電子商務中SET協(xié)議安全技術(shù)淺析
[摘要] 電子商務的實施，其關(guān)鍵是要保證整個商務過程中交易的安全性，其中，安全電子交易協(xié)議（SET）是實現(xiàn)安全交易的一項重要保障。本文展示了SET協(xié)議的工作流程，介紹了SET中采用的公開密鑰加密、雙重簽名、數(shù)字簽名、數(shù)字信封等主要技術(shù)，并解析了這些技術(shù)實現(xiàn)安全電子交易的原理。
　　[關(guān)鍵詞] 電子商務 安全電子交易 數(shù)字信封 數(shù)字簽名
　　
　　一、引言
　　隨著互聯(lián)網(wǎng)的普及，基于互聯(lián)網(wǎng)的電子商務得到了長足的發(fā)展，成為一種全新的商務模式，被許多經(jīng)濟專家認為是新的經(jīng)濟增長點。但由于電子商務是以網(wǎng)絡為基礎(chǔ)的，而互聯(lián)網(wǎng)絡具有開放性和無時空性的特點，使得電子商務交易平臺具有虛擬和匿名的特性，這就為網(wǎng)絡犯罪和電子欺詐提供了溫床，所以電子商務安全體系的構(gòu)建就顯得尤為重要。在電子商務安全體系中，電子商務安全協(xié)議是完成信息安全交換共同約定的邏輯操作規(guī)則，是保證網(wǎng)上交易的機密性、數(shù)據(jù)完整性、身份的合法性和抗否認性的重要技術(shù)，協(xié)議是否完備成為它能否提供安全保障的關(guān)鍵。
　　在這些電子商務安全協(xié)議中，SET(Secure Electronic Transaction)協(xié)議是Visa MasterCard聯(lián)合其他一些大公司一起推出的基于開放網(wǎng)絡的以信用卡為基礎(chǔ)的電子商務協(xié)議，這個協(xié)議得到了CET、IBM、Microsoft、Netscape等大公司的支持，獲得了長足的發(fā)展，進入了實用性階段。
　　二、SET協(xié)議淺析
　　1.SET協(xié)議的描述
　　SET安全電子交易協(xié)議是一種基于消息流的協(xié)議，該協(xié)議主要是為了解決用戶、商家和銀行之間通過信用卡在線支付而設計的，以保證支付信息的機密、支付過程的完整、持卡人的合法身份以及可操作性。SET中的核心技術(shù)主要有公開密鑰加密、數(shù)字簽名、數(shù)字信封、數(shù)字證書等。SET協(xié)議的工作原理和流程如下圖所示: