第5章网络银行与网上支付培训讲学.pptVIP

3）简单加密信用卡支付模式 简单加密信用卡支付方式是对通过第三方代理人的信用卡支付的改进，也就是说，支付仍要依靠买卖双方都信任的第三方代理人来完成。 图5-4 简单加密信用卡支付流程 商家 第三方 发卡行 商家银行 买方 2.加密的信用卡信息 7.确认信息 4.请求验证 5.授权 1.加密的信用卡信息及订单 8.购买信息 3.解密信用卡信息 6.确认 4）基于SET安全协议的信用卡支付模式 安全电子交易（Secure Electronic Transaction，SET）协议的目的在于保护互联网上的信用卡的安全交易。该协议可以解决多种安全需求：使用DES加密算法以及RSA数字签名确保支付信息与订单信息的保密性、完整性，从而不被交易以外的第三方所窃取或篡改；使用X.509v3数字证书实现客户与商家之间的相互身份认证；采用双重签名机制实现订单信息与支付信息的隔离，使得商家只能看到订单信息却无法看到支付信息，银行只能看到支付信息却无法看到订单信息，有效地保护了客户的隐私。 此外，SET安全协议独立于硬件平台、操作系统和Web软件，使得不同厂家开发的软件具有兼容和互操作等功能。 消费者 1.订单 6.确认 在线商家 支付网关 2.审核 5.确认 收单行 认证中心 发卡行 认证 认证 认证 3.审核 4.批准 图5-5 基于SET安全协议的信用卡支付模式流程 （2）