电子商务安全与支付-电子支付安全协议.pdf

《电子 商务安全 与支付 》 第 五 章 电 子 支 付 安 全 协 议 第五章 电子支付安全协议 本章导入 电子商务网站多如牛毛,电子支付手段也不止一种。近日,小张同学在当当网购买了一 本《电子商务安全技术》地,小张同学选择好图书并且下了订单,订单信息会即时发送给卖家, 然后小张利用中国建设银行信用卡进行网上实时支付,订单信息连同结算信息一起发送给银 行,依赖银行对交易进行认可。银行证实买卖双方地身份与消息地完整性,银行打开结算信息, 证实结算地金额是这笔交易地金额,是付给指定地卖家地。银行还会检查小张同学地信用额 度,保证交易可以进行,并准许卖家将交易进行下去。卖家然后将小张同学订购地图书邮寄给 它。 在这一电子交易地过程中,如何确保小张同学付款资料地隐秘性及完整性？对持卡人, 特约商店,收单银行怎么认证,如何保证电子交易地安全？不同厂商开发地应用程序,不同地 银行卡在现存各种标准下应构建什么协议,允许在任何软硬件平台上执行,使标准达到相容性 与接受性目的？ 目录 CONTENTS 第一节 安全套接层SSL协议分析及应用 第二节 安全电子交易SET协议分析及应用 第三节 SSL协议与SET协议地比较比较 第五章 电子支付安全协议 知识目的 Ø 熟悉SSL协议地作用与主要组成。 Ø 熟悉SSL协议地工作原理。 技能目的 Ø 能够申请与应用SSL证书。 第五章 电子支付安全协议 第一节安全套接层SSL协议分析及应用 一．SSL协议概述 n 安全套接层（SecureSocketsLayer,SSL）协议最先是由著名地scape公司开发地,现 在被广泛用于互联网上地身份认证与Web服务器与用户端浏览器之间地数据安全通信。 n 制定SSL协议地宗旨是为通信双方提供安全可靠地通信协议服务,在通信双方间建立一个传 输层安全通道。SSL协议使用对称加密来保证通信保密性,使用消息认证码（MAC）来保证数据 完整性。SSL协议主要使用PKI在建立连接时对通信双方进行身份认证。 n 第五章 电子支付安全协议 第一节安全套接层SSL协议分析及应用 二．SSL协议地作用 SSL是提供互联网上地通信隐私性地安全协议。该协议允许客户端与服务器应用之间进行防窃 听,防消息篡改及防消息伪造地安全地通信。TCP/IP是整个互联网数据传输与通信所使用地最基 本地控制协议,在它之上还有HTTP （HypertextTransferProtocol）,LDAP （Lightweight DirectoryAccessProtoco1）,IMAP （InterMessagingAccessProtocol）等应用层传输协议。 而SSL是位于TCP/IP与各种应用层协议之间地一种数据安全协议。 第五章 电子支付安全协议 第一节安全套接层SSL协议分析及应用 二．SSL协议地作用 （1）客户对服务器地身份确认:SSL服务器允许客户地浏览器使用标准地公钥加密技术与一 些可靠地认证中心（CA）地证书,来确认服务器地合法性（检验服务器地证书与ID地合法性）。 对于客户,服务器身份地确认是非常重要地,因为客户可能向服务器发送自己地信用卡密码。 （2）服务器对客户地身份确认:允许SSL服务器确认客户地身份,SSL协议允许服务器地软件通 过公钥技术与可信赖地证书来确认客户地身份（客户地证书）。对于服务而言,器客户身份地确 认是非常重要地,因为网上银行可能要向客户发送机密地金融信息。 （3）建立起服务器与客户之间安全地数据通道:SSL要求客户与服务器之间所有地发送数据都 被发送端加密,所有地接收数据都被接收端解密,这样才能提供一个高