SET安全电子交易协议PPT课件.ppt

SET协议讲解 2020 3 22 1 SET SecureElectronicTransaction 安全电子交易协议 是由美国VisaCard和MasterCard两大信用组织等联合于1997年5月31日推出的用于电子商务的行业规范 其实质是一中应用在Internet上 以信用卡为基础的电子付款系统规范 目的是为了保证网络交易的安全 SET妥善地解决了信用卡在电子商务交易中的交易协议 信息保密 资料完整以及身份认证等问题 用于SET得到了IBM HP Microsoft Netscape VeriFone GTE Terisa和VeriSign等很多公司的支持 已成为事实上的工业标准 目前已获得了IETF标准的认可 是电子商务的发展方向 2020 3 22 2 在SET协议中主要定义了以下内容 1 加密算法 如RSA和DES 的应用 2 证书消息和对象格式 3 购买消息和对象格式 4 请款消息和对象格式 5 参与者之间的消息协议 2020 3 22 3 SET是一个基于可信的第三方认证中心的方案 它要实现的主要目标有下列 个方面 2020 3 22 4 SET协议中的角色有 1 持卡人 Cardholder 2 发卡机构 CardIssuer 3 商家 Merchant 4 收单银行 AcquiringBank 5 支付网关 PaymentGateway 6 认证中心 CertificateAuthority CA 2020 3 22 5 SET协议主要有两个技术 1 SET的双重签名技术 2 SET的认证技术 2020 3 22 6 1 SET的双重签名技术 2020 3 22 7 2 SET的认证技术 认证中心 CA 2020 3 22 8 1 DES的安全性 2 PSA的安全性 3 SHA 1的安全性 4 随机数的安全性 PSA的保密性基于一个数学假设 对一个很大的合数进行质因数分解是不可能的 2020 3 22 9 SET购物流程 SET协议的简单工作流程 持卡人 消费者 确认商店的合作性 持约商店 提交商店的证书 数字签名 订单 收单银行 请求交易授权 订单确认 交易完成 交易授权回复 请款要求 请款回复 2020 3 22 10 1SET购物流程 基于SET的交易图 持卡人 商店服务器 支付网关 支付初始化请求 支付初始化响应 支付请求 授权请求 响应支付 支付响应 2020 3 22 11 支付处理流程 面向商家的SET Merchant orientedSET MOSET 模式 2020 3 22 12 支付处理流程 无证书SET CertLess 模式 2020 3 22 13 支付处理流程 完全SET 2020 3 22 14 协议的应用流程示意图 协商 订单 确认 审核 确认 审核 批准 认证 认证 认证 2020 3 22 15 优点 以 协议为基础的支付流程每一步都有严格与严谨的规范 并大量利用公开密钥加密法 私有密钥加密法 数字证书 数字摘要 数字签名 双重数字签名等安全技术 同时在操作的每一步 消费者 商家 支付网关都需要通过 来验证交易各方的身份 以确保通信的对方不是冒名顶替者 所以 协议充分发挥了认证中心的作用 维护了在任何开放网络上的电子商务参与者所提供信息的真实性和保密名 因此 以 协议支持的支付流程是非常安全的 缺点 协议复杂 使用成本高 客户端必须安装 电子钱包 软件才能使用 同时在 交易过程中 需验证数字证书 次 验证数字签名