電子商務(wù)支付與安全模塊8(編輯修改稿)
2025-01-30 23:45 本頁面
【文章內(nèi)容簡介】 商務(wù)的許多應(yīng)用是不進(jìn)行客戶機(jī)認(rèn)證的。不過，目前各公司都將 SSL作為一項(xiàng)協(xié)議供數(shù)據(jù)中心里的新應(yīng)用使用。對于基于 SSL的 VPN，以及那些需要對終端用戶進(jìn)行額外認(rèn)證的應(yīng)用而言，客戶機(jī)認(rèn)證正在成為一種趨勢。 客戶機(jī)認(rèn)證使得服務(wù)器可以使用與允許客戶機(jī)對服務(wù)器進(jìn)行認(rèn)證相同的技術(shù)，在協(xié)議之內(nèi)對用戶身份進(jìn)行確認(rèn)。盡管兩者認(rèn)證的信息流極為不同，但是從概念上來看，其過程與服務(wù)器認(rèn)證是相同的。這一過程同樣也會(huì)在 SSL握手子協(xié)議之內(nèi)進(jìn)行。在這種情況下，客戶機(jī)必須向服務(wù)器提供有效的證書。服務(wù)器可以通過使用公共密鑰密碼學(xué)的標(biāo)準(zhǔn)技術(shù)對終端用戶的有效性進(jìn)行認(rèn)證。 SSL所具有的靈活性和強(qiáng)勁的生命力使其無所不在?？梢灶A(yù)言的是，在 SSL成為企業(yè)應(yīng)用、無線訪問設(shè)備、 Web服務(wù)以及安全訪問管理的關(guān)鍵性協(xié)議的同時(shí)， SSL的應(yīng)用將繼續(xù)大幅度增長。 討論與分析： 什么是客戶機(jī)認(rèn)證？它對提高電子商務(wù)支付的安全性有何作用？ 3．實(shí)務(wù)訓(xùn)練 目前我國開發(fā)的許多電子支付系統(tǒng)，比如中國銀行的長城卡電子支付系統(tǒng)，為什么沒有采用 SSL協(xié)議？ 實(shí)訓(xùn)說明： （ 1）本部分實(shí)訓(xùn)在授課后集中或者分散實(shí)訓(xùn) （ 2）上網(wǎng)查詢相關(guān)知識(shí)，進(jìn)行課堂討論。 4．課后拓展 SSL還存在哪些不足？需要做哪些改進(jìn)？ 第 3單元 SET協(xié)議 ? 情景案例 信用卡是最為常見的網(wǎng)上支付工具，信用卡的泄密、被盜等現(xiàn)象也是屢見不鮮。張麗艷同學(xué)在上個(gè)單元的學(xué)習(xí)中，對 SSL協(xié)議有了較深的了解，但是中國銀行的長城卡電子支付系統(tǒng)為什么沒有采用 SSL協(xié)議呢？ 一定還會(huì)有其他的電子支付安全協(xié)議，通過課后學(xué)習(xí)，了解到中國銀行的長城卡電子支付系統(tǒng)采用的是 SET協(xié)議。這是為什么呢？ 任務(wù)思考 那么，什么是 SET安全協(xié)議？它的特點(diǎn)是什么？ SET協(xié)議是如何保證通信安全的呢？ SET協(xié)議與 SSL協(xié)議有什么不同？等等。 任務(wù)分析 為了克服 SSL安全協(xié)議的缺點(diǎn) ， VISA國際組織及其它公司如 MasterCard、 MicroSoft和 IBM等共同制定了安全電子交易 SET（ Secure Electronic Transactions） 協(xié)議 。 SET是一個(gè)為在線交易而設(shè)立的一個(gè)開放的以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范 ， 它采用公鑰密碼體制和 ， 主要應(yīng)用于 BtoC模式中保障支付信息的安全性 。 SET在保留對客戶信用卡認(rèn)證的前提下 ， 又增加了對商家身份的認(rèn)證 ， 這對于需要支付貨幣的交易來講是至關(guān)重要的 。 SET安全電子交易協(xié)議是一種基于消息流的協(xié)議 ， 該協(xié)議主要是為了解決用戶 、 商家和銀行之間通過信用卡在線支付而設(shè)計(jì)的 ， 以保證支付信息的機(jī)密 、 支付過程的完整 、 持卡人的合法身份以及可操作性 ， SET中的核心技術(shù)主要有公開密鑰加密 、 數(shù)字簽名 、 數(shù)字信封和數(shù)字證書等 相關(guān)知識(shí) ? 1． SET協(xié)議簡介 ? 電子商務(wù)面臨的最大挑戰(zhàn)，即交易的安全問題。在網(wǎng)上購物的環(huán)境中，持卡人希望在交易中保密自己的帳戶信息，使之不被人盜用；商家則希望客戶的定單不可抵賴，并且在交易過程中，交易各方都希望驗(yàn)明對方的身份，以防止被欺騙。 ? 1995年 10月，包括 Mastercard、 Netscape和 IBM在內(nèi)的聯(lián)盟開始著手進(jìn)行安全電子支付協(xié)議（ SEPP）的開發(fā)。隨后， Visa和微軟組成的聯(lián)盟開始開發(fā)另外一種不同的網(wǎng)絡(luò)支付規(guī)范，叫做安全交易技術(shù)（Secure Electronic Transaction， STT）。由于兩大信用卡組織Mastercard利 Visa分別支持獨(dú)立的網(wǎng)絡(luò)支付解決方案，影響了網(wǎng)絡(luò)支付的發(fā)展，所以 1996年 1月， VISA和 Mastercard聯(lián)合發(fā)起并推動(dòng)了“安全電子交易” SET（ Secure Electronic Transaction）協(xié)議的制定、測試和實(shí)施，并于 1997年 5月發(fā)布正式的 。 ? SET協(xié)議即安全電子交易標(biāo)準(zhǔn)，利用 RSA和 DES技術(shù)實(shí)現(xiàn)安全性，用于支持使用信用卡進(jìn)行交易的在線電子支付。 ? 它采用公鑰密碼體制和 ，主要應(yīng)用于 B to C模式中保障支付信息的安全性。 SET 提供了消費(fèi)者、商家和銀行之間的認(rèn)證，確保了交易數(shù)據(jù)的安全性、完整可靠性和交易的不可否認(rèn)性，特別是保證不將消費(fèi)者銀行卡號(hào)暴露給商家等優(yōu)點(diǎn)，因此它成為了目前公認(rèn)的信用卡 /借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。 ? 中國銀行是國內(nèi)第一家使用 SET協(xié)議的金融機(jī)構(gòu)。 ? 2． SET協(xié)議的目標(biāo)和特點(diǎn) ? （ 1） SET協(xié)議的目標(biāo)。 ? ①保證電子商務(wù)參與者信息的相互隔離，客戶的資料加密或打包后經(jīng)過商家到達(dá)銀行，但是商家不能看到客戶的賬戶和密碼信息； ? ②保證信息在 Inter上安全傳輸，防止數(shù)據(jù)被第三方竊??； ? ③解決多方認(rèn)證問題，不僅要對消費(fèi)者的信用卡認(rèn)證，而且要對在線商店的信譽(yù)程度認(rèn)證，同時(shí)還有消費(fèi)者、在線商店與銀行間的認(rèn)證； ? ④保證了網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過程都是在線的； ? ⑤規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 ? （ 2） SET協(xié)議的特點(diǎn)。 ? SET協(xié)議比 SSL協(xié)議有了很大改進(jìn)。其特點(diǎn)是： ? ①保證信息在 Inter上安全傳輸，保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊聽。 ? ②訂單信息和個(gè)人賬號(hào)信息的隔離。在將包括持卡人賬號(hào)信息的訂單送到商家時(shí)，商家只能看到訂貨信息，而看不到持卡人的賬戶信息，從而保證電子商務(wù)參與者信息的相互隔離。 ? ③持卡人和商家的相互認(rèn)證，以確定通信雙方的身份，一般由第三方機(jī)構(gòu)負(fù)責(zé)為在線通信方雙方提供信用擔(dān)保，從而解決了多方認(rèn)證問題。 ? ④保證網(wǎng)上交易的實(shí)時(shí)性．使所有的支付過程都在網(wǎng)絡(luò)上進(jìn)行。 ? ⑤要求軟件遵循相同的協(xié)議和消息格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 ? 3． SET安全協(xié)議涉及的對象和技術(shù)范圍 ? （ 1） SET協(xié)議規(guī)范的對象。 ①消費(fèi)者 ②在線商店 ③支付網(wǎng)關(guān) ④收單銀行 ⑤電子貨幣發(fā)行 ⑥認(rèn)證中心 CA） （ 2） SET協(xié)議規(guī)范的技術(shù)范圍。 包括以下六個(gè)方面： ①加密算法的應(yīng)用（例如 RSA和
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1