安全电子交易.ppt

单击此处编辑母版标题样式,,,单击此处编辑母版文本样式,,第二级,,第三级,,第四级,,第五级,,单击此处编辑母版标题样式,,单击此处编辑母版文本样式,,第二级,,第三级,,第四级,,第五级,,,*,,网络与信息安全,Information and Network Security,,（安全电子交易）,,,,安全电子交易,,SET—,(Secure Electronic Transaction,,）,是由,世,界,上,两,大信用,卡,商,Visa,和,Master Card,于,1,997,年,5,月,联合,制,定,的实现网上信用,卡交易,的模,型,和规,范,,SET,规,范,是一,种,为基于信用,卡而进,行的电子,交易,提供安全,措施,的规则；是一,种,能广泛应用于,Internet,上的安全电子,付款,协议,,SET,中的,核,心,技术,主要有公开密,匙,加密、电子数字签名、电子信,封、,电子安全证,书,等,,,,电子商务安全,任,务,,身份认证(持,卡,者、商,家、银,行),,有,效,性,,机密性,,完整,性,,抗抵赖,,,,,,SET,协议的作用和,地,位,.,SET,规,范，,为在,Internet,上,进,行安全的电子商务提供,了,一个开,放,的标准。

SET,综合,使用私用密钥加密和公用密钥加密的电子认证,技术，,其,认证,过,程使用,RSA,和,DES,算法因,此,可,以,为电子商务提供,很,强,的安全保护,,.,SET,主要是为,了,解决用户商,家,和,银,行,之,间,通,过,信用,卡,支,付,的,交易而设,计的，,以,保证支,付,信息的机密、支,付,过,程的,完整，,商户,及,持,卡人,的,合,法身份,以及,可操作性SET,规,范,是目,前,电子商务中最,重,要的协议,SET,得,到,了,美国,IT,企,业的支持，如：,GTE 、IBM、 Microsoft、 Netscape、 RSA、 SAIC 、Terisa,和,VeriSign,,,,SET,协议和,SSL,协议的,简,单比较,SET,协议不,像,SSL,它,不,受,美国,加密算法,出口,的,限,制,在,世,界各,地都,采用,了,1,28,位密钥加密信用,卡,号,为,了,被,允,许,不,受,这,种限,制,,SSL,不,得,不,只,把1,28,位加密,只,用在加密商业信息上,,而其他,的如商,品,信息,发送,地址,之,类,的信息,都,除外SET,协议的,参,与实,体,.,SET,协议,执,行,步,骤,与常规的信用,卡交易过,程基本,相,只,是,它,是通,过,因特网,来,实现的,,.,在,SET,协议系统中,参,与,交易,的主要有,四种,实,体：,持,卡人、,电子商,家,收单,银,行、发,卡银,行。

持,卡人：,主要,指,持有信用,卡,的消费者,,电子商,家：,主要,职,能支持网络,购,物,的电子商,店等,提供 电子,交易,服务的,企,业组织,,收单,银,行：,主要使用支,付,系统的,专,用网关提供,各,商,家,的因特网在,线借款,服务,,发,卡银,行：,负责,处理信用,卡,的发,放账,目,管,理,付款清,算,等,,.,此,外,在协议系统中,还,有,认证中,心,CA,，,它,是一些发,卡,机构,共,同,委派,的公证代理组织,其,主要功能是产生分,配,和,管,理发,卡人,商,家,和,参,与电子,交易,等安全电子商务的成员,卡用户,发行人,证书管理机构,支付网络,商家,支付网关,支付者,,,安全电子商务的成员,卡用户：经认可的由发行人支付卡（如：MarsterCard 、,,Visa)的拥有者商人：具有货物或服务卖给卡用户的个人或组织,,发行人：金融机构例如银行，它将支付卡提供给用户,,支付者：建立商家的帐户，并且处理支付卡的授权和支付的金融机构即为商家提供卡帐号的有效性和支付能力，还负责提供支付的电子转帐到商家帐户支付者的转帐的电子资金由发行者偿还支付网关：是SET和已存在的银行卡支付网络的接口。

SET 交易的顺序,1、客户开户 ：客户从支持电子支付和SET 的银行获得一个信用,,卡帐户,,2、客户接受证书：经过身份验证，客户得到又银行签发的,,的X,509v3的数字证书（包含用户的公钥）3、商家的证书：商家必须两个公钥证书，个用于报文签名，另一,,用于密钥交换商家还需要支付网关的副本4、客户定货：客户发给商家定单，,,5、验证商家：商家发送其证书的副本给客户,,6、发送定单和支付信息：客户向商家发送定单和支付信息，以及,,客户证书,,7、商家请求支付授权：商家发送支付信息给网关，请求核准客,,户的信用卡存款是否足够支付本次消费,,8、商家确认定单：商家发送客户定单的确认,,9、商家提供货物或服务：,,10、商家请求支付：该请求发给管理所有支付过程的支,,付网关,,,,双向数字签名的构造,,,数字信封,M,E,Ks,(M),Ks,A,E,KRb,(,Ks,),B,数字信封,,,卡用户发送购买请求,E,KUb,(k,s,),商家接受,,,商家验证客户的购买请求,,,SET 交易的类型,,,作业,,用协议格式描述上述 SET的过程,,,结束,。