網(wǎng)絡(luò)支付的安全解決方法-資料下載頁
2025-01-18 15:32本頁面
【正文】 L修改密文協(xié)議 由單個消息組成 ， 該消息只包含一個值為1的單個字節(jié) 。 該消息的唯一作用就是使未覺狀態(tài)拷貝為當(dāng)前狀態(tài) ,更新用于當(dāng)前連接胡密碼組 .為了保證 SSL傳輸過程的安全性 ,雙方應(yīng)該 每隔一段時間改變加密規(guī)范 . SSL的體系結(jié)構(gòu) SSL警報協(xié)議 是用來為對等實(shí)體傳遞 SSL的相關(guān)警告 .如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告 . SSL的體系結(jié)構(gòu) SSL記錄協(xié)議 為 SSL連接提供了兩種服務(wù)： 機(jī)密性和消息完整性 .主要完成分組和組合 、 壓縮以及消息認(rèn)證和加密等功能 。 SSL的體系結(jié)構(gòu) 應(yīng)用數(shù)據(jù) （ 1）分段 （ 2）壓縮 （ 3）增加 MAC （ 4）加密 （ 5）增加 SSL記錄 SSL記錄協(xié)議的操作 一、基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 一、基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 稱密碼 SSL安全協(xié)議的 缺點(diǎn) 主要有：不能自動更新證書，認(rèn)證機(jī)構(gòu)編碼困難，瀏覽器的口令具有隨意性，不能自動檢測證書撤銷表，用戶的密鑰信息在服務(wù)器上是以明文方式存儲的。 優(yōu)點(diǎn) ： 幾乎所有操作平臺上的 Web瀏覽器以及流行的 Web服務(wù)器都支持 SSL協(xié)議。因此使用該協(xié)議便宜且開發(fā)成本小 二、基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 ? 為了滿足電子商務(wù)交易持續(xù)不斷的增加的安全需求，為了達(dá)到 交易安全 及 合乎成本效益 的市場要求， VISA國際組織及其他國際信用卡組織等共同開發(fā)了 SET協(xié)議。 ? SET（安全電子交易）協(xié)議是一個為在線交易而設(shè)立的一個開放的、以 銀行卡 為基礎(chǔ)的電子付款系統(tǒng)規(guī)范。 ? SET在保留對客戶信用卡認(rèn)證的前提下，又增加了對商家身份的認(rèn)證，這對需要在線支付的交易來講至關(guān)重要。 二、基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 主要安全目標(biāo)： （ 1）保護(hù)隱私： 利用雙重簽名技術(shù)對客戶的資料（如訂單信息、支付信息）針對不同的對象進(jìn)行隔離； （ 2）機(jī)密性： 保證信息在 inter上的安全傳輸； （ 3）完整性 （ 4）解決多方認(rèn)證問題： 消費(fèi)者信用卡、在線商店、支付網(wǎng)關(guān)的認(rèn)證； （ 5）標(biāo)準(zhǔn)性： 體現(xiàn)在規(guī)范協(xié)議和消息格式上，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作平臺系統(tǒng)上； （ 6）保證網(wǎng)上交易的實(shí)時性： 所有的支付過程都是在線進(jìn)行的。 二、基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機(jī)制 消 費(fèi) 者 在 線 商 店 支 付 網(wǎng) 關(guān) 收 單 銀 行 協(xié)商 訂單 確認(rèn) 確認(rèn) 審核 請求 確認(rèn) 認(rèn) 證 中 心 發(fā)卡銀行 認(rèn) 證 認(rèn) 證 認(rèn) 證 批 準(zhǔn) 審 核 SET與 SSL的特點(diǎn)比較 ? 認(rèn)證機(jī)制方面： SET安全需求較高，所有參與 SET交易的成員（持卡人、商家、付款轉(zhuǎn)接站等）都必須先申請數(shù)字證書來識別身份，而在 SSL中只有商家服務(wù)器需要認(rèn)證，客戶端認(rèn)證是有選擇性的。 ? 對消費(fèi)者而言， SET保證了商家的合法性，并且用戶的信用卡號不會被竊??； ? 安全性： SET安全性較高，整個過程都受到嚴(yán)密的保護(hù)；SSL安全范圍只限于持卡人到商家的信息交流； ? 采用比率： SET設(shè)置成本較 SSL高許多，進(jìn)入國內(nèi)時間短，因此目前是 SSL普及率高。 電子商務(wù)的安全體系圖 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1