信息安全原理与技术蒋朝惠武彤王晓鹏邓第7章应用安全课件教学.PPTVIP

信息安全原理与技术  蒋朝惠 武彤 王晓鹏 邓少勋编著中国铁道出版社2009.5 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 2．Microsoft .NET安全性（续） 验证 代码访问安全性 安全策略 策略程序集 堆栈审核 基于角色的安全性 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死 PPT研究院 POWERPOINT ACADEMY * * * * * * * * * 持卡人通过SET协议进行购物付款交易的流程 图7-24 持卡人通过SET协议进行购物付款交易的流程 SET报文所用的安全机制及预防的风险 步 骤 安 全 机 制 预防的风险 ① 对订单信息进行加密保护，只有商家可以解读 对付款指示进行加密保护，只有收单银行(支付网关)可以解读 对订单信息和付款指示进行双重签名，商家除了可确认其订单的正确性，还可确保其付款的合法性；反之，收单银行确认付款指示的正确性，还可以确保其订单的合法性 持卡人： 冒牌商家 信用卡信息在传输过程中被窃取 信用卡遭非法盗用 商家： 使用未授权的信用卡 否认购买行为 银行： 未授权的购买行为 ② 对支付授权请求资料进行加密，只有收单银行(支付网关)可以解读 对付款指示进行