3-D 协议的安全分析.pdfVIP

第 l9卷 第4期 长 春 大 学 学 报 Vol_19 No．4 2009年 4月 JOURNALOFCHANGCHUN UNIVERSITY Apr．2009 3-DSecure协议的安全分析 滕国东 ，刁凤德 (1．长春市净月旅游文化中等职业学校，吉林 长春 130061；2．靖宇县国营靖宇林场，吉林 靖宇 135200) 摘 要：电子商务是当今社会发展的方向。本文着重对当前必威体育精装版的电子商务协议3一DSecure进行安全分析，通过 与其他安全协议的分析、对比得出当前3一DSecure协议的优势和面临的安全问题，并对安全问题提 出加强方案。 关键词：电子商务；安全协议；3一DSecure协议；安全分析；数字签名 中图分类号：TP393．08 文献标识码：A 文章编号：1009—3907(2009)04—0036—03 随着互联网 日益普及 ，基于 Intemet的电子商 支持，已成为事实上的工业标准。这是一个为 Inter- 务已经深入到人们生活的方方面面。而电子商务在 net上进行在线交易而设立的一个开放的、以电子货 带给人们极大便利的同时，也面临着安全性的巨大 币为基础的电子付款规范。 考验，如何保证电子商务交易活动中信息的机密性、 SSL握手协议 SSL修改密文协议 SSL告警协议 HrIP 真实性、完整性、不可否认性和存取控制等是电子商 SSL记录协议 务发展中迫切需要解决的问题。为了保障电子商务 rCP 交易安全，人们开发了各种 电子商务安全协议。这 IP 其中应用最为广泛的协议主要有Netscape公司开发 的SSL (SecureSocketLaye)协议、Visa和 Master- 图 1 SSL协议栈 Card两大信用卡组织开发的SET(SecureElectronic 从本质上讲SET提供了三种服务：一是提供在 Transaction)协议和Visa公司 3一DSecure(Three—Do— 交易中各方之间提供安全的通信信道；二是通过使 mainSecure)协议 。 用数字证书来实现提供信任；三是保证信息的机密 性 。 1 电子商务安全认证协议 SET协议关于支付处理的基本流程是：①卡用 (1)安全套接层 (SSL)协议Hj。SSL协议是在 户订购；②商家被验证；③卡用户发送订购和支付消 网络应用层与传输层之间提供的一种基于RSA和 息；④商家支付认可请求；⑤商家确认订购；⑥商家 必威体育官网网址密钥的，用于浏览器和Web服务器之间的安全 提供货物或服务；⑦商家请求支付；⑧网关支付处 连接技术。SSL协议实际上是一个保证任何安装了 理 。流程如 图2所示。 SSL的客户和服务器间事务安全的协议 ，该协议由 ]圭盟竺些 §r-] 网·堇盟 —．1 基于 TCP／IP的客户／服务器应用程序提供 了客户 端和服务器的鉴别、数据完整性及信息机密性等安 全措施 。