技術(shù)規(guī)范知識(shí)40-資料下載頁(yè)
2025-04-15 23:12本頁(yè)面
【正文】 選擇支付方式，此時(shí)SET介入。5) 持卡人發(fā)送給商家一個(gè)完整的定單及要求付款的指令。在SET中，定單和付款指令由持卡人進(jìn)行數(shù)字簽名，同時(shí)利用雙重簽名技術(shù)保證商家看不到持卡人的賬號(hào)信息。6) 商家收到定單后，向持卡人的金融機(jī)構(gòu)請(qǐng)求支付認(rèn)可。通過(guò)支付網(wǎng)關(guān)到銀行，再到發(fā)卡機(jī)構(gòu)確認(rèn)，批準(zhǔn)交易。然后返回確認(rèn)信息給商家。7) 商家發(fā)送定單確認(rèn)信息給顧客。顧客端軟件可記錄交易日志，以備將來(lái)查詢。8) 商家給顧客裝運(yùn)貨物，或完成定購(gòu)的服務(wù)。到此為止，購(gòu)買(mǎi)過(guò)程結(jié)束。商家可立即請(qǐng)求銀行將錢(qián)從購(gòu)物者的賬號(hào)轉(zhuǎn)移到上家長(zhǎng)好，也可以等到某一時(shí)間，請(qǐng)求成批劃帳處理。9) 商家從持卡人的金融機(jī)構(gòu)請(qǐng)求支付。在認(rèn)證操作和支付操作中間一般會(huì)有一個(gè)時(shí)間間隔，例如在每天的下班前請(qǐng)求銀行結(jié)一天的帳。10) 前三步與SET無(wú)關(guān)，從第四步開(kāi)始SET起作用，一直到第九步，在處理過(guò)程中通信協(xié)議、請(qǐng)求信息的格式、數(shù)據(jù)類型的定義等，SET都有明確的規(guī)定。在操作的每一步，持卡人、商家和支付網(wǎng)關(guān)都通過(guò)CA來(lái)驗(yàn)證通信主體的身份，以確保通信的雙方都不是冒名頂替。 SET的認(rèn)證 SET中主要的證書(shū)是持卡認(rèn)證書(shū)和商家證書(shū)。216。 持卡認(rèn)證書(shū)是支付卡的一種電子化表示。持卡認(rèn)證書(shū)不包括賬號(hào)和終止日期信息，而是用單向散列算法根據(jù)賬號(hào)和截止日期生成的一個(gè)代碼，如果知道帳號(hào)、截止日期、密碼值，即可導(dǎo)出這個(gè)碼值，反之不行。216。 商家證書(shū)就像是貼在商家收款臺(tái)小窗上的付款貼畫(huà)，以表示它可以用什么卡來(lái)結(jié)算。在SET環(huán)境中，一個(gè)商家至少應(yīng)由一對(duì)證書(shū)，與一個(gè)銀行打交道；一個(gè)商家也可以有多對(duì)證書(shū)，表示它與多個(gè)銀行由合作關(guān)系，可以接受多種付款方法。216。 除了持卡認(rèn)證書(shū)和商家證書(shū)外，還有支付網(wǎng)關(guān)證書(shū)、銀行證書(shū)、發(fā)卡機(jī)構(gòu)證書(shū)。證書(shū)機(jī)構(gòu)（CA）216。 持卡認(rèn)可從公開(kāi)媒體上獲得商家的公開(kāi)密鑰，但持卡人無(wú)法確定商家不是冒充的，于是持卡人請(qǐng)求CA對(duì)商家認(rèn)證。CA對(duì)上加進(jìn)行調(diào)查、驗(yàn)收和鑒別后，將包含商家公開(kāi)密鑰的證書(shū)經(jīng)過(guò)數(shù)字千名傳給持卡人。同樣商家也可對(duì)持卡人進(jìn)行驗(yàn)證。216。 CA的功能包括：接收注冊(cè)請(qǐng)求，處理、批準(zhǔn)/拒絕請(qǐng)求，頒發(fā)證書(shū)。216。 在實(shí)際運(yùn)作中，CA可由大家都信任的一方擔(dān)當(dāng)，例如在客戶、商家、銀行三角關(guān)系中，客戶使用的時(shí)由某個(gè)銀行發(fā)的卡，而商家又與此銀行由業(yè)務(wù)關(guān)系（有帳號(hào)）。在此情況下，客戶和商家都信任該銀行，可由該銀行擔(dān)當(dāng)CA角色，接收、處理客戶證書(shū)和商家證書(shū)的驗(yàn)證請(qǐng)求。證書(shū)的樹(shù)形驗(yàn)證結(jié)構(gòu)216。 在通信雙方通信時(shí)出示由某個(gè)CA簽發(fā)的證書(shū)來(lái)證明自己的身份，如果對(duì)簽發(fā)證書(shū)的CA本身不信任，則可驗(yàn)證CA的身份，依次類推，一直到公認(rèn)的CA處，就可確認(rèn)證書(shū)的有效性。216。 每一個(gè)證術(shù)語(yǔ)簽發(fā)證書(shū)的實(shí)體的簽名證書(shū)關(guān)聯(lián)。216。 SET證書(shū)正式通過(guò)信任層次來(lái)逐級(jí)驗(yàn)證的。例如，C證書(shū)是由B的CA簽發(fā)的，而B(niǎo)的證書(shū)又是由A的CA簽發(fā)的，A是權(quán)威機(jī)構(gòu)，通常稱成為根CA。驗(yàn)證到了根CA處，就可確信C的證書(shū)是合法的。216。 在 網(wǎng)上購(gòu)物實(shí)現(xiàn)中，持卡人的證書(shū)與發(fā)卡機(jī)構(gòu)的證書(shū)關(guān)聯(lián)，而發(fā)卡機(jī)構(gòu)證書(shū)通過(guò)不同品牌卡的證書(shū)聯(lián)結(jié)到根CA,而根的公開(kāi)密鑰對(duì)所有的SET軟件都是一致的，可以校驗(yàn)每一個(gè)證書(shū)。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議RFC1157種描述的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP），廣泛的被用于監(jiān)視和控制TCP/IP網(wǎng)絡(luò)上的設(shè)備的活動(dòng)和行為。由于它為了解和管理那些使用網(wǎng)絡(luò)進(jìn)行通信的實(shí)體軟硬件工作情況提供了一個(gè)精密的入口，所以即使是小型網(wǎng)絡(luò)，也能從SNMP的管理實(shí)踐中受益不少。 標(biāo)準(zhǔn)細(xì)則（SNMP框架）管理中心站（Management Station）:是一個(gè)專門(mén)的工作站，負(fù)責(zé)向被管元素發(fā)出詢問(wèn)(queries)和命令(mands)，并接收和處理相應(yīng)的響應(yīng)。還提供用戶接口，常基于X Windows系統(tǒng)或類似的窗口環(huán)境，以供網(wǎng)絡(luò)管理員遠(yuǎn)程查看和影響被管元素。被管元素（Managed Elements）:被管理中心站監(jiān)視且有時(shí)部分控制的實(shí)體。這些實(shí)體通?？梢允锹酚善?、網(wǎng)關(guān)等中間設(shè)備，同時(shí)大型主機(jī)、桌面工作站和其它實(shí)體也可以不同程度加入。在這些被管元素上，有專門(mén)的代理（agents）為SNMP提供接口.管理信息庫(kù)(Management Information Base):簡(jiǎn)稱MIB，是一組變量的集合，可由管理中心站通過(guò)代理進(jìn)行。檢查和修改，MIB變量可以是網(wǎng)絡(luò)地址、字符串、計(jì)數(shù)值一類的統(tǒng)計(jì)值，以及狀態(tài)量等等。他們可以分為不同的組，如系統(tǒng)組、接口組、IP組、UDP組和TCP組等。管理協(xié)議(Management Protocol) SNMP作為一種基于UDP的應(yīng)用層協(xié)議，目的就在于方便的實(shí)現(xiàn)管理中心站與代理之間的通信，正如其名字一樣，SNMP的設(shè)計(jì)十分簡(jiǎn)單，這種基本的方案很容易在配置很低的系統(tǒng)上實(shí)現(xiàn)，該協(xié)議在最初開(kāi)始設(shè)計(jì)時(shí)目標(biāo)就定為構(gòu)建一個(gè)網(wǎng)絡(luò)管理基礎(chǔ)設(shè)施而不過(guò)分影響網(wǎng)絡(luò)性能。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1