基于ＳＥＴ协议的安全电子交易流程再造..docVIP

基于S E T协议的安全电子交易流程再造 ［ ］针对当前安全电子商务交易的主要协议__SET 协议存在的缺陷，提出了一个改进后的安全电子交易流程， 该流程通过引入电子交易合同，并利用第三方物流商和收货 单，解决了 SET协议无法保证商品原子性和确认发送原子性 的缺点，有效地保证了交易双方的公平性。 ［关键词］SET协议原子性电子交易合同第三方物流商收 货单 一、SET协议概述 SET协议是由维萨国际组织、万事迗国际组织创建，结 合IBM、Microsoft、Netscape、GTE等公司制定的电子商务 中安全电子交易的一个国际标准，其主要目的是解决信用卡 电子付款的安全保障性问题。首先，SET协议保证了信息的 机密性和信息的安全传输，使信息不能被窃听，只有收件人 才能得到和解密信息；其次，SET也保证了支付信息的完整性， 使得传输数据完整地接收，在中途不被篡改；最后，SET通 过数字证书认证商家和客户，从而验证了公共网络上进行交 易活动的商家、持卡人及交易活动的合法性。SET协议具有 广泛的互操作性，采用的通讯协议、信息格式和标准具有公 共适应性，从而可在公共互连网络上集成不同厂商的产品。 采用SET协议进行网上电子交易支付时，主要涉及持卡 人、商家、支付网关、发卡行、收单行和CA中心共六方： 持卡人是发行者发行的支付卡的授权持有者；发卡行是指发 行信用卡给持卡者的金融机构；商家是