浅析电子商务安全协议SSL与SET

SET协议和SSL协议的主要不同是什么

SSL协议和SET协议的差别主要表现在以下几个方面：

（1）用户接口：SSL协议已被浏览器和WEB服务器内置，无需安装专门软件；而SET协议中客户端需安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件。

（2）处理速度：SET协议非常复杂、庞大，处理速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密，整个交易过程可能需花费1.5至2分钟；而SSL协议则简单得多，处理速度比SET协议快。

（3）认证要求：早期的SSL协议并没有提供身份认证机制，虽然在SSL3.0中可以通过数字签名和数字证书实现浏览器和Web服务器之间的身份验证，但仍不能实现多方认证，而且SSL中只有商家服务器的认证是必须的，客户端认证则是可选的。相比之下，SET协议的认证要求较高，所有参与SET交易的成员都必须申请数字证书，并且解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。

（4）安全性：安全性是网上交易中最关键的问题。SET协议由于采用了公钥加密、信息摘要和数字签名可以确保信息的保密性、可鉴别性、完整性和不可否认性，且SET协议采用了双重签名来保证各参与方信息的相互隔离，使商家只能看到持卡人的订购数据，而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密、信息摘要和MAC检测，可以提供保密性、完整性和一定程度的身份鉴别功能，但缺乏一套完整的认证体系，不能提供完备的防抵赖功能。因此，SET的安全性远比SSL高。

（5）协议层次和功能：SSL属于传输层的安全技术规范，它不具备电子商务的商务性、协调性和集成性功能。而SET协议位于应用层，它不仅规范了整个商务活动的流程，而且制定了严格的加密和认证标准，具备商务性、协调性和集成性功能。

总结：

SET协议与SSL协议的比较

一、引言

SET协议（Secure Electronic Transaction）和SSL协议（Secure Socket Layer）是两种常用的安全协议，用于保护网络通信的安全性。本文将对SET协议和SSL协议进行比较，分析它们的优势和劣势，以及适用场景和应用范围。

二、SET协议概述

SET协议是一种用于保护电子商务交易的安全协议。它通过数字证书和加密技术来确保交易的机密性、完整性和身份验证。SET协议的主要特点包括：

1. 双重认证：SET协议使用数字证书对商户和消费者进行身份验证，确保交易的安全性。

2. 加密技术：SET协议使用对称和非对称加密算法来保护交易数据的机密性。

3. 完整性保护：SET协议使用数字签名来验证交易数据的完整性，防止数据被篡改。

三、SSL协议概述

SSL协议是一种用于保护网络通信的安全协议。它通过使用加密技术和数字证书来确保通信的机密性和身份验证。SSL协议的主要特点包括：

1. 加密通信：SSL协议使用对称和非对称加密算法来加密通信数据，确保数据传输的机密性。

2. 数字证书：SSL协议使用数字证书来验证服务器和客户端的身份，防止中间人攻击。 3. 支持多种应用层协议：SSL协议可以应用于多种应用层协议，如HTTP、SMTP等。

四、SET协议与SSL协议的比较

1. 安全性比较：

SET协议在安全性方面更为严格，采用双重认证和数字签名来确保交易的安全性和完整性。SSL协议主要关注通信的安全性，采用加密技术和数字证书来保护通信数据的机密性和身份验证。

2. 适用范围比较：

SET协议主要应用于电子商务交易，对于保护交易数据的安全性有较高要求。SSL协议则可以应用于各种网络通信场景，如网页浏览、电子邮件传输等。

3. 部署复杂度比较：

SET协议的部署相对复杂，需要商户和消费者都安装和配置SET协议相关的软件和证书。SSL协议的部署相对简单，只需要服务器和客户端安装和配置SSL证书即可。

浅谈电子商务中的SET协议

一、前言

1. 目的及意义；

2. 适用范围。

二、基本概念

1. SET协议的定义；

2. SET协议的作用；

3. SET协议的优点。

三、SET协议的组成部分

1. SSL/TLS协议；

2. 数字证书；

3. CA机构； 4. SET交易处理过程。

四、SET协议的流程

1. SET协议的建立；

2. SET协议的验证；

3. SET协议的授权；

4. SET协议的支付。

五、SET协议的安全性

1. SET协议的安全原理；

2. SET协议的安全机制；

3. SET协议的安全漏洞。

六、SET协议的应用

1. SET协议在电子商务领域的应用； 2. SET协议的局限和改进方向。

七、附录

1. SET协议相关标准；

2. SET协议相关技术。

总结：

本文档涉及简要注释如下：

1、SET协议：Secure Electronic Transaction，即安全电子交易协议，是为了解决在互联网上进行电子商务中存在的安全问题，保障消费者和商家在交易过程中的安全而设计的一种协议。

2、SSL/TLS协议：Secure Sockets Layer/Transport Layer

Security，是一种加密通信协议，常用于在互联网上进行安全数据传输。 3、数字证书：是一种由第三方权威机构颁发的电子凭证，用来证明某个特定的公钥属于某个特定的实体。

4、CA机构：Certificate Authority ，即证书颁发机构，是指根据国际标准或国家规定发放数字证书的机构。

5、支付网关：是指为商户提供在线支付服务的第三方支付服务机构。

本文档涉及的法律名词及注释：

1、电子签名法：中华人民共和国国务院规定的保障电子签名合法性的法律。

2、电子商务法：中华人民共和国国务院制定的监管电子商务行业的法律，旨在保障消费者权益，促进电子商务健康发展。

3、计算机信息网络国际联网安全保护管理办法：中华人民共和国国家安全部门制定的规范计算机信息网络安全管理的法规。 4、《网络安全法》：中华人民共和国国务院制定的维护网络安全、保障网络空间安全的法律。

仪规范了整个商务活动的流程，从持卡人到商家，到支付网关，到认证中心以及信用卡结算中心之问的信息流走向都受到严密的保护，并且对采用的加密和认证过程都制定了严密的标准。从而最大限度地保证了商务性、服务性、协调性和集成性的功能。SSI．协议虽然也采用了公钥加密、信息摘要和MAC检测，可以提供保密性、完整性和一定程度的身份鉴别功能，但缺乏一套完整的认证体系，不能提供完备的不可否认功能。SSI。协议只对持卡人与商店端的信息交换进行加密保护，可以看做是用于传输的那部分的技术规范。从电子商务特性来看，它并不具备商务性、服务性、协调性和集成性的功能。因此SET协议的安全性比SSI。协议高。(4)应用领域：SSL协议主要是和Web应用一起：F作，而SET协议是为信用卡交易提供安全。凶此如果电子商务应用只是通过Web或是电子邮件，则可以不要SET协议。但如果电子商务应用是一个涉及多方交易的过程，则使用SET协议更安全、更通用些。但SSI。协议更易被广泛应用，原因在于它被大部分Web浏览器和Web服务器所内置。比较容易被应用。(5)用户接口：SSI，协议已被浏览器和Web服务器内置，无需安装专门软件；而SET协议中客户端需安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件。(6)处理速度：SET协议非常复杂、庞大，处理速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密，整个交易过程可能需花费1．5～2分钟；而SSI。协议则简单得多，处理速度比SET协议快。(7)TCP／IP协议位置：SSI。协议是基于传输层的通用安全协议，而SET协议位于应用层，对网络上其他各层也有涉及。(8)SET协议和SSI．协议除了都采用RSA公钥算法以外，二者在其他技术方面没有任何相似之处。而RSA算法在二者中也被用来实现不同的安全目标。通过以上分析，我们可以看出，SET协议从技术上和流程上都相对优于SSI。协议，但这是否就意味着未来SET协议就会超过SSI，协议，最后完全取代SSI。协议呢?问题的结论是：不一定。因为虽然SET协议通过制定标准和采用各种技术手段．解决了一直困扰电子商务发展的安全问题，其中包括购物与支付信息的保密性、交易支付完整性、身份认证和不可否认性，在电子交易环节上提供了更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性，但是由于SE'I、协议成本太高，互操作性差。且实现过程复杂，所以还有待完善。而SSI。协议的自主开发性强，我国很多单位均自主开发了应用128位对称加密·