SET中持卡人隐私保护分析及改进

本文简单介绍了SET协议，分析了它的隐私保护，并进行了改进扩展，提出了一种能够实行假名支付的新的模型。     

SET协议的分析与改进

网上支付安全是电子商务中的最为核心与复杂的一个环节。由MasterCard和Visa等组织于1997午提出的SET协议，是适合于B2C模式电子商务的、以信用卡为基础的支付协议，它能够实现交易实体的身份鉴别，信息的保密性、完整性和不可否认性。与其它支付协议相比，SET对商家、持卡人提供了更加周到的安全保护，最大限度地降低遭受欺诈的风险。     

基于高级SET协议的电子商务安全*

在充分分析安全电子交易的前提下,针对目前流行的SET标准协议进行分析,指出了SET协议在交易过程中的各种缺陷,进而提出了SSET协议,并对SSET协议的工作流程进行详尽阐述。SSET协议增强了原有SET协议的安全性和不可否认性,满足了交易原子性、隐私保护性,并提出了信用等级制度和纠纷仲裁机制,完善了电子交易的整个过程,切实保护了各方利益。     

一种安全电子交易协议匿名性改进方案

安全电子交易协议缺乏隐私保护,尤其是持卡人身份对商家的匿名。为了增强安全电子交易协议匿名性保护,提出一种安全电子交易协议匿名性改进方案,由认证中心（Certificate Authority）在持卡人（Cardholder）的数字证书中,用持卡人身份信息的消息摘要代替身份信息;在持卡人（Cardholder）、经销商（Merchant）、支付网关（Payment Gateway）个参与方的基础上引入了物流公司（Express）;持卡人发送订购信息给商家,商家发送物流信息给物流公司,由物流公司邮递商品给持卡人,结合数字签名和数字信封技术,实现持卡人身份对商家的匿名。     

电子钱包知多少?

电子钱包是一个用来携带信用卡和持卡人信息的小软件,同时也是一个能安全传递信息的小工具。持卡人可以从银行直接获得这个软件,或从软件经销商处购买此类产品。此类产品有: IBM Consumer Wallet-它是一个符合SET标准的浏览器助手软件。它可以被金融构重新注册,并签发放给持卡人。在没有持卡人数字证书的情况下,Consumer Wallet同样支持加密工具。     

芯片电子商务体系结构分析及实现方案

如何利用智能卡的完全特性以实现安全的网上支付是智能卡的应用研究热点之一。芯片电子商务是EMV2000中提出的一个实现智能卡网上支付的解决方案。文中较为详细地分析了芯片电子商务的体系结构，并着重讨论了EMV和SET的接口-持卡人系统，并给出持卡人系统的具体实例。鉴于EMV手册中缺乏对芯片电子商务具体实现的陈述，文中给出两种实现方案及具体的协议流程。     

政务云环境下数据隐私保护方法研究与设计

随着政务云的广泛使用，政务数据隐私安全问题逐渐被重视，传统的数据加密方法不足以解决日趋复杂的数据隐私安全问题。针对政务云环境下隐私保护需求，本文通过对数据隐私安全风险和现状进行分析，研究了隐私保护关键技术，结合实际的政务数据应用特点和安全机制，设计了基于角色的隐私保护访问控制模型，并结合云服务提供商、数据拥有者、可信访问控制中心和数据访问者等云环境中的不同角色主体的安全需求，构建了隐私保护总体框架和隐私保护策略，设计了隐私保护访问控制流程，最后对该模型的安全性进行分析，为政务云环境下的数据安全和数据隐私保护提供借鉴。     

浅析改进的SET协议在电子商务中的作用

随着网络的发展，电子商务越来越引起人们的注意，如何保证传输数据的安全性成为电子商务能否普及的最重要因素之一。本文根据信息隔离和隐藏的原则改进了SET协议，改进后的SET协议允许持卡人参与帐目汇报，以及在电子商务中提供信用卡代理以便隐藏信用卡卡号。改进后的SET协议可有效对抗小范围内交易的机密侵密和大范围内的数据聚合。     

卡住网上购物位

在以局外人的角度仔细观察之后,美国的Visa公司准备进军网络购物市场,它竭力想使用户了解网上购物时使用Visa卡是很安全的。Visa公司的这一举措并不是一时的心血来潮,以前,这个经营信用卡的跨国大公司曾向持卡人建议不要在网上使用Visa卡,但在今年早些时候,该公司的美国分部已不在它的网络节点上向持卡人这样建议了。尽管安全电子交易(SET)在美国尚未得到普遍应用,但Visa公司的官员们说,这场新的商业大战并不违背他们一直努力推行的SET精神。SET作为一种应用信用卡在Internet上购物的安全协议得到了Visa、MasterCard、American Express及其它一些公司的支持。但是在这之前,Visa告诉用户在SET协议未被采用前不要急于使用电子商务,而应该耐心等待。Visa美国分公司的负责电子商务的副经理Joe Vause说:“同以     

SET协议的一种改进方案

SET协议在电子商务交易中的应用越来越广泛,本文通过对SET协议的分析,发现存在的一些缺陷,并在此基础上提出了一个改进方案,增强了该协议非否认性、公平性、隐私性等方面的性能,使电子商务活动更符合人们日常的习惯,更让人们易于接受。     

一个公平、有效的安全电子交易协议

SET（安全电子交易）协议是由MasterCard和VISA制定的，基于信用卡的安全支付协议。在SET协议基础上提出了一种有效公平的安全电子交易协议（SET－1），该协议不仅保持了SET原有安全和有效的特性，而且实现了交易有效证据的生成和保存，从而保证了交易的公平性，同时还引入交易状态机制。最后，讨论该协议的安全性、有效性和公平性。     

SET协议的安全性分析及改进

对SET协议中电子交易信息的机密性、身份认证、数据完整性进行了详细的阐述,并对“不可否认性”验证和国家安全部门强制介入的情况提出了解决的措施,还分析了SET协议中电子交易“时效性”的问题。     

安全电子交易协议的应用

安全电子交易(SET)协议是一种解决互联网上信用卡安全交易的安全协议,其工作流程符合传统的信用卡工作流程和规范。它是主要由MasterCard、VisaCard、微软以及IBM等著名公司联合提出的电子商务解决方案。文中主要阐述了安全电子交易协议的协议规范和应用特点,并针对电子图书产品的特点结合安全电子交易协议,修改其部分协议规范,提出一种实际安全电子商务系统的应用方案。该方案能够解决电子图书在线交易系统的的公平性问题,同时能够保持原有的SET协议的安全性、可追究型和匿名性等电子商务协议的特点。     

基于Web的EDI网上银行信用证业务系统设计

结合基于 Web的 EDI技术和采用 SET协议的 CA认证技术 ,提出了网上银行信用证业务的系统设计方案 ,并着重研究了数据传输和支付流程及其安全策略     

A flaw in the electronic commerce protocol SET

The Secure Electronic Transaction (SET) protocol has been developed by the major credit card companies in association with some of the top software corporations to secure e-commerce transactions. This paper recalls the basics of the SET protocol and presents a new flaw: a dishonest client may purchase goods from an honest merchant (with the help of another merchant) for which he does not pay. Fortunately, by checking his balance sheet, the merchant may trace with the help of his bank the client and his accomplice. We also propose a modification to fix the flaw.     

基于HISPAC医疗数据隐私保护模型

当今时代是计算机的时代，更是人工智能和大数据蓬勃发展的时代，与其相关行业的出现引发了各行各业的变革。作为国内主要的服务行业，医疗产业也在悄然改变，同时医疗隐私的保护技术也在持续研究和发展中。随着数据量的激增，各类患者身份信息、病例信息以及医疗诊断信息泄露的情况层出不穷。本文针对医疗隐私保护问题，构建一套医疗隐私保护模型，该模型包括2个部分:1)借助循环神经网络RNN和模糊推理理论构建一个自适应神经网络隐私风险评估模型,给用户行为活动设置一个信用标签，并借此来计算隐私泄露风险值;2)围绕模型得到的用户信用风险值建立一套个性化的隐私数据访问权限控制机制，即医院信息系统隐私控制模型。经过实验验证，该机制具有良好的隐私保护效果，可以有效解决医疗数据隐私泄露的问题。