基于SET协议的安全电子支付系统设计

"安全电子支付系统的设计，王海，本文从电子支付的安全需求及安全攻击入手，结合多种网络安全技术，针对电子信用卡提出了基于SET协议的安全电子支付系统，该系统可以从根本上保证交易的安全性，是一种很好的电子商务模式的解决方案。" 本文主要探讨了安全电子支付系统的设计，作者王海关注的是在电子商务背景下，如何构建一个能够确保交易安全的电子支付系统。论文首先介绍了电子商务的基本概念，即通过电子手段进行商业贸易活动，强调了电子支付在其中的重要地位，并指出在从传统贸易方式向电子化转变过程中，确保安全性是关键。 接着，文章深入讨论了电子支付的安全要素，包括： 1. 信息传输的安全性，即机密性。这是通过密码技术加密信息来防止未经授权的访问或泄露。加密处理使得信息在传输过程中不易被窃取。 2. 信息的完整性，也称为真实性。这一要素确保数据在传输过程中不被篡改，通常通过计算信息的消息摘要来验证数据的完整性。 3. 不可抵赖性，即不可否认性。这一特性要求信息发送方和接收方都不能否认交易行为，通常通过数字签名技术来实现。 4. 交易各方身份的认证性，是网络通信前对双方身份的确认。在电子商务环境中，这通常依赖于证书机构CA和数字证书来实现。 论文还分析了电子支付面临的安全隐患，这些隐患分为技术层面和非技术层面。技术层面的问题可能涉及到加密算法的弱点、系统漏洞等，而非技术层面则可能包括用户操作失误、欺诈行为、法律政策不完善等。 针对这些挑战，论文提出了基于SET（Secure Electronic Transaction）协议的安全电子支付系统。SET协议是一种为信用卡在线交易设计的标准化安全协议，它旨在提供端到端的安全性，包括交易数据的加密、交易各方的身份验证以及交易的不可否认性。通过SET协议，电子支付系统能够有效地抵御各种安全威胁，从而为电子商务提供一个安全可靠的支付环境。 这篇论文为理解和解决电子商务中电子支付的安全问题提供了深入的分析和解决方案，对于从事相关领域的专业人士来说，具有重要的参考价值。