Безопасная электронная транзакция - Secure Electronic Transaction

Безопасная электронная транзакция (НАБОР) это протокол связи стандарт для обеспечения кредитная карта транзакции за сети, в частности, Интернет. SET сам по себе не был система оплаты, а скорее набор протоколов и форматов безопасности, которые позволяли пользователям безопасно использовать существующую инфраструктуру платежей по кредитным картам в открытой сети. Однако привлечь его на рынок не удалось. Visa продвигает 3-D Secure схема.

Secure Electronic Transaction (SET) - это система обеспечения безопасности финансовых транзакций в Интернете. Первоначально его поддерживали Mastercard, Visa, Microsoft, Netscape и другие. С помощью SET пользователю предоставляется электронный кошелек (цифровой сертификат), и транзакция проводится и проверяется с использованием комбинации цифровых сертификатов и цифровых подписей между покупателем, продавцом и банком покупателя таким образом, чтобы обеспечить конфиденциальность и конфиденциальность.

История и развитие

Группа дизайнеров SET в офисе Visa International в Фостер-Сити, Калифорния, июль 1996 года на снимке, посвященном публикации работы, за которым последовал обед в заливе Сан-Франциско.

SET был разработан SET Консорциум, созданная в 1996 г. Visa и Mastercard совместно с GTE, IBM, Microsoft, Netscape, SAIC, Terisa Systems, ЮАР, и VeriSign.[1] Целью консорциума было объединить похожие, но несовместимые протоколы ассоциаций карт (STT от Visa / Microsoft и SEPP от Mastercard / IBM) в единый стандарт.

SET позволял сторонам идентифицировать себя друг для друга и безопасно обмениваться информацией. Привязка удостоверений была основана на X.509 сертификаты с несколькими расширениями.[2] SET использовал алгоритм криптографического ослепления это, по сути, позволило бы продавцам заменить номер кредитной карты пользователя сертификатом. Если бы использовался SET, продавцу никогда не пришлось бы знать номера кредитных карт, отправляемых покупателем, что обеспечило бы проверенный хороший платеж, но защитило бы клиентов и кредитные компании от мошенничества.

SET должен был стать стандарт де-факто способ оплаты в Интернете между продавцами, покупателями и компаниями, выпускающими кредитные карты.

К сожалению, реализация каждой из основных заинтересованных сторон была дорогостоящей или обременительной. Были также некоторые внешние факторы, которые могли затруднить интеграцию потребительского элемента в браузер. Приблизительно в 1994–1995 годах ходили слухи, что Microsoft стремилась получить поток дохода в размере 0,25% от каждой транзакции, обеспечиваемой интегрированными компонентами Microsoft, совместимыми с SET, которые они будут реализовывать в своем интернет-браузере.

Ключевая особенность

Для удовлетворения бизнес-требований SET включает в себя следующие функции:

  • Конфиденциальность информации
  • Целостность данных
  • Аутентификация учетной записи держателя карты
  • Аутентификация продавца

Участников

Система SET включает следующих участников:

Как это устроено

И держатели карт, и продавцы должны сначала зарегистрироваться в ЦС (центре сертификации), прежде чем они смогут покупать или продавать в Интернете. После завершения регистрации владелец карты и продавец могут начать совершать транзакции, которые включают девять основных шагов в этом протоколе, который упрощен.

  1. Клиент просматривает веб-сайт и решает, что купить
  2. Клиент отправляет информацию о заказе и платеже, которая состоит из двух частей в одном сообщении:
    а. Заказ на покупку - эта часть предназначена для продавца
    б. Информация о карте - эта часть предназначена только для банка продавца.
  3. Продавец отправляет информацию о карте (часть b) в свой банк
  4. Банк продавца проверяет у эмитента авторизацию платежа.
  5. Эмитент отправляет авторизацию в банк продавца
  6. Банк продавца отправляет авторизацию продавцу
  7. Продавец завершает заказ и отправляет подтверждение покупателю
  8. Продавец фиксирует транзакцию из своего банка
  9. Эмитент распечатывает счет (накладную) кредитной карты клиенту

Двойная подпись

Как описано в (Стойки 2000 ):

Важным нововведением, введенным в SET, является двойная подпись. Назначение двойной подписи - связать два сообщения, предназначенных для двух разных получателей. В этом случае клиент хочет отправить информацию о заказе (OI) продавцу, а информацию о платеже (PI) в банк. Продавцу не нужно знать номер кредитной карты покупателя, а банку не нужно знать детали заказа покупателя. Заказчику предоставляется дополнительная защита с точки зрения конфиденциальности, поскольку эти два элемента хранятся отдельно. Однако эти два элемента должны быть связаны таким образом, чтобы их можно было использовать для разрешения споров при необходимости. Ссылка нужна для того, чтобы покупатель мог доказать, что данный платеж предназначен для данного заказа, а не для каких-либо других товаров или услуг.

В Дайджест сообщения (MD) OI и PI рассчитываются заказчиком независимо. Они объединяются, и из них рассчитывается другой MD. Наконец, двойная подпись создается путем шифрования MD секретным ключом клиента. Двойная подпись отправляется как продавцу, так и банку. Протокол позволяет продавцу видеть MD PI, не видя самого PI, а банк видит MD OI, но не сам OI. Двойную подпись можно проверить с помощью MD OI или PI, не требуя ни OI, ни PI. Конфиденциальность сохраняется, так как MD не может быть отменен, что может раскрыть содержимое OI или PI.

Примечание

  1. ^ Мерков стр.248
  2. ^ Книга технических характеристик УСТАНОВКИ 2 стр. 214

Рекомендации