电子商务安全协议.pptVIP

第六节电子商务安全协议

第六节电子商务安全协议一、电子商务安全协议分类加密协议身份验证协议密钥管理协议数据验证协议安全审计协议防护协议?安全认证协议-安全套接层SSL（SecureSocketsLayer）协议-安全电子交易SET（SecureElectronicTransaction）协议-安全超文本传输协议（S-HTTP）-电子邮件安全S-MIME协议二、国际通用电子商务安全协议?安全套接层协议SSL?安全套接层协议的概念-安全套接层协议（SecureSocketsLayer），是由网景公司设计开发的，该协议向基于TCP/IP的C/S应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。SSL协议基于TCP/IP，SSL连接可以看成在TCP/IP连接的基础上建立一个安全通道，在这一通道中，所有点对点的信息都将加密，从而确保信息在Internet上传输时，不会被第三方窃取。SSL协议可以分为两个子协议：SSL握手协议（Handshakeprotocol）和SSL纪录协议（Recordprotocol）。主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是WWW服务器）之间安全通信的协议。SSL在客户机和服务器开始交换一个简短信息时提供一个安全的握手信号。在开始交换的信息中，双方确定将使用的安全级别并交换数字证书。每个计算机都要正确识别对方。SSL支持的客户机和服务器间的所有通讯都加密了。在SSL对所有通讯都加密后，窃听者得到的是无法识别的信息。实现SSL协议的是HTTP的安全版，名为HTTPS。?安全套接层协议的工作原理-SSL需要认证服务器，并对两台计算机之间所有的传输进行加密。-SSL用公开密钥（非对称）加密和私有密钥（对称）加密来实现信息的保密。虽然公开密钥非常方便，但速度较慢。这就是SSL对几乎所有的安全通讯都使用私有密钥加密的原因。?建立SSL安全连接的过程（见PPT幻灯）?SET协议?SET概述-SET协议（SecureElectronicTransaction，安全电子交易协议）是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的就是为了保证网络交易的安全。-SET协议采用公钥密码体制和X.509数字证书标准，提供了消费者、商家和银行之间的认证，确保了交易数据的机密性、真实性、完整性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。?SET协议的目标-信息在公共因特网上安全传输-订单信息和个人账号信息隔离-持卡人和商家相互认证-SET协议涉及的当事人包括持卡人、发卡机构、商家、银行以及支付网关。为了克服SSL安全协议的缺点，更为了达到交易安全及合乎成本效益之市场要求，VISA和MasterCard联合其他国际组织，共同制定了安全电子交易（SecureElectronicTransaction，SET）协议。在SET中采用了双重签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。支付指令中包括了交易ID、交易金额、信用卡数据等信息，这些涉及到与银行业务相关的保密数据对支付网关是不保密的，因此支付网关必须由收单银行或其委托的信用卡组织来担当。?SET协议的购物流程（1）持卡人通过浏览器从商家网站选择要购买的商品，填写订单。选择付款方式，此时SET开始介入。持卡人通过网络发送给商家一个完整的订单及要求付款的指令。在SET中，订单和付款指令由持卡人进行数字签名，同时，利用双重签名技术保证商家看不到持卡人的账号信息。（2）、（3）商家接受订单，通过支付网关向持卡人的金融机构请求支付认可。（4）、（5）在银行和发卡机构确认和批准交易后，支付网关给商家返回确认信息。（6）商家通过网络给顾客发送订单确认信息，为顾客配送货物，完成订购服务。客户端软件可记录交易日志，以备将来查询。（7）—（9）商家请求银行将钱从购物者的账号转移到商家账号。?S-HTTP协议-能保证Web信息站点上信息的安全，是应用层的协议。-用对称密钥、消息摘要、公开密钥加密等来实现建立一个安全会话。-页面的URL以https://开始。?S-MIME协议-依靠密钥对保证电子邮