安全電子交易協(xié)議set-資料下載頁
2025-01-01 04:21本頁面
【正文】 T標(biāo)準(zhǔn)的應(yīng)用與局限性 SET 1997年推出以來推廣應(yīng)用較慢，沒有達(dá)到預(yù)期的效果。 最大的挑戰(zhàn)在于定期進(jìn)行網(wǎng)上購物的消費(fèi)者極少，原因主要是 SET協(xié)議為了保證安全性而犧牲了簡便性、操作過于復(fù)雜、成本較高、具有較大競爭力的 SSL協(xié)議的廣泛應(yīng)用以及 部分經(jīng)濟(jì)發(fā)達(dá)國家的法律規(guī)定了持卡人承擔(dān)較低的信用卡風(fēng)險(xiǎn) 等。 SET協(xié)議提供了多層次安全保障，復(fù)雜程度顯著增加；這些安全環(huán)節(jié)在一定程度上增加了交易的復(fù)雜性。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有n 另外， SET協(xié)議目前只局限于銀行卡的網(wǎng)上支付，對其他方式的支付沒有給出很好的解決方案。 SET協(xié)議只支持 B2C模式的電子商務(wù)，而不支持目前最具有前途和影響力的 B2B電子商務(wù)交易。n SET由于其高度的安全性和規(guī)范性，使其逐步發(fā)展成為目前安全電子支付的國際標(biāo)準(zhǔn)。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有 SSL與 SET協(xié)議的比較項(xiàng)目 SSL 協(xié)議 SET 協(xié)議工作層次 傳輸層與應(yīng) 用層之間 應(yīng)用層是否透明 透明 不透明過程 簡單 復(fù)雜效率 高 低安全性 商家掌握消 費(fèi)者 消費(fèi)者對商 家保密認(rèn)證機(jī)制 雙方認(rèn)證 多方認(rèn)證是否專為 EC 設(shè)計(jì) 否 是深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑴ 協(xié)議層次和功能n SSL屬于傳輸層的安全技術(shù)規(guī)范，它不具備電子商務(wù)的商務(wù)性、協(xié)調(diào)性和集成性功能。 SET協(xié)議位于應(yīng)用層，它不僅規(guī)范了整個(gè)商務(wù)活動的流程，而且制定了嚴(yán)格的加密和認(rèn)證標(biāo)準(zhǔn)，具備商務(wù)性、協(xié)調(diào)性和集成性功能。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有n SSL可以很好地封裝應(yīng)用層數(shù)據(jù)，不用改變位于應(yīng)用層的應(yīng)用程序，對用戶是透明的。同時(shí)， SSL只需要通過一次 “ 握手 ” 過程就可以建立客戶與服務(wù)器之間的一條安全通信通道，保證傳輸數(shù)據(jù)的安全。但是， SSL并不是專為支持電子商務(wù)而設(shè)計(jì)的，只支持雙方認(rèn)證，商家完全掌握消費(fèi)者的賬戶信息。n SET協(xié)議位于應(yīng)用層，其認(rèn)證體系十分完善，可以實(shí)現(xiàn)多方認(rèn)證， SET中消費(fèi)者賬戶信息對商家來說是保密的。但是 SET協(xié)議十分復(fù)雜，交易數(shù)據(jù)需要進(jìn)行多次驗(yàn)證，用到多個(gè)密鑰以及多次加密解密，規(guī)范了整個(gè)商務(wù)活動的流程，從持卡人到商家，到支付網(wǎng)關(guān)，到認(rèn)證中心及信用卡結(jié)算中心之間的信息流走向及必須采用的加密、認(rèn)證都制定了嚴(yán)密的標(biāo)準(zhǔn)，從而最大限度地保證了商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑵ 安全性n SET協(xié)議由于采用了公鑰加密、信息摘要和數(shù)字簽名可以確保信息的保密性、可鑒別性、完整性和不可否認(rèn)性，且 SET協(xié)議采用了雙重簽名來保證各參與方信息的相互隔離n SSL協(xié)議雖也采用了公鑰加密、信息摘要和MAC檢測，可以提供保密性、完整性和一定程度的身份鑒別功能，但缺乏一套完整的認(rèn)證體系，不能提供完備的防抵賴功能。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑶ 處理速度n SET協(xié)議非常復(fù)雜、龐大，處理速度慢。一個(gè)典型的SET交易過程需驗(yàn)證電子證書 9次、驗(yàn)證數(shù)字簽名 6次、傳遞證書 7次、進(jìn)行 5次簽名、 4次對稱加密和 4次非對稱加密，整個(gè)交易過程可能需花費(fèi) 2分鐘；n 而 SSL協(xié)議則簡單得多，處理速度比 SET協(xié)議快。 深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑷ 用戶接口n SSL協(xié)議已被瀏覽器和 WEB服務(wù)器內(nèi)置，無需安裝專門軟件；n 而 SET協(xié)議中客戶端需安裝專門的電子錢包軟件，在商家服務(wù)器和銀行網(wǎng)絡(luò)上也需安裝相應(yīng)的軟件。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑸ 認(rèn)證要求n 早期的 SSL協(xié)議并沒有提供身份認(rèn)證機(jī)制，雖然在和 Web服務(wù)器之間的身份驗(yàn)證，但仍不能實(shí)現(xiàn)多方認(rèn)證，而且 SSL中只有商家服務(wù)器的認(rèn)證是必須的，客戶端認(rèn)證則是可選的。n SET協(xié)議的認(rèn)證要求較高，所有參與 SET交易的成員都必須申請數(shù)字證書，并且解決了客戶與銀行、客戶與商家、商家與銀行之間的多方認(rèn)證問題。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有⑹ 加密機(jī)制n SSL對網(wǎng)上傳輸?shù)乃行畔⒍技用埽虼嗣看蝹鬏斔俣认鄬^慢，尤其是當(dāng)網(wǎng)頁中圖片較多時(shí)；n SET對網(wǎng)上傳輸?shù)男畔⑦M(jìn)行加密，是有選擇的，它只對敏感性信息加密，比如只對 Form中輸入的信用卡帳號加密。由于 SSL是基于傳輸層加密， SSL為高層提供了特定接口，使得應(yīng)用方無須了解傳輸層情況，對用戶完全透明；但 SSL大都采用 40位密鑰。 SET的加密過程則不同于 SSL。在很大程度上加密對它而言只是一種普及的技術(shù)手段，而不像 SSL中把加密看作一種重要組成部分。 SET中廣泛使用了數(shù)字信封等技術(shù)，并采用嚴(yán)密的系統(tǒng)約束來保證數(shù)據(jù)傳輸?shù)陌踩?。深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有總結(jié)n 由于 SSL協(xié)議的成本低、速度快、使用簡單，對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)不需進(jìn)行大的修改，因而目前取得了廣泛的應(yīng)用。但隨著電子商務(wù)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)欺詐的風(fēng)險(xiǎn)性也在提高，在未來的電子商務(wù)中 SET協(xié)議將會逐步占據(jù)主導(dǎo)地位。 深圳信息職業(yè)技術(shù)學(xué)院《電子商務(wù)基礎(chǔ)》課程組版權(quán)所有演講完畢，謝謝觀看！
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1