电子商务中SET协议安全技术浅析.pdfVIP

电 孑 商 务 北京：清华大学出版社，2002 [4]PaufBambury，AtxonomyofInternetcommerce[J】．FirstMondy， 1998，(10) [5】李平著：技术扩散理论及实证研 究[M]．山西经济出版社 ， 1999 [6]佟家栋：国际贸易理论的发展及其阶段划分[M]．南开大学， 2002 圈 SET协议的工作原理及流程 《商场现代化 2008年 ，1月 (中旬刊)总第557期 电孑 商 务 2SET协议中采用的安全技术 (4)商家的鉴别。SET是持卡人可以鉴别商家真实性 ．而且可 SET是在～些早期协议如MasterCard的SEPP以及VISA和 以验证商家能否接受信用卡支付。SET同样采用X509V3数字证 Microsoft的STT的基础上合并而成的，它定义了交易数据在卡用 书和RSA数字签名实现这一功能。 户、商家、发卡行、收单行之间的流通过程 ，也定义了各种支持 4SET协议的安全性分析与总结 这些交易的安全功能(数字签名、Hash算法 加密等)。 SET协议主要通过使用密码技术和数字证书方式来保证信息 为了进一步加强安全性，SET使用两组密钥对分别用于加密 的机密性和安全性，它实现了电子交易的数据完整性、机密性、 和签名。SET不希望商家得到顾客的账户信息．同时也不希望银 身份的合法性和不可否认性。 行了解到交易内容 但又要求能对每一笔单独的交易进行授权。 数据完整性 (DataIntegrity)SET协议通过使用Hash函数来保 通过双签名 (dualsignature)机制；订购信息同账户信息链在一起 证数据完整性。报文发送后，Hash函数将为之产生一个惟一的报 签名，SET巧妙地解决了这一矛盾。 文摘要值 一旦报文中包含的数据被篡改．该值就会改变．从而 SET将对称密钥的快速、低成本和非对称密钥的有效性完美 被检测到 这样就保证了信息的完整性。 地结合在一起。考虑网上商店的情况 对于成千上万的消费者和 机密性(Confidentiality)在SET协议下．客户将支付信息PI和订 商家在 INTERNET交换信息，要对每一个消费者通过某个渠道发放 单信息OI进行双重签名商家解密后得到 。I．银行解密后得到PI． 一 个密钥，在现实中是不可取的。而用公开密钥 ，商家生成一个公 从而避免了商家访问客户的支付信息。 共密钥对 任何一个消费者都可用商家公开发布的公钥与商家进 身份验证 (VerificationOfjdentiW)身份认证，是电子商务中 行必威体育官网网址通信，具体介绍如下。 非常重要的环节．SET协议使用数字证书来确认商家、持卡客户、 (1)数字信封 SET依靠密码系统保证消息的可靠传输，在SET 受卡行和支付网关的身份．为网上交易提供了一个完整的可信赖 中，使用DES算法产生的对称密钥来加密数据 然后，将此对称密钥 的环境。 用接收者的公钥加密 称为消息的 “数字信封 ，将其和数据一起 不可否认性 (Non-repudia[ionofDisputedcharges)SET协议中 送给接收者，接收者先用他的私钥解密数字信封 得到对称密钥， 数字证书的发布过程也包含了商家和客户在交易中存在的信息． 然后使用对称密钥解开数据。 因此 如果客户发出了一个商品的订单，在收到货物后它不能否 (2)数字签名，由于公开密钥和私有密钥之间存在的数学关 认发出这个订单，同样．商家以后也不能否认收到过这个订单。 系，使用其中～个密钥加密的数据只能用另一个密钥解开。SET中 三 小结 使用RSA算法来实现。发送者用自己