技術規(guī)范知識40-資料下載頁
2025-04-15 23:12本頁面
【正文】 選擇支付方式，此時SET介入。5) 持卡人發(fā)送給商家一個完整的定單及要求付款的指令。在SET中，定單和付款指令由持卡人進行數(shù)字簽名，同時利用雙重簽名技術保證商家看不到持卡人的賬號信息。6) 商家收到定單后，向持卡人的金融機構請求支付認可。通過支付網關到銀行，再到發(fā)卡機構確認，批準交易。然后返回確認信息給商家。7) 商家發(fā)送定單確認信息給顧客。顧客端軟件可記錄交易日志，以備將來查詢。8) 商家給顧客裝運貨物，或完成定購的服務。到此為止，購買過程結束。商家可立即請求銀行將錢從購物者的賬號轉移到上家長好，也可以等到某一時間，請求成批劃帳處理。9) 商家從持卡人的金融機構請求支付。在認證操作和支付操作中間一般會有一個時間間隔，例如在每天的下班前請求銀行結一天的帳。10) 前三步與SET無關，從第四步開始SET起作用，一直到第九步，在處理過程中通信協(xié)議、請求信息的格式、數(shù)據(jù)類型的定義等，SET都有明確的規(guī)定。在操作的每一步，持卡人、商家和支付網關都通過CA來驗證通信主體的身份，以確保通信的雙方都不是冒名頂替。 SET的認證 SET中主要的證書是持卡認證書和商家證書。216。 持卡認證書是支付卡的一種電子化表示。持卡認證書不包括賬號和終止日期信息，而是用單向散列算法根據(jù)賬號和截止日期生成的一個代碼，如果知道帳號、截止日期、密碼值，即可導出這個碼值，反之不行。216。 商家證書就像是貼在商家收款臺小窗上的付款貼畫，以表示它可以用什么卡來結算。在SET環(huán)境中，一個商家至少應由一對證書，與一個銀行打交道；一個商家也可以有多對證書，表示它與多個銀行由合作關系，可以接受多種付款方法。216。 除了持卡認證書和商家證書外，還有支付網關證書、銀行證書、發(fā)卡機構證書。證書機構（CA）216。 持卡認可從公開媒體上獲得商家的公開密鑰，但持卡人無法確定商家不是冒充的，于是持卡人請求CA對商家認證。CA對上加進行調查、驗收和鑒別后，將包含商家公開密鑰的證書經過數(shù)字千名傳給持卡人。同樣商家也可對持卡人進行驗證。216。 CA的功能包括：接收注冊請求，處理、批準/拒絕請求，頒發(fā)證書。216。 在實際運作中，CA可由大家都信任的一方擔當，例如在客戶、商家、銀行三角關系中，客戶使用的時由某個銀行發(fā)的卡，而商家又與此銀行由業(yè)務關系（有帳號）。在此情況下，客戶和商家都信任該銀行，可由該銀行擔當CA角色，接收、處理客戶證書和商家證書的驗證請求。證書的樹形驗證結構216。 在通信雙方通信時出示由某個CA簽發(fā)的證書來證明自己的身份，如果對簽發(fā)證書的CA本身不信任，則可驗證CA的身份，依次類推，一直到公認的CA處，就可確認證書的有效性。216。 每一個證術語簽發(fā)證書的實體的簽名證書關聯(lián)。216。 SET證書正式通過信任層次來逐級驗證的。例如，C證書是由B的CA簽發(fā)的，而B的證書又是由A的CA簽發(fā)的，A是權威機構，通常稱成為根CA。驗證到了根CA處，就可確信C的證書是合法的。216。 在 網上購物實現(xiàn)中，持卡人的證書與發(fā)卡機構的證書關聯(lián)，而發(fā)卡機構證書通過不同品牌卡的證書聯(lián)結到根CA,而根的公開密鑰對所有的SET軟件都是一致的，可以校驗每一個證書。 簡單網絡管理協(xié)議RFC1157種描述的簡單網絡管理協(xié)議（SNMP），廣泛的被用于監(jiān)視和控制TCP/IP網絡上的設備的活動和行為。由于它為了解和管理那些使用網絡進行通信的實體軟硬件工作情況提供了一個精密的入口，所以即使是小型網絡，也能從SNMP的管理實踐中受益不少。 標準細則（SNMP框架）管理中心站（Management Station）:是一個專門的工作站，負責向被管元素發(fā)出詢問(queries)和命令(mands)，并接收和處理相應的響應。還提供用戶接口，?；赬 Windows系統(tǒng)或類似的窗口環(huán)境，以供網絡管理員遠程查看和影響被管元素。被管元素（Managed Elements）:被管理中心站監(jiān)視且有時部分控制的實體。這些實體通?？梢允锹酚善?、網關等中間設備，同時大型主機、桌面工作站和其它實體也可以不同程度加入。在這些被管元素上，有專門的代理（agents）為SNMP提供接口.管理信息庫(Management Information Base):簡稱MIB，是一組變量的集合，可由管理中心站通過代理進行。檢查和修改，MIB變量可以是網絡地址、字符串、計數(shù)值一類的統(tǒng)計值，以及狀態(tài)量等等。他們可以分為不同的組，如系統(tǒng)組、接口組、IP組、UDP組和TCP組等。管理協(xié)議(Management Protocol) SNMP作為一種基于UDP的應用層協(xié)議，目的就在于方便的實現(xiàn)管理中心站與代理之間的通信，正如其名字一樣，SNMP的設計十分簡單，這種基本的方案很容易在配置很低的系統(tǒng)上實現(xiàn)，該協(xié)議在最初開始設計時目標就定為構建一個網絡管理基礎設施而不過分影響網絡性能。
公司管理相關推薦
鄂ICP備17016276號-1