7.1电子商务安全（课件）-《电子商务基础》同步教学（中国劳动社会保障出版社）

电子商务基础 电子商务安全 要求以及问题 ~ 什么是SET协议？ SET协议是由VISA和Master Card两大信用卡公司联合推出的规范它采用公钥密码体制和X.509数字证书标准，主要应用于保障网上购物信息的安全性。 由于SET 提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。 什么是SET协议？ 什么是SET协议？ set协议中的角色 持卡人：在电子商务环境中，消费者和团体购买者通过计算机与商家交流，持卡人通过由发卡机构颁发的付款卡(例如信用卡、借记卡)进行结算。在持卡人和商家的会话中，SET可以保证持卡人的个人帐号信息不被泄漏。 发卡机构：它是一个金融机构，为每一个建立了帐户的顾客颁发付款卡，发卡机构根据不同品牌卡的规定和政策，保证对每一笔认证交易的付款。 商家：提供商品或服务，使用SET，就可以保证持卡人个人信息的安全。接受卡支付的商家必须和银行有关系。 银行：在线交易的商家在银行开立帐号，并且处理支付卡的认证和支付。 支付网关：是由银行操作的，将Internet上的传输数据转换为金融机构内部数据的设备，或由指派的第三方处理商家支付信息和顾客的支付指令。 什么是SET协议？ 信息在Internet上的安全传输，保证网上传输的数据不被黑客窃听； 订单信息和个人账号信息的隔离，在将包括消费者账号信息的订单送到商家时，商家只能看到订货信息，而看不到消费者的账户信息； 消费者和商家的相互认证，以确定通信双方的身份，一般由第三方机构负责为在线通信双方提供信用担保； 要求软件遵循相同的协议和消息格式，使不同厂家开发的软件具有兼容和互操作功能，并且可以运行在不同的硬件和操作系统平台上。 SET是一个基于可信的第三方认证中心的方案，保证了电子交易的机密性、数据完整性、身份的合法性和不可否认性。 交易过程和运作方式 运作方式 持卡人使用浏览器在商家的web主页上查看在线商品目录浏览商品。 持卡人选择要购买的商品。 持卡人填写定单，包括：项目列表、价格、总价、运费、搬运费、税费。定单可通过电子化方式从商家传过来，或由持卡人的电子购物软件(wallet)建立。有的在线商场可以让持卡人与商家协商物品的价格(例如出示自己是老客户证明，或给出了竞争对手的价格信息)。 持卡人选择付款方式。此时set开始介入。 运作方式 持卡人发送给商家一个完整的定单及要求付款的指令。在set中，定单和付款指令由持卡人进行数字签名。同时利用双重签名技术保证商家看不到持卡人的帐号信息。 商家接受定单后，向持卡人的金融机构请求支付认可。通过gateway到银行，再到发卡机构确认，批准交易。然后返回确认信息给商家。 商家发送定单确认信息给顾客，顾客端软件可记录交易日志，以备将来查询。 商家给顾客装运货物，或完成订购的服务。到此为止，一个购买过程已经结束。商家可以立即请求银行将钱从购物者的帐号转移到商家帐号，也可以等到某一时间，请求成批划帐处理。 商家从持卡人的金融机构请求支付，在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。 运作方式 持卡人发送给商家一个完整的定单及要求付款的指令。在set中，定单和付款指令由持卡人进行数字签名。同时利用双重签名技术保证商家看不到持卡人的帐号信息。 商家接受定单后，向持卡人的金融机构请求支付认可。通过gateway到银行，再到发卡机构确认，批准交易。然后返回确认信息给商家。 商家发送定单确认信息给顾客，顾客端软件可记录交易日志，以备将来查询。 商家给顾客装运货物，或完成订购的服务。到此为止，一个购买过程已经结束。商家可以立即请求银行将钱从购物者的帐号转移到商家帐号，也可以等到某一时间，请求成批划帐处理。 商家从持卡人的金融机构请求支付，在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。 支付方式 持卡人注册（Cardholder registration）：持卡人必须在发送SET信息给特约商店之前向CA注册。 特约商店注册（Merchant registration）： 特约商店必须在它们和消费者与支付网关交换SET信息之前，向CA申请注册。 购买请求（Purchase request）：从消费者送出给特约商店的消息，包含给特约商店的OI与给银行的PI。 支付授权（Payment authorization）：在特约商店与支付网关之间的交换，可以对特定账户信用卡持卡人的采购做授权。 支付方式 支付获得（Payment capture）：让特约商店可以从支付网关请求支付项。 证书询问与状态（Certificate