電子商務(wù)安全技術(shù)培訓(xùn)課程-資料下載頁(yè)
2025-01-10 01:37本頁(yè)面
【正文】 ? 保證信息在互聯(lián)網(wǎng)上安全傳輸 , 防止數(shù)據(jù)被黑客或被內(nèi)部人員竊取 .? 保證電子商務(wù)參與者信息的相互隔離?？蛻舻馁Y料加密或打包后通過商家到達(dá)銀行 , 但是商家不能看到客戶的賬戶和密碼信息 .? 解決多方認(rèn)證問題。不僅要對(duì)消費(fèi)者的信用卡認(rèn)證，而且要對(duì)在線商店的信譽(yù)程度認(rèn)證，同時(shí)還有消費(fèi)者、在線商店與銀行間的認(rèn)證 .? 保證網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過程都是在線的 . ? 效仿 EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 SET協(xié)議規(guī)范所涉及的對(duì)象? 消費(fèi)者 :包括個(gè)人消費(fèi)者和團(tuán)體消費(fèi)者，按照在線商店的要求填寫訂貨單，通過由發(fā)卡銀行發(fā)行的信用卡進(jìn)行付款。? 在線商店 :提供商品或服務(wù)，具備相應(yīng)電子貨幣使用的條件。 ? 收單銀行 :通過支付網(wǎng)關(guān)處理消費(fèi)者和在線商店之間的交易付款問題。 ? 電子貨幣 :負(fù)責(zé)處理智能卡的審核和支付工作。 ? 認(rèn)證中心 (CA):負(fù)責(zé)對(duì)交易對(duì)方的身份確認(rèn)，對(duì)廠商的信譽(yù)度和消費(fèi)者的支付手段進(jìn)行認(rèn)證。 SET協(xié)議規(guī)范的技術(shù)范圍 ? 加密算法的應(yīng)用（例如 RSA和 DES） ? 證書信息和對(duì)象格式 ? 購(gòu)買信息和對(duì)象格式? 認(rèn)可信息和對(duì)象格式 ? 劃賬信息和對(duì)象格式 ? 對(duì)話實(shí)體之間的消息的傳輸協(xié)議 SET安全協(xié)議的缺陷 ? 1）協(xié)議沒有說明收單銀行給在線商店付款前 , 是否必須收到消費(fèi)者的貨物接受證書。否則的話 , 在線商店提供的貨物不符合質(zhì)量標(biāo)準(zhǔn) , 消費(fèi)者提出疑義 , 責(zé)任由誰承擔(dān)。? 2）協(xié)議沒有擔(dān)保 “非拒絕行為 ”，這意味著在線商店沒有辦法證明訂購(gòu)是不是由簽署證書的消費(fèi)者發(fā)出的。 ? 3） SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀此類數(shù)據(jù)，是否應(yīng)當(dāng)將數(shù)據(jù)保存在消費(fèi)者、在線商店或收單銀行的計(jì)算機(jī)里。這些漏洞可能使這些數(shù)據(jù)以后受到潛在的攻擊。 SET安全協(xié)議的缺陷 (con.)? 4) 在完成一個(gè) SET協(xié)議交易的過程中，需驗(yàn)證電子證書 9次，驗(yàn)證數(shù)字簽名 6次，傳遞證書 7次，進(jìn)行 5次簽名、 4次對(duì)稱加密和 4次非對(duì)稱加密。所以，完成一個(gè) SET協(xié)議交易過程需花費(fèi) ～ 2分鐘，甚至更長(zhǎng)的時(shí)間（新式小型電子錢包將多數(shù)信息放在服務(wù)器上，時(shí)間可縮短到 10～ 20秒）。 SET協(xié)議過于復(fù)雜，使用麻煩，成本高，且只適用于客戶具有電子錢包的場(chǎng)合。? 5) SET的證書格式比較特殊，雖然也遵循 標(biāo)準(zhǔn)，但它主要是由 Visa和 Master Card開發(fā)并按信用卡支付方式來定義的。銀行的支付業(yè)務(wù)不光是卡支付業(yè)務(wù)，而 SET支付方式和認(rèn)證結(jié)構(gòu)適應(yīng)于卡支付，對(duì)其他支付方式是有所限制的。 SET協(xié)議和 SSL協(xié)議的比較? 相同點(diǎn)：–都采用了對(duì)稱和非對(duì)稱加密算法、數(shù)字摘要等加密技術(shù)和數(shù)字證書認(rèn)證手段，對(duì)信息傳輸?shù)臋C(jī)密性而言，兩者是一致的。? 不同點(diǎn)–SSL基于傳輸層的協(xié)議，在建立了雙方的安全通信信道之后，所有傳輸?shù)男畔⒍紩?huì)加密。–SET基于應(yīng)用層的協(xié)議，僅有選擇地加密部分信息。SET協(xié)議和 SSL協(xié)議的比較（ con.）? 不同點(diǎn)：–SSL中證書是發(fā)給瀏覽器軟件的，而 SET與信用卡綁在一起， SET更安全，但 SET主要針對(duì)信用卡應(yīng)用， SSL則支持更多的網(wǎng)絡(luò)支付手段。–SET保證商家不能看到客戶的隱私–SSL部署比較簡(jiǎn)單，而 SET很復(fù)雜? 總之， SET協(xié)議給銀行、商家、持卡客戶帶來更多的安全，但實(shí)現(xiàn)復(fù)雜，成本高演講完畢，謝謝觀看！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1