电子商务中SET协议的分析

电子商务中SET协议的完善与改进

摘要：随着信息技术越来越快的发展，人类正在进入以网络为主的信息时代，Interne的高速发展不但方便了人们的交流与通信，而且也带来了商业和经济模式的重大变革。安全电子交易协议 SET 是基于信用卡在线支付的电子商务安全协议。SET 通过制定标准和采用各种密码技术手段，解决了当时困扰电子商务发展的安全问题。但是SET协议也存在的一些不足，本文将对此进行分析和论述。

关键词：电子商务 SET协议 完善 改进随着信息技术越来越快的发展，人类正在进入以网络为主的信息时代，Interne的高速发展不但方便了人们的交流与通信，而且也带来了商业和经济模式的重大变革。但是我们也看到安全问题是制约其发展的重要因素，是关系到电子商务系统能否成功运行的最为重要的问题。安全电子交易协议SET是基于信用卡在线支付的电子商务安全协议。SET通过制定标准和采用各种密码技术手段，解决了当时困扰电子商务发展的安全问题。但是SET协议也存在的一些不足，需要采取一些措施予以解决。

一、SET协议的不足之处

SET协议虽然有许多的优点，但是它还是有它自己的不足之处的。首先它是针对信用卡支付提出来的协议，因此它对其他的支付方式，例如：贷记卡、记账卡等等有很大的限制。其次关于 SET 协议的说明十分的多，而且还十分的繁琐，光是描述协议就需要大概九百多页的纸张，到目前为止，国内只有很少的产品。最后在 SET协议使用时，它所采用的双向签名的方式虽然使得消费者最自己的消费行为的不可抵赖，但是对商家和银行来说，有一定的漏洞，虽然商家和银行一般说来不可能抵赖，但我们也不能完全的否定这种行为，因此我们说 SET协议对商家和银行存在着很大的安全漏洞，使的消费者的权益可能受到损害。同时，在网络上进行交易，我们还必须了解商家和消费者进行的交易本身是不是合法，这里我们就需要认证中心。还有就是 SET 协议是针对网上交易的，在我们现实生活中例如“货到付款”、“邮政付款”、“手机支付”等等的支付方式，SET 协议对其没有任何影响。

第２３卷第１２期　

２００８年１２月　乐山师范学院学报　

Ｊｏｕｒｎａｌ　ｏｆ　Ｌｅｓｈａｎ　Ｔｅａｃｈｅｒｓ　Ｃｏｌｌｅｇｅ　Ｖｏｌ＿２３．Ｎｏ．１２　

Ｄｅｅ．２００８　

电子商务安全支付协议ＳＳＬ和ＳＥＴ的研究与比较　

袁亮　展觉　

（石河子大学商学院，新疆石河子８３１３００）　

摘要：文章主要分析了基于ＳＳＬ的安全网络支付协议和基于ＳＥＴ的安全网络支付协议，通过功能、安全、加密机制、　

完整、认证和用户接口等方面对这两个协议进行了比较。分析结果表明：ＳＳＬ的安全性较低且不能实现多方认证，而ＳＥＬ协　

议更为安全，更适合于消费者、商家和银行三方进行网上交易。　

关键词：ＳＥＴ协议；ＳＳＬ协议；支付；算法；数字签名　

中图分类号：ＴＰ３９３．０８　Ｆ７１３．３６　文献标识码：Ａ　文章编号：１００９—８６６６（２００８）１２—００５３—０２　

０引言　

随着计算机网络、信息技术的快速发展和日益融合，　

建立在Ｉｎｔｅｍｅｔ之上的电子商务以其高效率、低开销、高收　

益和全球性的特点，得到了很多国家政府和企业的重视，　

发展非常迅猛。传统的商务活动也由传统的面对面的交易　

模式向电子交易模式转变。在电子商务活动中，安全性是　

一个非常重要的问题，而网络支付的安全则是整个电子商　

务安全的核心，可以说，它是制约电子商务顺利发展的瓶　颈。本文重点对保证支付交易过程安全的两个代表协议一　

一安全电子交易协议ＳＥＴ和安全套接层协议ＳＳＬ进行了　

详细的分析与比较。　

１基于ＳＳＬ的安全网络支付协议分析　过程中使用专有密钥。加密的类型和强度则在两端之间建　

立连接的过程中判断决定，它保证了客户和服务器间事务　

的安全性。　ＳＳＬ协议在应用层收发数据前，协商加密算法、连接密　

钥并对通信双方进行认证，从而为应用层提供了安全的传　

输通道；在该通道上可透明加载任何高层应用协议（如　

Ｈ，ｒｒＰ、ＦｒＰ等），保证了应用层数据传输的安全性。　

在电子商务中，采用ＳＳＬ协议的电子交易过程如图１　

电子商务中的SET协议

SET（Secure Electronic Transaction）协议是一种用于保护电子商务交易安全的加密协议。它在网络通信中起到了至关重要的作用，为电子商务提供了安全可靠的交易环境。本文将详细介绍SET协议的原理、功能和应用，并探讨其在电子商务领域的优势和发展趋势。

一、SET协议的原理和功能

SET协议是由Visa和Mastercard等主要支付网络公司联合开发的一种安全交易协议。它通过使用公钥加密、数字证书和数字签名等密码学技术来保护电子商务交易的机密性、完整性和认证性。

1. 机密性：SET协议通过对交易数据进行加密，防止未经授权的人员获取敏感信息。在交易开始之前，买家和卖家会分别生成自己的公钥和私钥，通过公钥将敏感信息加密后发送给对方。只有用私钥才能解密这些信息，从而保证交易的机密性。

2. 完整性：SET协议使用数字签名来验证交易数据的完整性。买家在向卖家发送订单时使用私钥对订单信息进行签名，卖家在收到订单后使用买家的公钥对签名进行验证。如果签名验证通过，说明订单数据没有被篡改，交易可以继续进行。

3. 认证性：SET协议使用数字证书来验证交易主体的身份。买家和卖家都可以向可信的认证机构（CA）申请数字证书，证明自己的身份和公钥的可信性。在交易过程中，买家和卖家可以互相验证对方的数字证书，确保交易主体的真实性和合法性。 二、SET协议的应用场景

SET协议广泛应用于各种电子商务场景中，包括网上购物、在线支付、电子银行等。

1. 网上购物：在网上购物过程中，买家和卖家之间的交流都是通过SET协议进行加密和认证的。买家可以放心地向卖家提供支付信息，而卖家也可以确保收到的订单信息来自合法的买家。

2. 在线支付：SET协议提供了安全的在线支付方式。在进行支付时，买家的支付信息将会经过加密处理，并通过数字证书和数字签名进行认证，确保支付的安全性和真实性。

3. 电子银行：SET协议还被广泛应用于电子银行系统中。用户可以通过SET协议进行安全的网上银行交易，包括查询余额、转账、支付账单等操作。SET协议的安全机制为用户提供了信心和便利。

浅谈电子商务中的SET协议

一、前言

1. 目的及意义；

2. 适用范围。

二、基本概念

1. SET协议的定义；

2. SET协议的作用；

3. SET协议的优点。

三、SET协议的组成部分

1. SSL/TLS协议；

2. 数字证书；

3. CA机构； 4. SET交易处理过程。

四、SET协议的流程

1. SET协议的建立；

2. SET协议的验证；

3. SET协议的授权；

4. SET协议的支付。

五、SET协议的安全性

1. SET协议的安全原理；

2. SET协议的安全机制；

3. SET协议的安全漏洞。

六、SET协议的应用

1. SET协议在电子商务领域的应用； 2. SET协议的局限和改进方向。

七、附录

1. SET协议相关标准；

2. SET协议相关技术。

总结：

本文档涉及简要注释如下：

1、SET协议：Secure Electronic Transaction，即安全电子交易协议，是为了解决在互联网上进行电子商务中存在的安全问题，保障消费者和商家在交易过程中的安全而设计的一种协议。

2、SSL/TLS协议：Secure Sockets Layer/Transport Layer

Security，是一种加密通信协议，常用于在互联网上进行安全数据传输。 3、数字证书：是一种由第三方权威机构颁发的电子凭证，用来证明某个特定的公钥属于某个特定的实体。

4、CA机构：Certificate Authority ，即证书颁发机构，是指根据国际标准或国家规定发放数字证书的机构。

5、支付网关：是指为商户提供在线支付服务的第三方支付服务机构。

本文档涉及的法律名词及注释：

1、电子签名法：中华人民共和国国务院规定的保障电子签名合法性的法律。

2、电子商务法：中华人民共和国国务院制定的监管电子商务行业的法律，旨在保障消费者权益，促进电子商务健康发展。

3、计算机信息网络国际联网安全保护管理办法：中华人民共和国国家安全部门制定的规范计算机信息网络安全管理的法规。 4、《网络安全法》：中华人民共和国国务院制定的维护网络安全、保障网络空间安全的法律。