SET协议的改进研究.pdfVIP

信息系统协会中国分会第一届学术年会 SET协议的改进木 肖群．叶琼伟 (云南财贸学院商学院，昆明650221) 文摘：本文针对SET安全协议的不足，提出了比较具体的改进措施。我们引入交易认证中心CA，先将交易的金 额冻结，再让商家发货，直到消费者收到货后的一段时间内都没有异议，才将交易金额转至商家账户。如果消费 者对商家提供的商品或服务有异议，则由交易中心cA来处理。当商家没有提供所承诺的商品或服务时，相对于 原SET协议中先支付后发货使消费者处于不利地位，改进后的新协议较好地实现了公平性。在交易中，商家和消 费者对商品进行了内容、质量等认证，使新协议满足了原子性。 关键词：SET；认证中心cA；原子性 的。 SSL安全协议由Nctscape公司设计开发，SSL 安全协议是对Interact上计算机之间对话进行加密 (2)没有说明收单银行给在线商家付款前是否 的协议，相当于在消费者和商家之间建立一条保密 必须收到消费者接收商品的证书，一旦出现消费者 通道以传递金融信息，SSL是被设计来保护传输资 对商家提供的商品或服务不满意时，责任问题无法 料的过程安全，而在传递过程中仍会遭受截取攻击， 落实。 并且SSL没有提供消费者对商家的认证，无法保证 (3)没有明确事务处理结束后，如何安全地保 该商家就是消费者愿与之合作的商家。 存或销毁此类数据，是否应当将数据保存在消费者 为了克服SSL安全协议存在的不足，Visa公司的计算机里，还是应当保存在在线商家的计算机 和Mastercard公司于1996年联合开发了安全电子里?这些漏洞可能使这些数据以后受到潜在的攻 击。 交易协议SET。SET安全协议主要是为了解决消费 者、商家和银行之间通过信用卡支付的交易而设计 2改进后的SET安全协议 的，针对互联网购物的安全性提出来的一个国际标 准(1jc2l【3】。 针对SET安全协议的几个缺陷，我们引入电子 SET安全协议采用了对称密钥体制和非对称密 交易认证中心，它是用来确认电子交易有效性的机 钥体制，把对称密钥的高效低成本和非对称密钥的 构，也可由传统的认证中心CA充当，本文中就用 有效性结合在一起保护消费者的个人信息。采用 传统的认证中心CA来充当电子交易认证中心。对 SET安全协议流程作如下改动： X．509电子证书与数字签名技术、Hash函数、电子 信封、双重签名等确保商家和消费者的身份和行为 (1)消费者C向商家M发出采购请求。 的认证和不可抵赖。解决了购买和支付信息的保密 (2)商家M向消费者C提供商品目录清单。 性、交易支付完整性，为电子交易提供了更高的信 (3)消费者C同意报价，确定购物订单Ordor， 任度、更完整的交易信息、更强的安全性和更少受 并对Ordcr进行数字签名，然后连同数字证书用商 欺诈的可能性【4】15嗣。 家M的公钥加密： 1 SET安全协议存在的问题 然后将CMl发给商家M。 从1996年4月SET安全协议1．0版面市以来， 大量的现场实验和实施效果获得了业界的支持，促 (4)商家M对CMI进行解密得： 进了SET安全协议的发展，但其推广应用仍然比较 缓慢【，】f8】，其主要原因是存在以下几个问题： (1)协议没有担保“非拒绝行为’’，在线商 得到C的公钥证书Celtc，然后用C的公钥解