電子商務(wù)安全技術(shù)及應(yīng)用-資料下載頁
2025-01-10 01:39本頁面
【正文】 賬戶數(shù)據(jù)也是持卡者的個(gè)人秘密數(shù)據(jù)，不必要，也不可以讓廠商知道。 但是，在不知道他人機(jī)密的情況下，還要對其數(shù)據(jù)的正確性進(jìn)行認(rèn)證。例如，在商家不知道持卡者賬戶數(shù)據(jù)，銀行也不知道持卡者與商家之間的交易數(shù)據(jù)的情況下，讓商家和銀行都可以確定這些數(shù)據(jù)確實(shí)由持卡者產(chǎn)生、送出的，還可以間接、直接地對這些數(shù)據(jù)進(jìn)行認(rèn)證。 這一性能，在 SET中使用雙重簽名（ Dual Signature）技巧解決。 下面介紹用雙重簽名實(shí)現(xiàn)這一性能的過程。 ① 持卡者（ C）產(chǎn)生兩個(gè)簽名： ? CSig(H( H (OI)), H ( PI )))：持卡者對交易數(shù)據(jù)（ OI）和賬戶數(shù)據(jù)（ PI）的簽名。 ? CSig ( H (OI ))：持卡者對交易數(shù)據(jù)（ OI）的簽名。 將兩個(gè)簽名、賬戶數(shù)據(jù)雜湊值 H（ PI）和交易數(shù)據(jù)（ OI）都傳送給商家。 ② 商家（ M）操作： ? 驗(yàn)證 CSig(H ( H (OI), H ( PI )))、 CSig ( H (OI ))和 H（ PI），確定是否持卡者的簽名。 ? 生成對交易數(shù)據(jù)的簽名 MSig ( H (OI ))。 ? 將 MSig ( H (OI ))、 CSig(H ( H (OI), H ( PI )))一同送銀行（支付網(wǎng)關(guān)）。 ③ 支付網(wǎng)關(guān)（ P）操作： ? 驗(yàn)證 MSig ( H (OI ))，確定 H (OI )為交易數(shù)據(jù)的雜湊值。 ? 用已知的 PI，驗(yàn)證 CSig(H ( H (OI), H ( PI )))的正確性，確認(rèn)交易數(shù)據(jù)和賬戶數(shù)據(jù)都是正確的。 ? 根據(jù)政策，確認(rèn)此筆交易是否成功。 SET交易過程 SET認(rèn)證中心 為了使交易參加方有一個(gè)可信的第三方，建立了一個(gè)認(rèn)證中心 CA來為消費(fèi)者、商家和銀行頒布數(shù)字證書，分配密鑰。 SET認(rèn)證中心采用層次結(jié)構(gòu)。其最高層CA（既 Root CA）的安全維系著整個(gè) SET協(xié)議的安全。為了防止 Root CA遭破解，SET將其密鑰長度定在 2048，比一般用戶的密鑰長度 1024長一倍。 ? 作業(yè)：請?jiān)敿?xì)描述 SET交易過程。 演講完畢，謝謝觀看！
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1