第11章1012安全电子交易.pptVIP

第十一章　安全电子交易 11.1 电子交易的基本流程 11.2 电子交易的安全标准 11.3 安全电子交换协议SET简述 11.4 SET的安全需求与特征 11.5 SET中的支付处理 11.6 SET存在的问题 11.1 电子交易的基本流程 11.2.2 SSL协议 11.3.1 SET的基本概念 11.3.2 SET的基本原理 11.4 SET的安全需求与特征 11.4.1 SET的安全需求 11.4.2 SET的关键特征 11.4.3 SET的购物流程 11.4.4 SET的双向签名 11.4.1 SET的安全需求 11.4.2 SET的关键特征 11.4.3 SET的购物流程 11.4.4 SET的双向签名 11.5 SET中的支付处理 11.5.1 交易过程 11.5.2 支付认可 11.5.3 支付获取 11.5.1 交易过程 11.5.2 支付认可 11.5.3 支付获取 11.6 SET存在的问题 第11章　安全电子交易 * 网络网际付款的流程有6个步骤。 SSL提供3种基本的安全服务：信息加密、信息完整性和相互认证。 1、SSL安全协议主要提供三方面的服务： 加密数据以隐藏被传送的数据。 维护数据的完整性，确保数据在传输过程中不被改变。 认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务器上。 2、SSL安全协议的运行步骤 1、接通阶段，客户通过网络向服务商打招呼，服务商回应。 2、密码交换阶段，客户与服务商之间交换双方认可的密码。一般选用RSA密码算法。 3、会谈密码阶段，客户与服务商间产生彼此交谈的会谈密码。 4、检验阶段，检验服务商取得的密码。 5、客户认证阶段，验证客户的可信度。 6、结束阶段，客户与服务商之间相互交换结束的信息。 SSL协议验证和加密的具体过程 1、用户使用浏览器，访问WEB服务器站点，发出SSL握手信号 2、WEB服务器发出回应，并出示服务器证书公钥，显示系统WEB服务器站点身份 3、浏览器验证服务器证书，并生成一个随机的会话密钥，密钥长128位 4、浏览器用WEB服务器的公钥加密会话密钥 5、浏览器将会话密钥的加密结果发送给WEB服务器 6、WEB服务器用自己的私钥解密得出真正的会话密钥 7、浏览器和WEB服务器都拥有同样的会话密钥，安全通信通道建立成功 / /portal/cn/home/index.html 4．SET协议和SSL协议的区别 SET协议和SSL协议的区别 1、SET安全协议的主要目标 SET是一个基于可信的第三方认证中心的方案，它要实现的主要目标有下列三个方面： （1）保障付款安全。 （2）确定应用的互通性。 （3）达到全球市场的接受性。 SET协议保证了电子交易的机密性、数据完整性、身份的合法性和不可否认性。 2、SET安全协议涉及的范围 一项SET交易由以下几个部分组成，如图11-3所示。 交易过程如图所示。其运作方式如下所述： 3、SET的通信过程 SET的通信过程如图所示。 4．SET的认证 在用户身份认证方面，SET引入了证书（Certificates）和认证机构（Certificates Authorities）机制。 （1）证书。证书就是一份文档，它记录了用户的公共密钥和其他身份信息。在SET中，最主要的证书是持卡人证书和商家证书。 （2）认证机构。CA是受一个或多个用户信任，提供用户身份验证的第三方机构。 （3）证书的树形验证结构。在两方通信时，通过出示由某个CA签发的证书来证明自己的身份。 5．SET标准的应用 自1996年起，34个国家的150多家金融机构制定了SET试行方案。从新加坡到旧金山的信用卡公司都开始建造SET交易网关，软件厂家则着手开发支持SET的应用软件。 安全电子交易SET是一种电子支付过程标准，用以保护网上支付卡交易的每一个环节，由VISA和Master Card合作产生，同时采用IBM、GTE、Microsoft、Netscape、RSA、SAIC、Terisa、VeriSign等多个公司的技术，是专为网上支付卡业务安全所制定的惟一有意义的标准。它保证电子支付卡交易的安全进行、加密付款信息被安全地发送。SET标准主要由3个文件组成：SET业务描述、SET程序员指南和SET协议描述。 SET协议规定了交易各方进行安全交易的具体流程。SET协议执行步骤与常规的信用卡交易过程基本相同，只是它是通过因特网来实现的。 SET协议执行步骤与常规的信用卡交易过程基本相同，只是它是通过因特网来实现的。SET提供了3种服务： 在交易涉及的各方之间提供