网上支付和安全交易.pptVIP

SSL协议包括SSL握手协议和SSL记录协议。首先是应用程序在进行数据交换之前要先通过SSL握手协议对通信双方进行身份认证，关闭交易双方认可假的密钥；在应用程序握手结束后，通过SSL 记录协议协商产生对称密钥，经过数字加密和数字签名实现数据通信及验证信息可靠性。 二、SET协议 SET提供对消费者、商户和收单行的认证，确保交易数据的安全性、完整性和交易的不可否认性，特别是保证了不会将持卡人的信用卡号泄露给商户。 （一）SET协议的设计指导思想 保证信息的加密性：通过使用公共密钥和对称密钥方式加密，保证在公网上的信息安全传输，只有收件人才能访问和解密该信息 。 验证交易各方：通过使用CA安全认证技术确认交易各方的真实身份。 保证支付的完整性和一致性：通过使用Hash算法和数字签名来确定数据是否被篡改，以确保数据完整(末被篡改)地被收件人接收，并可以完成交易而防止抵赖。 保证互操作性：保证不同厂商的产品使用同样的通信协议和信息格式，从而可互相集成。 （二）SET的优点 SET协议与SSL协议相比主要有以下五个方面的优点： 对商家提供了保护自己的手段，使商家免受欺诈的困扰，使商家的运营成本降低。 对买方而言，SET协议保证了商家的合法性，用户的信用卡号不会被窃取。 使信用卡网上支付具有更低的欺骗概率，提高了信用卡支付方式的竞争力。 对于参与交易的各方定义了互操作接口，一个系统可以由不同厂商的产品构筑。 它可以用在电子商务系统的一部分或者全部。 （三）SET安全协议的缺陷 协议没有说明收单银行给在线商店付款前，是否必须收到买方的货物接受证书。如果在线商店提供的货物不符合质量标准，消费者提出异议，将发生纠纷。 协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是不是由签署证书的买方发出的。 SET技术规范没有提及在事物处理完成后，如何安全地保存或销毁此类数据。这些漏洞可能使这些数据以后受到潜在的攻击。 SET协议过于复杂，使用麻烦，成本高，且只适用于客户具有电子钱包的场合。 SET支付方式和认证结构适应于卡支付，对其他支付方式是有所限制的。 本章小结 本章首先介绍了电子货币不同支付方式，详细讲解了电子现金。然后对网上银行的业务进行了了解，阐述了主要的第三方支付平台，在此基础上，提出了网上支付系统的构成。第三节详细介绍了电子商务的数据加密技术、数字签名技术和数字证书三种安全技术，最后介绍了SSL协议和SET协议。 思考题 什么是电子货币，有几种类型？各有什么特点？ 使用通用密码体制加密解密与使用公开密码体制加密解密各有什么优点？ 电子商务对信息的传输安全有哪些要求？通过哪些手段保证信息传输的安全？ 比较SSL协议与SET协议的优缺点？ 数字证书有哪些类型？认证中心有什么作用？ * 支付网关具体功能 ①交易功能 ②交易异常的处理 ③提供仲裁信息 ④提供多种报表 ⑤提供查询处理功能 ⑥计费功能 （三）网上支付流程图 （四）网上支付的特点 网上支付具有轻便性和低成本性。 网上支付具有较高的安全性和一致性。 网上支付可以提高企业的资金管理水平。 网上支付具有方便、快捷、高效和经济的优势。 四、网上支付模式 （一）面向商家的MOSET(Merchant Oriented SET)模式 　　持卡人与商家之间通过SSL协议进行连接。　　MOSET的优点：持卡人不必向CA申请持卡人证书；持卡人购物时只需输入信用卡信息。　　MOSET的缺点：商户可以看见类似信用卡号码以及到期日的金融数据。 （二）无证书SET(Cert Less SET)模式 　　 在无证书SET(Cert Less SET)模式下，进行网上购物之前，必须在电子钱包软件中增加一个无证书的账号及其必要信息，包括信用卡号码以及到期日,订单和支付信息通过Internet使用SET协议传送到支付服务器。　　无证书SET的优点：持卡人不必向CA申请持卡人证书；信用卡号码以及相关金融信息对商家是不可见的。　　无证书SET的缺点：持卡人必须安装电子钱包软件 （三）完全SET模式 　　所有的SET成员都可互操作。各方(包括支付网关、商户和持卡人)必须拥有由可信的CA签署的有效证书。支付信息对商家来说是不可见的。　　完全SET模式的优点：信用卡号码以及相关金融信息对商家不可见，商家只可检索订单信息；由于参与各方可以在线确认其他各方的身份，因而非常可靠。　　完全SET模式的缺点：实现很复杂，所有SET成分必须可以互操作；持卡人需要安装电子钱包。 （4）单纯SSL模式(收银机、POS仿真) 　　SSL协议主要用于浏览器和网络服务器之间的通信。　　SSL模式的优点：不必修改现有基础设施；持卡人不需要电子钱包软件。　　SSL模式的缺