13-传输层安全解说.ppt

* 华中农业大学信息学院 * SET交易类型（2） * 华中农业大学信息学院 * 持卡者注册 持卡者初始注册 CA发出响应 持卡者接收到响应并请求注册表 CA处理请求和发送适当的注册表 持卡者接收注册表，并请求证书 CA处理请求和产生证书（有关帐号信息的HASH值将成为证书中的一部分内容） 持卡者接收证书 * 华中农业大学信息学院 * 商家注册 商家请求注册表 CA发出响应 商家接收注册表和请求证书 CA处理请求和产生证书 商家接收证书 * 华中农业大学信息学院 * 购买请求 持卡者初始化购买请求 持卡者完成浏览、挑选、定购后，SET协议启动。提供订购表完全的内容、选择支付卡品牌、请求支付网关证书。 商家发出证书 商家为请求消息制定一个唯一的交易识别号，将商家和相应的支付网关证书一起发给持卡者。 持卡者接收响应和发出请求 持卡者检验响应的证书并保存候用，产生有效的OI和PI，并进行双签名，将PI和OI封装数字信封，发送给商家。 商家处理请求消息 验证持卡者证书，验证数字信封的数字签名。 持卡者接收购买响应 验证，并更新本地定购状态数据库。 * 华中农业大学信息学院 * 持卡者购买请求构造 * 华中农业大学信息学院 * 商家购买请求验证 * 华中农业大学信息学院 * 支付授权 商家请求授权：商家产生一个安全的授权请求，发送给支付网关。 购买相关信息：PI／双签名／OI摘要／持卡者数字信封 认可相关信息：认证分组（商家签名交易标识）和商家数字信封 证书：持卡人签名证书、商家签名证书、商家密钥交换证书 支付网关处理授权请求 安全验证，解密PI，验证与OI的一致性和关联性，通过后支付网关将通过一个支付系统向发卡行发出一个授权请求。一旦从发卡行接收到一个授权响应，支付网关将签署一个授权认可消息，安全处理后发送给商家。 商家处理响应 验证有效性，保存授权认可消息和请款标识（Capture Token）。 * 华中农业大学信息学院 * 支付请款 商家请求支付 商家产生一个请款请求（包含交易金额、交易标识等），和请款标识一起发给支付网关。 支付网关处理请款请求 验证请款请求的有效性，得到请款标识，形成清算请求，并创建清算请求，通过一个支付卡系统发给发卡行。并给商家发送请款响应消息。 商家接收响应 商家验证有效性，并保存请款响应消息，以备与收单行得到的付款进行对帐。 * 华中农业大学信息学院 * 第17章作业 思考题 习题 * * 华中农业大学信息学院 * 密钥导出 * 华中农业大学信息学院 * Master_secret的产生 SSL 3.0 Master_secret = MD5(pre_master_secret‖SHA-1(‘A’‖pre_master_secret|| ClientHello.random ‖ServerHello.random)) ‖ MD5(pre_master_secret‖SHA-1(‘BB’‖pre_master_secret|| ClientHello.random ‖ServerHello.random)) ‖ MD5(pre_master_secret‖SHA-1(‘CCC’‖pre_master_secret|| ClientHello.random ‖ServerHello.random)) TLS 1.0 master_secret = PRF(pre_master_secret, “master secret” , ClientHello.random, + ServerHello.random)[0..47] * PRF(secret, label, seed)为伪随机函数 * 华中农业大学信息学院 * 伪随机函数PRF(secret, label, seed) P_hash(secret, seed) = +HMAC_hash(secret, A(1) + seed)+HMAC_hash(secret, A(2) + seed) +HMAC_hash(secret, A(3) + seed)+ ... 这里A()定义如下： A(0) = seed A(i) = HMAC_hash(secret, A(i-1)) 伪随机函数 PRF(secret, label, seed) =P_MD5(S1, label + seed) XOR P_SHA-1(S2, label + seed); 这里，S1和S2为secret的各一半，如果secret为奇数个字节，则S1和S2共享一个字节 * 华中农业大学信息学院 * 最终需要的密钥导出 * 华中农业大学信息学院