资源描述：
《set协议的公平性分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、SET协议的公平性分析Vo1.24No.2April2007安徽工业大学J.ofAnhuiUniversityofTechnology第24卷2007年第2期4月文章编号:1671—7872(2007)02—0206—03SET协议的公平性分析潘礼清,袁志祥(1.宝山钢铁股份有限公司宝钢分公司设备部,上海,201900;2.安徽工业大学计算机学院,安徽马鞍山243002)摘要:SET协议是一种解决互联网上信用卡安全交易的安全协议,其工作流程符合传统的信用卡工作流程和规范.主要阐述安全电子交易协议的协议规范和应用特点,并分析公平性特点,提出一种实际安全的电子
2、商务系统应用方案.该方案能够解决电子图书在线交易系统的公平性问题,同时能够保持原有SET协议的安全性,可追究性和匿名性等电子商务协议的特点.关键词:SET协议;公平性;电子图书中图分类号:TP3l1.1文献标识码:BFairnessAnalysisofSecureElectronicTransactionProtocolPANLi-qing,YUANZhi-xiang2(1.EquipmentDepartmentofBaosteelBranch,BaoshanIronandSteelCo.Ltd.,Shanghai201900,China;2.School
3、ofComputerScience,AnhuiUniversityofTechnology,Ma~nshan243002,China)Abstract:SETprotocolproposedbyMasterCard,VisaCard,MicrosoftandIBMisasecurityprotocolsolutiontosecurepaymentofcreditcardoninternet.ItsworkflowandspecificationaccordedwithtraditionaIone.Mainlyspecifiestheprotocolspec
4、ificationandapplicationcharacteristicandproposedaelectroniccommerceapplicationsolutionfore—book.Thefairnessproblemofe-bookonlinetradingsystemissolved,moreover,thesecurity,accountabilityandanonymi~ofelectroniccommerceprotocolcanbepreserved.Keywords:secureelectronictransactionprotoc
5、ol;fairness;e-book霸11.1景垒匕七一.人9关协议参与者瓶,.一'..SET支付系统中共有6个参与方:持卡人认心一,(Cardholder)种,]~GatewayCA)荐Ac瞅quirer.—渔行),认证中心(,收单银行(),发卡一～一行从图1看出,持卡人,商家,CA认证中心和支付网图sET协议的参与方关系示意图收稿日期:2oo6—11-28作者简介:潘礼清(1968一),男,上海人,工程师,研究方向为计算机网络第2期潘礼清等:渐进式测试中标志问题的探讨207隔离和保护银行专用网的作用.CA认证中心,具有颁发数字证书的功能.1.2主要支付
6、阶段一个完整的SET支付流程主要有5个阶段【",各参与方的关系如图2所示.l-2.1持卡人注册流程该阶段的主要作用是持卡人通过向CA注册自己的信用卡帐号信息,申请并获得CA颁发的数字证书.持卡人持有此证书,就可以参与SET交易.持卡人的数字证书内含有持卡人姓名,帐号,有效期等信息,这些私人信息在传输过程中要采取加密措施.首先持卡人必须要在自己的机器上安装一套SET交易用户端软件,即电子钱包.按照指定的CA网址去申请证书.注册流程如图3所示.1.2.2商家注册流程商家同持卡人一样,在进行SET交易时要向其它参与方提供自己的数字证书来验证其身份,所以必须向CA
7、申请数字证书,也就意味着在收单银行建立账户.申请的过程同持卡人注册类似.需要说明的是,由于商家的数量相对比持卡人少,所以一般采用离线注册的方式.持黎关/发送初始化请发送注册表请求填写注册表发送证书请:接收证书,完成注册产生并发送响应处理请求并发送注册表验证请求并生成,发送证书图3持卡人注册示意图同持卡人一样,商户要参加SET交易必须有一套SET交易商家端软件,并且该软件要和整个网站系统紧密集成.当持卡人在网上商店购物时,若需要网上支付,就可以激发该系统.1.2.3购买请求流程持卡人浏览商家的网页,当按下购买键提交定单时,即激活了商家的SET交易系统,开始
8、启动购买请求阶段.这里涉及到"双重签名"的技术,即持卡人提交的信息
