可用2SET20导论.ppt

安全电子交易协议SET 参考书目： 《电子商务安全保密技术与应用》 《电子商务概论》 《电子商务安全与管理》 《电子商务安全技术与应用》 SET 协议概述 SET协议(Secure Electronic Transaction 安全电子交易)是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。 SET主要是为了解决用户 、 商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份以及可操作性。 SET中的核心技术核心技术主要有：公开密钥加密、数字签名、电子信封、电子安全证书等。 SET能在电子交易环节上提供更大的信任度 、 更完整的交易信息 、 更高的安全性和更少受欺诈的可能性。SET协议用以支持B to C Business toConsumer 这种类型的电子商务模式即消费者持卡在网上购物与交易的模式。 SET协议概述 SET的目标 是以信用卡支付为基础的网上电子支付系统规范，依靠密码系统保证消息的可靠传输 SET协议的要求 支付信息的机密 订单信息和个人帐号信息的隔离 商户及持卡人的合法身份 互可操作性 SET实现架构 SET主要证书 SET的安全技术 对称密钥 公钥系统 消息摘要 数字签名 数字信封 双重签名 认证 双重签名(dual signatures) 双签名实现过程：持卡