资源描述：
《电子商务中ｓｅｔ协议安全技术浅析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、电子商务中ＳＥＴ协议安全技术浅析[摘要]电子商务的实施，其关键是要保证整个商务过程中交易的安全性，其中，安全电子交易协议（SET）是实现安全交易的一项重要保障。本文展示了SET协议的工作流程，介绍了SET中采用的公开密钥加密、双重签名、数字签名、数字信封等主要技术，并解析了这些技术实现安全电子交易的原理。 [关键词]电子商务安全电子交易数字信封数字签名 一、引言 随着互联网的普及，基于互联网的电子商务得到了长足的发展，成为一种全新的商务模式，被许多经济专家认为是新的经济增长点。但由于电子商务是以网络为基础的，而互联网络具有开放性和无时空性的
2、特点，使得电子商务交易平台具有虚拟和匿名的特性，这就为网络犯罪和电子欺诈提供了温床，所以电子商务安全体系的构建就显得尤为重要。在电子商务安全体系中，电子商务安全协议是完成信息安全交换共同约定的逻辑操作规则，是保证网上交易的机密性、数据完整性、身份的合法性和抗否认性的重要技术，协议是否完备成为它能否提供安全保障的关键。 在这些电子商务安全协议中，SET(SecureElectronicTransaction)协议是VisaMasterCard联合其他一些大公司一起推出的基于开放网络的以信用卡为基础的电子商务协议，这个协议得到了CET、IBM、Micr
3、osoft、Netscape等大公司的支持，获得了长足的发展，进入了实用性阶段。 二、SET协议浅析 1.SET协议的描述 SET安全电子交易协议是一种基于消息流的协议，该协议主要是为了解决用户、商家和银行之间通过信用卡在线支付而设计的，以保证支付信息的机密、支付过程的完整、持卡人的合法身份以及可操作性。SET中的核心技术主要有公开密钥加密、数字签名、数字信封、数字证书等。SET协议的工作原理和流程如下图所示: 2.SET协议中采用的安全技术 SET是在一些早期协议如MasterCard的SEPP以及VISA和Microsoft的STT的基
4、础上合并而成的，它定义了交易数据在卡用户、商家、发卡行、收单行之间的流通过程，也定义了各种支持这些交易的安全功能(数字签名、Hash算法、加密等)。 为了进一步加强安全性，SET使用两组密钥对分别用于加密和签名。SET不希望商家得到顾客的账户信息，同时也不希望银行了解到交易内容，但又要求能对每一笔单独的交易进行授权。通过双签名(dualsignature)机制将订购信息同账户信息链在一起签名，SET巧妙地解决了这一矛盾。 SET将对称密钥的快速、低成本和非对称密钥的有效性完美地结合在一起。考虑网上商店的情况,对于成千上万的消费者和商家在INTER
5、交换信息,要对每一个消费者通过某个渠道发放一个密钥,在现实中是不可取的。而用公开密钥,商家生成一个公共密钥对,任何一个消费者都可用商家公开发布的公钥与商家进行保密通信，具体介绍如下。 (1)数字信封，SET依靠密码系统保证消息的可靠传输,在SET中,使用DES算法产生的对称密钥来加密数据,然后,将此对称密钥用接收者的公钥加密,称为消息的“数字信封”,将其和数据一起送给接收者,接收者先用他的私钥解密数字信封,得到对称密钥,然后使用对称密钥解开数据。.L.编辑。 (2)数字签名，由于公开密钥和私有密钥之间存在的数学关系,使用其中一个密钥加密的数据只能
6、用另一个密钥解开。SET中使用RSA算法来实现。发送者用自己的私有密钥加密数据传给接收者,接收者用发送者的公钥解开数据后,就可确定消息来自于谁，这就保证了发送者对所发信息不能抵赖。 (3)双重签名，为了保证消费者的帐号等重要信息对商家隐蔽,SET中采用了双重签名技术。在交易中持卡人发往银行的支付指令是通过商家转发的,为了避免在交易的过程中商家窃取持卡人的信用卡信息,以及避免银行跟踪持卡人的行为,侵犯消费者隐私,但同时又不能影响商家和银行对持卡人所发信息的合理的验证,只有当商家同意持卡人的购买请求后,才会让银行给商家负费,SET协议采用双重签名来解决
7、这一问题。 3.SET协议主要特点 (1)信息的保密性。SET的一个重要特点是持卡人的信用卡号码只提供给银行,而商家无法知道信用卡号码。SET利用DES密码算法提供信息的保密性。 (2)数据完整性。从持卡人发往商家的支付信息包括订购信息、个人数据及支付指令。SET引入RSA数字签名及Sha-1杂凑函数确保这些消息的内容在传输过程中不被非法更改。 (3)持卡人身份的鉴别。SET可以让商家鉴别持卡人是有效信用卡账号的合法用户。SET采用X.509V3数字证书和RSA数字签名达到这一目的。 (4)商家的鉴别。SET是持卡人可以鉴别商家真实性,而且
8、可以验证商家能否接受信用卡支付。SET同样采用X.509V3数字证书和RSA数字签名实现这一功能。 4.S
