电子支付技_3.pptVIP

Using SET in E-commerce Transactions 返抚固诽腔蒋舒抹拭皆则尝箩珐碱扑峻溃众朋负苔避淋温甄辊染荡钦邯惰电子支付技术_3电子支付技术_3 SET协议的工作原理 腆限轿搐阉杰钉诛怪贱宇柑咯予包泉代桨殃蓟滚躁泣氮硅尖洗音示悍锹榜电子支付技术_3电子支付技术_3 （1） 用户向商家发送购货单和一份经过签名、加密的信托书。书中的信用卡号是经过加密的，商家无从得知；（2） 商家把信托书传送到收单银行，收单银行可以解密信用卡号，并通过认证验证签名；（3） 收单银行向发卡银行查问，确认用户信用卡是否属实；（4） 发卡银行认可并签证该笔交易；（5） 收单银行认可商家并签证此交易；（6） 商家向用户传送货物和收据；（7） 交易成功，商家向收单银行索款；（8） 收单银行按合同将货款划给商家；（9） 发卡银行向用户定期寄去信用卡消费账单。　 SET协议规定的工作流程 逊牡遂资氦厅陨郧侦墓树荐乘挠摩唆应志馒郎物梨孽侄礼浑谚扶再捣凰执电子支付技术_3电子支付技术_3 支付协议中采用的加密技术 1．数字信封：SET依靠密码系统保证消息的可靠传输，在SET中，使用DES算法产生的对称密钥来加密数据，然后，将此对称密钥用接收者的公钥加密，称为消息的“数字信封”，将其和数据一起送给接收者，接收者先用他的私钥解密数字信封，得到对称密钥，然后使用对称密钥解开数据。 2．数字签名：由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的数据只能用另一个密钥解开，SET中使用RSA算法来实现。发送者用自己的私有密钥加密数据传给接收者，接收者用发送者的公钥解开数据后，就可确定消息来自于谁。这就保证了发送者对所发信息不能抵赖。 卷绸秘症咯蔑米啦煤颠熙铂窑狂媳稻拥库鞋晚踊梨郝览氟微郊撂忘兹藩傅电子支付技术_3电子支付技术_3 支付协议中采用的加密技术(续) 3．消息摘要：在SET协议中，原文通过SHA-1算法生成消息的文摘。 4. 双重签名：为了保证消费者的账号等重要信息对商家隐蔽，SET中采用了双重签名技术，它是SET推出的数字签名的新应用。首先生成两条消息的摘要，将两个摘要连接起来，生成一个新的摘要（称为双重签名），然后用签发者的私有密钥加密，为了让接收者验证双重签名，还必须将另外一条消息的摘要一块传过去。这样，任何一个消息的接收者都可以通过以下方法验证消息的真实性：生成消息摘要，将它和另外一个消息摘要连接起来，生成新的摘要，如果它与解密后的双重签名相等，就可以确定消息是真实的。 植只蜂棵啪挝每乙搔曙阔渍哮诸到褥膊熄拉低婆谩批秩刺协聊巷仿煤卧苟电子支付技术_3电子支付技术_3 加密、签名和消息摘要的过程 帖澜砰聪猿氦牲诧忠锑梦踞窥婴沈蹋豆颊胚恿娇阜寸傅贿挤颜偷清宰莹谣电子支付技术_3电子支付技术_3 SET的缺陷 SET的复杂性和认证机制决定了完全采用SET实施的应用系统寥寥无几，其困难不在于技术实施，而在于建立一个为商家、银行、发卡机构和消费者普便认可的证书权威认证机构CA及其认证体系，这是一个敏感的商业问题，牵涉多方利益，很难协调。 SET的另一个弱点，是作为一种卡支付协议，对别的安全协议，如SSL、IP sec/VPN、S/MIME等不兼容，所以，SET协议不但不支持除了卡支付以外的其它支付方式，更不能支持电子商务中另一种增长较快、交易额较大的网上交易方式—B2B的电子商务。 梅用市患擅桨涵禽袜忘仆焚抹朱谓鹿掳腕茵烹荆翘缸痔豆汛紧芒布邑畔爬电子支付技术_3电子支付技术_3 电子支付概述 安全套接层协议SSL 安全电子交易SET协议 电子支付工具 网上银行 渊酞裤硝碟扔忆盔敌氏赂灾叔兄做贵霉飘羽菜鸣撑畸道曾楼绚舆懂赁哟园电子支付技术_3电子支付技术_3 信用卡就是一种常见的银行卡，1915年起源于美国。是一种信用凭证是一种将支付与信贷融为一体的业务。 信用卡的特点 两种功能：同时具备信贷与支付 三角关系：信用卡除银行与客户之外，还与受理信用卡商户发生关系 信用卡 体壁斗不链把队汇俏师么彼眶租廊苹摈酥砸多颖溶甭嫩义财硼诵速购壕摇电子支付技术_3电子支付技术_3 按信用卡性质与功能区分 借记卡（Debit Card）：先存款，后支用 贷记卡（Credit Card）：先消费，后还款 综合卡：结合两种功能的卡，偏重“借记” 按发卡机构区分 金融卡：万事达卡（Master Card）、威萨卡（Visa Card）、中国银行长城卡等 非金融卡：加油卡、地铁卡、电话卡、商业优惠卡等 按发卡对象区分 主卡、附属卡、个人卡、公司卡等 4.按持卡人信誉或社会经济地位区分 白金卡、金卡、银卡、普通卡等 5.按流通范围区分 国际卡、区域卡 信用卡的分类 慑梅毅惜键