電子商務(wù)網(wǎng)上支付ppt課件-資料下載頁(yè)
2025-05-01 18:02本頁(yè)面
【正文】 L工作流程 ? SSL協(xié)議采用數(shù)字證書進(jìn)行雙端實(shí)體認(rèn)證 ,用非對(duì)稱加密算法進(jìn)行密鑰協(xié)商 ,用對(duì)稱加密算法將數(shù)據(jù)加密后進(jìn)行傳輸以保證數(shù)據(jù)的保密性 ,并且通過(guò)計(jì)算數(shù)字摘要來(lái)驗(yàn)證數(shù)據(jù)在傳輸過(guò)程中是否被篡改和偽造 ,從而為敏感數(shù)據(jù)在 Inter上的傳輸提供了一種安全保障手段。 Open SSL（補(bǔ)充） ? OpenSSL 是一個(gè)開放源代碼的 SSL協(xié)議的產(chǎn)品實(shí)現(xiàn)，它采用 C語(yǔ)言作為開發(fā)語(yǔ)言，具備了跨系統(tǒng)的性能。調(diào)用 OpenSSL 的函數(shù)就可以實(shí)現(xiàn)一個(gè) SSL加密的安全數(shù)據(jù)傳輸通道，從而保護(hù)客戶端和服務(wù)器之間數(shù)據(jù)的安全。 二、 安全電子交易協(xié)議（ SET） ?SET(Secure Electronic Transaction)協(xié)議的產(chǎn)生背景 ?電子商務(wù)交易的廣泛應(yīng)用 ?需要保護(hù) Inter上信用卡交易的安全性 ?SET協(xié)議的發(fā)展歷程 ?1995年， VISA和 MasterCard兩大信用卡公司聯(lián)合推出 SET協(xié)議 ?SET協(xié)議得到了 IBM、 Netscape、 Microsoft、 Oracle、 VeriSign等公司的支持 安全電子交易協(xié)議（ SET） ?SET協(xié)議的設(shè)計(jì)目標(biāo) ?SET主要為了解決用戶、商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)。 ?SET協(xié)議的要求 ?支付信息的機(jī)密 ?訂單信息和個(gè)人帳號(hào)信息的隔離 ?商戶及持卡人的合法身份 ?互可操作性 購(gòu)物者 商 家 支付網(wǎng)關(guān) 銀 行 發(fā)卡行 認(rèn)證中心 1 定單及 信用卡號(hào) 6 確認(rèn) 認(rèn)證 認(rèn)證 認(rèn)證 5 確認(rèn) 2 審核 3 審核 4 批準(zhǔn) 使用 SET進(jìn)行銀行卡支付交易的工作流程 使用 SET進(jìn)行銀行卡支付交易的工作流程 客戶商家服務(wù)器$銀行支付網(wǎng)關(guān)發(fā)卡機(jī)構(gòu)Inter信息瀏覽訂單/支付信息處理訂單/支付信息結(jié)算和支付信息支付和授權(quán)信息確認(rèn)授權(quán)商品和服務(wù)信息發(fā)布/訂單處理/支付管理/貨款結(jié)算付款卡管理和確認(rèn)信息瀏覽訂單/支付信息處理協(xié)議轉(zhuǎn)換和數(shù)據(jù)接口安全及鑒別管理SET的安全技術(shù) ?消息摘要 — — 是一個(gè)唯一對(duì)應(yīng)一個(gè)消息或文本的值 ， 它由哈希 （ Hash） 加密算法對(duì)一個(gè)消息摘要生成一串密文 ， 由此驗(yàn)證消息在傳輸過(guò)程中沒(méi)有被修改 。 ?數(shù)字簽名 —— SET中使用 RSA算法來(lái)實(shí)現(xiàn)數(shù)字簽名 ， 保證發(fā)送者對(duì)所發(fā)信息不能抵賴 。 ?數(shù)字信封 —— 在 SET中使用對(duì)稱密鑰來(lái)加密數(shù)據(jù) ， 然后將此對(duì)稱密鑰用接收者的公鑰加密 ， 稱為消息的 “ 數(shù)字信封 ” ， 將其和數(shù)據(jù)一起送給接收者 。 ?雙重簽名 — — SET要求將訂單信息和個(gè)人信用卡賬號(hào)信息分別用商家和銀行的公鑰進(jìn)行數(shù)字簽名 ， 保證商家只能看到訂貨信息 ，而銀行只能看到賬戶信息 。 SET和 SSL協(xié)議的比較 ? 安全套接層（ SSL）協(xié)議提供了兩個(gè)端點(diǎn)之間的安全鏈接，能對(duì)信用卡和個(gè)人信息提供較強(qiáng)的保護(hù)； SSL協(xié)議被大部分 Web瀏覽器和 web服務(wù)器所內(nèi)置，比較容易被應(yīng)用。 ? SET協(xié)議比 SSL協(xié)議復(fù)雜，在理論上安全性也更高，因?yàn)?SET協(xié)議不僅加密兩個(gè)端點(diǎn)間的連接，還可以加密和認(rèn)定三方的多個(gè)信息，而這是SSL協(xié)議所未能解決的問(wèn)題。 SET標(biāo)準(zhǔn)的安全程度很高，它結(jié)合了數(shù)據(jù)加密標(biāo)準(zhǔn) DES、 RSA算法和安全超文本傳輸協(xié)議，為每一項(xiàng)交易都提供了多層加密。 SET與 SSL相比主要有以下 4個(gè)方面的優(yōu)點(diǎn)： （ 1） SET對(duì)商家提供了保護(hù)自己的手段 ， 使商務(wù)免受欺詐的困擾 ，使商家的運(yùn)營(yíng)成本降低 。 （ 2） 對(duì)消費(fèi)者而言 ， SET保證了商家的合法性 ， 并且用戶的信用卡號(hào)不會(huì)被竊取 。 （ 3） SET使得信用卡網(wǎng)上支付具有更低的欺騙概率 ， 使得它比其他支付方式具有更大的競(jìng)爭(zhēng)力 。 （ 4） SET對(duì)于參與交易的各方定義了互操作接口 ， 一個(gè)系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑 。 SET的主要缺陷： ?SET協(xié)議過(guò)于復(fù)雜，對(duì)商戶、用戶和銀行的要求比較高； ?處理速度慢，支持 SET的系統(tǒng)費(fèi)用較大。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1