電子支付技術(shù)ppt課件(參考版)
2025-05-04 18:10本頁面
【正文】 （ 3）持卡人證書 。 Version 01 Slide 46 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 加密（ DES） PIMD OI DS 密文信息 數(shù)字信封 加密（ RSA） PI + DS + OIMD Ks Ks KUb 轉(zhuǎn)發(fā)支付網(wǎng)關(guān) 持卡人證書 Version 01 Slide 47 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 PReq消息包含了三個部分： （ 1）通過商家轉(zhuǎn)發(fā)給支付網(wǎng)關(guān)的支付消息： EKs（ PI， DS， OIMD） EKUb（ KS） 第一項是用對稱密鑰 KS加密后形成的密文；第二項是用支付網(wǎng)關(guān)公鑰 KUb加密后形成的數(shù)字信封。然后，計算 H（ H（ PI） || OIMD ）。 支付網(wǎng)關(guān)驗證過程：支付網(wǎng)關(guān)可以獲得 PI、 OIMD、 DS信息。然后，計算 H（ PIMD||H（ OI））。 Version 01 Slide 45 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 商家驗證過程： 商家可以獲得 OI、 PIMD、 DS信息。 Version 01 Slide 44 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 目的： 讓商家服務(wù)器只能看到訂購信息，而看不到持卡人的支付信息。消息包含商家的數(shù)字簽名和數(shù)字證書、支付網(wǎng)關(guān)的數(shù)字證書； ，完成對商家的身份的認證和消息完整 性的檢查； 、支付信息進行雙重簽名，并將 相關(guān)信息、持卡人數(shù)字證書和數(shù)字信封打包成一個購買請求消息，發(fā)給商家； Version 01 Slide 43 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的雙重簽名及支付消息 ，驗證雙重簽名，檢查數(shù)據(jù)的完整性，從購買請求 消息中提取訂購信息，產(chǎn)生支付請求消息，包括支付信息、雙重簽名、數(shù)字摘要、數(shù)字信封、商家數(shù)字證書等等，發(fā)送到支付網(wǎng)關(guān)； ，認證商家和持卡人的數(shù)字證書，提取出支付信息，發(fā)送給收單銀行 。以下開 始按 SET協(xié)議規(guī)范操作 。 ■獲得由 SET CA 頒發(fā)的數(shù)字證書。 Version 01 Slide 40 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議的參與方 ■獲得收單銀行的許可 。 SET協(xié)議的創(chuàng)新之處是雙重簽名，很好地解決了訂購信息 和支付信息的隔離問題。 SET協(xié)議文檔主要包含以下三部分內(nèi)容： 商業(yè)描述：提供 SET處理的總述； 程序員指南：介紹了數(shù)據(jù)區(qū)、消息和數(shù)據(jù)處理的流程，包 括系統(tǒng)設(shè)計考慮、證書管理、支付系統(tǒng)和正式的協(xié)議定義； 協(xié)議定義：數(shù)據(jù)區(qū)和消息的嚴(yán)格描述。 Version 01 Slide 38 29 May 2022 5． 6安全電子交易協(xié)議 SET（ Secure Electronic Transaction）協(xié)議是 Visa和 MasterCard組織倡導(dǎo)，由多家著名公司，包括 IBM、 Microsoft 、 Netscape、 Verisign、 SAIC、 Terisa共同開發(fā)制定的一個安全 協(xié)議。 3. SSL協(xié)議的會話過程 （ 1）客戶機發(fā)出請求； （ 2）選擇數(shù)據(jù)加密方式和壓縮方式； （ 3） 身份識別； （ 4）確定會話密鑰（以 RSA算法為例）； （ 5）數(shù)據(jù)傳輸。 （ 3）保證數(shù)據(jù)傳輸?shù)臋C密性和完整性。 SSL提供的基本安全服務(wù)功能： （ 1）服務(wù)器認證（必須過程） 。 Version 01 Slide 32 29 May 2022 5． 5安全套接層協(xié)議 SSL協(xié)議概述 安全套接層協(xié)議（ Secure Socket Layer Protocol， SSL）是美國網(wǎng)景公司（ Netscape）開發(fā)的在網(wǎng)絡(luò)會話層上的安全協(xié)議，用于瀏覽器和 Web服務(wù)器之間的安全連接。 IAP回送一個消息給商家，可以做出批準(zhǔn)或拒絕的響應(yīng)。 （ 4）商家從每日證書中得到推薦的每天最大花費額度，根據(jù)消費者支付情況分別處理： Version 01 Slide 31 29 May 2022 5． 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1