電子商務(wù)中的安全技術(shù)(編輯修改稿)
2025-08-27 00:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 局匯款方式則與SET無(wú)關(guān)。另外像網(wǎng)上商店的頁(yè)面安排、保密數(shù)據(jù)在購(gòu)買者計(jì)算機(jī)上如何保存等，也與SET無(wú)關(guān)。 SET協(xié)議的工作原理如圖1所示。 圖1 SET協(xié)議的工作原理具體工作流程說(shuō)明如下： 1．消費(fèi)者使用瀏覽器在商家的Web主頁(yè)上查看在線商品目錄瀏覽商品。 2．消費(fèi)者選擇要購(gòu)買的商品。 3．消費(fèi)者填寫訂單，包括：項(xiàng)目列表、價(jià)格、總價(jià)、運(yùn)費(fèi)、搬運(yùn)費(fèi)、稅費(fèi)。訂單可通過(guò)電子化方式從商家傳過(guò)來(lái)，或由消費(fèi)者的電子購(gòu)物軟件（Wallet）建立。有些在線商場(chǎng)可以讓消費(fèi)者與商家協(xié)商物品的價(jià)格（例如出示自己是老客戶的證明，或給出了競(jìng)爭(zhēng)對(duì)手的價(jià)格信息）。 4．消費(fèi)者選擇付款方式，此時(shí)SET開始介入。 5．消費(fèi)者發(fā)送給商家一個(gè)完整的訂單及要求付款的指令。在SET中，訂單和付款指令由消費(fèi)者進(jìn)行數(shù)字簽名。同時(shí)利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號(hào)信息。 6．商家接受訂單后，向消費(fèi)者的金融機(jī)構(gòu)請(qǐng)求支付認(rèn)可。通過(guò)網(wǎng)關(guān)到銀行，再到發(fā)卡機(jī)構(gòu)確認(rèn)，批準(zhǔn)交易，然后返回確認(rèn)信息給商家。 7．商家發(fā)送訂單確認(rèn)信息給顧客，顧客端軟件可記錄交易日志，以備將來(lái)查詢。 8．商家給顧客裝運(yùn)貨物，或完成訂購(gòu)的服務(wù)。到此為止，一個(gè)購(gòu)買過(guò)程已經(jīng)結(jié)束。商家可以立即請(qǐng)求銀行將錢從購(gòu)物者的賬號(hào)轉(zhuǎn)移到商家賬號(hào)，也可以等到某一時(shí)間，請(qǐng)求成批劃賬處理。 9．商家從消費(fèi)者的金融機(jī)構(gòu)請(qǐng)求支付。在認(rèn)證操作和支付操作中間一般會(huì)有一個(gè)時(shí)間間隔，例如，在每天的下班前請(qǐng)求銀行結(jié)一天的賬。 前三步與SET無(wú)關(guān)，從第四步開始SET起作用，一直到第九步，在處理過(guò)程中，通信協(xié)議、請(qǐng)求信息的格式、數(shù)據(jù)類型的定義等，SET都有明確的規(guī)定。在操作的每一步，消費(fèi)者、商家、網(wǎng)關(guān)都通過(guò)CA來(lái)驗(yàn)證通信主體的身份，以確保通信的對(duì)方不是冒名頂替。 三．支付協(xié)議中采用的加密技術(shù) 下面主要還是以SET為例，來(lái)深入說(shuō)明加密技術(shù)在協(xié)議中的體現(xiàn)。 SET將對(duì)稱密鑰的快速、低成本和非對(duì)稱密鑰的有效性完美地結(jié)合在一起。以下是SET使用的加密技術(shù)。 考慮網(wǎng)上商店的情況，對(duì)于成千上萬(wàn)的消費(fèi)者和商家在Internet上交換信息，要對(duì)每一個(gè)消費(fèi)者通過(guò)某個(gè)渠道發(fā)放一個(gè)密鑰，在現(xiàn)實(shí)中是不可取的。而用公開密鑰，商家生成一個(gè)公共密鑰對(duì)，任何一個(gè)消費(fèi)者都可用商家公開發(fā)布的公鑰與商家進(jìn)行保密通信。 1．?dāng)?shù)字信封：SET依靠密碼系統(tǒng)保證消息的可靠傳輸，在SET中，使用DES算法產(chǎn)生的對(duì)稱密鑰來(lái)加密數(shù)據(jù)，然后，將此對(duì)稱密鑰用接收者的公鑰加密，稱為消息的“數(shù)字信封”，將其和數(shù)據(jù)一起送給接收者，接收者先用他的私鑰解密數(shù)字信封，得到對(duì)稱密鑰，然后使用對(duì)稱密鑰解開數(shù)據(jù)。 2．?dāng)?shù)字簽名：由于公開密鑰和私有密鑰之間存在的數(shù)學(xué)關(guān)系，使用其中一個(gè)密鑰加密的數(shù)據(jù)只能用另一個(gè)密
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1