电子商务安全交易协议

第3章 电子商务安全
1
3.4电子商务安全协议
➢3.4.1 SSL协议 ➢3.3.2 SET协议 ➢3.3.3 SSL协议与SET协议的比较
2
引例
目前，我国电子商务领域安全问题日益凸 显，比如，支付宝或者网银被盗现象频频发 生，给用户造成越来越多的损失，这些现象 对网络交易和电子商务提出了警示。
3
15
本讲小结
SSL协议
包括：服务器认证、客户认证（可选）、 SSL链路上的数据完整性和保密性。
SET协议
是由VISA和Mastercard两大信用公司 联合推出的规范，为了在互联网上进行 在线交易而设立的一个开放的以电子货 币为基础的电子付款系统规范。
SSL协议和SET 1.用户方面；2.速度方面；3.认证方面；
协议的区别
4.安全性方面ຫໍສະໝຸດ Baidu5.采用比特率方面
16
实践思考
一、实践题
在网上购买一件商品，了解SSL和SET协议的工 作流程，以及是在哪一步开始介入工作的？
• 二、思考题
• 1.简述SSL的概念和运行步骤。 • 2.简述SET的概念、特点及工作流程。 • 3.试述SSL协议和SET协议的区别。
17
谢谢！
14
3.4.3 SSL协议与SET协议的比
SSL协议
较 SET协议
用户方面
已被浏览器和WEB服务器 内置，无须安装专门软 件
在客户端需安装专门的电子钱包软件， 在商家服务器和银行网络上也需要安 装相应的软件，增加了用户、商家、 银行的费用
速度方面 简单，处理速度比SET快 SET协议非常复杂、庞大、处理速度慢
•
即使盗窃者在网络上取得编码后的
资料，如果没有原先编制的密码算法，
也不能获得可读的有用资料。
8
3.4.1 SSL协议
• SSL协议的应用
•
SSL安全协议是国际上最早应用于电
子商务的一种网络安全协议， 该协议已
成为事实上的工业标准，并被广泛用于
Internet和Intranet的服务器产品和客户端
产品中。
• 信息的保密性 • 数据的完整性 • 持卡人账号的鉴别 • 商家的鉴别
12
3.4.2 SET协议
• 3、SET系统的构成 ➢ 持卡人 ➢ 商家 ➢ 发卡银行（Issuer） ➢ 收单银行 ➢ 支付网关 ➢ 认证中心（CA）
13
3.4.2 SET协议
• 4、SET协议的工作流程
图3-9 SET协议的参与对象及工作流程
•
SET协议（Secure Electronic Transaction
，安全电子交易）是由VISA和Master Card
两大信用卡公司联合推出的规范。
•
SET在保留对客户信用卡认证的前提下
，又增加了对商家身份的认证，这对于需
要支付货币的交易来讲是至关重要的。
11
3.4.2 SET协议
• 2、SET协议的特点
9
3.4.1 SSL协议
• SSL协议的应用
•
SSL协议有利于商家而不利于客户。
在实际运用过程中， SSL协议并不能协调 各方间的安全传输和信任关系。在这种
情况下，Visa和 MasterCard两大信用卡公
组织制定了SET协议，为网上信用卡支付 提供了全球性的标准。
10
3.4.2 SET协议
• 1、SET协议的概念
引例
➢网上交易存在哪些安全隐患？
4
3.4 电子商务安全交易协议
SSL协议：安全套接层协议（Security Socket Layer）
SET协议：安全电子交易（Secure Electronic Transaction）
5
3.4.1 SSL协议
SSL协议
SSL 安全套接层协议适用于点对点之间的 信息传输。包括：服务器认证、客户认证（可 选）、SSL链路上的数据完整性和保密性。
SSL协议 基本结构
SSL记录协议用来封装高层的协议。 SSL握手协议能够通过特定的加密算法 相互鉴别。
3.4.1 SSL协议
运行步骤
接通阶段 密码交换阶段 会谈密码阶段 检验阶段 客户认证阶段 结束阶段
7
3.4.1 SSL协议
•
当上述动作完成之后，两者间的资
料传送就会加以密码，等到另外一端收
到资料后，再将编码后的资料还原。
认证方面
不能实现多方认证，只 有商家服务器的认证是 必须的，客户端认证是 可选的。
安全性方 采用公钥加密、信息摘
面
要，但缺乏完整的认证
体系，安全性较低
采用比特 普及率较高 率方面
认证要求较高，所有SET成员需 申请 数字证书
采用非对称加密、消息摘要、数字签 名，且采用双重签名保证各方参与信 息的相互隔离，安全性较高 用于信用卡和借记卡，使用范围受限