电子支付的网络安全协议及技术初探

电 子 支 付 的 网 络 安 全 协 议 及 技 术 初 探
高 庆 芳
（ 肃政 法 学 院计 算 机 学 院 甘
【 摘 要 】 着 经 济 的 发 展 和 电 子 信 息 技 术 的 广 泛 应 用 与 迅 速 普 及 ， 随 电 子 商务 以其快捷 、 利 、 用等优 点愈 来愈 受到 社 会 的认 可 和信 赖 ， 便 通 电 子 支付 作 为 电 子 商 务 的 核 ｌ 心环 节 和 关 键 步 骤 ， 在 商 业 交 易 中得 到 了 也 广 泛 的 应 用 ， 是 电 子 支 付 方 式 由 于 其 对 客 户 的 分 布 式 和 开 放 性 的 特 但 点 ， 在 体 系性 的 安 全 问题 。其 实 现 程 度 一 直 是 影 响 电 子 商 务 发 展 速 存 度 的 主 要 因素 之 一 。 如 何 在 不 安 全 的 ， 是 一个值 得深 入研 究的课 题 。 也 【 键 词】 子 支付 ； 码技 术 ； 字证 书 ； 全体 系 关 电 密 数 安
７０７ ） ３ ０ ０
Ｓ Ｌ 协 议 由 Ｓ Ｌ握 手 协 议 和 Ｓ Ｌ 记 录 协 议 构 成 ： Ｓ Ｓ Ｓ （ ）Ｓ １ Ｓ Ｌ握 手 协 议 ：Ｓ 握 手 有 三 个 目 的 。 第 一 ， 户 端 与 服 务 ＳＬ 客
器 需要 就 一 组 用 于 保 护 数 据 的算 法 达 成 一 致 。第 二 ， 们 需 要 确 它
构 的原 因 ， 有 某 些 人 能 够 读 取 并 替 换 用 户 发 出 的信 息 。 总
立 一 组 由那 些算 法 所 使 用 的 加 密 密 钥 。第 三 ， 手 还 可 以 选 择 对 握 客户端进行认证 。 （）Ｓ ２ Ｓ Ｌ记 录 协议 ： Ｓ ＳＬ记 录层 协 议 提 供 通 信 、 证 功 能 ， 且 在 认 并 个 面 向连 接 的可 靠 传 输 协 议 （ Ｔ Ｐ 之 上 提 供 保 护 。在 ＳＬ中 ， 如 Ｃ） Ｓ 所 有 数 据 被 封装 在 记 录 中 。一 个 记 录 由两 部 分 组 成 ： 录 头 和非 零 记 长 度 的 数 据 。Ｓ Ｌ握 手 层 协议 的报 文 要 求必 须 放 在一 个 ＳＬ记 录层 Ｓ Ｓ 的记 录 里 ， 应 用层 协 议 的 报 文允 许 占用 多个 Ｓ Ｌ记 录 来 传送 。 但 Ｓ （ ）Ｓ 二 Ｓ Ｌ协 议 使 用 的 安 全 技 术 。 Ｓ Ｌ协 议 主 要 通 过 加 密 、 Ｓ 解 密 、 息 摘 要 和 压 缩 等 技 术 来 保 障 系 统 的 安 全 。 Ｓ Ｌ其 他 的 三 个 消 Ｓ 高 层 协 议 建 立 在 Ｓ Ｌ记 录 协 议 上 ， 们 与 其 他 互 联 网 上 的应 用 层 Ｓ 它 协 议 如 ＨＴ Ｐ Ｆ Ｐ等 处 于 同 等 地 位 ， 三 个 高 层 协 议 是 ： 手 协 Ｔ 、Ｔ 这 握 议 （ ａ ｄｈ ｋ ｒｔ ｃ １、 改 密 码 规 则 协 议 和 警 告 协 议 。这 些 特 Ｈ ｎ ｓ ａ ｅ ｏ ｏｏ） 更 Ｐ 定 的 Ｓ Ｌ高 层 协 议 用 以管 理 Ｓ Ｌ的会 话 和连 接 。 Ｓ Ｓ
一
、
当 前 电 子 支 付 安 全 问 题 分 析
电 子 支付 是 在 互 联 网 上 进 行 交 易 ， 互 联 网 的 不 安 全 会 产 生 而 各 种 问题 ， 行 业 务 的各 种 账 务 和 记 录都 可 以不 留 痕 迹 地 修 改 ， 银 监 管 部 门看 到 的 数 据 不 能 正 确 反 映 支 付 情 况 ， 给 电 子 支 付 带来 了 这 潜 在 的 安 全 隐 患 。还 有 黑 客 的 攻 击 破 坏 等 。 二、 电子 支 付 安 全 协 议 目前 ，ｎｅ ｅ 上 有 几 种 加 密 协 议 在 使 用 ， 应 七 层 网 络 模 型 Ｉｔｒ ｔ ｎ 对 的 每 一层 都 己 提 出 了 相 应 的 协 议 。对 应 用 层 有 Ｓ Ｔ（ 全 电子 交 Ｅ 安 易 ） 议 ， 会 话 层 有 Ｓ Ｌ（ 全 套 接 层 ） 议 。在 所 有 的 协 议 中 ， 协 对 Ｓ 安 协 Ｓ Ｌ和 Ｓ Ｔ与 电 子 商 务 的关 系 最 为 密 切 。 Ｓ Ｅ （ ）Ｓ 一 ＳＬ安 全 协 议 。在 网络 上 信 息 在 源 一 宿 的 传 递 过 程 中 会 经 过 其 它 的计 算 机 。一 般 情 况 下 ， 间 的 计 算 机 不 会 监 听 路 过 的 中 信 息 。但 在 使 用 网上 银 行 或 者进 行 信 用 卡 交 易 的 时 候 有 可 能 被 监 视 ， 而 导 致个 人 隐 私 的 泄 露 。 由 于 工 Ｉｔｒ ｅ 从 ｎｅｎ ｔ和 Ｉｔａ ｅ 系 结 ｎｒｎ ｔ体
金融业务的电子化 、 支付 系统 的 电 子 化 将 大 大 地 促 进 金 融 和 商 务 的 发 展 ， 金 融 机 构 、 产 销 售 商 家 、 及 社 会 个 人 提 供 方 便 为 生 以 灵 活 的 交 易 方 式 。这 种 新 颖 的 电子 商 务 交 易 形 式 ， 求 与 之 配 套 要 的 全 新 支 付 系 统 ， 电子 支 付 。 即
一
（ ）Ｅ 三 Ｓ Ｔ安 全协 议 。 １Ｓ Ｅ协 议 的 支 付 系 统 。Ｓ Ｔ协 议 支 付 、Ｔ Ｅ 系 统 的 网 络 模 型 ： 中 持 卡 人 和 发 卡 行 之 间 的 虚 线 表 示 持 卡 人 在 其 发 卡行 开 设 有 帐 户 ， 商 家 和 收 单 行 之 间 的 虚 线 则 表 示 商 家 在 收 而 单 行 开 设 帐 户 。发 卡 行 和 收 单 行 均 属 于 金 融 机 构 ， 们 之 间 通 过 它 金 融 专 网进 行 安 全 通 讯 ， 过 支 付 网 关 于 Ｉｔｒｅ 连 接 。 通 ｎｅｎ ｔ ２ Ｓ Ｔ协 议 的 安 全 体 系 结 构 。 在 Ｓ Ｔ协 议 中 ， 用 ＤＥ ， ｓ 、Ｅ Ｅ 采 ＳＲ Ａ 加 密 算 法 实 现 对 数 据 加 密 ， 用 Ｓ Ａ一 １ Ｒ 算 法 实 现 封 字 签 采 Ｈ 和 ＡＳ 名 ， 用数字证书 ， 字签名 、 重签名等技术实现身份认证 。 采 数 双 ３ Ｓ Ｔ安 全 技 术 。为 了实 现 传 输 的 机 密 性 、 整 性 和 不 可 否 认 、Ｅ 完 性 ，Ｅ Ｓ Ｔ使 用 了一 系列 的加 密 解 密及 认 证 等 技 术 ， 简单 介 绍 如 下 ： （ ） 称 密 钥 加 密 技 术 ： 称 密 钥 加 密 ， 称 为 专 用 密 钥 加 密 １对 对 又 或 单 密 钥 加 密 。在 这 种 加 密 方 法 中 ， 信 息 的 加 密 和 解 密 都 使 用 对