安全电子支付系统探析

随着电子商务的蓬勃发展,如何保证电子支付的安全性是交易顺利完成的关键.本文比较了两种当前流行的SSL(Secure SocketLayer)和SET(Secure Electronic Transaction)协议,阐述了基于SET协议的电子交易流程的网上商店支付系统的总体设计.基于SET协议的支付系统满足电子交易的安全需求,能够保证电子商务交易的安全顺利完成.     

基于SSL协议的电子商务解决方案

建立在Internet之上的电子商务以其高效率、低开销、高收益和全球性的特点,得到了很多国家政府和企业的重视,随着Internet的普及而迅速发展。电子商务中最关键的是电子支付系统,为保证数据的安全传输,可采用标准电子支付安全协议。目前,国际上主要有两种通行的安全协议:SSL协议和SET协议。 安全电子交易SET(Seeure Electronic Trade)协议是由MasterCard和Visa公司设计的基于消息流的协议,它用于保证公共网络上银行卡支付交易的安全性。SET提供了多层次安全保障,但它以牺牲简便性换来安全性,所以SET由于高度复杂且价格昂贵影响了具体实施。     

一个公平、有效的安全电子交易协议

SET（安全电子交易）协议是由MasterCard和VISA制定的，基于信用卡的安全支付协议。在SET协议基础上提出了一种有效公平的安全电子交易协议（SET－1），该协议不仅保持了SET原有安全和有效的特性，而且实现了交易有效证据的生成和保存，从而保证了交易的公平性，同时还引入交易状态机制。最后，讨论该协议的安全性、有效性和公平性。     

一种改进的安全电子交易协议

针对目前主流的电子支付协议--安全电子交易SET协议,本文给出了一种改进的安全电子交易A-SET协议。A-SET协议改进了SET协议的交易流程,继承了SET原有的安全特性,可以进一步保证交易的原子性和不可否认性,有效地保证了交易双方的公平性。     

电子商务支付系统

根据目前国际通用的主要的电子支付安全协议SSL协议和SET协议,电子商务支付系统分为以下三种: 银行卡非SET电子商务支付系统(SSL) 此类型是国内网上支付·普遍采用的网上支付方法。 该系统使用SSL协议,RSA加密算法。数字签名和防火墙等保证交易的安全,支付时使用的是银行发行的储值卡(借记卡)、信用卡。该方式风     

安全电子支付协议研究

当前电子商务支付系统中存在很多安全漏洞,严重阻碍了在线交易的发展.为保障电子商务活动的顺利开展,必须保证交易信息和支付信息等敏感数据的安全性.为此,需要在现有不安全的Internet上,通过在TCP/IP协议族之上使用安全电子支付协议,构造安全可靠的网络通信环境,来保证所有敏感数据安全到达接收方.目前最流行的两个安全电子支付系协议是SSL和SET,它们在保障安全电子支付方面各有特点.文中分别列举其优缺点,并对二者进行了深层次比较.最后指出了安全电子支付协议的发展前景.     

安全电子支付协议研究

当前电子商务支付系统中存在很多安全漏洞，严重阻碍了在线交易的发展。为保障电子商务活动的顺利开展，必须保证交易信息和支付信息等敏感数据的安全性。为此，需要在现有不安全的Internet上，通过在TCP／IP协议族之上使用安全电子支付协议，构造安全可靠的网络通信环境，来保证所有敏感数据安全到达接收方。目前最流行的两个安全电子支付系协议是SSL和SET，它们在保障安全电子支付方面各有特点。文中分别列举其优缺点，并对二者进行了深层次比较。最后指出了安全电子支付协议的发展前景。     

SET协议分析及改进的方案

SET(SecureElectronicTransaction,安全电子交易协议)是由Visa和MasterCard公司于1997年5月联合开发的在互联网上进行在线交易时保证信用卡支付安全的一个开放协议。文章对该协议进行分析,指出了SET协议存在的不足,并且在此基础之上对原有的协议流程进行了改进,使SET协议在提高机密性、完整性、不可否认性的同时实现交易的公平性原则。     

SSL协议与SET协议在电子商务中的分析与比较

在电子商务活动中,核心问题是电子交易安全。目前在电子交易中广泛应用的安全协议有SSL协议和SET协议。本文对SSL与SET两种协议的原理和交易过程进行了深入的分析,并且就两种协议进行了对比分析,认为SET协议在今后占据主导地位,但距离普及还有一段距离。     

安全电子商务实用技术

电子商务活动需要解决以下问题：如何保证电子交易的安全性，如何对敏感信息和个人信息提供机密性保障，认证交易双方的合法身份。保证数据的完整性和交易的不可否认性等。文章介绍了解决电子支付安全性问题的信息安全机制．即PKI技术、SSL协议、SET协议的工作原理及应用现状。     

基于SSL协议的SET协议模拟实现

安全问题是关系到电子商务服务是否能够广泛开展的重要因素。一个安全电子支付系统需要特殊的安全机制。目前，在电子商务中使用的安全协议主要有两种，即SSL协议和SET协议。SSL协议是免费的，但是它有重大缺陷。SET协议要安全许多，然而却非常昂贵，且现有的实现缺乏灵活性。SSL协议的实现版本openssl里附带有一个非常完备的加密函数库和一整套的使用和管理CA数字证书的方法。主要讨论如何在SSL协议的基础上利用openssl开发包和组件技术来实现SET协议功能，并提高SET协议使用的灵活性。     

基于SSL和SET协议的支付系统

由于网络支付是制约电子商务向深度和广度发展的瓶颈,在介绍网络支付系统框架的一般结构及银行卡的网络支付模式之后,提出基于安全套接层(Secure Socket Layer,SSL)和安全电子交易(Secure Electronic Transaction,SET)协议的网络支付系统,并对其支付流程和安全性进行阐述与讨论.     

电子商务中的信息安全策略

本文详细分析了认证系统、SSL协议、SET协议、防火墙及PKI体系,并提出了相应的安全策略以保证电子商务过程中的信息安全。     

基于第三方的安全电子支付模型的研究

探讨了电子商务支付系统的安全问题,分析了SET协议的基本结构和交易流程,根据电子商务的实际情况,对SET协议的流程做出适当的改进,提出了基于第三方支付中心的在线安全支付系统的解决方案。它将支付功能从商家系统剥离出来,作为独立的第三方支付中心,为各商家提供在线支付的支持。它优化了SET协议的模型结构,完善了交易流程,增强了交易的安全性。     

电子商务的安全支付协议分析

电子商务的交易是基于网络进行的,但今天的互联网正受到各种安全威胁的困扰,无处不在的网络欺诈、木马病毒、黑客攻击使得人们对电子交易总是心存顾虑。如何在技术上保证交易中的支付安全至关重要。探讨了电子商务中的加密、数字签名、数字时间戳、数字证书等常用安全技术原理及应用,重点分析了电子支付中普遍使用的2个安全协议安全套接字层（SSL）和安全电子交易（SET）。     

SET协议形式化分析与模型检测

随着移动网络技术的快速发展,电子商务的大量普及,电子商务不在单单只是局限于有线网络,商家们开始将商机延续到移动网络。移动网络用户群体中手机移动上网用户占绝大部分,在这样的商机驱动下,移动电子商务得到快速发展。移动电子商务中最为核心的技术是移动电子支付协议SET,它直接决定了移动电子商务的安全性、高效性。本文就在这样的背景下采用AVISPA工具研究SET协议,通过形式化分析与模型检测,发现了SET协议的支付密钥的不安全性,并给出了攻击路径。     

基于时延Petri网的移动电子支付协议模型

时延Petri网是在一般Petri网的基础上,在变迁上引入相应的时间函数,使其具有很强的描述能力与性能分析能力。针对移动电子支付中愈加严重的交易安全问题,通过对电子支付系统和移动电子支付流程的分析,发现移动电子商务SET协议存在漏洞,建立基于时延Petri网移动电子支付协议时延Petri网模型,为安全电子交易过程提供进一步的安全保障。     

一种安全网络在线支付协议的设计与分析

为了实现安全的网络在线支付,国际上已经提出了多种安全支付协议,其中SSL是目前国内网络在线支付中最常用的安全协议。本文分析和总结了SSL的不足之处,针对这些不足提出了一种安全网络在线支付协议SNOPP,并对该协议进行了分析。分析表明,本协议可以保证网络在线支付交易的安全性、原子性、可确认性和公平性。     

基于动态口令的SET改进及移动支付应用

在互联网和移动互联网支付领域,SET协议起着至关重要的作用。它通过对用户、商家、支付网关、收单行、发卡行关系的合理处理,为整个网络支付过程提供了安全、可靠的保障。但是,SET协议自身由于设计时代的局限,存在一定的效率和应用障碍的问题。文中对SET协议在移动支付中的安全性进行了研究,在保证原SET协议安全性的基础上,提出了一个改进方案。该方案的最大特点在于,通过将动态口令技术应用于SET协议的流程中,改进了SET协议的执行状况。通过分析,改进后的方案不仅是安全的,同时也是高效的,从而更好地保证了网上支付的安全性。