电子商务中SET协议安全技术浅析

电子商务中SET协议安全技术浅析
[摘要] 电子商务的实施，其关键是要保证整个商务过程中交易的安全性，其中，安全电子交易协议（SET）是实现安全交易的一项重要保障。本文展示了SET协议的工作流程，介绍了SET中采用的公开密钥加密、双重签名、数字签名、数字信封等主要技术，并解析了这些技术实现安全电子交易的原理。
　　[关键词] 电子商务 安全电子交易 数字信封 数字签名
　　
　　一、引言
　　随着互联网的普及，基于互联网的电子商务得到了长足的发展，成为一种全新的商务模式，被许多经济专家认为是新的经济增长点。但由于电子商务是以网络为基础的，而互联网络具有开放性和无时空性的特点，使得电子商务交易平台具有虚拟和匿名的特性，这就为网络犯罪和电子欺诈提供了温床，所以电子商务安全体系的构建就显得尤为重要。在电子商务安全体系中，电子商务安全协议是完成信息安全交换共同约定的逻辑操作规则，是保证网上交易的机密性、数据完整性、身份的合法性和抗否认性的重要技术，协议是否完备成为它能否提供安全保障的关键。
　　在这些电子商务安全协议中，SET(Secure Electronic Transaction)协议是Visa MasterCard联合其他一些大公司一起推出的基于开放网络的以信用卡为基础的电子商务协议，这个协议得到了CET、IBM、Microsoft、Netscape等大公司的支持，获得了长足的发展，进入了实用性阶段。
　　二、SET协议浅析
　　1.SET协议的描述
　　SET安全电子交易协议是一种基于消息流的协议，该协议主要是为了解决用户、商家和银行之间通过信用卡在线支付而设计的，以保证支付信息的机密、支付过程的完整、持卡人的合法身份以及可操作性。SET中的核心技术主要有公开密钥加密、数字签名、数字信封、数字证书等。SET协议的工作原理和流程如下图所示: