SET协议

SET协议：目标：防止数据被非法用户窃取、保证电子商务参与者，解决多方认证问题，保证网上交易的实时性。

SET

• 目标
  • 防止数据被非法用户窃取
  • 保证电子商务参与者
  • （买方、卖方、银行）信息的相互隔离
  • 解决多方认证问题。保证网上交易的实时性。
  • 提供一个开放式的标准、规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能。可在不同的软硬件平台上执行并被全球广泛
• 概念
  • 主要是为了解决买方，卖方、银行之间 的通信安全与信息隔离，由于它具有保证交易数据的完整性、交易的不可抵赖性等优点，因此成为目前公认的信用卡网上交易的国际标准。
• 参与者
  • (1）持卡人 (2)卖方 (3）发卡银行 (4）收单银行 (5）支付网关 (6)认证中心
• 双重签名原理
  • 双重签名的目的是连接两个不同接收方的两条信息，如发送给卖方的订购信息（ Oi ）和发送给银行的支付信息（ PI )。其中，卖方不可以知道买方的信用卡信息，银行不需要知道买方订购信息的细节。用户用一个签名操作来对两个消息进行数字签名，实现一个双重签名。
• 交易流程
  • 买方在网上选购好商品，下订单
  • 电子商务服务器与在线卖方联系，卖方做出应答
  • 买方选择付款方式、确认订单、签发付款指令，SET 协议介入
  • 买方对订单和付款指令进行数字签名，同时利用“双玉签名技术使卖方看不到买方的账号信
  • 卖方接受订单后，向买方所在银行请求支付 认可。
  • 卖方发送订单确认信息给买方。
  • 卖方发送货物或提供服务，并通知收单银行将款项从买方账号上转移到卖方账号上，或通 知发卡银行请求支付