電子商務(wù)與金融51(自考)(編輯修改稿)
2025-03-22 17:51 本頁面
【文章內(nèi)容簡介】 ? ③商戶返回同意支付等信息； 2/28/2023 ? ④持卡人驗證支付網(wǎng)關(guān)的身份，填寫支付信息，將訂購信息和支付信息通過 SSL傳給商戶 ,但支付信息被支付網(wǎng)關(guān)的公開密鑰加密過，對商戶來說是不可讀的； ? ⑤商戶用支付網(wǎng)關(guān)的公開密鑰加密支付信息等，傳給支付網(wǎng)關(guān)，要求支付； ? ⑥支付網(wǎng)關(guān)解密商戶傳來的信息，通過傳統(tǒng)的銀行網(wǎng)絡(luò)到發(fā)卡行驗證持卡人的支付信息是否有效，并即時劃賬； 2/28/2023 ? ⑦支付網(wǎng)關(guān)用它的私有密鑰加密結(jié)果，把結(jié)果返回商戶； ? ⑧商戶用支付網(wǎng)關(guān)的公開密鑰解密后返回信息給持卡人，送貨，交易結(jié)束。 ?SSL協(xié)議存在的問題 ? 從 SSL 協(xié)議所提供的服務(wù)及其工作流程可以看出， SSL協(xié)議運行的基礎(chǔ)是商家對消費者信息保密的承諾，這就有利于商家而不利于消費者。在電子商務(wù)初級階段，由于運作電子商務(wù)的企業(yè)大多是信譽較高的大公司，因此這問題還沒有充分暴露出來。 2/28/2023 ? 但隨著電子商務(wù)的發(fā)展，各中小型公司也參與進來，這樣在電子支付過程中的單一認證問題就越來越突出。雖然在 通過數(shù)字簽名和數(shù)字證書可實現(xiàn)瀏覽器和Web服務(wù)器雙方的身份驗證，但是 SSL協(xié)議仍存在一些問題，比如，只能提供交易中客戶與服務(wù)器間的雙方認證，在涉及多方的電子交易中， SSL協(xié)議并不能協(xié)調(diào)各方間的安全傳輸和信任關(guān)系。 2/28/2023 ? 要想電子商務(wù)得以成功的廣泛開展，必須在 SSL基礎(chǔ)上采用更先進的基于 PKI體系結(jié)構(gòu)的銀行卡支付系統(tǒng)，克服 SSL僅為通信雙方提供安全通道而沒有解決持卡人的身份認證和交易的不可抵賴等問題。 ? 在這種情況下， Visa和 MasterCard兩大信用卡公組織制定了 SET協(xié)議，為網(wǎng)上信用卡支付提供了全球性的標準。 2/28/2023 (三 )基于 SET的銀行卡支付系統(tǒng) ? 1. SET協(xié)議概述 ? 背景：電子商務(wù)在提供機遇和便利的同時，也面臨著一個最大的挑戰(zhàn)，即交易的安全問題。在網(wǎng)上購物的環(huán)境中，持卡人希望在交易中保密自己的帳戶信息，使之不被人盜用；商家則希望客戶的定單不可抵賴，并且，在交易過程中，交易各方都希望驗明其他方的身份，以防止被欺騙。針對這種情況，由美國 Visa和 MasterCard兩大信用卡組織聯(lián)合國際上多家科技機構(gòu)，共同制定了應(yīng)用于 Inter上的以銀行卡為基礎(chǔ)進行在線交易的安全標準，這就是 安全電子交易 （ Secure Electronic Transaction，簡稱 SET）。 它采用公鑰密碼體制和 ，主要應(yīng)用于保障網(wǎng)上購物信息的安全性。 2/28/2023 ? 概述： SET是一種應(yīng)用于因特網(wǎng)環(huán)境下，以信用卡為基礎(chǔ)的安全電子支付協(xié)議，它給出了電子交易的過程規(guī)范。通過 SET協(xié)議可以實現(xiàn)電子商務(wù)交易中的加密，認證機制，密鑰管理機制等，保證在開放網(wǎng)絡(luò)上使用信用卡進行在線購物的安全。 ? 由于 SET 提供了消費者、商家和銀行之間的認證，確保了交易數(shù)據(jù)的安全性、完整可靠性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認的信用卡 /借記卡的網(wǎng)上交易的國際安全標準。 2/28/2023 SET協(xié)議中采用的數(shù)據(jù)加密模型 2/28/2023 ? 該模型具有以下特點： ? 1）交易參與者的身份鑒別采用數(shù)字證書的方式來完成，數(shù)字證書的格式一般采用 X． 509國際標準。 ? 2）交易的不可否認性用數(shù)字簽名的方式來實現(xiàn)。由于數(shù)字簽名是由發(fā)送方的私鑰產(chǎn)生，而發(fā)送方的私鑰只有他本人知道，所以發(fā)送方便不能對其發(fā)送過的交易數(shù)據(jù)進行抵賴。 ? 3）用報文摘要算法來保證數(shù)據(jù)的完整性。 ? 4）由于非對稱加密算法的運算速度慢，所以要和對稱加密算法聯(lián)合使用，用對稱加密算法來加密數(shù)據(jù)，用數(shù)字信封來交換對稱密鑰。 2/28/2023 SET協(xié)議的安全性 SET協(xié)議采用了對稱密鑰和非對稱密鑰體制，把對稱密鑰體制的快速、低成本和非對稱密鑰的有效性結(jié)合在一起，以保護在開發(fā)網(wǎng)絡(luò)上傳輸?shù)膫€人信息，保證交易信息的隱蔽性，其重點是如何確保商戶和消費者的身份和行為的認證和不可抵賴性，其理論基礎(chǔ)是非否認協(xié)議，采用的核心技術(shù)包括 、報文摘要、數(shù)字信封、雙重簽名等技術(shù)。 SET交易過程十分復雜性，在完成一次SET協(xié)議交易過程中，需驗證電子證書 9次，驗證數(shù)字簽名 6次，傳遞證書 7次，進行簽名 5次， 4次對稱加密和非對稱加密。 2/28/2023 保證網(wǎng)上交易安全 SET協(xié)議使用 數(shù)字證書 對交易各方的合法性進行驗證； 數(shù)宇簽名 確保數(shù)據(jù)完整性和不可否認； 雙重簽名 對 SET交易過程中的支付信息和定單信息分別簽名，商家看不到支付信息，只能對訂單信息解密，金融機構(gòu)對支付和賬戶信息解密，看不到交易內(nèi)容，保證消費者的賬戶和訂購信息的安全性。 SET制定 標準和各種技術(shù)手段 ，解決了電子商務(wù)發(fā)展的安全問題，包括購物欲支付信息的保密性、交易支付完整性、身份認證和不可抵賴性，在電子交易環(huán)節(jié)上提供了更大的信任度和更少受欺詐的可能性。 2/28/2023 SET協(xié)議存在
電大資料相關(guān)推薦
鄂ICP備17016276號-1