电子商务系统的安全控制.pptVIP

SSL安全套接字层协议  用于保证服务器与客户机之间信息的保密传输，防止未授权人员窃取，篡改和伪造信息。 实现方式可采用公钥／私钥加密信息，服务器验证，和数据集成等形式。 ＳＳＬ协议位于传输层与应用层之间，运行于TCP协议之上的一个全新的协议层，用于保护应用层的协议如：HTTP，FTP，TELNET的通信。 ＳＳＬ提供的安全通信功能： 服务器认证，客户机认证 ＳＳＬ协议是对服务器与客户机之间的整个会话进行加密的协议，它由两个子协议构成： 　握手协议和记录协议 握手协议：商定客户机和服务器之间的相互认证所用的算法，传送所需的含公钥的数字证书，建立记录协议所需的对话密钥． 记录协议：处理完整性较验和对数据加密． 步骤： 建立连接：先执行握手协议， 对话密钥通道：会话过程才可能实现记录协议的加密和完整性校验． SET 安全电子交易协议 ＳＥＴ协议是针对信用卡支付而保护交易信息和支付信息的安全协议。它在 Internet 的 TCP/IP 协议的基础上实现了电子支付的安全操作。 ＳＥＴ协议的五大基本元素： 公钥 ／私钥加密技术：确保信息的保密性 数字认证：提供交易双方身份的鉴别，使用数字卡交易时，双方的ＳＥＴ协议软件将验证数字认证信息。 数字签名：确认交易双方的身份。通过数字签名和联机认证确保持卡人和商家的可靠性。 支付系统的连接：实现协议的技术集成到现有的支付系统中，保证交易准确实时地处理。 操作规则：一套交易流程的规定　　　　　　　　　　　　　 SET环境中的角色 在安全电子交易的环境中有五种不同的角色承担着不同的作用。 持卡者 商家 银行 支付网关 认证机构 持卡者 消费者和团体购买者。使用支持SET的软件如：电子钱包（e-Wallet）通过浏览器在Internet上购物。 电子钱包（e-Wallet）完成电子支付卡和数字认证书（CA）的申请，可以保证持卡者的账号信息在交易的过程中不被自然泄漏。 商家 提供商品和服务。使用支持SET的软件如：电子收款机（e-Till）实现安全的交易处理。商家在交易开始时提供自己的数字认证书（CA）和结算信用卡银行的数字认证书。 银行：处理信用卡支付的认证和资金结算 支付网关 :在Internet 商家与银行专有保密网络之间提供一个安全网关。完成两者之间的通信,协议转换和进行数据加,解密,以保护银行内部网络的安全. 认证机构发放数字认证书，接受并处理鉴定数字认证书的要求，以保证交易参与者的身份的确定性。 数字认证书 姓名： 数字ID： 颁发认证书机构： 颁发日期： 截止期： 持证人的公钥： SET（安全电子交易）系统的支付过程 顾客 商家 支付网关 银行 认证机构 因特网 专用网 2.申请支付卡 和数字认证书 1. 购买信息 3. 商家的认证书和结算银行的认证书 4. 支付信息（支付卡、顾客认证书）和 定购信息 6 .支付信息 7. 请求对顾客认证 9 同意支付 10 同意支付 中银电子钱包网上购物 为了推动国内用户使用中国银行电子借记卡进行网上购物,中国银行推出了中银电子钱包,用于基于SET协议标准的网上购物.可从中国银行主页免费下载. 使用中银电子钱包网上购物的程序: 1. 首先持有中国银行长城电子借记卡. 2. 用户在自己的计算机内安装中银电子钱包软件 3. 获取电子证书: 登陆中国银行网站()进入申请证书页面,点击“获取证书”,按照提示输入借记卡卡号及有关信息,并再现获得持卡人电子证书. 4. 登陆到中国银行网上特约商户的站点,选购商品,填写送货地址并最后确认订单. 5 5.4 电子支付的类型在 Internet 上进行支付的方法本质上是传统支付的电子翻版，与支付有关的记录都被虚拟为数据位。 信用卡：使用电子信用卡的过程与传统方法相同，仅加入买卖双方身份的认证信息和鉴别处理。 方式：采用支持 SET 协议的系统与技术实现信用卡支付 电子支票：它的功能是通过资金接收者通知银行进行转 账， 方式：使用银行的公共密钥加密自己的账