安全電子交易协议在电子商务中的应用研究.docVIP

摘?要：本文通过对安全电子交易协议进行分析，针对SET协议在电子商务应用中存在的一些问题，提出了几种改进方案。通过对SET协议的改进，增强了其使用性，提高了安全性，使其更加有利于在电子商务中的应用和推广。 关键词：SET协议、电子商务安全、改进方案  目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc387527771 1、安全电子交易协议 PAGEREF _Toc387527771 \h 2 HYPERLINK \l _Toc387527772 1.1?安全电子交易协议简介 PAGEREF _Toc387527772 \h 2 HYPERLINK \l _Toc387527773 1.2?SET交易的商务模型和支付流程 PAGEREF _Toc387527773 \h 2 HYPERLINK \l _Toc387527774 1.3?SET协议的安全技术 PAGEREF _Toc387527774 \h 4 HYPERLINK \l _Toc387527775 2、SET协议的改进方案 PAGEREF _Toc387527775 \h 5 HYPERLINK \l _Toc387527776 2.1?改进支付模型 PAGEREF _Toc387527776 \h 5 HYPERLINK \l _Toc387527777 2.2?简化身份认证过程 PAGEREF _Toc387527777 \h 6 HYPERLINK \l _Toc387527778 2.3?改进加密方式及加密算法 PAGEREF _Toc387527778 \h 7 HYPERLINK \l _Toc387527779 2.4?对软件进行改进，减少其复杂性 PAGEREF _Toc387527779 \h 7 HYPERLINK \l _Toc387527780 2.5?改进后SET协议分析 PAGEREF _Toc387527780 \h 8 HYPERLINK \l _Toc387527781 3、结束语 PAGEREF _Toc387527781 \h 8 HYPERLINK \l _Toc387527782 参考文献 PAGEREF _Toc387527782 \h 9 引言 随着网络技术的不断发展与应用，电子商务日渐盛行，越来越多的交易开始在网上进行，而确保实现网上的安全支付既是电子商务的核心问题，也是电子商务得以顺利发展的基础和保障。为了将电子支付的相关参与方与先进的安全技术相结合，安全有序、顺利快捷地完成网络支付的整个流程，则需要一个协议来规范各方的行为与各种技术的运用。这个协议就是安全的网上交易协议，目前使用较为广泛的为SET协议。安全的电子交易协议，可以保证交易通过电子数据存储和传递的形式，在计算机网络系统上实现资金的流通和安全支付，同时具有保护传输数据的机密性、完整性、不可抵赖等多项功能。 1、安全电子交易协议 为了保证电子商务的安全性，引进了许多网络安全方面的技术，比如加密技术、认证技术、数字签名、消息摘要等，同时也制定了电子商务的安全交易标准，主要有SSL协议和SET协议。 1.1?安全电子交易协议简介 1997年5月，SET（Secure?Electronic?Transaction?安全电子交易）协议由VISA和MasterCard两大信用卡公司联合推出，得到了Internet支付产业许多重要组织的支持。SET技术的实质是一种以信用卡为基础的电子支付系统规范，SET协议主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份以及可操作性。SET规范使用了公开密钥体系对通信双方进行认证，利用DES、RC4或其它标准对称加密方法进行信息的加密传输，并利用Hash算法鉴别消息的真伪，以维护在开放网络上金融资料的安全性。SET妥善地解决了信用卡在电子商务交易中的交易协议、信息保密、资料完整以及身份认证等问题。目前，SET协议已获得IETF标准认可，是电子商务的发展方向。 1.2?SET交易的商务模型和支付流程 SET协议交易的商务模型如图1所示，其中持卡人在发卡行开设有账户，商家在收单行开设有账户。持卡人和商家之间 的通讯是在Internet上进行的，在交易过程中的每一步均需要 认证中心CA来进行身份认证以保证交易双方是合法主体。发卡行和收单行均属于金融机构，它们之间通过金-融专网进行安全通讯，通过支付网关同Internet连接。[1] 图1 安全电子交易商务模型 SET协议的交易流程与实际购物流程非常接近，但所有的操作都是通过网络完成的，整个流程如图2所示，左边线框内的交易