電子商務(wù)安全技術(shù)ppt課件-資料下載頁
2025-01-18 08:37本頁面
【正文】 絡(luò)連接建立； ② 選擇與該連接相關(guān)的加密和壓縮方式； ③ 雙方的身份識別； ④ 本次傳輸密鑰的確定； ⑤ 加密的數(shù)據(jù)傳輸； ⑥ 網(wǎng)絡(luò)連接的關(guān)閉 。 主要工作流程 應(yīng)用數(shù)據(jù)的傳輸過程為 : １ )應(yīng)用程序把應(yīng)用數(shù)據(jù)提交給本地的 SSL； ２ )發(fā)送端的 SSL根據(jù)需要 ： a)使用指定的壓縮算法 ， 壓縮應(yīng)用數(shù)據(jù)； b)使用散列算法對壓縮后的數(shù)據(jù)計算散列值； c)把散列值和壓縮數(shù)據(jù)一起用加密算法加密； 3) 密文通過網(wǎng)絡(luò)傳給對方； 主要工作流程 4)接收方的 SSL 用相同的加密算法對密文解密 ， 得到明文； 用相同的散列算法對明文中的應(yīng)用數(shù)據(jù)散列； 計算得到的散列值與明文中的散列值比較； 5） 如果一致 ,則明文有效 ,接收方的 SSL把明文解壓后得到應(yīng)用數(shù)據(jù)上交給應(yīng)用層 。 否則就丟棄數(shù)據(jù) ,并向發(fā)方發(fā)出告警信息 。 嚴(yán)重的錯誤有可能引起再次的協(xié)商或連接中斷 。 SET協(xié)議 SET（ Secure Electronic Transaction）協(xié)議是維薩（ VISA）國際組織、萬事達（ MasterCard）國際組織創(chuàng)建，結(jié)合 IBM、Microsoft、 Netscope、 GTE等公司制定的電子商務(wù)中安全電子交易的一個國際標(biāo)準(zhǔn) SET的特征 ? 信息的機密性 ? 數(shù)據(jù)的完整性 ? 消費者賬戶認(rèn)證 ? 賣方認(rèn)證 ? 互可操作性 SET協(xié)議提供的安全服務(wù) （ 1）保證在支付系統(tǒng)中支付信息和訂購信息的安全性； （ 2）保證信息在傳輸過程中的完整性； （ 3）對持卡人身份的合法性檢查； （ 4）對商家身份的合法性檢查； （ 5）保護電子交易中合法用戶； （ 6）保證采用的通訊協(xié)議、信息格式和標(biāo)準(zhǔn)具有公共適應(yīng)性 ① 消費者 ② 在線商店 ③ 收單銀行 ④ 電子貨幣 ⑤ 認(rèn)證中心 （ CA） SET協(xié)議規(guī)范所涉及的對象 使用 SET的網(wǎng)上購物流程 ① 客戶通過網(wǎng)絡(luò)瀏覽器瀏覽在線商家的商品目錄 。 ② 選擇要購買的商品； ③ 填寫訂單 ， 包括欲購商品名稱 、 規(guī)格 、 數(shù)量 、 交貨時間及地點等信息 。 訂單通過因特網(wǎng)發(fā)送給商家 ， 商家進行應(yīng)答 ， 并告知以上訂單貨物單價 、應(yīng)付款數(shù)額和交貨方式； ④ 消費者選擇付款方式 ， 此時 SET開始介入 ； ⑤ 消費者發(fā)送給商家一個完整的訂單及其要求付款的指令 。 在 SET中 ， 訂單和付款指令由消費者進行數(shù)字簽名；同時利用雙重身份簽名技術(shù) ， 保證商家看不到消費者的賬號信息 。 ⑥ 在線商家接受訂單后 ， 向客戶開戶銀行請求支付 ，此信息通過支付網(wǎng)關(guān)送達收單銀行 ， 并進一步提交發(fā)卡銀行確認(rèn) 。 確認(rèn)批準(zhǔn)后 ， 發(fā)卡銀行返回確認(rèn)信息 ， 經(jīng)收單銀行通過支付網(wǎng)關(guān)發(fā)給在線商家； ⑦ 在線商家發(fā)送訂單確認(rèn)信息給客戶 ， 客戶端記錄交易日志 ， 以備日后查考； ⑧ 在線商家發(fā)送商品或提供服務(wù) ， 并通知收單銀行將貨款從客戶賬號轉(zhuǎn)移到商家賬號 ， 或通知發(fā)卡銀行請求支付 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1