網(wǎng)絡(luò)交易安全管理課程-資料下載頁
2025-01-18 15:19本頁面
【正文】 攜帶的是加密公鑰 )，所以，證書也可以向接收者證實某人或某個機(jī)構(gòu)對公開密匙的擁有，同時也起著公鑰分發(fā)的作用 ? 基于公開密鑰體制的數(shù)字證書是電子商務(wù)安全體系的核心，用途是利用公開密鑰加密系統(tǒng)來保護(hù)與驗證公眾的密鑰，由可信任的、公正的權(quán)威認(rèn)證中心頒發(fā) ? 認(rèn)證中心對申請者所提供的信息進(jìn)行驗證，然后通過向電子商務(wù)各參與方簽發(fā)數(shù)字證書，來確認(rèn)各方的身份，保證網(wǎng)上支付的安全性 ? 數(shù)字證書由申請證書主體的信息和發(fā)行證書的認(rèn)證中心簽字兩部分組成 證書的樹形驗證機(jī)構(gòu) ? SET證書是通過信任層次來逐級驗證的，每一個證書與數(shù)字化簽發(fā)證書的實體的簽字證書關(guān)聯(lián)。沿著信任樹一直到一個公認(rèn)的信任組織，就可確認(rèn)該證書時有效的 證書 CA 根 CA C B A 第四節(jié) 安全支付技術(shù) 一、 SSL協(xié)議 ? Netscape公司 1994年設(shè)計開發(fā) ? SSL協(xié)議是一個保證任何安裝了安全套接層的客戶機(jī)和服務(wù)器間事務(wù)安全的協(xié)議，涉及了所有 TCP/IP應(yīng)用程序 ? 主要目的是提供 Inter上的安全通信服務(wù)，提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù) 1. SSL安全協(xié)議提供的服務(wù) ? 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) ? 認(rèn)證用戶和服務(wù)器，使得他們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上 ? 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變 2. SSL安全協(xié)議的工作流程 ? 接通階段 客戶通過網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng) ? 密碼交換階段 客戶與服務(wù)商之間交換雙方認(rèn)可的密碼 ? 協(xié)商會話密碼階段 客戶與服務(wù)商間產(chǎn)生彼此交談的會話密碼 ? 檢驗階段 檢驗服務(wù)商取得的密碼 ? 客戶認(rèn)證階段 驗證客戶的可信度 ? 結(jié)束階段 客戶與服務(wù)商之間相互交換結(jié)束的信息 3. SSL安全協(xié)議的運(yùn)行步驟 ? 在電子商務(wù)交易過程中，由于有銀行參與，按照 SSL協(xié)議，客戶購買的信息首先發(fā)往商家，商家再將信息轉(zhuǎn)發(fā)銀行，銀行驗證客戶信息的合法性后，通知商家付款成功，商家再通知客戶購買成功，并將商品寄送客戶 4. SSL安全協(xié)議的應(yīng)用 ? 國際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議 ? SSL協(xié)議運(yùn)行基點是商家對客戶信息保密的承諾 ? SSL協(xié)議有利于商家而不利于客戶，整個過程缺少客戶對商家的認(rèn)證 SET（ Secure Electronic Transaction）是兩大信用卡組織 Visa和 Master，為克服 SSL安全協(xié)議的缺點而聯(lián)合開發(fā)的電子商務(wù)交易安全協(xié)議，用以保證支付信息的機(jī)密、支付過程的完整、商戶和持有人的合法身份以及互可操作性 二、 SET協(xié)議 ? SET的運(yùn)作通過四個組件完成：電子錢包、電子證書、支付網(wǎng)關(guān)和認(rèn)證中心 ? 四個軟件分別存儲在客戶、商家、銀行以及認(rèn)證中心的計算機(jī)上 1. SET協(xié)議的運(yùn)作 2. SET協(xié)議的工作流程 ? 支付初始化請求和響應(yīng)階段 ? 商家支付請求階段 ? 商家授權(quán)請求階段 ? 銀行授權(quán)響應(yīng)階段 ? 銀行支付響應(yīng)階段 圖示 SET協(xié)議的工作流程 購物者 商 家 支付網(wǎng)關(guān) 收單行 發(fā)卡行 認(rèn)證中心 1定單及 信用卡號 6 確認(rèn) 認(rèn)證 認(rèn)證 認(rèn)證 5 確認(rèn) 2 審核 3 審核 4 批準(zhǔn) 3. SET協(xié)議的主要目標(biāo) ? 保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊取 ? 訂單信息和個人支付帳號信息的相互隔離 ? 持卡人和商家相互認(rèn)證，以確定通信雙方身份 ? 效仿 EDI貿(mào)易格式，規(guī)范協(xié)議信息標(biāo)準(zhǔn)，使不同廠家的軟件具有兼容性和互操作功能，并且可運(yùn)行在不同的系統(tǒng)操作平臺上 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1