当前位置：文档之家 › 第七章_安全电子交易协议SET

第七章_安全电子交易协议SET

  • 格式：docx
  • 大小：37.26 KB
  • 文档页数：2

第七章_安全电子交易协议SET

安全电子交易协议（Secure Electronic Transaction Protocol，简称SET）是一种用于保护电子商务交易的协议。SET协议由Visa和MasterCard共同开发，旨在提供一个安全、可靠的交易环境，以保护消费者和商家之间的交易信息。

SET协议利用了公钥基础设施（PKI）和数字证书技术，确保交易的机密性、完整性和身份验证。SET协议的核心思想是通过对交易信息进行加密和数字签名，实现安全的电子支付。

SET协议的关键步骤如下：

1.买方发起交易请求：买方通过SET协议向商家发起交易请求，包括商品信息、付款方式等。SET协议使用买方的公钥对交易信息进行加密和签名。

2.身份验证：商家收到买方的交易请求后，使用买方的公钥对其身份进行验证。买方的公钥由一个可信的证书颁发机构（CA）签名，以确保其合法性和真实性。

3.生成动态密钥：商家使用自己的私钥生成一个动态密钥，并使用买方的公钥进行加密，然后将其发送给买方。

4.付款授权：买方使用自己的私钥对付款信息进行加密和签名，并将其发送给商家。

5.商家付款确认：商家收到买方的付款授权后，使用买方的公钥进行解密和验证。如果一切正常，商家使用自己的私钥对付款确认信息进行加密和签名，并将其发送给买方。 6.交易完成：买方收到商家的付款确认后，使用商家的公钥进行解密和验证。如果一切正常，交易完成。

SET协议的优势在于其强大的安全性和可靠性：

1.机密性：SET协议使用加密算法对交易信息进行加密，确保只有授权方才能解密和读取交易信息。

2.完整性：SET协议使用数字签名技术对交易信息进行签名，确保交易信息在传输过程中没有被篡改或伪造。

3.身份验证：SET协议使用数字证书技术对交易参与方的身份进行验证，防止身份冒充和欺诈。

4.不可否认性：SET协议使用数字签名技术对交易信息进行签名，确保交易参与方无法否认其参与和授权交易的事实。

SET协议的应用范围广泛，包括电子商务、在线支付、电子票务等领域。其安全性和可靠性使其成为许多在线商家和消费者的首选交易协议。

尽管SET协议在安全性方面表现出色，但由于其复杂性和依赖于PKI基础设施，其实施和维护成本较高。此外，随着移动支付和加密货币等新兴技术的出现，SET协议也面临来自其他支付协议的竞争和替代。

总的来说，安全电子交易协议SET是一种强大的电子支付协议，通过使用公钥基础设施和数字证书技术，提供了安全、可靠的交易环境。尽管面临着一些挑战和竞争，SET协议仍然是电子商务领域中一个重要的安全标准。

合集下载

电子商务中SET协议的完善与改进

电子商务中SET协议的完善与改进

电子商务中SET协议的完善与改进

摘要：随着信息技术越来越快的发展，人类正在进入以网络为主的信息时代，Interne的高速发展不但方便了人们的交流与通信，而且也带来了商业和经济模式的重大变革。安全电子交易协议 SET 是基于信用卡在线支付的电子商务安全协议。SET 通过制定标准和采用各种密码技术手段，解决了当时困扰电子商务发展的安全问题。但是SET协议也存在的一些不足，本文将对此进行分析和论述。

关键词：电子商务 SET协议 完善 改进随着信息技术越来越快的发展，人类正在进入以网络为主的信息时代，Interne的高速发展不但方便了人们的交流与通信，而且也带来了商业和经济模式的重大变革。但是我们也看到安全问题是制约其发展的重要因素，是关系到电子商务系统能否成功运行的最为重要的问题。安全电子交易协议SET是基于信用卡在线支付的电子商务安全协议。SET通过制定标准和采用各种密码技术手段，解决了当时困扰电子商务发展的安全问题。但是SET协议也存在的一些不足，需要采取一些措施予以解决。

一、SET协议的不足之处

SET协议虽然有许多的优点，但是它还是有它自己的不足之处的。首先它是针对信用卡支付提出来的协议，因此它对其他的支付方式，例如：贷记卡、记账卡等等有很大的限制。其次关于 SET 协议的说明十分的多，而且还十分的繁琐，光是描述协议就需要大概九百多页的纸张，到目前为止，国内只有很少的产品。最后在 SET协议使用时，它所采用的双向签名的方式虽然使得消费者最自己的消费行为的不可抵赖，但是对商家和银行来说，有一定的漏洞，虽然商家和银行一般说来不可能抵赖，但我们也不能完全的否定这种行为，因此我们说 SET协议对商家和银行存在着很大的安全漏洞，使的消费者的权益可能受到损害。同时，在网络上进行交易，我们还必须了解商家和消费者进行的交易本身是不是合法，这里我们就需要认证中心。还有就是 SET 协议是针对网上交易的，在我们现实生活中例如“货到付款”、“邮政付款”、“手机支付”等等的支付方式，SET 协议对其没有任何影响。

SET协议与SSL协议的比较

SET协议与SSL协议的比较

SET协议与SSL协议的比较

一、引言

SET协议（Secure Electronic Transaction）和SSL协议（Secure Socket Layer）是两种常用的安全协议，用于保护网络通信的安全性。本文将对SET协议和SSL协议进行比较，分析它们的优势和劣势，以及适用场景和应用范围。

二、SET协议概述

SET协议是一种用于保护电子商务交易的安全协议。它通过数字证书和加密技术来确保交易的机密性、完整性和身份验证。SET协议的主要特点包括：

1. 双重认证：SET协议使用数字证书对商户和消费者进行身份验证，确保交易的安全性。

2. 加密技术：SET协议使用对称和非对称加密算法来保护交易数据的机密性。

3. 完整性保护：SET协议使用数字签名来验证交易数据的完整性，防止数据被篡改。

三、SSL协议概述

SSL协议是一种用于保护网络通信的安全协议。它通过使用加密技术和数字证书来确保通信的机密性和身份验证。SSL协议的主要特点包括：

1. 加密通信：SSL协议使用对称和非对称加密算法来加密通信数据，确保数据传输的机密性。

2. 数字证书：SSL协议使用数字证书来验证服务器和客户端的身份，防止中间人攻击。 3. 支持多种应用层协议：SSL协议可以应用于多种应用层协议，如HTTP、SMTP等。

四、SET协议与SSL协议的比较

1. 安全性比较：

SET协议在安全性方面更为严格，采用双重认证和数字签名来确保交易的安全性和完整性。SSL协议主要关注通信的安全性，采用加密技术和数字证书来保护通信数据的机密性和身份验证。

2. 适用范围比较：

SET协议主要应用于电子商务交易，对于保护交易数据的安全性有较高要求。SSL协议则可以应用于各种网络通信场景，如网页浏览、电子邮件传输等。

3. 部署复杂度比较：

SET协议的部署相对复杂，需要商户和消费者都安装和配置SET协议相关的软件和证书。SSL协议的部署相对简单，只需要服务器和客户端安装和配置SSL证书即可。

浅谈电子商务中的SET协议

浅谈电子商务中的SET协议

浅谈电子商务中的SET协议

一、前言

1. 目的及意义；

2. 适用范围。

二、基本概念

1. SET协议的定义；

2. SET协议的作用；

3. SET协议的优点。

三、SET协议的组成部分

1. SSL/TLS协议；

2. 数字证书；

3. CA机构； 4. SET交易处理过程。

四、SET协议的流程

1. SET协议的建立；

2. SET协议的验证；

3. SET协议的授权；

4. SET协议的支付。

五、SET协议的安全性

1. SET协议的安全原理；

2. SET协议的安全机制；

3. SET协议的安全漏洞。

六、SET协议的应用

1. SET协议在电子商务领域的应用； 2. SET协议的局限和改进方向。

七、附录

1. SET协议相关标准；

2. SET协议相关技术。

总结：

本文档涉及简要注释如下：

1、SET协议：Secure Electronic Transaction，即安全电子交易协议，是为了解决在互联网上进行电子商务中存在的安全问题，保障消费者和商家在交易过程中的安全而设计的一种协议。

2、SSL/TLS协议：Secure Sockets Layer/Transport Layer

Security，是一种加密通信协议，常用于在互联网上进行安全数据传输。 3、数字证书：是一种由第三方权威机构颁发的电子凭证，用来证明某个特定的公钥属于某个特定的实体。

4、CA机构：Certificate Authority ，即证书颁发机构，是指根据国际标准或国家规定发放数字证书的机构。

5、支付网关：是指为商户提供在线支付服务的第三方支付服务机构。

本文档涉及的法律名词及注释：

1、电子签名法：中华人民共和国国务院规定的保障电子签名合法性的法律。

2、电子商务法：中华人民共和国国务院制定的监管电子商务行业的法律，旨在保障消费者权益，促进电子商务健康发展。

3、计算机信息网络国际联网安全保护管理办法：中华人民共和国国家安全部门制定的规范计算机信息网络安全管理的法规。 4、《网络安全法》：中华人民共和国国务院制定的维护网络安全、保障网络空间安全的法律。

浅谈SET协议的支付安全性

浅谈SET协议的支付安全性

龙源期刊网

浅谈ＳＥＴ协议的支付安全性

作者：吴向东

来源：《商场现代化》2007年第34期

[摘要] 本文阐述了电子商务中SET协议的支付安全性。

[关键词] SET协议 安全技术

为了支持网上不断增长的信用卡支付，Visa和MasterCard推出了一个安全电子交易协议(SET)，保证在不同的硬件和浏览器之间进行互操作。除了为信用卡交易提供标准的通信协议和信息格式之外，SET还通过加密技术来保证信息的机密性，使用电子签名来保证信息的完整性，并对买卖双方的身份进行识别。

一、SET协议及其支付系统参与者

SET协议为持卡者提供认证，认证一个持卡者是一个支付卡账户的合法用户；为商家提供认证，保证商家通过一个收单行金融机构接收该品牌的支付卡的交易；为支付信息提供机密性，同时保证订购信息的机密性和完整性。在SET交易中，参与者包括：持卡者----在电子支付系统中，使用一个发卡行发行的支付卡，并通过计算机与商家进行交互活动的消费者。发卡行---发行支付卡的金融机构，它为持卡者建立一个账户，一个发卡行要保证对经过授权的交易进行付款。商家---商家提供商品和服务，一个商家必须与相关的收单行达成协议，保证可以接收相应支付卡付款，进而保证安全电子交易。收单行---为商家建立一个账户并处理支付卡授权和支付的金融机构。支付网关----一个由收单行操作的设备，用于处理支付卡授权和支付，是互联网和金融专用网之间的接口。品牌----金融机构根据市场需要可建立不同的支付卡品牌，每种支付卡品牌都有不同的政策，支付卡品牌将确定发卡行、收单行、持卡者和商家之间的关系。

二、SET协议的技术范围

作为一种电子支付系统的安全协议，SET协议是为保护Internet上的银行卡交易而设计的开放式加密和安全规范，其使用的安全技术有：