现安全电子商务的一个国际协议与标准。1996年2月1日由 VISA Card和 Master Card等国际信用 卡组织会同一些计算机供应商合作完成的。并于1997年5月31日正式推出协议的10版。 SET为在 Internet上安全地进行交易提出了一整套完整的方案,特别是采用数字证书的方法,用 数字证书来证实在网上购物的确实是持卡人,以及向持卡人销售商品并收钱的商户确实是真实存在 的商户。保护了在因特网上进行交易的各方的安全。 (1)SET交易支付流程 SET的交易支付流程与实际购物流程非常相似,不同点是一切操作都是通过 Internet完成的。 用户在银行开立信用卡账户,获得信用卡及用户密码。用户在商家的Web网页上查看商品目录选择 所需商品。图59所示是以授权与确认同时进行的交易方式下,SET交易支付流程 SET系统在网上交易支付过程为: (1)商户将启动EST商户系统,并激发持卡人软件,持卡人软件接到启动信息,向商户发初始 请求,本请求只是持卡人向商户发请求,不送任何有用数据,因为持卡人还未收到商户及网关的数 字证书,无法对数据进行加密 (2)商户接收持卡人的初始请求,向持卡人发初始应答。 (3)持卡人接收商户的初始应答,再向商户发购物请求。 (4)当商户接收持卡人的购物请求后,再向支付网关发支付请求 持卡人接收商户的购物应答 商户数字证书 购物应答 证书认证 正「[@解密国哈希运算 商户公开签名密钥信息摘要 信息摘要 ⑤比较 间⑥保存购物应答 等待接收商品 图510持卡人接收商户的购物应答流程 如图5.10所示,持卡人接收商户的购物应答①:认证商户数字证书②:用商户公开签名密钥对 数字签名解密,得到信息摘要③:对购物应答进行哈希运算,得到新的信息摘要④:将两个信息摘 要进行比较,相同则继续,否则中断处理,并返回一个适当的应答给商户⑤;表示购物应答在传送 过程中没有改变。在持卡人保存购物应答时⑥:可接收商品或等待商品的到来 图5.10虽然只反映一个环节,但和图5.9两者结合起来看,我们可以注意到CA通过 Internet 向持卡人、商户、网关发放证书,并通过专用网络与相关所有银行建立联系,进行证书发放的认定 工作。 <2>SET支付的特点 ①.信息在互联网上安全传输,不能被窃听或篡改。 ②持卡人资料会妥善保护,商户只能看到订货信息,看不到持卡人的胀户信息。8 现安全电子商务的一个国际协议与标准。1996 年 2 月 1 日由 VISA Card 和 Master Card 等国际信用 卡组织会同一些计算机供应商合作完成的。并于 1997 年 5 月 31 日正式推出协议的 1.0 版。 SET 为在 Internet 上安全地进行交易提出了一整套完整的方案，特别是采用数字证书的方法，用 数字证书来证实在网上购物的确实是持卡人，以及向持卡人销售商品并收钱的商户确实是真实存在 的商户。保护了在因特网上进行交易的各方的安全。 （1）SET 交易支付流程 SET 的交易支付流程与实际购物流程非常相似，不同点是一切操作都是通过 Internet 完成的。 用户在银行开立信用卡账户，获得信用卡及用户密码。用户在商家的 Web 网页上查看商品目录选择 所需商品。图 5.9 所示是以授权与确认同时进行的交易方式下，SET 交易支付流程。 SET 系统在网上交易支付过程为： （1）商户将启动 EST 商户系统，并激发持卡人软件，持卡人软件接到启动信息，向商户发初始 请求，本请求只是持卡人向商户发请求，不送任何有用数据，因为持卡人还未收到商户及网关的数 字证书，无法对数据进行加密。 （2）商户接收持卡人的初始请求，向持卡人发初始应答。 （3）持卡人接收商户的初始应答，再向商户发购物请求。 （4）当商户接收持卡人的购物请求后，再向支付网关发支付请求。 图 5.10 持卡人接收商户的购物应答流程 如图 5.10 所示，持卡人接收商户的购物应答①；认证商户数字证书②；用商户公开签名密钥对 数字签名解密，得到信息摘要③；对购物应答进行哈希运算，得到新的信息摘要④；将两个信息摘 要进行比较，相同则继续，否则中断处理，并返回一个适当的应答给商户⑤；表示购物应答在传送 过程中没有改变。在持卡人保存购物应答时⑥；可接收商品或等待商品的到来。 图 5.10 虽然只反映一个环节，但和图 5.9 两者结合起来看，我们可以注意到 CA 通过 Internet 向持卡人、商户、网关发放证书，并通过专用网络与相关所有银行建立联系，进行证书发放的认定 工作。 <2>SET 支付的特点 ①.信息在互联网上安全传输，不能被窃听或篡改。 ②.持卡人资料会妥善保护，商户只能看到订货信息，看不到持卡人的胀户信息。 数字签名 ①持卡人接收商户的购物应答 购物应答 ②证书认证 ③解密 ④哈希运算 商户公开签名密钥 信息摘要 信息摘要 等待接收商品 ⑤比较 ⑥保存购物应答 商户数字证书