電子商務(wù)安全技術(shù)培訓(xùn)課程-資料下載頁
2025-01-10 01:37本頁面
【正文】 ? 保證信息在互聯(lián)網(wǎng)上安全傳輸 , 防止數(shù)據(jù)被黑客或被內(nèi)部人員竊取 .? 保證電子商務(wù)參與者信息的相互隔離。客戶的資料加密或打包后通過商家到達銀行 , 但是商家不能看到客戶的賬戶和密碼信息 .? 解決多方認證問題。不僅要對消費者的信用卡認證，而且要對在線商店的信譽程度認證，同時還有消費者、在線商店與銀行間的認證 .? 保證網(wǎng)上交易的實時性，使所有的支付過程都是在線的 . ? 效仿 EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上。 SET協(xié)議規(guī)范所涉及的對象? 消費者 :包括個人消費者和團體消費者，按照在線商店的要求填寫訂貨單，通過由發(fā)卡銀行發(fā)行的信用卡進行付款。? 在線商店 :提供商品或服務(wù)，具備相應(yīng)電子貨幣使用的條件。 ? 收單銀行 :通過支付網(wǎng)關(guān)處理消費者和在線商店之間的交易付款問題。 ? 電子貨幣 :負責(zé)處理智能卡的審核和支付工作。 ? 認證中心 (CA):負責(zé)對交易對方的身份確認，對廠商的信譽度和消費者的支付手段進行認證。 SET協(xié)議規(guī)范的技術(shù)范圍 ? 加密算法的應(yīng)用（例如 RSA和 DES） ? 證書信息和對象格式 ? 購買信息和對象格式? 認可信息和對象格式 ? 劃賬信息和對象格式 ? 對話實體之間的消息的傳輸協(xié)議 SET安全協(xié)議的缺陷 ? 1）協(xié)議沒有說明收單銀行給在線商店付款前 , 是否必須收到消費者的貨物接受證書。否則的話 , 在線商店提供的貨物不符合質(zhì)量標(biāo)準 , 消費者提出疑義 , 責(zé)任由誰承擔(dān)。? 2）協(xié)議沒有擔(dān)保 “非拒絕行為 ”，這意味著在線商店沒有辦法證明訂購是不是由簽署證書的消費者發(fā)出的。 ? 3） SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀此類數(shù)據(jù)，是否應(yīng)當(dāng)將數(shù)據(jù)保存在消費者、在線商店或收單銀行的計算機里。這些漏洞可能使這些數(shù)據(jù)以后受到潛在的攻擊。 SET安全協(xié)議的缺陷 (con.)? 4) 在完成一個 SET協(xié)議交易的過程中，需驗證電子證書 9次，驗證數(shù)字簽名 6次，傳遞證書 7次，進行 5次簽名、 4次對稱加密和 4次非對稱加密。所以，完成一個 SET協(xié)議交易過程需花費 ～ 2分鐘，甚至更長的時間（新式小型電子錢包將多數(shù)信息放在服務(wù)器上，時間可縮短到 10～ 20秒）。 SET協(xié)議過于復(fù)雜，使用麻煩，成本高，且只適用于客戶具有電子錢包的場合。? 5) SET的證書格式比較特殊，雖然也遵循 標(biāo)準，但它主要是由 Visa和 Master Card開發(fā)并按信用卡支付方式來定義的。銀行的支付業(yè)務(wù)不光是卡支付業(yè)務(wù)，而 SET支付方式和認證結(jié)構(gòu)適應(yīng)于卡支付，對其他支付方式是有所限制的。 SET協(xié)議和 SSL協(xié)議的比較? 相同點：–都采用了對稱和非對稱加密算法、數(shù)字摘要等加密技術(shù)和數(shù)字證書認證手段，對信息傳輸?shù)臋C密性而言，兩者是一致的。? 不同點–SSL基于傳輸層的協(xié)議，在建立了雙方的安全通信信道之后，所有傳輸?shù)男畔⒍紩用?。–SET基于應(yīng)用層的協(xié)議，僅有選擇地加密部分信息。SET協(xié)議和 SSL協(xié)議的比較（ con.）? 不同點：–SSL中證書是發(fā)給瀏覽器軟件的，而 SET與信用卡綁在一起， SET更安全，但 SET主要針對信用卡應(yīng)用， SSL則支持更多的網(wǎng)絡(luò)支付手段。–SET保證商家不能看到客戶的隱私–SSL部署比較簡單，而 SET很復(fù)雜? 總之， SET協(xié)議給銀行、商家、持卡客戶帶來更多的安全，但實現(xiàn)復(fù)雜，成本高演講完畢，謝謝觀看！
研究報告相關(guān)推薦
鄂ICP備17016276號-1