第9講商務(wù)網(wǎng)站安全管理(1)-資料下載頁
2024-10-28 23:08本頁面
【正文】 程,雙向認證SSL協(xié)議的具體通訊過程，要求服務(wù)器和用戶雙方都有證書。單向認證SSL協(xié)議不需要客戶擁有CA證書。 基于SSL協(xié)議，雙方的通訊內(nèi)容是經(jīng)過加密的數(shù)據(jù)，這時候的安全就依賴于密碼方案的安全。,4.2 SET協(xié)議,1. SET概述,SET協(xié)議（Secure Electronic Transaction，安全電子交易協(xié)議）是由VISA和MasterCard兩大信用卡公司于1997年5月聯(lián)合推出的規(guī)范。其實質(zhì)是一種應(yīng)用在Internet上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的就是為了保證網(wǎng)絡(luò)交易的安全。 SET協(xié)議采用公鑰密碼體制和X.509數(shù)字證書標(biāo)準(zhǔn)，提供了消費者、商家和銀行之間的認證，確保了交易數(shù)據(jù)的機密性、真實性、完整性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認的信用卡/借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。,4.2 SET協(xié)議,2. SET協(xié)議的目標(biāo),SET要達到的最主要目標(biāo)是： （1）信息在公共因特網(wǎng)上安全傳輸 （2）訂單信息和個人賬號信息隔離 （3）持卡人和商家相互認證 SET協(xié)議涉及的當(dāng)事人包括持卡人、發(fā)卡機構(gòu)、商家、銀行以及支付網(wǎng)關(guān)。,4.2 SET協(xié)議,3. SET協(xié)議的購物流程,4.2 SET協(xié)議,3. SET協(xié)議的購物流程,（1）持卡人通過瀏覽器從商家網(wǎng)站選擇要購買的商品，填寫訂單。選擇付款方式，此時SET開始介入。持卡人通過網(wǎng)絡(luò)發(fā)送給商家一個完整的訂單及要求付款的指令。在SET中，訂單和付款指令由持卡人進行數(shù)字簽名，同時，利用雙重簽名技術(shù)保證商家看不到持卡人的賬號信息。 （2）、（3）商家接受訂單，通過支付網(wǎng)關(guān)向持卡人的金融機構(gòu)請求支付認可。 （4）、（5）在銀行和發(fā)卡機構(gòu)確認和批準(zhǔn)交易后，支付網(wǎng)關(guān)給商家返回確認信息。 （6）商家通過網(wǎng)絡(luò)給顧客發(fā)送訂單確認信息，為顧客配送貨物，完成訂購服務(wù)?？蛻舳塑浖捎涗浗灰兹罩?，以備將來查詢。 （7）—（9）商家請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號。,4.2 SET協(xié)議,4. SET交易的安全性,(1) 信息的機密性:SET系統(tǒng)中，敏感信息（如持卡人的帳戶和支付信息）是加密傳送的，不會被未經(jīng)許可的一方訪問。 (2) 數(shù)據(jù)的完整性:通過數(shù)字簽名，保證在傳送者和接收者傳送消息期間，消息的內(nèi)容不會被修改。 (3) 身份的驗證:通過使用證書和數(shù)字簽名，可為交易各方提供認證對方身份的依據(jù)，即保證信息的真實性。 (4) 交易的不可否認性:通過使用數(shù)字簽名，可以防止交易中的一方抵賴已發(fā)生的交易。 (5) 互操作性:通過使用特定的協(xié)議和消息格式，SET系統(tǒng)可提供在不同的軟硬件平臺操作的同等能力。,4.3 SSL與SET的比較,復(fù)習(xí)思考題 1.簡述電子商務(wù)安全需求的組成內(nèi)容。 2.電子商務(wù)系統(tǒng)安全常用的方法有哪些？ 3.數(shù)字證書的申請過程。 4.SET協(xié)議的工作原理。,本章結(jié)束，謝謝！,每一次的加油，每一次的努力都是為了下一次更好的自己。24.10.2424.10.24Thursday, October 24, 2024 天生我材必有用，千金散盡還復(fù)來。06:45:4506:45:4506:4510/24/2024 6:45:45 AM 安全象只弓，不拉它就松，要想保安全，常把弓弦繃。24.10.2406:45:4506:45Oct2424Oct24 得道多助失道寡助，掌控人心方位上。06:45:4506:45:4506:45Thursday, October 24, 2024 安全在于心細，事故出在麻痹。24.10.2424.10.2406:45:4506:45:45October 24, 2024 加強自身建設(shè)，增強個人的休養(yǎng)。2024年10月24日上午6時45分24.10.2424.10.24 擴展市場，開發(fā)未來，實現(xiàn)現(xiàn)在。2024年10月24日星期四上午6時45分45秒06:45:4524.10.24 做專業(yè)的企業(yè)，做專業(yè)的事情，讓自己專業(yè)起來。2024年10月上午6時45分24.10.2406:45October 24, 2024 時間是人類發(fā)展的空間。2024年10月24日星期四6時45分45秒06:45:4524 October 2024 科學(xué)，你是國力的靈魂；同時又是社會發(fā)展的標(biāo)志。上午6時45分45秒上午6時45分06:45:4524.10.24 每天都是美好的一天，新的一天開啟。24.10.2424.10.2406:4506:45:4506:45:45Oct24 人生不是自發(fā)的自我發(fā)展，而是一長串機緣。事件和決定，這些機緣、事件和決定在它們實現(xiàn)的當(dāng)時是取決于我們的意志的。2024年10月24日星期四6時45分45秒Thursday, October 24, 2024 感情上的親密，發(fā)展友誼；錢財上的親密，破壞友誼。24.10.242024年10月24日星期四6時45分45秒24.10.24,謝謝大
語文相關(guān)推薦
鄂ICP備17016276號-1