我們都知道網(wǎng)絡(luò)分為不同的層次。那么在應(yīng)用層中，有的應(yīng)用層協(xié)議是保護(hù)我們的電子商務(wù)系統(tǒng)的。那么就這方面我們展開(kāi)來(lái)談?wù)勏嚓P(guān)的內(nèi)容。開(kāi)放的因特網(wǎng)上處理電子商務(wù),保證買(mǎi)賣(mài)雙方傳輸數(shù)據(jù)的安全成為電子商務(wù)的重要的問(wèn)題｡為了克服SSL安全協(xié)議的缺點(diǎn),滿(mǎn)足電子交易持續(xù)不斷地增加的安全要求,為了達(dá)到交易安全及合乎成本效益的市場(chǎng)要求,VISA國(guó)際組織及其它公司如Master Card､Micro Soft､IBM等共同制定了安全電子交易(SET:Secure Electronic Transactions)公告｡

這是一個(gè)為在線交易而設(shè)立的一個(gè)開(kāi)放的､以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范,它采用公鑰密碼體制和X.509數(shù)字證書(shū)標(biāo)準(zhǔn),主要應(yīng)用于B to C模式中保障支付信息的安全性｡SET在保留對(duì)客戶(hù)信用卡認(rèn)證的前提下,又增加了對(duì)商家身份的認(rèn)證,這對(duì)于需要支付貨幣的交易來(lái)講是至關(guān)重要的｡由于設(shè)計(jì)合理,SET應(yīng)用層協(xié)議得到了許多大公司和消費(fèi)者的支持,己成為全球網(wǎng)絡(luò)的工業(yè)標(biāo)準(zhǔn),其交易形態(tài)將成為未來(lái)“電子商務(wù)"的規(guī)范｡

1.SET應(yīng)用層協(xié)議的描述

安全電子交易規(guī)范,為在因特網(wǎng)上進(jìn)行安全的電子商務(wù)提供了一個(gè)開(kāi)放的標(biāo)準(zhǔn)｡SET主要使用電子認(rèn)證技術(shù),其認(rèn)證過(guò)程使用RSA和DES算法,因此,可以為電子商務(wù)提供很強(qiáng)的安全保護(hù)｡可以說(shuō),SET規(guī)范是目前電子商務(wù)中最重要的協(xié)議,它的推出必將大大促進(jìn)電子商務(wù)的繁榮和發(fā)展｡SET將建立一種能在因特網(wǎng)上安全使用銀行卡進(jìn)行購(gòu)物的標(biāo)準(zhǔn)｡安全電子交易規(guī)范是一種為基于信用卡而進(jìn)行的電子交易提供安全措施的規(guī)則,是一種能廣泛應(yīng)用于因特網(wǎng)的安全電子付款協(xié)議,它能夠?qū)⑵毡閼?yīng)用的信用卡使用起始點(diǎn)從目前的商店擴(kuò)展到消費(fèi)者家里,擴(kuò)展到消費(fèi)者的個(gè)人計(jì)算機(jī)中｡

SET安全電子交易協(xié)議是一種基于消息流的協(xié)議,該協(xié)議主要是為了解決用戶(hù)､商家和銀行之間通過(guò)信用卡在線支付而設(shè)計(jì)的,以保證支付信息的機(jī)密､支付過(guò)程的完整､持卡人的合法身份以及可操作性｡SET中的核心技術(shù)主要有公開(kāi)密鑰加密､數(shù)字簽名､數(shù)字信封､數(shù)字證書(shū)等｡SET應(yīng)用層協(xié)議的工作原理和流程如下圖所示:

2.SET應(yīng)用層協(xié)議要達(dá)到的的目標(biāo)主要有五個(gè):

(1)保證電子商務(wù)參與者信息的相互隔離｡客戶(hù)的資料加密或打包后邊過(guò)商家到達(dá)銀行,但是商家不能看到客戶(hù)的帳戶(hù)和密碼信息;

(2)保證信息在因特網(wǎng)上安全傳輸,防止數(shù)據(jù)彼黑客或被內(nèi)部人員竊取;

(3)解決多方認(rèn)證問(wèn)題,不僅要對(duì)消費(fèi)者的信角卡認(rèn)證,而且要對(duì)在線商店的信譽(yù)程度認(rèn)證,同時(shí)還有消費(fèi)看､在線商店與銀行間的認(rèn)證;

(4)保證了網(wǎng)上交易的實(shí)時(shí)性,使所有的支付過(guò)程都是在線的;

(5)規(guī)范協(xié)議和消息格式,促使不同廠家開(kāi)發(fā)的軟件具有兼容性和互操作功能,并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上｡