电子商务概论36712.pptVIP

SSL及安全套接层协议（Secure Sockets Layer），主要是在因特网环境下为交易双方在交易过程中提供最基本的点对点（End-to-End）通信安全协议，以避免交易信息在通信过程中被拦截、窃取、伪造及破坏。也就是说，该协议仅为因特网环境下的通信双方（如Web服务器端与客户端）提供的安全通信协议，而不是一个完整的安全交易协议 SSL SSL建立的连接一方面可以防范外界任何可能的窃听或监控，一方面由其连接传输的资料不会被篡改或者部分删除。 SSL的特点： 与应用的无关性 身份验证 安全必威体育官网网址性 完整性 S-HTTP、S/MINE、PGP SSL 传输层 TCP、UDP 网络层 IP 链路层 Ethernet、ATM 物理层 Copper、Fober-Optic 应用层 HTTP、FTP、POP3 SSL的工作位置 SET 安全电子交易协议（Secure Electronic Transaction）其实质是一种应用在因特网上以信用卡为基础的电子付款系统规范，目的是为了保证网络交易的安全。 SET以妥善的解决了信用卡在电子商务交易中的交易协议、信息必威体育官网网址、资料完整及身份认证的等问题。 SET的安全措施 通过加密保证信息的机密性 应用数字签名技术进行鉴别 使用X.509数字证书来提供信任 SSL与SET的比较 SSL SET 认证要求 未能提供商家身份认证机制 交易成员必须申请数字证书进行身份识别 安全性 不具备商务性、服务性、协调性和集成性，安全性较低 具备商务性、服务性、协调性和集成性，安全性较高 网络层协议位置 基于传输层的通用安全协议 位于应用层，队网络上的其他各层也有涉及 应用领域 和Web进行工作 为信用卡交易提供安全 比较内容 协议 SSL与SET的比较 总之，SSl协议的优点是实现简单，独立于应用层协议，大部分内置于浏览器和Web服务器中，在电子交易中应用便利。但它的缺点是一个面向连接的协议，只能提供交易中客户与服务之间的双方认证，不能实现多方的电子交易。而SET协议的最大优点是在保留对客户信用卡认证的前提下增加了对商家身份的认证，安全性进一步提高。但其缺点是实现起来比较复杂，交易过程也比较耗时间。处于两个协议所处的网络层次不同，为电子商务提供的服务也不同，一次，在实践中应根据具体情况来选择独立使用或者两个混合使用。 案例：SET具体交易过程 SET交易可分为3个阶段，即购买请求阶段、支付授权阶段和取得支付阶段，在这三个阶段之前，持卡人、商家和支付网关必须完成在CA中心注册和证书申领工作。整个交易流程如图1所示。 ?set交易流程1.购买请求：持卡人到商户的网站完成浏览、选定商品后，持卡人发送支付信息和订单信息给商家进行支付；2.支付授权：商家将客户支付信息由支付网关交给收单行，向银行请求交易授权和授权回复；收单行解密相关支付信息，并向发卡行进行验证，无误后向商家返回成功信息；商家向持卡人提供商品或服务；3.取得支付：收单行和发卡行之间完成资金清算，整个交易结束。 以淘宝网为例 买家向卖家提交订单并通过发卡银行向支付宝打入货款 卖家向支付宝请求验证货款，验证成功后通过第三方物流发货 物流将货物送达买家手中，买家验货后同意支付宝将货款打入卖家银行 支付宝将货款打入卖家银行 卖家通过银行验证收款，交易结束