SET协议..pptVIP

发卡银行的新增任务： ①对每次有效交易加盖数字时间戳，并在一定时间内保存相应信息，作为交易有效性的法律依据，任何人不得作丝毫改动。 ②在交易成功之前，交易双方发生争执时，有权进行仲裁，即此交易是否应当取消或应当生效。 3.1 SET 安全控制分级模型 安全性控制问题： SET 是一种基于网上信用卡支付的安全电子交易协议，交易前，它要求持卡人、商家、支付网关等参与方均需安装相应的软件和均需向 CA 申请自己的数字证书；交易过程中，要进行多次证书的传递和验证，以及进行多次加密、解密和数字签名等。操作非常复杂，价格十分昂贵，运行效率较低，安全性和适应性较差。 没有根据持卡人、商家的实际情况或具体需求进行分别考虑，而不管交易额的多或少，以及商家规模的大或小，要求都一个样。由于这些问题的存在，阻碍了 SET协议的应用和推广。为此，我们提出了 SET 安全控制分级模型。 安全控制分级模型的基本原理: 将SET 的安全控制分为不同的级别，每种级别的安全性不一样，级别越低，安全性就越差，但加解密的次数就少，完成整个 SET 交易的速度快、效率高；反之，级别越高，安全性就越高，其加解密的次数就多，就越复杂，完成整个 SET 交易的速度就慢，效率就低。 不同的消费者可以根据不同的交易情况和自身需求来选择不同的安全级别。如果消费者所购商品的交易额较小，他对银行、商家又充分的信任，为了提高交易速度，他就可以选择安全级别较低的交易方式；如果消费者所购商品的交易额较大，为了确保交易的安全，他就可以选择安全级别较高的交易方式。 那么将安全控制划分为几个级别呢？ 由于电子商务主要使用的协议标准是SSL 协议和 SET 协议，而 SET 比 SSL又更安全，因此，我们以SSL 和SET为定界线来进行划分：安全性比 SSL 差的定为 A 级；安全性类似于SSL 的定为 B级;安全性比SSL 高，但又比 SET 低的定为 C 级；D 级是未改进的 SET 协议；E 级是改进后的 SET 协议。 ①A级 安全级别最低，主要用于交易额小（如小商品之类）、对安全要求不高的交易，其目的在于简化操作程序、提高工作效率。其安全控制如下： 1）各参与方之间充分信任，不需要相互验证身份。 2）只对持卡人的支付信息进行加密，而且加密密钥长度较短，而其它信息的传送则不需要加密。 此级别只对持卡人的支付信息进行保密，不提供完整性、真实性和不可否认性服务。由于该级别不用进行证书的传递、证书的验证，不用进行数字签名和签名的验证，而且减少了加解密次数，因此简化了操作程序、节约了时间、提高了交易的速度。 ②B级 安全性类似于 SSL协议，主要用于交易额稍大（如高档衣服之类）、对信息传输过程中的安全要求较高的交易，其目的是简化操作、提高交易速度、节约时间.其安全控制如下： 1）各参与方之间传送的信息必须加密，加密密钥长度一般。 2）持卡人与商家之间需要进行身份认证，其他不需进行身份认证。 3）发送的信息需生成消息摘要，需进行完整性鉴别,但持卡人发送的订单信息和支付信息不用进行双重签名，商家可以知道持卡人的帐号信息、支付网关可以知道持卡人的订单信息。 该级别提供保密性、完整性服务，只在持卡人与商家之间提供真实性服务，在各参与者之间都不提供不可否认性服务。由于此级别只在持卡人客户端与商家 服务器端进行身份认证，在持卡人与银行之间、商家与银行之间不进行身份认证，而且在各参与者之间不用进行数字签名，因此，简化了操作程序，节约了交易时间。 ③C 级 安全性高于 B 级，该级别类似于在持卡人与商家之间实现SSL协议，在商家与银行之间实现 SET 协议。主要用于交易额较大（如家用电器之类），对安全性要求较高，而消费者又不想操作太复杂的交易。其目的仍然是简化操作程序、提高工作效率，保证信息传输和支付的安全性。其安全控制如下： 1）持卡人和商家之间需进行身份认证，商家和支付网关之间需进行身份认证。 2）持卡人和商家之间不需进行数字签名，但商家与支付网关之间需要进行数字签名。 3）各参与方之间传送的信息均需进行完整性检验和加密，加密密钥长度较长。 该级别提供保密性、完整性、部分真实性和部分不可否认性服务。由于该级别在持卡人与商家之间实现的是类似于 SSL 协议，而 SSL 协议比 SET 协议的实现要简单、效率要高。因此，该级别仍比 SET 协议的实现要简单得多。 ④D级，未改进的 SET 协议 此级别安全性比 C 级要高，主要适应于交易额大（如批量采购大件之类）、对安全性要求高的交易，能够提供信息的保密性、完整性、真实性和不可否认性等服务，但操作复杂、速度慢。其安全控制如下： 1）持卡人、商家、支付网关必须有自己的证书，相互间必须进行证书的验证，确保对