www.日韩欧美,日韩在线播放一区,特级西西大胆www147

安全電子交易（SET）協議與CA認證
安全電子交易（SET）協議與 CA認證
　　一、安全電子交易規范（SET）
　
　　1．SET的作用
　
　　SET（Secure Electronic Transaction）協議是維薩（VISA）國際組織、萬事達（MasterCard）國際組織創建，結合IBM、Microsoft、Netscope、GTE等公司制定的電子商務中安全電子交易的一個國際標準。其主要目的是解決信用卡電子付款的安全保障性問題：
　
　　保證信息的機密性，保證信息安全傳輸，不能被竊聽，只有收件人才能得到和解密信息。
　　保證支付信息的完整性，保證傳輸數據完整地接收，在中途不被篡改。
　　認證商家和客戶，驗證公共網絡上進行交易活動的商家、持卡人及交易活動的合法性。
　　廣泛的互操作性，保證采用的通訊協議、信息格式和標準具有公共適應性。從而可在公共互連網絡上集成不同廠商的產品。
　
　　2．SET的應用流程
電子商務的工作流程與實際的購物流程非常接近。從顧客通過瀏覽器進入在線商店開始，一直到所定貨物送貨上門或所定服務完成，然后帳戶上的資金轉移，所有這些都是通過Internet完成的。其具體流程為：
　
　　持卡人在商家的WEB主頁上查看在線商品目錄瀏覽商品。
　　持卡人選擇要購買的商品。
　　持卡人填寫定單，定單通過信息流從商家傳過來。
　　持卡人選擇付款方式，此時SET開始介入。
　　持卡人發送給商家一個完整的定單及要求付款的指令。在SET中，定單和付款指令由持卡人進行數字簽名。同時利用雙重簽名技術保證商家看不到持卡人的帳號信息。
　　商家接受定單后，向持卡人的金融機構請求支付認可。通過Gateway到銀行，再到發卡機構確認，批準交易。然后返回確認信息給商家。
　　商家發送定單確認信息給顧客。顧客端軟件可記錄交易日志，以備將來查詢。
　　商家給顧客裝運貨物，或完成訂購的服務。到此為止，一個購買過程已經結束。商家可以立即請求銀行將貨款從購物者的帳號轉移到商家帳號，也可以等到某一時間，請求成批劃帳處理。
　　商家從持卡人的金融機構請求支付。在認證操作和支付操作中間一般會有一個時間間隔。
　　前三步與SET無關，從第四步開始SET起作用。在處理過程中，通信協議、請求信息的格式、數據類型的定義等，SET都有明確的規定。在操作的每一步，持卡人、商家、網關都通過CA來驗證通信主體的身份，以確認對方身份。
　　
　　3．SET技術概要
　　
　　（1）加密技術
　
　　SET采用兩種加密算法進行加密、解密處理,其中密鑰加密是基礎、公鑰加密是應用的核心：
　
　　用同一個密鑰來加密和解密數據。主要算法是DES，例如加密銀行卡持卡人的個人識別代碼（PIN）；
公開密鑰要求使用一對密鑰，一個公開發布，另一個由收信人保存。發信人用公開密鑰加密數據，收信人則用私用密鑰去解密。主要算法是RSA，例如加密支付請求數據。加密過程可保證不可逆，必須使用私用密碼才能解密。
　
　　（2）數字簽名
　　
　　金融交易要求發送報文數據的同時發送簽名數據作為查證。這種電子數字簽名是一組加密的數字。SET要求用戶在進行交易前首先進行電子簽名，然后進行數據發送。
　
　　（3）電子認證
　
　　電子交易過程中必須確認用戶、商家及所進行的交易本身是否合法可靠。一般要求建立專門的電子認證中心（CA）以核實用戶和商家的真實身份以及交易請求的合法性。認證中心將給用戶、商家、銀行等進行網絡商務活動的個人或集團發電子證書。
　
　　（4）電子信封
　
　　金融交易所使用的密鑰必須經常更換，SET使用電子信封來傳遞更換密鑰。其方法是由發送數據者自動生成專用密鑰，用它加密原文，將生成的密文連同密鑰本身一起再用公開密鑰手段傳送出去。收信人再解密后同時得到專用密鑰和用其加密后的密文。這樣保證每次傳送都可以由發送方選定不同的密鑰進行交易。
根據SET標準設計的軟件系統必須經過SET驗證才能授權使用。首先進行登記，再進行SET標準的兼容性試驗，目前已經有多家公司的產品通過了SET驗證。

【打印】　【收藏】　責任編輯：zgkspx2　發布時間： 2013-05-17

上一條：Internet的應用其他應用：BulletinBoardSystem
下一條：[考點知識]電子交易——電子支付

責任編輯：zgkspx2

相關文章
無相關信息

查看評論發表評論

[注冊帳號]
[控制面板]
[用戶登陸]
[修改資料]
[用戶收藏]
[我的狀態]
[退出登陸]

管理會計師（中級）課程

專業知識水平考試：
考試內容以管理會計師（中級）教材：
《風險管理》、
《績效管理》、
《決策分析》、
《責任會計》為主，此外還包括：
管理會計職業道德、
《中國總會計師（CFO）能力框架》和
《中國管理會計職業能力框架》
能力水平考試：
包括簡答題、考試案例指導及問答和管理會計案例撰寫。