ssl及seppt課件-資料下載頁
2025-05-05 18:25本頁面
【正文】 出的數(shù)字簽名的新應(yīng)用。首先生成兩條消息的摘要，將兩個摘要連接起來，生成一個新的摘要（稱為雙重簽名），然后用簽發(fā)者的私有密鑰加密，為了讓接收者驗證雙重簽名，還必須將另外一條消息的摘要一塊傳過去。這樣，任何一個消息的接收者都可以通過以下方法驗證消息的真實性：生成消息摘要，將它和另外一個消息摘要連接起來，生成新的摘要，如果它與解密后的雙重簽名相等，就可以確定消息是真實的。 加密、簽名和消息摘要的過程 SET交易過程 ? SET交易分三個階段進行 : ? 在購買請求階段，用戶與商家確定所用支付方式的細節(jié) ? 在支付確認階段，商家會與銀行核實 ,隨著交易的進展他們將得到付款 ? 在收款階段，商家向銀行出示所有交易的細節(jié)，然后銀行以適當(dāng)方式轉(zhuǎn)移貨款 ? 如果不是使用借記卡，而直接支付現(xiàn)金，商家在第二階段完成以后的任何時間即可以供貨支付。第三階段將緊接著第二階段進行，用戶只和第一階段交易有關(guān)，銀行與第二三階段有關(guān)，而商家與三個階段都要發(fā)生關(guān)系。每個階段都涉及到RSA對數(shù)據(jù)加密以及 RSA數(shù)字簽名。 SET支付流程 持卡人 商家 收單行 支付網(wǎng)關(guān) PInitReq PInitRes PReq AuthReq AuthRes PRes CapReq CapRes SET的缺陷 ? SET的復(fù)雜性和認證機制決定了完全采用 SET實施的應(yīng)用系統(tǒng)寥寥無幾，其困難不在于技術(shù)實施，而在于建立一個為商家、銀行、發(fā)卡機構(gòu)和消費者普便認可的證書權(quán)威認證機構(gòu) CA及其認證體系，這是一個敏感的商業(yè)問題，牽涉多方利益，很難協(xié)調(diào)。 ? SET的另一個弱點，是作為一種卡支付協(xié)議，對別的安全協(xié)議，如 SSL、 IP sec/VPN、S/MIME等不兼容，所以， SET協(xié)議不但不支持除了卡支付以外的其它支付方式，更不能支持電子商務(wù)中另一種增長較快、交易額較大的網(wǎng)上交易方式 — B2B的電子商務(wù)。 SSL與 SET協(xié)議的比較 ? 事實上， SET和 SSL除了都采用 RSA公鑰算法以外，二者在其他技術(shù)方面沒有太多相似之處，而 RSA在二者中也被 用來實現(xiàn)不同的安全目標。 ? SET協(xié)議比 SSL協(xié)議復(fù)雜。 因為 SET不僅加密兩個端點間的單個會話，它還非常詳細而準確地反映了卡交易各方之間存在的各種關(guān)系。 SET還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規(guī)則。事實上， SET遠遠不止是一個技術(shù)方面的協(xié)議，它還說明了每一方所持有的數(shù)字證書的合法含義，希望得到數(shù)字證書以及響應(yīng)信息的各方應(yīng)有的動作，與一筆交易緊密相關(guān)的責(zé)任分擔(dān)。SET實現(xiàn)非常復(fù)雜，商家和銀行都需要改造系統(tǒng)以實現(xiàn)互操作。另外 SET協(xié)議需要認證中心的支持。 SSL與 SET協(xié)議的比較 ? SET是一個多方的報文協(xié)議，它定義了銀行、商家、持卡人之間的必須的報文規(guī)范。與此同時 SSL只是簡單地在兩方之間建立了一條安全連接。 SSL是面向連接的，而 SET允許各方之間的報文交換不是實時的。 SET報文能夠在銀行內(nèi)部網(wǎng)或者其他網(wǎng)絡(luò)上傳輸，而 SSL之上的卡支付系統(tǒng)只能與 Web瀏覽器捆綁在一起。 ? SSL相對不安全，實際上當(dāng)初它并不是為支持電子商務(wù)而設(shè)計的。很多銀行和電子商務(wù)解決方案提供商仍然在使用 SSL來構(gòu)建更多的安全支付系統(tǒng)，但是如果沒有經(jīng)裁剪的客戶方軟件的話，基于 SSL的系統(tǒng)是不能到像 SET這種專用銀行卡支付協(xié)議所能達到的安全性的。 SET與 SSL對比及 SET的缺陷 比較對象 SET SSL 使用目的和場合 主要用于信用卡交易，傳送電子現(xiàn)金 主要用于購買信息的交流：傳送電子商貿(mào)信息 安全性 要求很高：整個交易過程中都要保護 要求很低：因為保護范圍只是持卡人到商家一端的信息交換 必須具有認證資格對象 安全需求高，因此所有參與者與 SET交易的成員都必須先申請數(shù)字證書來識別身份 通常只是商家一端的服務(wù)器，而客戶端認證是可選擇的 實施時所需的設(shè)置費用 較高：持卡人必須先申請數(shù)字證書，然后安裝 SET電子錢包 較低：不需要另外安裝軟件 當(dāng)前使用情況 (比率 ) SET設(shè)置成本高于 SSL，目前普及率較低 目前普及率較高
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1