電子商務中SET協議安全技術淺析
[摘要] 電子商務的實施，其關鍵是要保證整個商務過程中交易的安全性，其中，安全電子交易協議（SET）是實現安全交易的一項重要保障。本文展示了SET協議的工作流程，介紹了SET中采用的公開密鑰加密、雙重簽名、數字簽名、數字信封等主要技術，并解析了這些技術實現安全電子交易的原理。
　　[關鍵詞] 電子商務 安全電子交易 數字信封 數字簽名
　　
　　一、引言
　　隨著互聯網的普及，基于互聯網的電子商務得到了長足的發展，成為一種全新的商務模式，被許多經濟專家認為是新的經濟增長點。但由于電子商務是以網絡為基礎的，而互聯網絡具有開放性和無時空性的特點，使得電子商務交易平臺具有虛擬和匿名的特性，這就為網絡犯罪和電子欺詐提供了溫床，所以電子商務安全體系的構建就顯得尤為重要。在電子商務安全體系中，電子商務安全協議是完成信息安全交換共同約定的邏輯操作規則，是保證網上交易的機密性、數據完整性、身份的合法性和抗否認性的重要技術，協議是否完備成為它能否提供安全保障的關鍵。
　　在這些電子商務安全協議中，SET(Secure Electronic Transaction)協議是Visa MasterCard聯合其他一些大公司一起推出的基于開放網絡的以信用卡為基礎的電子商務協議，這個協議得到了CET、IBM、Microsoft、Netscape等大公司的支持，獲得了長足的發展，進入了實用性階段。
　　二、SET協議淺析
　　1.SET協議的描述
　　SET安全電子交易協議是一種基于消息流的協議，該協議主要是為了解決用戶、商家和銀行之間通過信用卡在線支付而設計的，以保證支付信息的機密、支付過程的完整、持卡人的合法身份以及可操作性。SET中的核心技術主要有公開密鑰加密、數字簽名、數字信封、數字證書等。SET協議的工作原理和流程如下圖所示: