③持卡人和商户相互认证,以确定对方身份 ④.软件遵循相同的协议和信息格式,有兼容性和相互操作性。 ⑤.严格按照SET的标准,具有较高的可靠安全性。 其加密技术、数字签字技术、电子认证等将在第六章中讨论。由于SET提供了多方认证和加密 这些都保证了其操作过程的安全性。 §5.8EWM中常用的安全交易系统 在图5.2与图5.3中接入了SET商户系统,实际上是由人们根据电子商务的需求开发出来的 套安全电子交易(SET, Secure electronic transaction)商户软件。以SET协议为标准开发出来的 安全电子交易系统,统称为SET商户系统。 5.8.1SET商户系统 上一节已介绍了安全电子交易协议,简称SET协议,SET协议为在 Internet网上安全地进行交 易提出了一整套完整的方案,特别是采用数字证书的方法,用数字证书来证实在网上购物的确实是 持卡人本人,以及向持卡人销售商品并收钱的商户确实是真实存在的商户,保护了在 Internet网上 交易的持卡人、企业、银行等各方的安全 SET协议文本《 SET Secure Electronic Transaction Specification》1.0版共包括三本书 <Bookl: Business Description>, <Book2: Programmer's Guide>, <Book3: Formal Protocol Definition>,可以从 Internet上找到,并可以从网上下载(网址:htp://w, satco,org)。 58.2SET商户系统的运行过程与应用 下面将SET商户系统交易时,参与角色及各自的职能作用加以说明。从中可看出安全交易的过 持卡人( Card holder)角色 SET交易是在网上进行的,无法使用现金,同平时使用信用卡或银行现金存贮卡一样,在开放 的 Internet上进行交易,也可以使用信用卡,SET交易就是采用信用卡扣款的方式进行支付的,所 以在SET协议中将购物消费者称为持卡人 持卡人需要拥有一台能够上网的电脑,并且到发卡银行申请取得一套SET交易专用的持卡人软 件,这套软件一般都称为电子钱包软件,才能参加SET交易。软件安装好后的第一件事就是上网去 向数字认证中心(简称CA)申请一张数字证书。持卡人依据数字证书在 Internet就可以安全交易。 图5.5简单的SET系统应用示意图 2.企业( Business)或商户 MErchant)的职能 商户或企业要参与SET交易,作为卖方首先必须开设网上交易平台(网上商店),在网上提供商 品或服务,满足持卡人(消费者购买需求或服务&冈上商店必须集成SET交易商户软件,购物 结束进行支付时,由SET交易商户软件进行支付服务。与持卡人一样,企业或商户在参与SET交易 前,必须先到收 请,在该银行设立账户,而且 网申请一张数字证书。注意这 种申请一般不在持卡人 商户 3.支付网关( Payment Gateway)的作用 在网上进行交易必须通过网络银行支付。但由于SET交易是在公众都能用的 Internet上进行, 而银行的服务器主机及金融专用网是决不能与 Internet直接相联的,为的是保护金融业的安全,为 了能接收从Int发卡银行支付信息,在银行专用网与因特网之间设立一个起隔离作用的专用设 备系统,这个专 灰玩称为支付网关。它一方面接收处理质企业或商户传来的扣款信息,并 支付网关 金融专用网9 ③.持卡人和商户相互认证，以确定对方身份。 ④.软件遵循相同的协议和信息格式，有兼容性和相互操作性。 ⑤.严格按照 SET 的标准，具有较高的可靠安全性。 其加密技术、数字签字技术、电子认证等将在第六章中讨论。由于 SET 提供了多方认证和加密， 这些都保证了其操作过程的安全性。 §5.8 EVM 中常用的安全交易系统 在图 5.2 与图 5.3 中接入了 SET 商户系统，实际上是由人们根据电子商务的需求开发出来的一 套安全电子交易(SET, Secure Electronic Transaction)商户软件。以 SET 协议为标准开发出来的 安全电子交易系统，统称为 SET 商户系统。 5.8.1 SET 商户系统 上一节已介绍了安全电子交易协议，简称 SET 协议，SET 协议为在 Internet 网上安全地进行交 易提出了一整套完整的方案，特别是采用数字证书的方法，用数字证书来证实在网上购物的确实是 持卡人本人，以及向持卡人销售商品并收钱的商户确实是真实存在的商户，保护了在 Internet 网上 交易的持卡人、企业、银行等各方的安全。 SET 协议文本《SET Secure Electronic Transaction Specification》1.0 版共包括三本书 <Book1:Business Description>,<Book2:Programmer’s Guide>,<Book3:Formal Protocol Definition>，可以从 Internet 上找到，并可以从网上下载(网址：http://www.satco.org)。 5.8.2 SET 商户系统的运行过程与应用 下面将 SET 商户系统交易时，参与角色及各自的职能作用加以说明。从中可看出安全交易的过 程。 1.持卡人（Card holder）角色 SET 交易是在网上进行的，无法使用现金，同平时使用信用卡或银行现金存贮卡一样，在开放 的 Internet 上进行交易，也可以使用信用卡，SET 交易就是采用信用卡扣款的方式进行支付的，所 以在 SET 协议中将购物消费者称为持卡人。 持卡人需要拥有一台能够上网的电脑，并且到发卡银行申请取得一套 SET 交易专用的持卡人软 件，这套软件一般都称为电子钱包软件，才能参加 SET 交易。软件安装好后的第一件事就是上网去 向数字认证中心(简称 CA)申请一张数字证书。持卡人依据数字证书在 Internet 就可以安全交易。 图 5.5 简单的 SET 系统应用示意图 2.企业(Business)或商户(Merchant)的职能 商户或企业要参与 SET 交易，作为卖方首先必须开设网上交易平台（网上商店），在网上提供商 品或服务，满足持卡人（消费者）的购买需求或服务。网上商店必须集成 SET 交易商户软件，购物 结束进行支付时，由 SET 交易商户软件进行支付服务。与持卡人一样，企业或商户在参与 SET 交易 前，必须先到收单银行进行申请，在该银行设立账户，而且必须先上网申请一张数字证书。注意这 种申请一般不在发卡银行进行。 3.支付网关(Payment Gateway)的作用 在网上进行交易必须通过网络银行支付。但由于 SET 交易是在公众都能用的 Internet 上进行， 而银行的服务器主机及金融专用网是决不能与 Internet 直接相联的，为的是保护金融业的安全，为 了能接收从 Internet 上传来的支付信息，在银行专用网与因特网之间设立一个起隔离作用的专用设 备系统，这个专用设备系统就称为支付网关。它一方面接收处理从企业或商户传来的扣款信息，并 持卡人 商户 支付网关 发卡银行 金融专用网