網(wǎng)絡(luò)支付的安全解決方法(參考版)
2025-01-20 15:32本頁面
【正文】 電子商務(wù)的安全體系圖 演講完畢，謝謝觀看！ 。 二、基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機制 消 費 者 在 線 商 店 支 付 網(wǎng) 關(guān) 收 單 銀 行 協(xié)商 訂單 確認(rèn) 確認(rèn) 審核 請求 確認(rèn) 認(rèn) 證 中 心 發(fā)卡銀行 認(rèn) 證 認(rèn) 證 認(rèn) 證 批 準(zhǔn) 審 核 SET與 SSL的特點比較 ? 認(rèn)證機制方面： SET安全需求較高，所有參與 SET交易的成員（持卡人、商家、付款轉(zhuǎn)接站等）都必須先申請數(shù)字證書來識別身份，而在 SSL中只有商家服務(wù)器需要認(rèn)證，客戶端認(rèn)證是有選擇性的。 ? SET在保留對客戶信用卡認(rèn)證的前提下，又增加了對商家身份的認(rèn)證，這對需要在線支付的交易來講至關(guān)重要。因此使用該協(xié)議便宜且開發(fā)成本小 二、基于 SET協(xié)議的安全網(wǎng)絡(luò)支付機制 ? 為了滿足電子商務(wù)交易持續(xù)不斷的增加的安全需求，為了達(dá)到 交易安全 及 合乎成本效益 的市場要求， VISA國際組織及其他國際信用卡組織等共同開發(fā)了 SET協(xié)議。 SSL的體系結(jié)構(gòu) 應(yīng)用數(shù)據(jù) （ 1）分段 （ 2）壓縮 （ 3）增加 MAC （ 4）加密 （ 5）增加 SSL記錄 SSL記錄協(xié)議的操作 一、基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機制 一、基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機制 稱密碼 SSL安全協(xié)議的 缺點 主要有：不能自動更新證書，認(rèn)證機構(gòu)編碼困難，瀏覽器的口令具有隨意性，不能自動檢測證書撤銷表，用戶的密鑰信息在服務(wù)器上是以明文方式存儲的。 SSL的體系結(jié)構(gòu) SSL修改密文協(xié)議 由單個消息組成 ， 該消息只包含一個值為1的單個字節(jié) 。 握手協(xié)議 修改密文協(xié)議 警報協(xié)議 SSL記錄協(xié)議 TCP IP SSL協(xié)議的體系結(jié)構(gòu)圖 SSL的體系結(jié)構(gòu) SSL握手協(xié)議 是在任何應(yīng)用程序數(shù)據(jù)傳輸 之前 使用的。 三、認(rèn)證中心 CA 認(rèn)證中心的結(jié)構(gòu)：樹形結(jié)構(gòu) 根 CA 品牌 CA 地域性 CA 持卡人 CA 商戶 CA 支付網(wǎng)關(guān) CA 三、認(rèn)證中心 CA 主要功能： ? 生成密鑰對及 CA證書 ? 驗證申請人身份 ? 頒發(fā)數(shù)字證書 ? 證書以及持有者身份認(rèn)證查詢 ? 證書管理及更新 ? 吊銷證書 ? 制定相關(guān)政策 ? 保護數(shù)字證書服務(wù)器的安全 中國金融認(rèn)證中心 網(wǎng)絡(luò)支付中的安全協(xié)議 一、基于 SSL協(xié)議的安全網(wǎng)絡(luò)支付機制 SSL協(xié)議提供的信道的三個安全特性： ?機密性：交易雙方在握手協(xié)議定義了會話密鑰后，所有的消息都被加密； ?完整性：通過利用數(shù)字摘要、數(shù)字簽名等技術(shù)，保證了傳輸信息的完整性； ?認(rèn)證性：在 SSL的握手層，雙方交換數(shù)字證書，驗證和保證對方身份的合法性。 二、數(shù)字證書 三、認(rèn)證中心 CA ? 概念：基于 inter平臺建立的一個公正的、有權(quán)威性的、獨立的、廣受信賴的組織機構(gòu)，主要負(fù)責(zé)數(shù)字證書的 發(fā)行 、管理 以及 認(rèn)證 服務(wù)，以保證網(wǎng)上業(yè)務(wù)安全可靠的進行。 ? 認(rèn)證中心 CA證書： 發(fā)行數(shù)字證書的認(rèn)證中心 CA是安全網(wǎng)絡(luò)支付的核心，所以對 CA身份的認(rèn)證變得非常重要，此證書是為了 CA身份和 CA的簽名密鑰。 ? 支付網(wǎng)關(guān)證書： 在網(wǎng)絡(luò)支付與結(jié)算中，經(jīng)常用到金融機構(gòu)的參與，涉及到支付網(wǎng)關(guān)的問題，所以支付網(wǎng)關(guān)也需要申
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1