第11章安全电子交易

第十一章平安电子买卖11.1电子买卖的根本流程11.2电子买卖的平安规范11.3平安电子交换协议SET简述11.4SET的平安需求与特征11.5SET中的支付处置11.6SET存在的问题〔1〕电子买卖的根本流程〔2〕SSL协议与常用数据交换协议〔3〕平安电子交换协议SET的根本原理〔4〕SET中的支付处置过程〔5〕SET存在的问题本章学习目的11.1电子买卖的根本流程如图11-1所示，网络网际付款的流程有6个步骤。11.2电子买卖的平安规范11.2.1常用数据交换协议11.2.2SSL协议11.2.1常用数据交换协议电子数据交换〔EDI〕开放贸易协议〔OTP〕开放数据规范〔OPS〕加密套接字层〔SSL〕平安电子买卖〔SET〕11.2.2SSL协议SSL提供3种根本的平安效力：信息加密、信息完好性和相互认证。1．SSL平安协议的根本概念SSL平安协议主要提供三方面的效力：加密数据以隐藏被传送的数据。维护数据的完好性，确保数据在传输过程中不被改动。认证用户和效力器，使得它们可以确信数据将被发送到正确的客户机和效力器上。

2．SSL平安协议的运转步骤SSL的运转过程包括六步：〔1〕接通阶段，客户经过网络向效力商打招呼，效力商回应。〔2〕密码交换阶段，客户与效力商之间交换双方认可的密码。普通选用RSA密码算法，也有的选用Diffie-Hellman和Fortezza-KEA密码算法。〔3〕谈判密码阶段，客户与效力商间产生彼此交谈的谈判密码。〔4〕检验阶段，检验效力商获得的密码。〔5〕客户认证阶段，验证客户的可信度。〔6〕终了阶段，客户与效力商之间相互交换终了的信息。3．SSL平安协议的运用SSL平安协议也是国际上最早运用于电子商务的一种网络平安协议，至今依然有许多网上商店在运用。在点对点的网上银行业务中也经常运用。该协议已成为现实上的工业规范，并被广泛运用于Internet和Intranet的效力器产品和客户端产品中。如网景公司、微软公司、IBM公司等指点Internet/Intranet网络产品的公司已在运用该协议。4．SET协议和SSL协议的区别SET协议和SSL协议的区别如表11-1所示。11.3平安电子交换协议SET简述11.3.1SET的根本概念11.3.2SET的根本原理11.3.1SET的根本概念1．SET平安协议的主要目的SET是一个基于可信的第三方认证中心的方案，它要实现的主要目的有以下三个方面：〔1〕保证付款平安。〔2〕确定运用的互通性。〔3〕到达全球市场的接受性。SET协议保证了电子买卖的性、数据完好性、身份的合法性和不可否认性。2．SET平安协议涉及的范围一项SET买卖由以下几个部分组成，如图11-3所示。买卖过程如图11-4所示。其运作方式如下所述：3．SET的通讯过程SET的通讯过程如图11-5所示。4．SET的认证在用户身份认证方面，SET引入了证书〔Certificates〕和认证机构〔CertificatesAuthorities〕机制。〔1〕证书。证书就是一份文档，它记录了用户的公共密钥和其他身份信息。在SET中，最主要的证书是持卡人证书和商家证书。〔2〕认证机构。CA是受一个或多个用户信任，提供用户身份验证的第三方机构。〔3〕证书的树形验证构造。在两方通讯时，经过出示由某个CA签发的证书来证明本人的身份。5．SET规范的运用自1996年起，34个国家的150多家金融机构制定了SET试行方案。重新加坡到旧金山的信誉卡公司都开场建造SET买卖网关，软件厂家那么着手开发支持SET的运用软件。平安电子买卖SET是一种电子支付过程规范，用以维护网上支付卡买卖的每一个环节，由VISA和MasterCard协作产生，同时采用IBM、GTE、Microsoft、Netscape、RSA、SAIC、Terisa、VeriSign等多个公司的技术，是专为网上支付卡业务平安所制定的独一有意义的规范。它保证电子支付卡买卖的平安进展、加密付款信息被平安地发送。SET规范主要由3个文件组成：SET业务描画、SET程序员指南和SET协议描画。11.3.2SET的根本原理SET协议规定了买卖各方进展平安买卖的详细流程。SET协议执行步骤与常规的信誉卡买卖过程根本一样，只是它是经过因特网来实现的。SET协议执行步骤与常规的信誉卡买卖过程根本一样，只是它是经过因特网来实现的。SET提供了3种效力：在买卖涉及的各方之间提供平安的通讯信道。经过运用X.509v3数字证书进展认证。保证性，由于信息只是在必要的时候、必要的地方才对买卖各方可用。SET协议规定的任务流程如下：〔1〕用户向商家发送购货单和一份经过签名、加密的信托书。书中的信誉卡号是经过加密的，商家无从得知。〔2〕商家把信托书传送到收单银行，收单银行可以解密信誉卡号，并经过认证验证签名。〔3〕收单银行向发卡银行查询，确认用户信誉卡能否属实。〔4〕发卡银行认可并签证该笔买卖。〔5〕收单银行认可商家并签证此买卖。〔6〕商家向用户传送货物和收据。〔7〕买卖胜利，商家向收单银行索款。〔8〕收单银行按合同将货款划给商家。〔9〕发卡银行向用户定期寄去信誉卡消费账单。11.4SET的平安需求与特征11.4.1SET的平安需求11.4.2SET的关键特征11.4.3SET的购物流程11.4.4SET的双向签名11.4.1SET的平安需求SET规约列出了以下一些在Internet和其他网络上运用信誉卡进展平安支付处置的商业需求。〔1〕对支付和订购信息提供性，使卡的用户确信这个信息是平安的并只能被持卡者访问是必要的。〔2〕保证一切传输数据的完好性，即保证在SET报文传输过程中不会出现对内容的修正。SET运用数字签名来保证完好性。〔3〕认证中心机制，可验证运用者〔消费者与经销商〕的合法性，对卡的拥有者能否是信誉卡账户的合法用户提供鉴证。〔4〕经过与金融机构的关系对商家能否可以接受信誉卡买卖提供鉴证，这是前面需求的补充。〔5〕保证运用最好的平安战略和系统设计技术来维护电子商务买卖中的一切合法方。SET基于高度平安的加密算法和协议上经过很好测试的规约。〔6〕确保不完全依托内部运用的平安机制，但认证协议也不会妨碍平安机制运作。〔7〕具有不同软件与网络间相互运作的才干，方便和鼓励软件和网络提供者之间的互操作性。〔8〕确保平安系统设计和平安性。11.4.2SET的关键特征为了满足上述需求，平安电子买卖〔SET〕买卖规范具有以下特性：〔1〕保证信息的严密性。〔2〕保证数据的完好性。〔3〕验证商户和持卡人。运用消费者的电子证书与数字签章来验证消费者。运用经销商的电子证书与数字签章来验证经销商。由权威的、遭到广泛信任的认证机构〔即CA〕对买卖各方身份进展认证。认证过程分为：1〕卡用户账号的鉴别，SET使得商家可以验证卡用户是有效的卡账号的合法用户。2〕商家的鉴别，SET使得卡用户可以验证商家与金融机构存在某种关系，允许它接受支付信誉卡。〔4〕运用明确的协议与信息格式，以提供不同软硬件间相互运作的才干。11.4.3SET的购物流程SET主要适用于因特网上的卡买卖。SET买卖虽然没有传统的面对面买卖过程，但与传统买卖类似，也涉及3种实体：持卡人〔CardHolder〕、商户〔Merchant〕和金融机构〔FinancialInstitution〕。SET的购物流程。1．购物恳求2．授权恳求3．扣款恳求11.4.4SET的双向签名SET引入的一个重要技术：双向签名〔如图11-7所示〕。双向签名的目的是为了衔接两个发送给不同接纳者的报文。在这种情况下，消费者想要将订购信息〔OI〕发送给商家，将支付信息〔H〕发送给银行，商家不用知道消费者的信誉卡号码，银行也不用知道消费者订单的细节。消费者被提供了私有性的额外维护使得这两个工程分别。11.5SET中的支付处置11.5.1买卖过程11.5.2支付认可11.5.3支付获取11.5.1买卖过程在买卖过程中，一切的音讯传输都在消费者与商店、商店与银行〔付款银行〕之间。SET支持的买卖主要包括：购买恳求。支付认可。支付获取。购买恳求交换由4个报文组成：发起恳求、发起呼应、购买恳求和购买呼应。11.5.2支付认可支付认可交换由两个报文组成：认可恳求和认可呼应。商家向支付网关发送一个认可恳求报文，该报文由下面几个部分组成。1．与购买有关的信息2．与认可有关的信息3．证书11.5.3支付获取为了获得支付，商家在支付获取买卖中雇用支付网关，由获取恳求和获取呼应报文组成。对于获取恳求报文，商家生成、签名和加密获取恳求数据块，这个数据块中包括了支付的数量和买卖ID。这个报文还包括以前收到的这个买卖的加密的获取权标〔在认可呼应中〕，以及商家的签名密钥和交换密钥的证书。当支付网关收到了获取恳求报文时，它解密并验证获取恳求数据块，解密并验证获取权标块。然后，它检查获取恳求和获取权标的一致性。接着，它创建清算恳求并经过私有支付网络发送给发行者。这个