电子支付协议的安全策略浅析.pdfVIP

电孑商务 』子支I寸协议的安军策略浅忻二 一丁春兵 上海理工大学计算机与电气工程学院 ． 【摘 要】本文对两种常用的在线支付协议及其安全性进行了详尽分析，阐述了两者的应用性及局限，『生，对网络购物相 ‘ 关行业的发展具有一定璁实意义。 ： 【关键词l电子商务电子支付SET协议SSL协议 一．引言 客户的消息时将包含生成主密钥所需的信 SET协议提供了电子交易中信息的机 互联网的不断发展．极大地改变着人 息．客户根据收到的服务器响应信息．产 密性．数据的完整性、持卡人帐户的身份 们的生活。特别是电子商务的迅速发展． 生一个主密铜．并用服务器的公开密钥加 验证和商家身份验证。 使得人们可以足不出户便可以在家里购 密后传给服务器：服务器恢复该主密钥， 1．信息的机密性： 物。电子商务必然涉及到网上的电子支 并返回给客户一个用主密钥认证的信息． 当持卡人的帐户和支付信息在网络上 付．由于网络本身的开放性及复杂性．安 以此让客户认证服务器。 传输时，要确保其安全。SET的一个重要特 全问题成了电子商务发展中的首要问题． 这样通过主密钥引出的密钥对一系列 点是．它可以防止商家知道持卡人的信用 能否确保信息安全，可靠的传输，为用户 数据进行加密来认证服务器，从而建立安 卡帐户．它只提供给发出的银行。可以使 在网上从事商务活动提供信任保证．成为 全的通信通道。 用DES等算法加密来确保机密性。 电子商务成败的关键。 2．用户认证阶段 2．数据的完整性 当前主要有两种在线支付协议被广泛 在此之前，服务器已经过了客户认 从持卡人发送给商家的支付信息包括 Sockets 采用，即安全套接层SSL(Secure 证．这一阶段主要完成对客户的认证。 订购信息．个人数据和支付说明。SET必须 re Layet)协议和安全电子交易SET(Secu经认证的服务器发送一个提问给客 保证这些消息的内容在传输时不进行改 ElectronicTransaction j协议。 户．客户则返回(数字)签名后的提问和 二．SSL协议 其公开密钥，从而向服务器提供认证。 供了消息的完整性。 SSL协议是Netscape公司在网络传输层SSL支持各种加密算法。在“握手”过 3．持卡人帐户的身份验证 之上提供的一种基于RSA和保密密钥的用程中，使用RSA公开密钥系统。密钥交换 SE丁授权商家验证持卡人是否是正确 E 于浏览器和Web服务器之间的安全连接技后．使用一系列密码．包括RC2．RC4．IDEA．信用卡帐户的合法用户。S T使用X．． 术。它被视为Internet上Web浏览器和服务DES．triple-DES及MD5信息摘要算法。公509v3数字证书和RSA实现这一目的。 器的标准安全性措施。SSL提供了用于启开密钥认证遵循X．509标准。 4．商家身份验证 SE 动TCP／IP连接的安全性“信号交换“。