電子支付技術(shù)ppt課件-資料下載頁
2025-05-01 18:10本頁面
【正文】 SET協(xié)議綜合運用了對稱和非對稱加密體制，在 PKI和 ，具體規(guī)定了交易參與方的操作流程。 SET協(xié)議的創(chuàng)新之處是雙重簽名，很好地解決了訂購信息 和支付信息的隔離問題。 SET協(xié)議概述 SET協(xié)議的參與方 1. 持卡人 經(jīng)銀行批準(zhǔn)后的專用持卡人軟件（電子錢包），安裝在客戶機(jī)上，并要獲得由 SET CA頒發(fā)的數(shù)字證書。 Version 01 Slide 40 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的參與方 ■獲得收單銀行的許可 。 ■安裝 SET商家軟件 。 ■獲得由 SET CA 頒發(fā)的數(shù)字證書。 3. 支付網(wǎng)關(guān) 4. 收單銀行 5. 發(fā)卡銀行 6. SET CA Version 01 Slide 41 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的購物流程 持卡人 商家服務(wù)器 電子柜員機(jī) 商 家 收單銀行 瀏 覽 器 電子錢包 SET CA 支付 網(wǎng)關(guān) 發(fā)卡銀行 協(xié)商 訂購消息 訂單確認(rèn) 支付信息 支付授權(quán) Version 01 Slide 42 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的購物流程 填寫商品訂單； 、語言等，向商家發(fā)出初始請求。以下開 始按 SET協(xié)議規(guī)范操作 。 。消息包含商家的數(shù)字簽名和數(shù)字證書、支付網(wǎng)關(guān)的數(shù)字證書； ，完成對商家的身份的認(rèn)證和消息完整 性的檢查； 、支付信息進(jìn)行雙重簽名，并將 相關(guān)信息、持卡人數(shù)字證書和數(shù)字信封打包成一個購買請求消息，發(fā)給商家； Version 01 Slide 43 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 ，驗證雙重簽名，檢查數(shù)據(jù)的完整性，從購買請求 消息中提取訂購信息，產(chǎn)生支付請求消息，包括支付信息、雙重簽名、數(shù)字摘要、數(shù)字信封、商家數(shù)字證書等等，發(fā)送到支付網(wǎng)關(guān)； ，認(rèn)證商家和持卡人的數(shù)字證書，提取出支付信息，發(fā)送給收單銀行 。 ，經(jīng)核實后，發(fā)卡銀行給出支 付授權(quán)，由收單銀行通過支付網(wǎng)關(guān)發(fā)給商家； 。 Version 01 Slide 44 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 目的： 讓商家服務(wù)器只能看到訂購信息，而看不到持卡人的支付信息。 基本方法： 將發(fā)送給商家的訂購信息和發(fā)送給銀行的支付信息連接起來，形成一個訂購消息，再用私鑰進(jìn)行加密，形成雙重簽名。 Version 01 Slide 45 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 商家驗證過程： 商家可以獲得 OI、 PIMD、 DS信息。利用持卡人證書中的公鑰 KUc將雙重簽名 DS解密，得到 POMD。然后，計算 H（ PIMD||H（ OI））。如果得到的值也是 POMD，則可以確認(rèn)持卡人的簽名。 支付網(wǎng)關(guān)驗證過程：支付網(wǎng)關(guān)可以獲得 PI、 OIMD、 DS信息。利用持卡人證書中的公鑰 KUC將雙重簽名 DS解密，得到POMD。然后，計算 H（ H（ PI） || OIMD ）。如果得到的值也是 POMD，則可以確認(rèn)客戶的簽名。 Version 01 Slide 46 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 加密（ DES） PIMD OI DS 密文信息 數(shù)字信封 加密（ RSA） PI + DS + OIMD Ks Ks KUb 轉(zhuǎn)發(fā)支付網(wǎng)關(guān) 持卡人證書 Version 01 Slide 47 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 PReq消息包含了三個部分： （ 1）通過商家轉(zhuǎn)發(fā)給支付網(wǎng)關(guān)的支付消息： EKs（ PI， DS， OIMD） EKUb（ KS） 第一項是用對稱密鑰 KS加密后形成的密文；第二項是用支付網(wǎng)關(guān)公鑰 KUb加密后形成的數(shù)字信封。 （ 2）訂購消息：支付數(shù)字摘要 PIMD、訂購信息 OI和雙重簽名 DS。 （ 3）持卡人證書
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1