiàn)。 SET將對稱密鑰的快速、低成本和非對稱密鑰的有效性完美地結(jié)合在一起。以下是SET使用的加密技術(shù)。 考慮網(wǎng)上商店的情況，對于成千上萬的消費者和商家在Internet上交換信息，要對每一個消費者通過某個渠道發(fā)放一個密鑰，在現(xiàn)實中是不可取的。而用公開密鑰，商家生成一個公共密鑰對，任何一個消費者都可用商家公開發(fā)布的公鑰與商家進行保密通信。 1．數(shù)字信封：SET依靠密碼系統(tǒng)保證消息的可靠傳輸，在SET中，使用DES算法產(chǎn)生的對稱密鑰來加密數(shù)據(jù)，然后，將此對稱密鑰用接收者的公鑰加密，稱為消息的“數(shù)字信封”，將其和數(shù)據(jù)一起送給接收者，接收者先用他的私鑰解密數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開數(shù)據(jù)。 2．數(shù)字簽名：由于公開密鑰和私有密鑰之間存在的數(shù)學關(guān)系，使用其中一個密鑰加密的數(shù)據(jù)只能用另一個密
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1