2013年自考电子商务安全导论复习资料（23）
|0·2013-08-20 11:05:37浏览 收藏
7.SET协议的安全技术
目前SET的主要安全保障来自以下三个方面：
(1)将所有消息文本用双钥密码体制加密。
(2)将上述密钥的公钥和私钥的字长增加到5128～20488。
(3)采用联机动态的授权(Authority)和认证检查(Certificate)，以确保交易过程的安全可靠。
上述三个安全保障措施的技术基础如下：
(1)通过加密方式确保信息机密性。
(2)通过数字化签名确保数据的完整性。
(3)通过数字化签名和商家认证确保交易各方身份的真实性。
(4)通过特殊的协议和消息形式确保动态交互式系统的可操作性。
8.电子钱包的概念
电子钱包ElectronicWallet(或称E―Wallet)，是安装在客户端(消息者)计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET信息。
【简答】简述电子钱包的功能。
(1)与商店端的SET软件沟通，以激活SET交易。
(2)向商店端查询有关付款与订货的相关信息。
(3)接受来自商店端的相关信息。
(4)向认证中心要求申请数字证书，并下载数字证书的申请表。
(5)从认证中心下载持卡人的数字证书。
(6)与认证中心沟通，查询数字证书目前的状态。
9.电子钱包的运作方式
SET交易中电子钱包的运行过程：假设客户A到一家采用SET交易的网站B上购物，在选取想要的商品，单击“付款”键后，商店端8接收到信息，立即通知A的浏览器让电子钱包“醒过来”，以激活SET交易服务来与商店服务器沟通，一步一步地完成付款流程。最后再通知持卡人“交易完成”或“交易失败”。
