什么是安全電網(wǎng)站子交易協(xié)議
(1)持卡人通過瀏覽器從商家網(wǎng)站選擇要購買的商品,填寫訂單。選擇付款方式,此時SET開始介入。持卡人通過網(wǎng)絡(luò)發(fā)送給商家一個完整的訂單及要求付款的指令。在SET中,訂單和付款指令由持卡人進行數(shù)字簽名,同時,利用雙重簽名技術(shù)保證商家看不到持卡人的賬號信息。
(5)商家請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號。
(2)商家接受訂單,通過支付網(wǎng)關(guān)向持卡人的金融機構(gòu)請求支付認(rèn)可。
(3)持卡人和商家相互認(rèn)證
(5)互操作性:通過使用特定的協(xié)議和消息格式,SET系統(tǒng)可提供在不同的軟硬件平臺操作的同等能力。
SET交易的安全性:
SET協(xié)議采用公鑰密碼體制和X。509數(shù)字證書標(biāo)準(zhǔn),提供了消費者,論壇門戶網(wǎng)站建設(shè),商家和銀行之間的認(rèn)證,確保了交易數(shù)據(jù)的機密性,真實性,企業(yè)網(wǎng)站建設(shè),完整性和交易的不可否認(rèn)性,特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點,因此它成為了目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。
目前公布的SET正式文本涵蓋了信用卡在電子商務(wù)交易中的交易協(xié)定、信息保密、資料完整及數(shù)字認(rèn)證、數(shù)字簽名等。這一標(biāo)準(zhǔn)被公認(rèn)為全球網(wǎng)際網(wǎng)絡(luò)的標(biāo)準(zhǔn),其交易形態(tài)將成為未來“電子商務(wù)”的規(guī)范。
SET是一個非常復(fù)雜的協(xié)議,因為它非常詳細(xì)而準(zhǔn)確地反映了卡交易各方之間存在的各種關(guān)系。SET還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規(guī)則。事實上,SET遠遠不止是一個技術(shù)方面的協(xié)議,它還說明了每一方所持有的數(shù)字證書的合法含義,希望得到數(shù)字證書以及響應(yīng)信息的各方應(yīng)有的動作,與一筆交易緊密相關(guān)的責(zé)任分擔(dān)。
(1)信息在公共因特網(wǎng)上安全傳輸
(2)訂單信息和個人賬號信息隔離
(2)數(shù)據(jù)的完整性:通過數(shù)字簽名,保證在傳送者和接收者傳送消息期間,消息的內(nèi)容不會被修改。
SET要達到的最主要目標(biāo)是:
(3)身份的驗證:通過使用證書和數(shù)字簽名,可為交易各方提供認(rèn)證對方身份的依據(jù),即保證信息的真實性。
(1)信息的機密性:SET系統(tǒng)中,敏感信息(如持卡人的帳戶和支付信息)是加密傳送的,不會被未經(jīng)許可的一方訪問。
(3)在銀行和發(fā)卡機構(gòu)確認(rèn)和批準(zhǔn)交易后,支付網(wǎng)關(guān)給商家返回確認(rèn)信息。
(4)商家通過網(wǎng)絡(luò)給顧客發(fā)送訂單確認(rèn)信息,為顧客配送貨物,完成訂購服務(wù)??蛻舳塑浖捎涗浗灰兹罩荆詡鋵聿樵?。
安全電子交易協(xié)議SET(Secure Electronic Transaction):是基于信用卡在線支付的電于商務(wù)安全協(xié)議,它是由VISA和MasterCard兩大信用卡公司于1997年5月聯(lián)合推出的規(guī)范。SET通過制定標(biāo)準(zhǔn)和采用各種密碼技術(shù)手段,解決了當(dāng)時困擾電子商務(wù)發(fā)展的安全問題。目前它已經(jīng)獲得IETF標(biāo)準(zhǔn)的認(rèn)可,已經(jīng)成為事實上的工業(yè)標(biāo)準(zhǔn)。
SET是一種基于消息流的協(xié)議,它主要由MasterCard和Visa以及其他一些業(yè)界主流廠商設(shè)計發(fā)布,用來保證公共網(wǎng)絡(luò)上銀行卡支付交易的安全性。SET已經(jīng)在國際上被大量實驗性地使用并經(jīng)受了考驗,企業(yè)網(wǎng)站建設(shè),但大多數(shù)在Internet上購物的消費者并沒有真正使用SET。
SET協(xié)議的購物流程:
(4)交易的不可否認(rèn)性:通過使用數(shù)字簽名,可以防止交易中的一方抵賴已發(fā)生的交易。
SET協(xié)議涉及的當(dāng)事人包括持卡人,發(fā)卡機構(gòu),商家,銀行以及支付網(wǎng)關(guān)。