電子商務(wù)中SET協(xié)議安全技術(shù)淺析
[摘要] 電子商務(wù)的實(shí)施，其關(guān)鍵是要保證整個(gè)商務(wù)過(guò)程中交易的安全性，其中，安全電子交易協(xié)議（SET）是實(shí)現(xiàn)安全交易的一項(xiàng)重要保障。本文展示了SET協(xié)議的工作流程，介紹了SET中采用的公開(kāi)密鑰加密、雙重簽名、數(shù)字簽名、數(shù)字信封等主要技術(shù)，并解析了這些技術(shù)實(shí)現(xiàn)安全電子交易的原理。
　　[關(guān)鍵詞] 電子商務(wù) 安全電子交易 數(shù)字信封 數(shù)字簽名
　　
　　一、引言
　　隨著互聯(lián)網(wǎng)的普及，基于互聯(lián)網(wǎng)的電子商務(wù)得到了長(zhǎng)足的發(fā)展，成為一種全新的商務(wù)模式，被許多經(jīng)濟(jì)專家認(rèn)為是新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)。但由于電子商務(wù)是以網(wǎng)絡(luò)為基礎(chǔ)的，而互聯(lián)網(wǎng)絡(luò)具有開(kāi)放性和無(wú)時(shí)空性的特點(diǎn)，使得電子商務(wù)交易平臺(tái)具有虛擬和匿名的特性，這就為網(wǎng)絡(luò)犯罪和電子欺詐提供了溫床，所以電子商務(wù)安全體系的構(gòu)建就顯得尤為重要。在電子商務(wù)安全體系中，電子商務(wù)安全協(xié)議是完成信息安全交換共同約定的邏輯操作規(guī)則，是保證網(wǎng)上交易的機(jī)密性、數(shù)據(jù)完整性、身份的合法性和抗否認(rèn)性的重要技術(shù)，協(xié)議是否完備成為它能否提供安全保障的關(guān)鍵。
　　在這些電子商務(wù)安全協(xié)議中，SET(Secure Electronic Transaction)協(xié)議是Visa MasterCard聯(lián)合其他一些大公司一起推出的基于開(kāi)放網(wǎng)絡(luò)的以信用卡為基礎(chǔ)的電子商務(wù)協(xié)議，這個(gè)協(xié)議得到了CET、IBM、Microsoft、Netscape等大公司的支持，獲得了長(zhǎng)足的發(fā)展，進(jìn)入了實(shí)用性階段。
　　二、SET協(xié)議淺析
　　1.SET協(xié)議的描述
　　SET安全電子交易協(xié)議是一種基于消息流的協(xié)議，該協(xié)議主要是為了解決用戶、商家和銀行之間通過(guò)信用卡在線支付而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過(guò)程的完整、持卡人的合法身份以及可操作性。SET中的核心技術(shù)主要有公開(kāi)密鑰加密、數(shù)字簽名、數(shù)字信封、數(shù)字證書(shū)等。SET協(xié)議的工作原理和流程如下圖所示: