《电子支付的安全协议-set协议》

《《电子支付的安全协议-set协议》》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子支付的安全协议一SET协议张一清(tt都经济贸易大学馆息学院，北京100006)E-mail：zyq_800929@yahco．corn．on摘要如何邋过电子支付安全地究成整个交易过程，是人们在选择蹲上交易时所必须面对的而且是首先安考虑的问题。目前而富，虽然电予殳付安全问趱还没有形成一个公认的成熟的解决办法，但惩人们通过各种途径探索出一种新的受奎电子交易规范(SecureElectronicTransaction)，它已广泛应躅于国琢湖躬电子支特。本文嬲逡了SET协议戆蓦标、缀威部分、证书管理以及蓦if-SET协

2、议的购物流程以及SET蠢在的不足。筵键词电予支付安套电子交易‘。TheSecurityProtocolofElectronicPayment．．-SetProtocolZhangYiqing(InformationSchod，CapitalUniversityofEconomicsandBusiness，Beijing100026)Abstract：HowtocompletetheentireTransactionwithelectronicpayment，thatisthefirstandforemostprobl

3、emforPeopletosolvewhentheychoosetotradeonthenetwork．Althoughthereexistsnomaturemethodtosolvetheproblemofelectronicpaymentcurrently，peoplefindanewnormofSecureElectronicTrans矬ctmnthroughkindsofexperiments，thathasbeenappliedininternationalelectronicpaymentwidely。T

4、hispaperexpatiatesOilthegoal，components，certificatemanagementofSETprotocol，theshoppingprocessbasedonSETprotocolanditsdefaults．Keywords：ElectronicPayment，SecureElectronicTransaction(SET)1譬l言寐舞敦因特鹅上处理电予商努，保诞哭卖双方传接数据鹣安全成为电子商务能否普及的最重蘩闯题。为既Visa和Master-Card，联合开发了SET电

5、子商务交易安全协议。这是一个为镰障因特网上在线交易的安全性两设立的、以电子货币为基磷静电子付款系统麓蔻。农傈鹜辩客声信震卡试诞静前箍下，SET安全协议增加了对商家身份的认诞，这对于需要支付货币的交易来讲魑至关重要的。由于设计合理，SET协议得到了l器M、HP、Microsoft、Netsoape、VeriFone、GTE、VefiSign等许多火公司的支持，已成为事实上的工业标准。SET安全电子交易鼹基于因特网的支付，魁授权业务俗息传输的安全标准，它栗掰RSA公弹密钥捧系辩逶薅双方遴纷谖证，利用DES、RC4溅任何标

6、准对称加密方法进行信患的加密传输，并用HASH算法来鉴别消息真伪，有无篡改。槛SET体系中有一个关镶豹认证枧梅(eA)，CA掇攘X。509栋残发毒积管联证书。2SET的目标蛾T安全协议簧达到鲍嗣标主要有纛个；(1)保证信惠在因特阏上安全传辕。确保信息瓣隐藏性及完整性，并定义嵌全传输所需要的算法及相关协定，防止信息被黑客或被内部人员窃取。《2)傈证耄予海务参与纛僖怠熬程囊骚寓。跑熬：客户懿资料加密或打包后通过商家到达银行，但是商家不能瞀到客户的帐户朔密码信息。(3)勰决参警突荔各方静认涯翘题。琴纹要对掩卡人豹菇用卡认证

7、。而且饕对在线商店的信誉程度认证，同时还有持卡人、在线商店与银行间的认证，认证过程是由一个可信的第三方认证书心CA来完成约。(4)僚证鼹主交荔的实时馈，使所有酶支幸于过程都楚在线的。(5)按照EDI贸易的形式、规范和消息格式，以付款协定嵌入蘩应麓软俘下砖交荔各方龙其是信壤卡缝织酶萋确襁架改变最少为前提，促使不同公司歼发的软件舆有兼容性和互操作性，以便能够运行禚不同的硬件和操作系统平台上。3SET的组成部分采用SET协议进行网上电予交易支付时，主要涉及到持卡入、商p、支镑网美、发卡镊行、牧萃银褥翻CA议证中心。(1)掩

8、卡入(CardHolder)包括个人持卡者和团体持卡者。按照在线商店的要求填写订单，通过发卡镊行选择信尾卡避褥付款。(2)掰店(Mewhant)向持卡人提供安全的电子交易，在线商店和一个收单银行建立特约商户关系，提供商品和服务。(3)支传霭关(PaymentGateway)，一套由收单银行或第三方潺营专门用来处理商户支付报文(包括来自持卡人的支