电子商务安全技术及应用.pptVIP

SET的参与角色 一个SET交易过程可能会涉及如下6种角色： （1）消费者，即持卡人，必须持有 发卡机构支付卡账号； 认证机构颁发的身份证书； 上网条件。 （2）商家，即经营者，必须持有： 网上经营许可权； 经过银行委托授权机构（认证中心、CA）颁发的数字证书； 相应的电子商务平台：处理消费者申请、与支付网关通信、存储自身公钥签名、存储自己的公钥交换私钥、存储交易参与方的公钥交换私钥、申请和接受认证、与后台数据库通信等。 （3）银行：给在线交易参与者建立账号，处理转账业务。 （4）发卡机构：金融机构，为建立了账号的消费者发卡。 （5）支付网关，实际上是一台可以处理SET协议数据的计算机，可在SET协议和银行交易系统之间进行数据格式转换，实现传统银行网上支付功能的延伸。 支付网关有如下服务： 确定商家和消费者身份； 解密持卡人的支付指令； 签署数字响应。 支付网关必须具有： 银行授权； CA颁发的数字证书。 （6）认证机构，是参与交易各方都信任的第三方，可以接受发卡行和收单行的委托，对持卡人、商家和支付网关完成数字证书的发放。 3. SET的安全保障作用 （1）基于持卡人的安全保障 对账号数据保密； 对交易数据保密； 持卡人对商家的认证。 电子商务安全技术 授课教师：张静 电子商务的基本概念 电子商务的形态 电子商务的