工商管理浅谈ＳＥＴ协议的支付安全性

《工商管理浅谈ＳＥＴ协议的支付安全性》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈SET协议的支付安全性浅谈SET协议的支付安全性是小柯论文网通过网络搜集，并由木站工作人员整理后发布的，浅谈SET协议的支付安全性是篇质量较髙的学术论文，供木站访问者学习和学术交流参考Z用，不可用于其他商业目的，浅谈SET协议的支付安全性的论文版权归原作者所冇，因网络整理，启些文章作者不详，敬请谅解，如需转摘，请注明出处小柯论文网，如果此论文无法满足您的论文要求，您可以申请本站帮您代写论文，以下是正文。L摘要］本文阐述了电子商务中SET协议的支付安全性。［关键词］SET协议安全技术为了支持网上不断增长的信用卡支付,Visa和MasterCard推出了一个安全电了交易协议(S

2、ET),保证在不同的硬件和浏览器之间进行互操作。除了为信用卡交易提供标准的通信协议和信息格式之外，SET还通过加密技术來保证信息的机密性，使用电子签名來保证信息的完整性，并对买卖双方的身份进行识别。一、SET协议及其支付系统参与者SET协议为持卡者提供认证，认证一个持卡者是一个支付卡账户的合法用户；为商家提供认证，保证商家通过一个收单行金融机构接收该品牌的支付卡的交易；为支付信息提供机密性，同时保证订购信息的机密性和完整性。在SET交易中，参与者包括：持卡者…■在电子支付系统中，使用一个发R行发行的支付卡，并通过计算机与商家进行交互活动的消费者。发卡行…发行支付卡的金融机构，它

3、为持卡者建立一个账户，一个发卡行要保证对经过授权的交易进行付款。商家…商家提供商品和服务,一个商家必须与相关的收单行达成协议,保证可以接收相应支付卡付款，进而保证安全电子交易。收单行…为商家建立一个账户并处理支付卡授权和支付的金融机构。支付网关■…一个由收单行操作的设备，用于处理支付卡授权和支付，是互联网和金融专川网之间的接口。品牌…■金融机构根据市场需要可建立不同的支付卡品牌，每种支付卡品牌都有不同的政策，支付卡品牌将确定发卡行、收单行、持卡者和商家Z间的关系。二、SET协议的技术范围作为一种电子支付系统的安全协议，SET协议是为保护Internet±的银行卡交易而设计的开放

4、式加密和安全规范，其使用的安全技术有：1.公钥密码体制(PKI)：PKI是一个用公钥算法原理和技术实现并提供安全服务的具有通用性的安全基础设施。PKI体系结构采用证书管理公钥，通过第三方的可信机构CA,把用户的公钥和用户的其它标识信息捆绑在一起，在Internet.!：验证用户的身份，从而保证网上数据的机密性、完整性和不可否认性。2.数字证书：数字证书用于证实一个用户的身份和对网络资源的访问权限，在电子交易中，如果双方都出示了各自的数字证巧，并用它们进行交易操作，那么双方就不必为对方身份的真实性担心了。数字证书包含惟一•标识证书所有者和发布者的名称、证书所有者的公开密钥、证书发

5、布者的数字签名、证书的有效期及序列号等。1.数字签名：数字签名是指用户用&己的私钥对原始数据的哈希摘要进行加密所得的数据。倍息接收者使用信息发送者的公仞对附在原始信息后的数字签名进行解密后获得哈希摘要，并通过与自己收到的原始数据产生的哈希摘要对照，便可确信原始信息是否被篡改。2.双重签名：双重签名是通过计算两个消息的摘耍产生的，它将两个摘要连接在一起,计算结果的消息摘要并川签字者的私冇签名密钥加密摘要。签字者一定包括接收者验证双签名的具他消息的摘耍，每个消息的接收者只能取出与白己相关的消息，并通过重新产牛消息摘要來验证消息。当一个商家向收单行发出一个授权请求吋，收单行使用来自商

6、家的消息摘要并计算支付指示的消息摘要，来验证双签名。三、SET协议屮的加密流程如图所示，发送者A希望签署一个信息并发给接收者B的过程，其步骤如下：（1）A通过一个Hash函数单向计算信息，产生一个惟一的消息摘耍作为消息的指纹，用于接收者B以示验证消息的完整性。（2）A用自己的私用签字密钥产生一个数字签字。（3）A产生一个随机的对称密钥，并用该对称密钥加密信息、签字和证书。B要解密就必须知道该随机对称密钥。（4）A在与B通信以前就以安全的方式得到了B的证卩，该证书含有B的公用交换密钥。为了保证对称密钥的安全传输，A用B的公用交换密钥进行加密，该加密密钥作为数字信封以及加密的消息发

7、送给B。（5）A向B发送对称加密信息、签字和证书、非对称加密的对称密钥。（6）B从A接收到消息示，首先用他的私用交换密钥解开数字封套得到对称密钥。⑺B使用该对称密钥解出消息明文、A的签字和证书。⑻B使用A的公用签字密钥解开A的数字签字，得到原始消息的消息摘要。（9）B用为A相同的单向算法计算消息的摘要。（10）B将接收到的摘要与新计算的摘要进行比较，如相同则证明消息在A传输中没有被篡改,否则B将釆取某些措施通知A或放弃该消息。从SET加密流程来看，SET设计严密，解决了客户资料的安全性问题和