SET协议的分析与改进

网上支付安全是电子商务中的最为核心与复杂的一个环节。由MasterCard和Visa等组织于1997午提出的SET协议，是适合于B2C模式电子商务的、以信用卡为基础的支付协议，它能够实现交易实体的身份鉴别，信息的保密性、完整性和不可否认性。与其它支付协议相比，SET对商家、持卡人提供了更加周到的安全保护，最大限度地降低遭受欺诈的风险。     

一种SET协议中持卡者端的实现策略

SET（Secure Electronic Transaction，安全电子交易协议）是由Visa和MasterCard公司于1997年5月联合开发的一个为了在Internet上进行在线交易时保证信用卡支付安全的一个开放的规范。目前，绝大多数的SET协议持卡者端的实现是一个称为电子钱包的“胖”客户端，用户使用起来并不是很方便，该文所描述的采用服务器钱包的策略，即将原来的电子钱包分为电子钱包服务器与电子钱包客户端，简化了用户对电子钱包的使用，促进了基于SET协议的电子商务应用解决方案的推广。     

SET再冲刺

在被冷淡了一些时候以后,Visa和Mastercard再次力图使它们的会员银行和主要技术公司使用他们的SET网络交易安全协议。Visa和Mastercard曾大加推崇SET,SET也因此在北美以外的地区获得了一定的承认,但在北美地区却远未获得广泛使用。SET的1.0版在经过了近两年的开发工作后,于1997年5月完成。Visa原来预测SET在1998年年中就可以在美国普及,届时,通过互联网持卡消费的相当一部分用户将转而使用SET。而事实上,直到1998年进行智能     

SET准备好了吗?

还记得龟兔赛跑的故事吗?安全电子交易(SET)协议的拥护者们认为SET就是虽然行动缓慢,但是最后赢得胜利的乌龟。 MasterCard公司在1996年2月同Visa International合作创建了这个开放协议,用以保证Internet的安全信用卡支付。MasterCard公司电子商务高级副总裁Alan Glass说:“同Internet其它部分相比,SET看来是步履缓慢。”在当时,Glass过分乐观地估     

Visa要求国内发卡机构采用动态密码验证

Visa日前宣布要求所有提供＂Visa验证＂服务的国内发卡机构采用动态密码验证来取代传统的静态密码验证方式,从而为持卡人跨境网络支付提供更高级别的安全保障。想在境外网上购物,却不敢轻信网店的资质,相信很多网友购物时有这种担心。此服务通过持卡人事先所设定的个人信息及密码来保护信用卡网上交易。     

各奔东西——两大公司智能卡开发产生分歧

两家全球性的信用卡公司,Visa和MasterCard,曾一度联手完成Internet安全信用卡交易协议,然而在智能卡方面却分道扬镳。 Visa公司与Bank 0f America银行于5月15日宣布了一项智能卡试行方案,几百名Visa和Bank of America银行的员工可以使用智能卡里的钱通过Internet购物,试点将会从今年夏天开始,使用Visa Cash智能卡机制。     

严把内部安全管理关

前不久,美国发生了一起4000万张信用卡(包括万事达、AmericanExpress、Visa和Discover)资料被黑客窃取的严重事件,这些资料包括持卡人的姓名、账户号码等。凭借这些资料,黑客就能制造伪卡,大肆刷卡,为信用卡用户带来非常大的损失。发生本次信息卡资料被窃的并非银行,而是信用卡系统公司(CardSystemsSolutions,Inc.),它是美国一家专门处理信用卡交易资料的厂商。按规定,信用卡公司不应该保留信用卡用户资料。信用卡系统公司首席执行长约翰·佩利说:“公司储存这些信用卡资料是为了‘研究’某些交易没有得到信用卡用户的授权或无法完成的…     

SET交易流程的改进

伴随着Internet的蓬勃发展,电子商务正以自身高效、低成本的优势,逐步成为新兴的商业模式和理念.基于卡业务的SET协议,已经成为电子商务中网上购物的一种主要模式,但由于SET交易复杂,其推广使用受到一定的限制.本文针对SET网上交易,提出了一种改进的安全网上交易系统.     

基于SSL协议的电子商务解决方案

建立在Internet之上的电子商务以其高效率、低开销、高收益和全球性的特点,得到了很多国家政府和企业的重视,随着Internet的普及而迅速发展。电子商务中最关键的是电子支付系统,为保证数据的安全传输,可采用标准电子支付安全协议。目前,国际上主要有两种通行的安全协议:SSL协议和SET协议。 安全电子交易SET(Seeure Electronic Trade)协议是由MasterCard和Visa公司设计的基于消息流的协议,它用于保证公共网络上银行卡支付交易的安全性。SET提供了多层次安全保障,但它以牺牲简便性换来安全性,所以SET由于高度复杂且价格昂贵影响了具体实施。     

你知道吗?

SET: (Secure Electronic Transaction)是MasterCard和Visa提出的在Internet上使用联机交易的安全协议标准。该标准与交易三方有关:用户、商家、银行。在用户的Web浏览器的一个插件中保存着信用卡的数据信息和数字认证信息,用户购物时将加密的支付单据提交给商家,商家的SET的服务器将代表支付的订单信息传输给银行,由银行确认支付,将货币从用户的帐号中划到商家的帐号中。     

浅析改进的SET协议在电子商务中的作用

随着网络的发展，电子商务越来越引起人们的注意，如何保证传输数据的安全性成为电子商务能否普及的最重要因素之一。本文根据信息隔离和隐藏的原则改进了SET协议，改进后的SET协议允许持卡人参与帐目汇报，以及在电子商务中提供信用卡代理以便隐藏信用卡卡号。改进后的SET协议可有效对抗小范围内交易的机密侵密和大范围内的数据聚合。     

先做后说 电子商务发展迅猛

电子商务Internet 上的电子商务即将来临,这无疑具有极大的诱惑力。现在,厂商们正在为减轻用户和供货商的安全疑虑而努力工作。例如:Netscape 公司的 Navigator 3.0和 Microsoft 的 Internet Explorer 3.0均支持数字认证,AT&T 对 Universal Cards 作出了安全保证,Network Engineering 公司也在开发提供安全服务的 Secure TransactionServer。另外,Visa International、MasterCard International、IBM、Microsoft和 Open Market 等公司已经为信用卡加强安全电子事务(SET)功能,并保证供应商和用户均可通过数字认证来验明正身。SET 为信用卡带来了革命性的进步。Internet 电子商业安全问题的重点是:用户     

SET再获支持——Entrast计划加盟

Entrust Technologies一直致力于数字认证的软件开发,但在下周它会宣布介入Internet中信用卡交易的安全认证业务。 Entrust将会在年底前在其基本软件中加入对安全电子交易(SET)协议的扩展支持部分,并期望它成为网络信用卡交易的安全标准,SET由Visa和MasterCard联合制订。 Entrust的主管称:“我们已经对SET注视很久了,现在SET1.0协议已经出台,应该有一个较大的发展了,……我们的金融客户希望有一个具有企业级安全性、网络安全和符合SET标准的基础结构,而我们正擅长此道,我们可以通过单一的网络结构进行符合各种不同标准的认证。”数字证书作为电子身份证可以证明用户的身份,这时互联网络商业往来的重要部分,特别是对于互不熟悉的团体间的交易以及内部网络敏感数据的访问。Entrust的基础软件被称为公共密匙结构或PKI,可以使公司给每个雇员,合作伙伴和客户配备电子身份证,其新的SET模块使银     

电子商务思虑风险

如今Internet上发生的数百万次信用卡交易的安全性如何?MasterCard International和Visa International等信用卡公司认为它们并不具备应有的安全性。 MasterCard和Visa公司都在提倡使用新兴的SET(安全电子交易)安全标准,并支持包括IBM、Microsoft、Netscape Communications、RSA Data Security、TerisaSystems和VeriSign在内的许多公司开发符合SET的产品。这     

SET协议分析及改进的方案

SET(SecureElectronicTransaction,安全电子交易协议)是由Visa和MasterCard公司于1997年5月联合开发的在互联网上进行在线交易时保证信用卡支付安全的一个开放协议。文章对该协议进行分析,指出了SET协议存在的不足,并且在此基础之上对原有的协议流程进行了改进,使SET协议在提高机密性、完整性、不可否认性的同时实现交易的公平性原则。     

曲线加密更有效

7月10日,MasterCard公司在与几个厂家合作建立一个实验性的基于Internet的安全电子交易(SET)信用卡系统,这个系统运用了智能卡和椭圆曲线加密技术(ECC)。虽然在当前的1.0版SET协议中只支持RSA数据安全加密算法。但MasterCard公司已经许诺将把椭圆曲线加密算法纳入到SET的新版本中,此协议是用来处理线上的信用卡交易,这是由MasterCard公司和Visa公司共同提出的。新算法的另一大优点是:椭圆曲线加密法允许实现更小的SET数字认证,从而减少交易过程的时间。运用椭圆曲线加密方法而不用RSA的算法是因为ECC只需较低的处理能力,这是银行考虑的关键,因为他们不愿意被迫增加新的硬件来实现SET交易。MasterCard公司的实验系统也是第一个在美国投入使用的智能卡SET实验系统。与此同时,在欧     

SET Mark到底有多安全

SET正在作为在Internet上使用信用卡的电子贸易软件安全的一种保证,但它的开发商却说,它无法保证Web网点的管理人员顺利地去做他们的事情。几个星期以前,Visa公司、MasterCard公司和17家软件厂商推出了一种安全电子贸易认证标记,简称为SET Mark。SET 1.0早已于5月份推出,现在正在开始寻求使其成为产品的办法。SET Mark与Underwriters Laboratories公司的电子产品UL商标相似。拥有SET标记的小黄框将会在采用SET认可的贸易软件的Web网点上显示出来。今年年     

钱包变小

开发用于网上购物的钱包软件的CyberCash公司宣布,在1998年秋季将不再使用原来那个庞大的软件,而应用一种名为InstaBuy的新技术。这种新技术可以使顾客简单的一击就能在众多的网络商店中连续购物。这种让网上顾客一击购物的技术足建立在该公司Agile Wallet软件基础上的。通过应用InstaBuy技术,CyberCash公司希望能使网络购物变得轻松。顾客只需输入一次他们的信用卡信息,存入中心(开始是与CyberCash公司发生联系,但最终是与信用卡发行银行),这样顾客就能在任何一家联网的网络商店里使用信用卡购物了。CyberCash公司资深副总裁Maureen Loftus评价说:“对用户来说,这意味着简单且安全。对商店来说。这意味着更多的交易和更多的收入。而银行可以将杠杆调节作用应用到Internet网上,他们也希望能够留住他们的顾客。” Loftus说,研究表明,尽管20％至50％的顾客     

PKI框架下的SET购物流程

随着因特网、计算机技术、信息技术的迅速发展 ,电子商务已深入到社会生活的各个方面。基于卡业务的SET协议 ,已经成为电子商务中网上购物的一种主要模式 ,它通过采用基于PKI的数字证书技术 ,实现了电子商务中信息的机密性、真实性、完整性和不可否认性     

SET协议形式化分析与模型检测

随着移动网络技术的快速发展,电子商务的大量普及,电子商务不在单单只是局限于有线网络,商家们开始将商机延续到移动网络。移动网络用户群体中手机移动上网用户占绝大部分,在这样的商机驱动下,移动电子商务得到快速发展。移动电子商务中最为核心的技术是移动电子支付协议SET,它直接决定了移动电子商务的安全性、高效性。本文就在这样的背景下采用AVISPA工具研究SET协议,通过形式化分析与模型检测,发现了SET协议的支付密钥的不安全性,并给出了攻击路径。