安全電子交易協(xié)議set-在線瀏覽
2025-02-02 04:21本頁(yè)面
【正文】 將得到支付；n 第三階段為受款階段，商家向銀行出示所有交易的細(xì)節(jié)，然后銀行以適當(dāng)方式轉(zhuǎn)移貨款。SET一個(gè)基于可信的第三方認(rèn)證中心的方案，主要目標(biāo)是 :n ⑵ 保證電子商務(wù)參與者信息的相互隔離。n ⑶ 解決多方認(rèn)證問(wèn)題。n ⑷ 保證網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過(guò)程都是在線的。 SET交易的參與者持卡人 特約商店 發(fā)卡銀行 收單銀行 收單銀行 (Acquirer)n 收單銀行建立一個(gè)特約商店的賬戶，對(duì)信用卡做認(rèn)證處理與賬款的處理。n 收單銀行會(huì)協(xié)助特約商店做認(rèn)證，核對(duì)信用卡賬戶是否有效，以及消費(fèi)金額是否超出信用額度。接著，發(fā)卡銀行會(huì)經(jīng)過(guò)某種付費(fèi)網(wǎng)絡(luò)，對(duì)收單銀行補(bǔ)償其協(xié)助電子資金轉(zhuǎn)換所需的費(fèi)用。大多數(shù)發(fā)卡銀行都兼營(yíng)收單業(yè)務(wù)，也有一些非銀行專業(yè)服務(wù)機(jī)構(gòu)經(jīng)營(yíng)收單業(yè)務(wù)。gateway)n 支付網(wǎng)關(guān)是連接銀行專用網(wǎng)絡(luò)與 Inter的一組服務(wù)器，其主要作用是完成兩者之間的通信、協(xié)議轉(zhuǎn)換和進(jìn)行數(shù)據(jù)加、解密，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)的安全。 首先消費(fèi)者要在有支持電子支付及 SET的銀行建立信用卡賬戶，比如 MasterCard或 Visa。 銀行簽署的 。同時(shí)，也建立了消費(fèi)者的密鑰組與信用卡之間的關(guān)系，并由銀行來(lái)保證這個(gè)關(guān)系。 接受某家公司的信用卡的特約商店必須擁有兩個(gè)證書(shū)，分別包含一把公開(kāi)密鑰：一個(gè)用來(lái)簽署信息，一個(gè)是用在密鑰交換。 5. 特約商店核對(duì)。6. 發(fā)送訂單及支付。這份訂單對(duì)所支付的款項(xiàng)進(jìn)行核對(duì)。因此支付的信息要經(jīng)過(guò)加密，才不會(huì)被特約商店獲取其中的重要信息。7. 特約商店請(qǐng)求支付認(rèn)證。8. 特約商店核準(zhǔn)訂單。9. 特約商店提供其貨物或服務(wù)。 n 綜合應(yīng)用以上三種技術(shù)產(chǎn)生了數(shù)字簽名、數(shù)字信封、數(shù)字證書(shū)等加密與認(rèn)證技術(shù)。⑴ Encryptionn DES將數(shù)據(jù)分割成 64位的數(shù)據(jù)塊，用 56位的密鑰對(duì)其進(jìn)行一系列的數(shù)學(xué)變換后產(chǎn)生密文，然后接收者用同一密鑰將密文解譯成明文。其缺點(diǎn)是密鑰沒(méi)有安全的傳遞方式，容易被截獲，不能適應(yīng)大范圍應(yīng)用。⑵ 所以它只適用于少量數(shù)據(jù)的加密和用于對(duì)稱密鑰的傳遞。 SET中使用1024bit、 2048bit兩種長(zhǎng)度，以滿足不同等級(jí)的加密要求。⑶ n Hash算法有三個(gè)特征：n 能處理任意大小的信息，并生成固定長(zhǎng)度（ 160bit）的信息摘要。信息摘要的大小與原信息的大小沒(méi)有任何聯(lián)系。n 具有不可逆性。 SET使用 SHA1安全 Hash算法。數(shù)字簽名n A用其私鑰加密文件，這便是簽字過(guò)程 。n B用 A的公鑰解開(kāi) A送來(lái)的文件 。即：n 簽字是可以被確認(rèn)的 n 簽字是無(wú)法重復(fù)使用的 n 簽字具有不可否認(rèn)性 ⑺ 在這里，消費(fèi)者想要發(fā)送訂單信息 OI到特約商店，且發(fā)送支付命令 PI給銀行。消費(fèi)者需要將這兩個(gè)消息分隔開(kāi)，而受到額外的隱私保護(hù)。這樣消費(fèi)者可以證明這個(gè)支付行為是根據(jù)他的訂單來(lái)執(zhí)行的，而不是其它的貨品或服務(wù)。如果這個(gè)特約商店能獲得這個(gè)消費(fèi)者的其它 OI，那么特約商店就可以聲稱后來(lái)的這個(gè) OI是和 PI一起來(lái)的，而不是原來(lái)的那個(gè) OI。PI HPIMDOI HOIMDHPOMDEDualsignatureKRcPI：支付命令 PIMD： PI消息摘要OI：訂單信息 OIMD： OI消息摘要H：哈希函數(shù)（ SHA1） POMD：支付 /訂單消息摘要‖ ： 連結(jié) E：加密函數(shù)（ RSA） KRc：用戶私鑰圖 雙重簽名的生成過(guò)程雙重簽名生成公式 現(xiàn)在假 設(shè) 特 約 商店 擁 有 這 個(gè)雙重 簽 名 (DS)， OI和 PI的消息摘要 (PIMD)。 如果這兩個(gè)數(shù)計(jì)算出的結(jié)果相同，則特約商店就可核準(zhǔn)這個(gè)簽名。n 銀行接收到 PI，也可驗(yàn)證此簽名確認(rèn) PI的正確性。n 王先生要買(mǎi)李小姐的一處房產(chǎn)，他發(fā)給李小姐一個(gè)購(gòu)買(mǎi)報(bào)價(jià)單及對(duì)他對(duì)銀行的授權(quán)書(shū)的消息，要求銀行如果李小姐同意按此價(jià)格出賣，則將錢(qián)劃到李小姐的帳上。n 此外，報(bào)價(jià)和支付是相連的、不可分割的，僅當(dāng)李小姐同意他的報(bào)價(jià)，錢(qián)才會(huì)轉(zhuǎn)移。n 這樣，任何一個(gè)消息的接收者都可以通過(guò)以下方法驗(yàn)證消息的真實(shí)性： 生成消息摘要，將它和另外一個(gè)消息摘要連接起來(lái)，生成新的摘要，如果它與解密后的雙重簽名相等，就可以確定消息是真實(shí)的。銀行根據(jù)雙重簽名可以判定報(bào)價(jià)單的真實(shí)性，但卻看不到報(bào)價(jià)單的內(nèi)容。 SET的交易流程n 持卡人注冊(cè)（ Cardholdern 特約商店注冊(cè)（ Merchant特約商店必須在它們和消費(fèi)者與支付網(wǎng)關(guān)交換 SET信息之前，向 CA申請(qǐng)注冊(cè)。request）：從消費(fèi)者送出給特約商店的消息，包含給特約商店的 OI與給銀行的PI。n 支付授權(quán)（ Payment authorization）：在特約商店與支付網(wǎng)關(guān)之間的交換，可以對(duì)特定賬戶信用卡持卡人
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1