網(wǎng)絡(luò)支付的安全及相關(guān)安全技術(shù)-資料下載頁
2025-01-18 15:32本頁面
【正文】 。 ? CA的主要功能 CA證書 Certificate Authority ? CA機(jī)構(gòu) 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機(jī)制 ? 1. 基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 ? HTTP IMAP FTP SMTP SSL層 TCP/IP 應(yīng)用層 網(wǎng)絡(luò)層 ? SSL協(xié)議的內(nèi)容 SSL協(xié)議包括兩個(gè)子協(xié)議： ?SSL記錄協(xié)議 定制了傳輸數(shù)據(jù)的格式 ?SSL握手協(xié)議 利用前者在支持 SSL的客戶端和服務(wù)器端之間建立安全傳輸通道建立加密 SSL連接，并在客戶端驗(yàn)證服務(wù)器 ? SSL提供的 3種基本安全服務(wù) : ?秘密性 SSL客戶機(jī)和服務(wù)器之間通過密碼算法和密鑰的協(xié)商，建立安全通道 ?完整性 利用密碼算法和 Hash函數(shù)，確保要傳輸?shù)男畔⑷康竭_(dá)目的地 ?認(rèn)證性 SSL要求數(shù)字證書持有者在握手時(shí)雙方通過相互交換數(shù)字證書來驗(yàn)證和保證對(duì)方身份的合法性 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機(jī)制 ? 1. 基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 ? CA認(rèn)證中心 客 戶 端 商家服務(wù)器 銀行服務(wù)器 ? 綜合用到了對(duì)稱密鑰加密法 、 公開密鑰加密法 、 數(shù)字簽名和數(shù)字證書等安全保障手段 。 目前幾乎所有操作平臺(tái)上的 Web瀏覽器以及流行的 Web服務(wù)器都支持 SSL協(xié)議 。 因此使得使用該協(xié)議既便宜 ， 開發(fā)成本也很小 ,應(yīng)用簡單 （ 無需客戶端專門軟件 ） ? 可在服務(wù)器和許多世界知名企業(yè)的 Intra和 Inter網(wǎng)絡(luò)產(chǎn)品所支持。下圖顯示的是 IE瀏覽器中安全設(shè)置項(xiàng)中 SSL標(biāo)識(shí)。 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機(jī)制 ? 2. 基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 ? ? SET協(xié)議為在 Inter上安全地進(jìn)行交易提出了一整套完整的方案，特別是采用數(shù)字證書的方法，用數(shù)字證書來證實(shí)在網(wǎng)上購物的確實(shí)是持卡人本人，以及向持卡人銷售商品并收錢的各方，包括持卡人、商戶、銀行等的安全。 ? SET協(xié)議的主要目標(biāo) ? 機(jī)密性 ? 保護(hù)隱私 ? 完整性 ? 多方認(rèn)證性 ? 標(biāo)準(zhǔn)性 七、安全網(wǎng)上支付的 SSL與 SET協(xié)議機(jī)制 ? 2. 基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 ? CA認(rèn)證 中心 持 卡 用 戶 網(wǎng) 上 商 家 支付網(wǎng)關(guān) 收單銀行 發(fā)卡銀行 認(rèn)證 協(xié)商 訂單 確認(rèn) 審核 確認(rèn) 確認(rèn) 請(qǐng)求 審 核 批 準(zhǔn) ? 在 SET協(xié)議中 ， 使用 DES對(duì)稱密鑰算法 、 RSA非對(duì)稱密鑰算法等提供數(shù)據(jù)加密 、 數(shù)字簽名 、 數(shù)字信封等功能 ， 給信息在網(wǎng)絡(luò)中的傳輸提供可靠的安全性保證 。 SET協(xié)議通過 DES算法和 RSA算法的結(jié)合使用 ， 保證了數(shù)據(jù)的一致性和完整性 ， 并可實(shí)現(xiàn)交易以預(yù)防抵賴；通過數(shù)字信封 、 雙重簽章 ， 確保用戶信息的隱私性和關(guān)聯(lián)性 。 在完成一個(gè) SET協(xié)議交易過程中 ， 需驗(yàn)證電子證書 9次 ， 驗(yàn)證數(shù)字簽名 6次 ， 傳遞各方證書 7次 ， 進(jìn)行 5次簽名 ， 4次對(duì)稱加密和 4次非對(duì)稱加密 。 完成一個(gè) SET協(xié)議交易過程需花費(fèi) 1． 5～ 2分鐘 ， 甚至更長的時(shí)間 。 ? 國外許多網(wǎng)絡(luò)支付系統(tǒng)都已采用 SET協(xié)議標(biāo)準(zhǔn) 。我國大陸也有好幾家單位在建設(shè)遵循 SET協(xié)議的網(wǎng)上安全交易系統(tǒng)，并且已經(jīng)有系統(tǒng)正式開通。 下圖顯示的是 IBM公司開發(fā)的為中國工商銀行上海市分行制作的電子錢包軟件的登錄窗口，其中就有 SET商標(biāo)。 ?SSL與 SET采用的都是公開密鑰加密法、私有密鑰加密法、數(shù)字摘要等加密技術(shù)與數(shù)字證書等認(rèn)證手段。 ?市場上，已有許多 SSL相關(guān)產(chǎn)品及工具，而有關(guān) SET的相關(guān)產(chǎn)品卻相對(duì)較少，也不夠成熟。 ?SSL有一個(gè)很大的缺點(diǎn)，就是無法保證商戶看不到持卡人的信用卡賬戶等信息。 ?總之， SET系統(tǒng)給銀行、商戶、持卡人帶來了更多的安全，使他們?cè)谶M(jìn)行網(wǎng)上交易時(shí)更加放心。但實(shí)現(xiàn)復(fù)雜、成本高。 ? 3. SET協(xié)議和 SSL協(xié)議的比較 思考與討論 ? 。 ? ，說說目前中國常常出現(xiàn)的網(wǎng)絡(luò)支付安全問題的特點(diǎn)。 ? 。 ? ，防火墻技術(shù)與數(shù)據(jù)加 /解密技術(shù)的應(yīng)用側(cè)重點(diǎn)有什么不同？ ? 5.”為了安全保存，我把我的數(shù)字簽名放在我的 IC卡中了”，這種說法對(duì)不對(duì)？說明理由。 ? 。 ? ？由哪個(gè) CA認(rèn)證中心提供服務(wù)？這樣運(yùn)作有沒有問題？ ? SSL安全協(xié)議機(jī)制的信用卡網(wǎng)絡(luò)支付中，是如何應(yīng)用本章所述的系列安全技術(shù)的？ ? SSL協(xié)議的主要不同是什么？ ? 。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1