日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

淺析數(shù)據(jù)加密技術(shù)與安全電子交易( 四 )


支付網(wǎng)關(guān)接受并檢查支付請(qǐng)求,如無誤,發(fā)扣款請(qǐng)求 。
支付網(wǎng)關(guān)分別檢查確認(rèn)商家發(fā)來的數(shù)據(jù)和持卡人發(fā)來的數(shù)據(jù) 。網(wǎng)關(guān)首先認(rèn)證商家證書,然后用私鑰打開商家數(shù)字信封,獲取商家對(duì)稱密鑰, 解開支付請(qǐng)求密文 。用HASH算法作用于支付請(qǐng)求,形成摘要,與商家發(fā)來的支付請(qǐng)求摘要(解開數(shù)字簽名所得)相比較,如果相同則表示數(shù)據(jù)完整,否則丟棄數(shù)據(jù) 。
網(wǎng)關(guān)檢查持卡人證書,然后用私鑰打開持卡人數(shù)字信封,得到他的帳號(hào)和對(duì)稱密鑰 。用此對(duì)稱密鑰解開PI密文,得到PI,接著驗(yàn)證雙重簽名,生成PI的摘要,與OI摘要相連接,再次生成摘要,其結(jié)果與H(OP)(解雙重簽名所得)相比較,如果相同則數(shù)據(jù)完整,如果不同則丟棄 。網(wǎng)關(guān)將信息發(fā)送往銀行 。
銀行向網(wǎng)關(guān)發(fā)送扣款應(yīng)答,網(wǎng)關(guān)向商家發(fā)送支付應(yīng)答 。
在支付網(wǎng)關(guān)和銀行之間是通過金融專用網(wǎng)向連,其間的業(yè)務(wù),SET并不作規(guī)定 。
網(wǎng)關(guān)在接受銀行的扣款應(yīng)答后,生成支付應(yīng)答,同樣產(chǎn)生摘要,對(duì)其進(jìn)行數(shù)字簽名,生成對(duì)稱密鑰,對(duì)支付應(yīng)答加密,并且將對(duì)稱密鑰裝入數(shù)字信封 。將網(wǎng)關(guān)證書,數(shù)字簽名,數(shù)字信封,支付應(yīng)答密文一起發(fā)往商家 。
商家接受并檢查網(wǎng)關(guān)的支付應(yīng)答,如無誤,向持卡人發(fā)送購物應(yīng)答 。
商家認(rèn)證網(wǎng)關(guān)的證書,用私鑰打開數(shù)字信封,得到網(wǎng)關(guān)對(duì)稱密鑰,用此密鑰解開支付應(yīng)答,產(chǎn)生摘要 。用網(wǎng)關(guān)公鑰解開其數(shù)字簽名,得到支付原始支付應(yīng)答摘要,并與新產(chǎn)生的摘要比較,如果相同,則數(shù)據(jù)完整,如果不同則丟棄 。
商家產(chǎn)生購物應(yīng)答,對(duì)購物應(yīng)答生成摘要,并簽名,將商家證書,購物應(yīng)答,數(shù)字簽名一起發(fā)往持卡人 。如果交易成功,則發(fā)貨 。
持卡人接受購物應(yīng)答,驗(yàn)證商家證書 。對(duì)購去應(yīng)答產(chǎn)生摘要,用商家公鑰解開數(shù)字簽名,得到原始摘要,將之與新產(chǎn)生的摘要比較,相同則表示數(shù)據(jù)完整,不同則丟棄 。至此,交易流程結(jié)束 。
以上簡(jiǎn)要地討論了SET協(xié)議的主要的交易流程及其中的數(shù)據(jù)流向的問題 。若要深刻的了解出錯(cuò)處理以及各種消息的格式,可以參照參考數(shù)目[3] 。
四.結(jié)束語
本文了討論了數(shù)據(jù)加密技術(shù),介紹了當(dāng)今使用最為廣泛的DES和RSA算法 。DES效率高,但是密鑰保存難,RSA安全性高,但是效率低,在實(shí)際應(yīng)用中經(jīng)常把兩者結(jié)合起來使用 。保證安全性是電子商務(wù)的核心環(huán)節(jié),SET協(xié)議充分地予以考慮,并在交易流程中充分地體現(xiàn)了這一點(diǎn) 。它使用的主要技術(shù)有,數(shù)字簽名,數(shù)字信封,雙重簽名等,而這些無不以數(shù)據(jù)加密技術(shù)為基礎(chǔ) 。
參考資料 :
盧起駿等譯,計(jì)算機(jī)網(wǎng)絡(luò)保密系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)指南,科學(xué)技術(shù)文獻(xiàn)出版社重慶分社,1987
SET Secure Electronic Transaction Specification :Business Description, May,31,1997
SET Secure Electronic Transaction Specification :Programmer’s Guide, May,31,1997
金海連等,網(wǎng)上交易流程,市場(chǎng)與電腦,1999年3月

推薦閱讀