網(wǎng)絡(luò)交易安全管理課程-資料下載頁(yè)
2025-01-18 15:19本頁(yè)面
【正文】 攜帶的是加密公鑰 )，所以，證書(shū)也可以向接收者證實(shí)某人或某個(gè)機(jī)構(gòu)對(duì)公開(kāi)密匙的擁有，同時(shí)也起著公鑰分發(fā)的作用 ? 基于公開(kāi)密鑰體制的數(shù)字證書(shū)是電子商務(wù)安全體系的核心，用途是利用公開(kāi)密鑰加密系統(tǒng)來(lái)保護(hù)與驗(yàn)證公眾的密鑰，由可信任的、公正的權(quán)威認(rèn)證中心頒發(fā) ? 認(rèn)證中心對(duì)申請(qǐng)者所提供的信息進(jìn)行驗(yàn)證，然后通過(guò)向電子商務(wù)各參與方簽發(fā)數(shù)字證書(shū)，來(lái)確認(rèn)各方的身份，保證網(wǎng)上支付的安全性 ? 數(shù)字證書(shū)由申請(qǐng)證書(shū)主體的信息和發(fā)行證書(shū)的認(rèn)證中心簽字兩部分組成 證書(shū)的樹(shù)形驗(yàn)證機(jī)構(gòu) ? SET證書(shū)是通過(guò)信任層次來(lái)逐級(jí)驗(yàn)證的，每一個(gè)證書(shū)與數(shù)字化簽發(fā)證書(shū)的實(shí)體的簽字證書(shū)關(guān)聯(lián)。沿著信任樹(shù)一直到一個(gè)公認(rèn)的信任組織，就可確認(rèn)該證書(shū)時(shí)有效的 證書(shū) CA 根 CA C B A 第四節(jié) 安全支付技術(shù) 一、 SSL協(xié)議 ? Netscape公司 1994年設(shè)計(jì)開(kāi)發(fā) ? SSL協(xié)議是一個(gè)保證任何安裝了安全套接層的客戶(hù)機(jī)和服務(wù)器間事務(wù)安全的協(xié)議，涉及了所有 TCP/IP應(yīng)用程序 ? 主要目的是提供 Inter上的安全通信服務(wù)，提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù) 1. SSL安全協(xié)議提供的服務(wù) ? 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) ? 認(rèn)證用戶(hù)和服務(wù)器，使得他們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器上 ? 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變 2. SSL安全協(xié)議的工作流程 ? 接通階段 客戶(hù)通過(guò)網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng) ? 密碼交換階段 客戶(hù)與服務(wù)商之間交換雙方認(rèn)可的密碼 ? 協(xié)商會(huì)話(huà)密碼階段 客戶(hù)與服務(wù)商間產(chǎn)生彼此交談的會(huì)話(huà)密碼 ? 檢驗(yàn)階段 檢驗(yàn)服務(wù)商取得的密碼 ? 客戶(hù)認(rèn)證階段 驗(yàn)證客戶(hù)的可信度 ? 結(jié)束階段 客戶(hù)與服務(wù)商之間相互交換結(jié)束的信息 3. SSL安全協(xié)議的運(yùn)行步驟 ? 在電子商務(wù)交易過(guò)程中，由于有銀行參與，按照 SSL協(xié)議，客戶(hù)購(gòu)買(mǎi)的信息首先發(fā)往商家，商家再將信息轉(zhuǎn)發(fā)銀行，銀行驗(yàn)證客戶(hù)信息的合法性后，通知商家付款成功，商家再通知客戶(hù)購(gòu)買(mǎi)成功，并將商品寄送客戶(hù) 4. SSL安全協(xié)議的應(yīng)用 ? 國(guó)際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議 ? SSL協(xié)議運(yùn)行基點(diǎn)是商家對(duì)客戶(hù)信息保密的承諾 ? SSL協(xié)議有利于商家而不利于客戶(hù)，整個(gè)過(guò)程缺少客戶(hù)對(duì)商家的認(rèn)證 SET（ Secure Electronic Transaction）是兩大信用卡組織 Visa和 Master，為克服 SSL安全協(xié)議的缺點(diǎn)而聯(lián)合開(kāi)發(fā)的電子商務(wù)交易安全協(xié)議，用以保證支付信息的機(jī)密、支付過(guò)程的完整、商戶(hù)和持有人的合法身份以及互可操作性 二、 SET協(xié)議 ? SET的運(yùn)作通過(guò)四個(gè)組件完成：電子錢(qián)包、電子證書(shū)、支付網(wǎng)關(guān)和認(rèn)證中心 ? 四個(gè)軟件分別存儲(chǔ)在客戶(hù)、商家、銀行以及認(rèn)證中心的計(jì)算機(jī)上 1. SET協(xié)議的運(yùn)作 2. SET協(xié)議的工作流程 ? 支付初始化請(qǐng)求和響應(yīng)階段 ? 商家支付請(qǐng)求階段 ? 商家授權(quán)請(qǐng)求階段 ? 銀行授權(quán)響應(yīng)階段 ? 銀行支付響應(yīng)階段 圖示 SET協(xié)議的工作流程 購(gòu)物者 商 家 支付網(wǎng)關(guān) 收單行 發(fā)卡行 認(rèn)證中心 1定單及 信用卡號(hào) 6 確認(rèn) 認(rèn)證 認(rèn)證 認(rèn)證 5 確認(rèn) 2 審核 3 審核 4 批準(zhǔn) 3. SET協(xié)議的主要目標(biāo) ? 保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊取 ? 訂單信息和個(gè)人支付帳號(hào)信息的相互隔離 ? 持卡人和商家相互認(rèn)證，以確定通信雙方身份 ? 效仿 EDI貿(mào)易格式，規(guī)范協(xié)議信息標(biāo)準(zhǔn)，使不同廠(chǎng)家的軟件具有兼容性和互操作功能，并且可運(yùn)行在不同的系統(tǒng)操作平臺(tái)上 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1