電子商務(wù)網(wǎng)上支付ppt課件-資料下載頁
2025-05-01 18:02本頁面
【正文】 L工作流程 ? SSL協(xié)議采用數(shù)字證書進行雙端實體認(rèn)證 ,用非對稱加密算法進行密鑰協(xié)商 ,用對稱加密算法將數(shù)據(jù)加密后進行傳輸以保證數(shù)據(jù)的保密性 ,并且通過計算數(shù)字摘要來驗證數(shù)據(jù)在傳輸過程中是否被篡改和偽造 ,從而為敏感數(shù)據(jù)在 Inter上的傳輸提供了一種安全保障手段。 Open SSL（補充） ? OpenSSL 是一個開放源代碼的 SSL協(xié)議的產(chǎn)品實現(xiàn)，它采用 C語言作為開發(fā)語言，具備了跨系統(tǒng)的性能。調(diào)用 OpenSSL 的函數(shù)就可以實現(xiàn)一個 SSL加密的安全數(shù)據(jù)傳輸通道，從而保護客戶端和服務(wù)器之間數(shù)據(jù)的安全。 二、 安全電子交易協(xié)議（ SET） ?SET(Secure Electronic Transaction)協(xié)議的產(chǎn)生背景 ?電子商務(wù)交易的廣泛應(yīng)用 ?需要保護 Inter上信用卡交易的安全性 ?SET協(xié)議的發(fā)展歷程 ?1995年， VISA和 MasterCard兩大信用卡公司聯(lián)合推出 SET協(xié)議 ?SET協(xié)議得到了 IBM、 Netscape、 Microsoft、 Oracle、 VeriSign等公司的支持 安全電子交易協(xié)議（ SET） ?SET協(xié)議的設(shè)計目標(biāo) ?SET主要為了解決用戶、商家和銀行之間通過信用卡支付的交易而設(shè)計。 ?SET協(xié)議的要求 ?支付信息的機密 ?訂單信息和個人帳號信息的隔離 ?商戶及持卡人的合法身份 ?互可操作性 購物者 商 家 支付網(wǎng)關(guān) 銀 行 發(fā)卡行 認(rèn)證中心 1 定單及 信用卡號 6 確認(rèn) 認(rèn)證 認(rèn)證 認(rèn)證 5 確認(rèn) 2 審核 3 審核 4 批準(zhǔn) 使用 SET進行銀行卡支付交易的工作流程 使用 SET進行銀行卡支付交易的工作流程 客戶商家服務(wù)器$銀行支付網(wǎng)關(guān)發(fā)卡機構(gòu)Inter信息瀏覽訂單/支付信息處理訂單/支付信息結(jié)算和支付信息支付和授權(quán)信息確認(rèn)授權(quán)商品和服務(wù)信息發(fā)布/訂單處理/支付管理/貨款結(jié)算付款卡管理和確認(rèn)信息瀏覽訂單/支付信息處理協(xié)議轉(zhuǎn)換和數(shù)據(jù)接口安全及鑒別管理SET的安全技術(shù) ?消息摘要 — — 是一個唯一對應(yīng)一個消息或文本的值 ， 它由哈希 （ Hash） 加密算法對一個消息摘要生成一串密文 ， 由此驗證消息在傳輸過程中沒有被修改 。 ?數(shù)字簽名 —— SET中使用 RSA算法來實現(xiàn)數(shù)字簽名 ， 保證發(fā)送者對所發(fā)信息不能抵賴 。 ?數(shù)字信封 —— 在 SET中使用對稱密鑰來加密數(shù)據(jù) ， 然后將此對稱密鑰用接收者的公鑰加密 ， 稱為消息的 “ 數(shù)字信封 ” ， 將其和數(shù)據(jù)一起送給接收者 。 ?雙重簽名 — — SET要求將訂單信息和個人信用卡賬號信息分別用商家和銀行的公鑰進行數(shù)字簽名 ， 保證商家只能看到訂貨信息 ，而銀行只能看到賬戶信息 。 SET和 SSL協(xié)議的比較 ? 安全套接層（ SSL）協(xié)議提供了兩個端點之間的安全鏈接，能對信用卡和個人信息提供較強的保護； SSL協(xié)議被大部分 Web瀏覽器和 web服務(wù)器所內(nèi)置，比較容易被應(yīng)用。 ? SET協(xié)議比 SSL協(xié)議復(fù)雜，在理論上安全性也更高，因為 SET協(xié)議不僅加密兩個端點間的連接，還可以加密和認(rèn)定三方的多個信息，而這是SSL協(xié)議所未能解決的問題。 SET標(biāo)準(zhǔn)的安全程度很高，它結(jié)合了數(shù)據(jù)加密標(biāo)準(zhǔn) DES、 RSA算法和安全超文本傳輸協(xié)議，為每一項交易都提供了多層加密。 SET與 SSL相比主要有以下 4個方面的優(yōu)點： （ 1） SET對商家提供了保護自己的手段 ， 使商務(wù)免受欺詐的困擾 ，使商家的運營成本降低 。 （ 2） 對消費者而言 ， SET保證了商家的合法性 ， 并且用戶的信用卡號不會被竊取 。 （ 3） SET使得信用卡網(wǎng)上支付具有更低的欺騙概率 ， 使得它比其他支付方式具有更大的競爭力 。 （ 4） SET對于參與交易的各方定義了互操作接口 ， 一個系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑 。 SET的主要缺陷： ?SET協(xié)議過于復(fù)雜，對商戶、用戶和銀行的要求比較高； ?處理速度慢，支持 SET的系統(tǒng)費用較大。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1