电子商务安全SET 信息安全概论课件与复习提纲.pptVIP

安全电子交易协议SET 1 安全电子交易协议SET 1996年提出了基于安全数据交换的SET、SEPP等协议模式。 安全电子交易协议SET主要通过使用多种密码技术对交易数据及支付信息进行加密，以保证信息的保密性，并使用数字证书来验证参与交易各方的身份，因而保护了在Internet上进行交易的各方，包括持卡人、商家、银行等的安全。 1.1 SET协议的功能 SET的核心技术主要采用了公开密钥体制加密、数字签名、电子证书等。其交易分为三个阶段： 在购买请求阶段，持卡人与商家确定所用支付方式的细节。 在支付的认定阶段，商家会与银行核实，随着交易的进行，他们将得到付款。 在受款阶段，商家向银行出示所有交易的细节，然后银行以适当方式转移货款。 1.1SET协议的功能 SET是基于可信的第三方认证中心的方案 SET实现的主要目标： ① 保障付款安全 ② 确保应用的互通性 ③ 达到全球市场的接受性 SET协议保证了电子交易的机密性、数据完整性、身份的合法性和不可否认性。 1.2 SET协议的模型 SET协议的支付模型 1.3SET协议的组件