安全電子交易協(xié)議set(編輯修改稿)
2025-01-19 04:21 本頁面
【文章內(nèi)容簡(jiǎn)介】 。雙重簽名n 雙重簽名的目的在連結(jié)兩個(gè)不同接收者消息。在這里，消費(fèi)者想要發(fā)送訂單信息 OI到特約商店，且發(fā)送支付命令 PI給銀行。特約商店并不需要知道消費(fèi)者的信用卡卡號(hào)，而銀行不需要知道消費(fèi)者訂單的詳細(xì)信息。消費(fèi)者需要將這兩個(gè)消息分隔開，而受到額外的隱私保護(hù)。n 在必要的時(shí)候這兩個(gè)消息必須要連結(jié)在一起，才可以解決可能的爭(zhēng)議、質(zhì)疑。這樣消費(fèi)者可以證明這個(gè)支付行為是根據(jù)他的訂單來執(zhí)行的，而不是其它的貨品或服務(wù)。n 先假設(shè)消費(fèi)者發(fā)送兩個(gè)消息給特約商店：簽名過的 OI及 PI，而特約商店將 PI的部分傳遞給銀行。如果這個(gè)特約商店能獲得這個(gè)消費(fèi)者的其它 OI，那么特約商店就可以聲稱后來的這個(gè) OI是和 PI一起來的，而不是原來的那個(gè) OI。因此如果將兩個(gè)消息連結(jié)起來，就可以避免這樣的情況發(fā)生。PI HPIMDOI HOIMDHPOMDEDualsignatureKRcPI：支付命令 PIMD： PI消息摘要OI：訂單信息 OIMD： OI消息摘要H：哈希函數(shù)（ SHA1） POMD：支付 /訂單消息摘要‖ ： 連結(jié) E：加密函數(shù)（ RSA） KRc：用戶私鑰圖 雙重簽名的生成過程雙重簽名生成公式 n DS=EKRc[H(H(PI)||H(OI))]n 其中 EKRc是表示消 費(fèi) 者的私人密 鑰 。 現(xiàn)在假 設(shè) 特 約 商店 擁 有 這 個(gè)雙重 簽 名 (DS)， OI和 PI的消息摘要 (PIMD)。并且特 約商店也從消 費(fèi) 者的 證書 中得到消 費(fèi) 者的公開密 鑰 。 n 特約商店計(jì)算出兩個(gè)數(shù)：n H(PIMD||H(OI))n DKUc[DS]n 其中 DKUc為消費(fèi)者的公開密鑰。如果這兩個(gè)數(shù)計(jì)算出的結(jié)果相同，則特約商店就可核準(zhǔn)這個(gè)簽名。相同地，如果銀行擁有 DS， PI，與 OI的消息摘要 (OIMD)，及消費(fèi)者的公開密鑰，則銀行可計(jì)算如下：n H(H(PI)||OIMD)n DKUc[DS]總結(jié)如下n 特約商店接收到 OI，可以驗(yàn)證簽名確認(rèn)OI正確性。n 銀行接收到 PI，也可驗(yàn)證此簽名確認(rèn) PI的正確性。n 消費(fèi)者則將 OI及 PI連結(jié)完成，并且可以證明這個(gè)連結(jié)的正確性。n 王先生要買李小姐的一處房產(chǎn)，他發(fā)給李小姐一個(gè)購買報(bào)價(jià)單及對(duì)他對(duì)銀行的授權(quán)書的消息，要求銀行如果李小姐同意按此價(jià)格出賣，則將錢劃到李小姐的帳上。n 但是王先生不想讓銀行看到報(bào)價(jià)，也不想讓李小姐看到他的銀行帳號(hào)信息。n 此外，報(bào)價(jià)和支付是相連的、不可分割的，僅當(dāng)李小姐同意他的報(bào)價(jià)，錢才會(huì)轉(zhuǎn)移。n 首先生成兩條消息的摘要，將兩個(gè)摘要連接起來，生成一個(gè) 新的摘要（稱為雙重簽名）， 然后用簽發(fā)者的私有密鑰加密，為了讓接收者驗(yàn)證雙重簽名，還必須 將另外一條消息的摘要一塊傳過去。n 這樣，任何一個(gè)消息的接收者都可以通過以下方法驗(yàn)證消息的真實(shí)性： 生成消息摘要，將它和另外一個(gè)消息摘要連接起來，生成新的摘要，如果它與解密后的雙重簽名相等，就可以確定消息是真實(shí)的。 因此，如果李小姐同意，它發(fā)一個(gè)消息給銀行表示她同意，另外包括報(bào)價(jià)單的消息摘要，銀行能驗(yàn)證王先生授權(quán)的真實(shí)性，用張先生的授權(quán)書生成的摘要和李小姐消息中的報(bào)價(jià)單的摘要驗(yàn)證雙重簽名。銀行根據(jù)雙重簽名可以判定報(bào)價(jià)單的真實(shí)性，但卻看不到報(bào)價(jià)單的內(nèi)容。 SET的交易流程n 持卡人注冊(cè)（ Cardholderregistration）：持卡人必須在發(fā)送 SET信息給特約商店之前向 CA注冊(cè)。n 特約商店注冊(cè)（ Merchantregistration）： 特約商店必須在它們和消費(fèi)者與支付網(wǎng)關(guān)交換 SET信息之前，向 CA申請(qǐng)注冊(cè)。n 購買請(qǐng)求（ Purchaserequest）：從消費(fèi)者送出給特約商店的消息，包含給特約商店的 OI與給銀行的PI。 n 支付授權(quán)（ Payment authorization）：在特約商店與支付網(wǎng)關(guān)之間的交換，可以對(duì)特定賬戶信用卡持卡人的采購做授權(quán)。n 支付獲得（ Payment capture）：讓特約商店可以從支付網(wǎng)關(guān)請(qǐng)求支支付項(xiàng)。n 證書詢問與狀態(tài)（ Certificate inquiry and status）：如果 CA無法快速完成一個(gè)證書請(qǐng)求的處理，它會(huì)發(fā)送一個(gè)消息給持卡人或特約商店，表明要請(qǐng)求者稍后再做確認(rèn)。而持卡人或特約商店會(huì)發(fā)送證書詢問的消息，來確定證書請(qǐng)求的狀態(tài)，如果請(qǐng)求得到批準(zhǔn)就會(huì)接收到證書了。n 采購詢問（ Purchase inquiry）：采購響應(yīng)消息收到后，持卡人可以詢問訂單處理狀態(tài)。n 記錄回復(fù)（ Capture reversal）：特約商店可以更正在取得請(qǐng)求消息中的錯(cuò)誤，如銷售員輸入錯(cuò)誤的交易數(shù)量。 購買請(qǐng)求n 在購買請(qǐng)求之前，持卡人已經(jīng)完成瀏覽選定商品以及訂購的工作。這些工作都還沒有使用到 SET協(xié)議。 n 購買請(qǐng)求過程，由四個(gè)消息構(gòu)成：初始請(qǐng)求、初始回應(yīng)、購買請(qǐng)求、購買回應(yīng)?！
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1