教学材料《电子商务》_第4章.pptVIP

第四节SSL与SET安全协议SET中主要包含:信用卡持卡人、商家、支付网关、CA及信用卡结算中心。SET协议比SSL协议复杂，它不仅可以加密两个端点间的单个会话，还可以加密和认证三方之间的多条信息。SET协议的工作过程如图4一10所示。(1)持卡人使用浏览器在商家的WPH主页上查看在线商品。(2)持卡人选择要购买的商品。(3)持卡人填写订单(4)持卡人选择付款方式。当选择SET方式进行付款时，SET开始起作用。上一页下一页返回第四节SSL与SET安全协议(5)持卡人发送给商家一个完整的订单及要求付款的指令。在SET中，订单和付款指令由持卡人进行数字签名，同时，利用双方签名技术保证商家看不到持卡人的账号信息(6)商家接受订单后，向持卡人的金融机构请求支付认可。通过支付网关到银行，再到发卡机构确认，批准交易，然后发回确认信息给商家(7)商家发送订单确认信息给顾客。(8)商家给顾客装运货物或完成订购的服务。(9)商家从消费者的金融机构请求支付SET标准定义了第(4)一第(9)步使用的通讯协议、请求信息的格式和数据类型等在上述操作的每一步，持卡人、商家和支付网关都通过CA来验证通信主体的身份，以确保通信的双方不是冒名顶替。上一页下一页返回第四节SSL与SET安全协议三、SSL与SET协议