網(wǎng)絡支付的安全及相關安全技術-資料下載頁
2025-01-18 15:32本頁面
【正文】 。 ? CA的主要功能 CA證書 Certificate Authority ? CA機構(gòu) 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機制 ? 1. 基于 SSL協(xié)議的安全網(wǎng)絡支付機制 ? HTTP IMAP FTP SMTP SSL層 TCP/IP 應用層 網(wǎng)絡層 ? SSL協(xié)議的內(nèi)容 SSL協(xié)議包括兩個子協(xié)議： ?SSL記錄協(xié)議 定制了傳輸數(shù)據(jù)的格式 ?SSL握手協(xié)議 利用前者在支持 SSL的客戶端和服務器端之間建立安全傳輸通道建立加密 SSL連接，并在客戶端驗證服務器 ? SSL提供的 3種基本安全服務 : ?秘密性 SSL客戶機和服務器之間通過密碼算法和密鑰的協(xié)商，建立安全通道 ?完整性 利用密碼算法和 Hash函數(shù)，確保要傳輸?shù)男畔⑷康竭_目的地 ?認證性 SSL要求數(shù)字證書持有者在握手時雙方通過相互交換數(shù)字證書來驗證和保證對方身份的合法性 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機制 ? 1. 基于 SSL協(xié)議的安全網(wǎng)絡支付機制 ? CA認證中心 客 戶 端 商家服務器 銀行服務器 ? 綜合用到了對稱密鑰加密法 、 公開密鑰加密法 、 數(shù)字簽名和數(shù)字證書等安全保障手段 。 目前幾乎所有操作平臺上的 Web瀏覽器以及流行的 Web服務器都支持 SSL協(xié)議 。 因此使得使用該協(xié)議既便宜 ， 開發(fā)成本也很小 ,應用簡單 （ 無需客戶端專門軟件 ） ? 可在服務器和許多世界知名企業(yè)的 Intra和 Inter網(wǎng)絡產(chǎn)品所支持。下圖顯示的是 IE瀏覽器中安全設置項中 SSL標識。 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機制 ? 2. 基于 SET協(xié)議的安全網(wǎng)絡支付機制 ? ? SET協(xié)議為在 Inter上安全地進行交易提出了一整套完整的方案，特別是采用數(shù)字證書的方法，用數(shù)字證書來證實在網(wǎng)上購物的確實是持卡人本人，以及向持卡人銷售商品并收錢的各方，包括持卡人、商戶、銀行等的安全。 ? SET協(xié)議的主要目標 ? 機密性 ? 保護隱私 ? 完整性 ? 多方認證性 ? 標準性 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機制 ? 2. 基于 SET協(xié)議的安全網(wǎng)絡支付機制 ? CA認證 中心 持 卡 用 戶 網(wǎng) 上 商 家 支付網(wǎng)關 收單銀行 發(fā)卡銀行 認證 協(xié)商 訂單 確認 審核 確認 確認 請求 審 核 批 準 ? 在 SET協(xié)議中 ， 使用 DES對稱密鑰算法 、 RSA非對稱密鑰算法等提供數(shù)據(jù)加密 、 數(shù)字簽名 、 數(shù)字信封等功能 ， 給信息在網(wǎng)絡中的傳輸提供可靠的安全性保證 。 SET協(xié)議通過 DES算法和 RSA算法的結(jié)合使用 ， 保證了數(shù)據(jù)的一致性和完整性 ， 并可實現(xiàn)交易以預防抵賴；通過數(shù)字信封 、 雙重簽章 ， 確保用戶信息的隱私性和關聯(lián)性 。 在完成一個 SET協(xié)議交易過程中 ， 需驗證電子證書 9次 ， 驗證數(shù)字簽名 6次 ， 傳遞各方證書 7次 ， 進行 5次簽名 ， 4次對稱加密和 4次非對稱加密 。 完成一個 SET協(xié)議交易過程需花費 1． 5～ 2分鐘 ， 甚至更長的時間 。 ? 國外許多網(wǎng)絡支付系統(tǒng)都已采用 SET協(xié)議標準 。我國大陸也有好幾家單位在建設遵循 SET協(xié)議的網(wǎng)上安全交易系統(tǒng)，并且已經(jīng)有系統(tǒng)正式開通。 下圖顯示的是 IBM公司開發(fā)的為中國工商銀行上海市分行制作的電子錢包軟件的登錄窗口，其中就有 SET商標。 ?SSL與 SET采用的都是公開密鑰加密法、私有密鑰加密法、數(shù)字摘要等加密技術與數(shù)字證書等認證手段。 ?市場上，已有許多 SSL相關產(chǎn)品及工具，而有關 SET的相關產(chǎn)品卻相對較少，也不夠成熟。 ?SSL有一個很大的缺點，就是無法保證商戶看不到持卡人的信用卡賬戶等信息。 ?總之， SET系統(tǒng)給銀行、商戶、持卡人帶來了更多的安全，使他們在進行網(wǎng)上交易時更加放心。但實現(xiàn)復雜、成本高。 ? 3. SET協(xié)議和 SSL協(xié)議的比較 思考與討論 ? 。 ? ，說說目前中國常常出現(xiàn)的網(wǎng)絡支付安全問題的特點。 ? 。 ? ，防火墻技術與數(shù)據(jù)加 /解密技術的應用側(cè)重點有什么不同？ ? 5.”為了安全保存，我把我的數(shù)字簽名放在我的 IC卡中了”，這種說法對不對？說明理由。 ? 。 ? ？由哪個 CA認證中心提供服務？這樣運作有沒有問題？ ? SSL安全協(xié)議機制的信用卡網(wǎng)絡支付中，是如何應用本章所述的系列安全技術的？ ? SSL協(xié)議的主要不同是什么？ ? 。 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1