SET协议分析及改进的方案.pdfVIP

· · Computer Era No . 4 2004 ! SET 协议分析及改进的方案 吴燕萍，侯整风 (合肥工业大学计算机与信息学院，安徽 合肥 230009) SET(Secure Electronic Transaction, ) Visa Mastercard 1997 5 摘 要： 安全电子交易协议 是由 和 公司于 年 月联合开发的 在互联网上进行在线交易时保证信用卡支付安全的一个开放协议。文章对该协议进行分析，指出了SET 协议存在的不 足，并且在此基础之上对原有的协议流程进行了改进，使 SET 协议在提高机密性、完整性、不可否认性的同时实现交易的 公平性原则。 关键词：电子商务；SET 协议；支付网关；交易公平性 1 引言 报文加密后，将为之产生一个惟一的报文摘要值，一旦有人企 Internet 图篡改报文中包含的数据，该值就会改变，从而被检测到，这样 随着互联网技术的迅速发展， 为全球的商品在线交 易提供了巨大的发展空间，电子商务因而也成为人们关注的焦 就保证了信息的完整性。 TCP/IP VerificatioonfIdentitySET 点。然而，由于 协议在网络安全性方面存在先天性的缺 身份验证（ ） 协议使用数字证 陷，因此，在一个公开的互联网上进行电子商务不可避免地带 书来确认交易涉及的各方（包括商家、持卡客户、受卡行和支付 来诸多新的问题，如：如何保证交易双方传输数据的安全、如何 网关）的交易，为在线交易提供了一个完整的可信赖的环境。 Non-repudiationofDisputedcharges 进行身份认证及如何完成网上的安全支付等问题。安全电子交 不可否认性 （ ） 易协议SET在这样的背景下应运而生，并得到了众多公司的认 SET协议中数字证书的发布过程也包含了商家和客户在交易 可，已形成了事实上的工业标准。目前，电子交易界普遍认为安 中存在的信息，因此，如果客户用SET发出了一个商品的订单， 全电子交易协议将成为网上信用卡支付的一个全球标准。 在收到货物后它不能否认发出这个订单，同样，商家以后也不 能否认收到过这个订单。 2 SET 协议及其安全性分析 2 .3 SET 协议不足之处 2 .1 SET 协议描述 Internet 上在线购物的商品有两种不同的类型：一种是必须 SET MasterCard Visa 协议是应用层协议，由 和 以及其他 通过邮政传送的实物商品，另一种是能够直接在网上传送的数 一些业界的主流厂商设计发布，是一种基于消息流的协议，用 字或信息商品（如电子书籍、音乐等）。对于前者商品可借助邮 于保证