3電子商務(wù)安全-資料下載頁
2024-10-24 19:06本頁面
【正文】 具有較大競爭力的SSL協(xié)議的廣泛應(yīng)用以及部分經(jīng)濟(jì)發(fā)達(dá)國家的法律規(guī)定了持卡人承擔(dān)較低的信用卡風(fēng)險等。SET協(xié)議提供了多層次安全保障，復(fù)雜程度顯著增加；這些安全環(huán)節(jié)在一定程度上增加了交易的復(fù)雜性。,?,SET的不足,(l)實(shí)現(xiàn)過程復(fù)雜，成本太高，互操作性差； (2)SET協(xié)議目前只局限于卡支付方式，對其他方式的支付沒有給出很好的解決方案。 (3)SET協(xié)議只支持B2C模式的電子商務(wù)，而不支持目前最具有前途和影響的B2B電子商務(wù)交易；,?,(4)由于對加密算法使用的限制，導(dǎo)致SET的安全性還不夠高，適應(yīng)性較差； (5)協(xié)議沒有規(guī)定收單銀行在給商家付款前，是否必須收到持卡者的貨物接收證書如果商家提供的貨物不符合質(zhì)量標(biāo)準(zhǔn)，消費(fèi)者提出異議，責(zé)任由誰承擔(dān)； (6)SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀有關(guān)數(shù)據(jù)。,?,SSL協(xié)議與SET協(xié)議的比較,1.用戶接口：SSL協(xié)議已被瀏覽器和WEB服務(wù)器內(nèi)置，無需安裝專門軟件；而SET協(xié)議中客戶端需安裝專門的電子錢包軟件，在商家服務(wù)器和銀行網(wǎng)絡(luò)上也需安裝相應(yīng)的軟件。,?,2.處理速度：SET協(xié)議非常復(fù)雜、龐大，處理速度慢。一個典型的SET交易過程需驗(yàn)證電子證書9次、驗(yàn)證數(shù)字簽名6次、傳遞證書7次、進(jìn)行5次簽名、4次對稱加密和4次非對稱加密，整個交易過程可能需花費(fèi)1.5至2分鐘；而SSL協(xié)議則簡單得多，處理速度比SET協(xié)議快。,?,3.認(rèn)證要求：早期的SSL協(xié)議并沒有提供身份認(rèn)證機(jī)制，雖然在SSL3.0中可以通過數(shù)字簽名和數(shù)字證書實(shí)現(xiàn)瀏覽器和Web服務(wù)器之間的身份驗(yàn)證，但仍不能實(shí)現(xiàn)多方認(rèn)證，而且SSL中只有商家服務(wù)器的認(rèn)證是必須的，客戶端認(rèn)證則是可選的。相比之下，SET協(xié)議的認(rèn)證要求較高，所有參與SET交易的成員都必須申請數(shù)字證書，并且解決了客戶與銀行、客戶與商家、商家與銀行之間的多方認(rèn)證問題。,?,4.安全性：安全性是網(wǎng)上交易中最關(guān)鍵的問題。SET協(xié)議由于采用了公鑰加密、信息摘要和數(shù)字簽名可以確保信息的保密性、可鑒別性、完整性和不可否認(rèn)性，且SET協(xié)議采用了雙重簽名來保證各參與方信息的相互隔離，使商家只能看到持卡人的訂購數(shù)據(jù)，而銀行只能取得持卡人的信用卡信息。,?,SET協(xié)議規(guī)范了整個商務(wù)活動的流程，從持卡人到商家，到支付網(wǎng)關(guān)，到認(rèn)證中心以及信用卡結(jié)算中心之間的信息流走向和必須采用的加密、認(rèn)證都制定了嚴(yán)密的標(biāo)準(zhǔn)，從而最大限度地保證了商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性。而SSL只對持卡人與商店端的信息交換進(jìn)行加密保護(hù)，可以看作是用于傳輸?shù)哪遣糠值募夹g(shù)規(guī)范。從電子商務(wù)特性來看，它并不具備商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性。因此SET的安全性比SSL高。,?,5開放性:從平臺開放性來看，SSL和SET都努力滿足客戶的需要。目前幾乎所有瀏覽器都支持SSL，可用于Windows、Unix等多種操作系統(tǒng)；而SET也得到了包括Unix、NT等網(wǎng)絡(luò)操作系統(tǒng)的支持。當(dāng)今市場上，已有許多SSL相關(guān)產(chǎn)品及工具，它們大多較為成熟，能提供相當(dāng)穩(wěn)定的服務(wù)。而關(guān)于SET的相關(guān)產(chǎn)品卻相對較少，也不夠成熟，兼容性也較差?？梢?，SSL的開放性比SET要好。,?,6.協(xié)議層次和功能：SSL屬于傳輸層的安全技術(shù)規(guī)范，它不具備電子商務(wù)的商務(wù)性、協(xié)調(diào)性和集成性功能，而SET協(xié)議位于應(yīng)用層，它不僅規(guī)范了整個商務(wù)活動的流程，而且制定了嚴(yán)格的加密和認(rèn)證標(biāo)準(zhǔn)，具備商務(wù)性、協(xié)調(diào)性和集成性功能。,?,SSL協(xié)議實(shí)現(xiàn)簡單，獨(dú)立于應(yīng)用層協(xié)議，大部分內(nèi)置于瀏覽器和Web服務(wù)器中，在電子交易中應(yīng)用便利。但它是一個面向連接的協(xié)議，只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證，不能實(shí)現(xiàn)多方的電子交易（中）。SET在保留對客戶信用卡認(rèn)證的前提下增加了對商家身份的認(rèn)證，安全性進(jìn)一步提高。由于兩協(xié)議所處的網(wǎng)絡(luò)層次不同，為電子商務(wù)提供的服務(wù)也不相同，因此在實(shí)踐中應(yīng)根據(jù)具體情況來選擇獨(dú)立使用或兩者混合使用。,?,生活中的辛苦阻撓不了我對生活的熱愛。24.10.2024.10.20Sunday, October 20, 2024 人生得意須盡歡，莫使金樽空對月。21:57:5921:57:5921:5710/20/2024 9:57:59 PM 做一枚螺絲釘，那里需要那里上。24.10.2021:57:5921:57Oct2420Oct24 日復(fù)一日的努力只為成就美好的明天。21:57:5921:57:5921:57Sunday, October 20, 2024 安全放在第一位，防微杜漸。24.10.2024.10.2021:57:5921:57:59October 20, 2024 加強(qiáng)自身建設(shè)，增強(qiáng)個人的休養(yǎng)。2024年10月20日下午9時57分24.10.2024.10.20 精益求精，追求卓越，因?yàn)橄嘈哦鴤ゴ蟆?024年10月20日星期日下午9時57分59秒21:57:5924.10.20 讓自己更加強(qiáng)大，更加專業(yè)，這才能讓自己更好。2024年10月下午9時57分24.10.2021:57October 20, 2024 這些年的努力就為了得到相應(yīng)的回報。2024年10月20日星期日9時57分59秒21:57:5920 October 2024 科學(xué)，你是國力的靈魂；同時又是社會發(fā)展的標(biāo)志。下午9時57分59秒下午9時57分21:57:5924.10.20 每天都是美好的一天，新的一天開啟。24.10.2024.10.2021:5721:57:5921:57:59Oct24 相信命運(yùn)，讓自己成長，慢慢的長大。2024年10月20日星期日9時57分59秒Sunday, October 20, 2024 愛情，親情，友情，讓人無法割舍。24.10.202024年10月20日星期日9時57分59秒24.10.20,謝謝大家！,
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1