电子商务安全与支付 教学课件 ppt 作者 曾子明 主编 第七章 电子交易的安全协议 （必威体育精装版 全套齐）.pptx

第7章电子商务交易的安全协议

7.1SSL

Internet上的安全套接层SSL协议其主要目的就是要解决Web上信息传输的安全顾虑。

SSL的工作原理：当一个使用者在Web上用

Netscape浏览器漫游时，浏览器利用HTTP协议与Web服务器沟通。

通过SSL,资料在传送出去之前就自动被加密了，它会在接收端被解密。

SSL(securesocketslayer)是由

Netscape公司是由设计开发的，其

目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性，从而实现浏览器和服务器(通常是

Web服务器)之间的安全通信。

SSL是一种利用公共密钥技术的工业标准，已经广泛用于Internet,它使用的是RSA数字签名算法，可以支持X.509证书和多种保

密密钥加密算法。

其运行机制是：在建立连接过程中采用共密钮；在回话过程中采用专有密翅；加密的类型和强度则在两端之间建立连接的

过程中判断决定。

信息必威体育官网网址。使用公共前制和对称密翅技术实现信息必威体育官网网址。SSL客户机和SSL服务器之间的所有业务都使用在SSL握手过程中建立的密钥和算法进行加密，这样就防止了某些用户进行非法窃听。

信息完接性。SSL利用机密共享和Hash函数组提供信息完整性服务。

8相互认证。是客户机和服务器相互识别的过

程。

SSL提供的基本服务功能

第一代Netscape产品采用了SSL2.0协议，如今的Netscape产品采用了新的SSL3.0协议。

SSL2.0和SSL3.0在一些基本的SSL服务器上是相同的，例如信息完接性、私密性、和

五认证性。

SSL2.0和SSL3.0比较

SSL3.0增加了的功能有：

①为提高握手速度而减少握手信息；

②支持更多的密钥交换和加密算法；

③支持fortezza插卡，这是走向智能加密

卡的第一步；

④改进了客户机证明申请协议。

①客户购买的信息首先发往商家；

②商家再将信息转发银行；

③④银行验证客户信息的合法性后，再通知客户和商家付款成功；

⑤商家再通知客户购买成功。

SSL交易过程的步骤

当用于银行卡图上支付流程时的缺点

首先，客户的银行资料信息先送到商家，让商家阅读，这样，客户银行资料的安全性就得不到保证。

其次，SSL协议虽然提供了资料传递过程的

安全通道，但SSL协议安全方面有少故字签名

动能，没有投叔和存业控制，多方互相认证国难，不能拉比趋，且产身恰可能被冒克等弱点。

7.2SET协议

SecureElectronicTransaction,SET)

背景：网上消费者发出的支付指令在由商户送到支付网关之前，是在公用网上传送的，这一点与持卡POS消费者有着本质的不同。因此，在开放的网络上处理交易，如何保证传输数据的安全成为电子商务能否普及的最重要的因素之一，SET正是在这种需求的推动下应运而生的。

它是由VISA和MasterCard两大信用卡公司发起，会同IBM、Microsoft等信息产业巨头于1997年6月正式制定发布的用于因特网事务处理的一种标准。

安全电子交易(S)是目前已经标准化且被业界广泛接受的一种网际网络信用卡付款机制。SET协议包括SET的交易流程、程序设计规格与8ET协议的完落植述三部分，在SET协议中主要定义了以下内容：

(1)加密算法(如RSA和DES)的应用；(2)证书消息和对象格式；

(3)购买消息和对象格式；

(4)请款消息和对象格式；

(5)参与者之间的消息协议。

SET协议是信用卡在因特网上进行支付的一种开放式支付协议。

该标准采用RSA公开密钥体制对通信双方进行认证，采用DES等对称加密体制加密

要传输的信息，并用数字摘要和数字签名技术来鉴别信息的真伪及其完整性，包括了信用卡在电子商务中的交易协定和信息必威体育官网网址、信息完整、身份认证、数字签名等技术，目前已经被广为认可而成了事实上的国际通用的网上支付标准，其交易形态

将成为未来电子商务的规范。

SET协议确保了网上交易所要求的必威体育官网网址性、数据的完整性、交易的不可否认性和交易的身份认证。

SET协议主要使用的技术包括：对称密钥

加密、公钥加密、Hash算法、数字签名、数字信封以及数字证书等技术。

①加密算法的应用(例如RSA和DES);

②证书信息和对象格式；

③购买信息和对象格式；

④认可信息和对象格式；

⑤划账信息和对象格式；

⑥对话实体之间信息的传输协议。

SET协议的规范及功能

SET协议交互操作是通过特定的协议和信息格