SET协议安全机制分析8.pdfVIP

第30卷(2002)第4期 计算机与数字工程 1 SET协议安全机制分析+ 卢正鼎李开 (华中科技大学计算机学院 武汉430074) 摘 要 本文在介绍SET协议的同时，对SET所使用的密码技术和有关算法进行了描述，并通过对数据传输过 程的描述，分析了SET协议的安全性能及安全机制。 关键词：SET协议密码技术 信息安全 电子商务 中图法分类号：TP301．6 The MechanismofSETProtocoI Security Analysis t Lu LiKai Zhengding (ComputerCollege，HUST，Wuhan430074) dcscribesthe anditsrelative the Abstract：This paper securitytechnique algorithmadoptedby eIectronic inthecourseof the andmechanismof transaction)protocolintroducingit，andanalysessecuritycapabillty the ofdata SETvirtueof transfer． by describingprocess words：SET Security，E—conlmerce Key ProtocoI，CryptograpllicTechnique，Information CIa豁number：TP301．6 1 引言 为解决贸易纠纷和行政司法提供可靠依据。 围绕电子商务的安全问题，研究人员在不断 计算机、网络、信息技术的高速发展和日 研究和探讨的基础上提出了一系列安全商务 益融合促进了电子商务的产生与发展。电子 商务的优势在于它能增加贸易机会，简化贸 模型。SET协议是其中比较完善和成熟的 易流程，降低交易成本，并由此带动经济结构 协议之一。本文在介绍SET协议的同时，对 的变革。因此，电子商务取代面对面的手工 其安全机制进行了详细分析。 交易而成为主流商务模式具有合理性和必然 2 SET协议简介 性。然而，电子商务的普及必须以安全为基 础，必须保证交易双方公平、公正地进行交 易，能有效防止和避免电子交易中的欺诈、抵 赖、冒领和信息泄漏等问题发生，并能对欺 (SecureElectronic 诈、抵赖、冒领等不良行为进行追查和认定， -收到本文时间：2002年3月12日 万方数据 2 SET协议安全机制分析 第30卷 Netscape，RSA，SAIC，Terisa和VeriSign等 公司的支持与协助。SET是一种基于消息 络上出售商品或提供服务的个人或机构。商 流的协议，制定