电子商务看安全第8章.pptVIP

第8章　安全电子交易协议SET 8.1　安全电子交易协议SET 在开放的Internet网络上进行电子商务，技术关键问题有：信息的准确性和安全性。前者是各种网络协议已经解决了的问题，后者则是目前学术界、工商界和消费者最为关心的问题。 1996年提出了基于安全数据交换的SET、SEPP等协议模式。 安全电子交易协议(SET)主要通过使用多种密码技术对交易数据及支付信息进行加密，以保证信息的保密性，并使用数字证书来验证参与交易各方的身份，因而保护了在Internet上进行交易的各方，包括持卡人、商家、银行等的安全。 8.1.1　SET协议的功能 SET的核心技术主要采用了公开密钥体制加密、数字签名、电子证书等。其交易分为三个阶段进行： 第一阶段，在购买请求阶段，持卡人与商家确定所用支付方式的细节 第二阶段，在支付的认定阶段，商家会与银行核实，随着交易的进行，他们将得到付款 第三阶段，在受款阶段，商家向银行出示所有交易的细节，然后银行以适当方式转移货款 SET协议的功能 SET是基于可信的第三方认证中心的方案，它要实现的主要目标是： ①保障付款安全 ②确保应用的互通性 ③达到全球市场的接受性 SET协议保证了电子交易的机密性、数据完整性、身份的合法性和不可否