电子商务系统的安全控制.pptVIP

在每个认证中心申请证书的步骤不同. 1 从IE浏览器进入Versign的专门为Outlook Express用户办法数字凭证的主页,填写申请表,可申请一年期的数字凭证..,单击Accept 2查收Versign来的电子邮件 3.安装数字凭证,单击Install 目前在全球处于领导地位的认证中心是美国的VeriSign公司,创建于1995年4月,总部在加州,提供的数字证书服务遍及全世界50个国家,接受该公司的服务器数字证书的Web站点服务器已超过45,000个,个人数字证书用户已超过200万名. ＳＳＬ提供的安全通信功能： 服务器认证，客户机认证 ＳＳＬ协议是对服务器与客户机之间的整个会话进行加密的协议，它由两个子协议构成： 　握手协议和记录协议 握手协议：商定客户机和服务器之间的相互认证所用的算法，传送所需的含公钥的数字证书，建立记录协议所需的对话密钥． 记录协议：处理完整性较验和对数据加密． 步骤： 建立连接：先执行握手协议， 对话密钥通道：会话过程才可能实现记录协议的加密和完整性校验． 第三十页，共四十一页。 SET 安全电子交易协议 ＳＥＴ协议是针对信用卡支付而保护交易信息和支付信息的安全协议。它在 Internet 的 TCP/IP 协议的基础上实现了电子支付的安全操作。 第三十一页，共四十一页。 ＳＥＴ协议的五大基本元素： 公钥 ／私钥加密技术：确保信息的保密性 数字认证：提供交易双方身份的鉴别，使用数字卡交易时，双方的ＳＥＴ协议软件将验证数字认证信息。 数字签名：确认交易双方的身份。通过数字签名和联机认证确保持卡人和商家的可靠性。 支付系统的连接：实现协议的技术集成到现有的支付系统中，保证交易准确实时地处理。 操作规则：一套交易流程的规定　　　　　　　　　　　　　 第三十二页，共四十一页。 SET环境中的角色 在安全电子交易的环境中有五种不同的角色承担着不同的作用。 持卡者 商家 银行 支付网关 认证机构 第三十三页，共四十一页。 持卡者 消费者和团体购买者。使用支持SET的软件如：电子钱包（e-Wallet）通过浏览器在Internet上购物。 电子钱包（e-Wallet）完成电子支付卡和数字认证书（CA）的申请，可以保证持卡者的账号信息在交易的过程中不被自然泄漏。 商家 提供商品和服务。使用支持SET的软件如：电子收款机（e-Till）实现安全的交易处理。商家在交易开始时提供自己的数字认证书（CA）和结算信用卡银行的数字认证书。 第三十四页，共四十一页。 银行：处理信用卡支付的认证和资金结算 支付网关 :在Internet 商家与银行专有保密网络之间提供一个安全网关。完成两者之间的通信,协议转换和进行数据加,解密,以保护银行内部网络的安全. 认证机构发放数字认证书，接受并处理鉴定数字认证书的要求，以保证交易参与者的身份的确定性。 数字认证书 姓名： 数字ID： 颁发认证书机构： 颁发日期： 截止期： 持证人的公钥： 第三十五页，共四十一页。 SET（安全电子交易）系统的支付过程 顾客 商家 支付网关 银行 认证机构 因特网 专用网 2.申请支付卡 和数字认证书 1. 购买信息 3. 商家的认证书和结算银行的认证书 4. 支付信息（支付卡、顾客认证书）和 定购信息 5.支付信息 6 .支付信息 7. 请求对顾客认证 8.认证完成 9 同意支付 10 同意支付 第三十六页，共四十一页。 中银电子钱包网上购物 第三十七页，共四十一页。 5.4 电子支付的类型在 Internet 上进行支付的方法本质上是传统支付的电子翻版，与支付有关的记录都被虚拟为数据位。 信用卡：使用电子信用卡的过程与传统方法相同，仅加入买卖双方身份的认证信息和鉴别处理。 方式：采用支持 SET 协议的系统与技术实现信用卡支付 电子支票：它的功能是通过资金接收者通知银行进行转 账， 方式：使用银行的公共密钥加密自己的账号以防欺诈，数字认证证实支付者，支付者的银行和银行账户。