電子商務(wù)與金融51(自考)-資料下載頁(yè)
2025-03-04 17:51本頁(yè)面
【正文】 付消息 ? 通過(guò) SET購(gòu)物流程可以知道， SET的交易流程是非常復(fù)雜的，那么 SET協(xié)議如何來(lái)執(zhí)行交易流程的。需要進(jìn)一步理解 SET協(xié)議的支付消息。 ? 完整的一筆交易通常包括四對(duì) SET支付消息：支付發(fā)起請(qǐng)求 /支付發(fā)起應(yīng)答、購(gòu)買請(qǐng)求 /購(gòu)買應(yīng)答 、授權(quán)請(qǐng)求 /侵權(quán)應(yīng)答 、支付請(qǐng)求 /支付應(yīng)答 2/28/2023 四對(duì)支付消息的功能 ? ①支付發(fā)起請(qǐng)求 /支付發(fā)起應(yīng)答 :將支付發(fā)起消息傳送給商戶，表明持卡人已準(zhǔn)備為其所選定的物品進(jìn)行支付。支付發(fā)起請(qǐng)求／支付發(fā)起應(yīng)答主要完成一些初始化工作 。 ? ②購(gòu)買請(qǐng)求 /購(gòu)買應(yīng)答：這一對(duì)消息是持卡人和商戶之間真正支付時(shí)所使用的消息對(duì)，持卡人向商戶發(fā)送兩個(gè)要素：訂單信息和支付指令，商戶收到購(gòu)買請(qǐng)求后，向支付網(wǎng)關(guān)請(qǐng)求授權(quán)，得到應(yīng)答后，向持卡人發(fā)購(gòu)買應(yīng)答。 2/28/2023 ? ③授權(quán)請(qǐng)求 /授權(quán)應(yīng)答。授權(quán)過(guò)程允許商戶驗(yàn)證持卡人具有該筆購(gòu)買的信用，并為該筆交易從持卡人銀行卡上獲取收款的許可。 ? ④支付請(qǐng)求 /支付應(yīng)答，通過(guò)收單銀行將支付請(qǐng)求發(fā)給發(fā)卡銀行，發(fā)卡銀行收到支付請(qǐng)求后，才真正將貨款從持卡人的賬戶中扣除，然后，向收單銀行發(fā)出支付應(yīng)答。 2/28/2023 ?SET協(xié)議的缺陷在于： SET要求在銀行網(wǎng)絡(luò)、商戶服務(wù)器、顧客的 PC上安裝相應(yīng)的軟件。這給顧客、商家和銀行增加了許多附加的費(fèi)用，成了 SET被廣泛接受的阻礙。另外，SET還要求必須向各方發(fā)放證書(shū)，這也成為阻礙之一。所以這些使得使用 SET要比使用SSL昂貴很多。 ?SET的優(yōu)點(diǎn)在于 ：安全性高，保證了交易雙方的安全交易和信息隱私；它還可以用在系統(tǒng)的一部分或者全部，即如商戶可以考慮在銀行連接中使用 SET，而與顧客連接時(shí)仍使用 SSL,這種方案既回避了在顧客機(jī)器上安裝電子錢包軟件，同時(shí)又獲得了 SET提供的很多有點(diǎn)。 2/28/2023 SET交易流程與傳統(tǒng)銀行卡交易流程比較 ? SET系統(tǒng)保持了傳統(tǒng)銀行卡交易的基本流程，只是將交易過(guò)程搬到了公開(kāi)的網(wǎng)絡(luò) —因特網(wǎng)上，并且加上了一層基于數(shù)字證書(shū)的安全加密和數(shù)字認(rèn)證系統(tǒng)，以保證交易的安全性。其在安全方面考慮的很周密，提供了各個(gè)環(huán)節(jié)的協(xié)議，為電子商務(wù)安全交易提供了一個(gè)重要的保障機(jī)制，但它局限于使用信用卡方式的支付手段。 2/28/2023 SSL與 SET的區(qū)別 ? 主要表現(xiàn)在以下幾個(gè)方面： ? （ 1）用戶接口： SSL協(xié)議已被瀏覽器和Web服務(wù)器內(nèi)置，無(wú)需安裝專門軟件；而SET協(xié)議中客戶端需安裝專門的電子錢包軟件，在商家服務(wù)器和銀行網(wǎng)絡(luò)上也需安裝相應(yīng)的軟件。 ? （ 2）處理速度： SET協(xié)議非常復(fù)雜、龐大，處理速度慢。一個(gè)典型的 SET交易過(guò)程需驗(yàn)證電子證書(shū) 9次、驗(yàn)證數(shù)字簽名 6次、傳遞證書(shū) 7次、進(jìn)行 5次簽名、 4次對(duì)稱加密和 4次非對(duì)稱加密，整個(gè)交易過(guò)程可能需花費(fèi)1． 5～ 2 min；而 SSL協(xié)議則簡(jiǎn)單得多，處理速度比 SET協(xié)議快。 2/28/2023 ? （ 3）認(rèn)證要求：早期的 SSL協(xié)議并沒(méi)有提供身份認(rèn)證機(jī)制，雖然在 SSL3． 0中可以通過(guò)數(shù)字簽名和數(shù)字證書(shū)實(shí)現(xiàn)瀏覽器和 Web服務(wù)器之間的身份驗(yàn)證，但仍不能實(shí)現(xiàn)多方認(rèn)證，而且 SSL中只有商家服務(wù)器的認(rèn)證是必須的，客戶端認(rèn)證則是可選的。相比之下， SET協(xié)議的認(rèn)證要求較高，所有參與SET交易的成員都必須申請(qǐng)數(shù)字證書(shū)，并且解決了客戶與銀行、客戶與商家、商家與銀行之間的多方認(rèn)證問(wèn)題。 2/28/2023 ? （ 4）安全性：安全性是網(wǎng)上交易中最關(guān)鍵的問(wèn)題。 SET協(xié)議由于采用了公鑰加密、信息摘要和數(shù)字簽名可以確保信息的保密性、可鑒別性、完整性和不可否認(rèn)性，且 SET協(xié)議采用了雙重簽名來(lái)保證各參與方信息的相互隔離，使商家只能看到持卡人的訂購(gòu)數(shù)據(jù)，而銀行只能取得持卡人的信用卡信息。 ? （ 5）協(xié)議層次和功能： SSL屬于傳輸層的安全技術(shù)規(guī)范，他不具備電子商務(wù)的商務(wù)性、協(xié)調(diào)性和集成性功能。而 SET協(xié)議位于應(yīng)用層，他不僅規(guī)范了整個(gè)商務(wù)活動(dòng)的流程，而且制定了嚴(yán)格的加密和認(rèn)證標(biāo)準(zhǔn)，具備商務(wù)性、協(xié)調(diào)性和集成性功能。 2/28/2023 ? SET與 SSL購(gòu)物過(guò)程對(duì)比 ? SET協(xié)議和 SSL協(xié)議購(gòu)物過(guò)程對(duì)比表如表 1所示。 2/28/2023 ? 結(jié)合我國(guó)的具體情況可以預(yù)見(jiàn)，安全認(rèn)證在我國(guó)的發(fā)展趨勢(shì)將可能為以下 2種： ? （ 1） SET與 SSL共存，優(yōu)勢(shì)互補(bǔ)。如美國(guó)較多采用的是“面向商家的 SET協(xié)議”，即在銀行與商家之間采用 SSL協(xié)議，但這對(duì)銀行的要求就更高了。 ? （ 2）隨著 SET與 SSL的融合程度上升，有可能出現(xiàn)一種新的安全認(rèn)證體系，類似于目前的公鑰基礎(chǔ)結(jié)構(gòu)（ PKI）。從廣義上來(lái)說(shuō)，所有提供公鑰加密和數(shù)字簽名服務(wù)的系統(tǒng)都可叫做 PKI系統(tǒng)，因此他既支持 SET，SSL，還支持其他一些協(xié)議，并且可為 B2B及 B2C兩種電子商務(wù)模式提供兼容性服務(wù)，其前景目前較為看好。 2/28/2023 2/28/2023 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1