1、小香想在网上购买一张价值小香想在网上购买一张价值5050元的手机充值元的手机充值卡，拍下之后付款到卖家的支付宝，卖家叫小卡，拍下之后付款到卖家的支付宝，卖家叫小香登录某网站，用网银汇款香登录某网站，用网银汇款0.10.1元到他的账户元到他的账户里，说是用来提取单号，通过单号来提取充值里，说是用来提取单号，通过单号来提取充值卡卡密。小香心想：既然都付了卡卡密。小香心想：既然都付了4040多元钱到多元钱到支付宝上了，也不在乎那支付宝上了，也不在乎那0.10.1元了。于是按提元了。于是按提示支付，可多次出现超时问题，当初以为是电示支付，可多次出现超时问题，当初以为是电脑浏览器问题，于是和淘宝上那位卖
2、充值卡的脑浏览器问题，于是和淘宝上那位卖充值卡的卖家说，让他的卖家说，让他的“技术人员技术人员”加小香加小香QQQQ，加，加了后，一番交谈，小香进入了了后，一番交谈，小香进入了“技术人员技术人员”所所提供的支付网站，登录网站后，在付款的前一提供的支付网站，登录网站后，在付款的前一刻，支付金额清清楚楚写着刻，支付金额清清楚楚写着“0.100.10元元”，按，按了付款后，一分钟内，手机收到银行的短信，了付款后，一分钟内，手机收到银行的短信，内容说内容说“银行支出银行支出2058120581元元”！本节重点：本节重点：SETSET协议的交易模式协议的交易模式 加密技术加密技术本节难点：本节难点：SE
3、TSET的加密技术的加密技术1.1.SETSET概述概述2.2.SETSET协议的交易模式协议的交易模式3.3.SETSET的加密技术的加密技术小问题：小问题：什么是什么是SETSET？SETSET（secure electronic transactionsecure electronic transaction，安全电子交易）是由安全电子交易）是由VisaVisa和和MasterCardMasterCard所开发，是为了在所开发，是为了在InternetInternet上进行在线交上进行在线交易进而保证易进而保证用卡支付用卡支付的安全而设立的一个的安全而设立的一个开放的规范。开放的规范。S
4、ETSET协议涉及的主要内容包协议涉及的主要内容包括：加密算法、证书信息、购买信息、认括：加密算法、证书信息、购买信息、认可信息、划账信息、对话实体之间消息的可信息、划账信息、对话实体之间消息的传输协议等。传输协议等。1 SET1 SET概述概述SET协议空间中的主协议空间中的主要角色包括：要角色包括：2 SET2 SET协议的交易模式协议的交易模式 SETSET协议的交易模式如下图所示。协议的交易模式如下图所示。2 SET2 SET协议的交易模式协议的交易模式 SETSET协议的交易模式如下图所示。协议的交易模式如下图所示。客户资料虽然要通过商家到达银行，但商家不能阅读这些资料，所以SET协
5、议解决了客户资料的安全性问题。2 SET2 SET协议的交易模式协议的交易模式 SETSET协议的交易模式如下图所示。协议的交易模式如下图所示。SET协议解决了网上交易存在的客户与银行之间、客户与商家之间、商家与银行之间的多方认证问题 2 SET2 SET协议的交易模式协议的交易模式 SETSET协议的交易模式如下图所示。协议的交易模式如下图所示。由于整个交易过程是建立在Intranet,Extranet和Internet的网络基础上的，因此SET协议保证了网上交易的实时性。3 SET3 SET的加密技术的加密技术 1.1.密钥系统密钥系统 密钥系统又称为对称密码系统，它使用密钥系统又称为对称
6、密码系统，它使用相同的密钥进行加密和解密运算，发送相同的密钥进行加密和解密运算，发送者和接收者必须有相同的钥匙。其特点者和接收者必须有相同的钥匙。其特点是算法简单，加密解密过程速度快。是算法简单，加密解密过程速度快。3 SET3 SET的加密技术的加密技术 2.2.公钥系统公钥系统 公钥系统又称为非对称密码系统，它使公钥系统又称为非对称密码系统，它使用两个钥匙，分别用来加密和解密。每用两个钥匙，分别用来加密和解密。每一个用户都有两个钥匙：一个公开密钥一个用户都有两个钥匙：一个公开密钥和一个私有密钥。和一个私有密钥。3 SEET3 SEET的加密技术的加密技术2.2.公钥系统公钥系统用户可以散发
7、他的公钥，由于两个钥匙用户可以散发他的公钥，由于两个钥匙之间存在的数学关系，任何人用公开密之间存在的数学关系，任何人用公开密钥将数据加密，只有私有密钥的拥有者钥将数据加密，只有私有密钥的拥有者可将数据解密，为了保证私有密钥不被可将数据解密，为了保证私有密钥不被任何人知道，任何用户的密钥对都应该任何人知道，任何用户的密钥对都应该由他自己生成。由他自己生成。3 SET3 SET的加密技术的加密技术 3.3.数字信封数字信封 数字信封采用密码技术保证了只有规定数字信封采用密码技术保证了只有规定的接收人才能阅读信息的内容。的接收人才能阅读信息的内容。在在SETSET中，使用随机产生的对称密钥来加中，使
8、用随机产生的对称密钥来加密数据，然后将此对称密钥用接收者的密数据，然后将此对称密钥用接收者的公钥加密，称为消息的公钥加密，称为消息的“数字信封数字信封”，将其和数据一起送给接收者，接收者先将其和数据一起送给接收者，接收者先用他的私钥解密数字信封，得到对称密用他的私钥解密数字信封，得到对称密钥，然后使用对称密钥解开数据。钥，然后使用对称密钥解开数据。SEET SEET的加密技术的加密技术 4.4.数字签名数字签名 由于公开密钥和私有密钥之间存在着数字由于公开密钥和私有密钥之间存在着数字关系，使用其中一个密钥加密的数据只能关系，使用其中一个密钥加密的数据只能用另一个密钥解开。发送者用自己的私有用另
9、一个密钥解开。发送者用自己的私有密钥加密数据传给接收者，接收者用发送密钥加密数据传给接收者，接收者用发送者的公钥解开数据后，就可确定消息来自者的公钥解开数据后，就可确定消息来自于谁。这既保证了发送者对所发信息不能于谁。这既保证了发送者对所发信息不能抵赖，也保证了发送者不被冒名顶替。抵赖，也保证了发送者不被冒名顶替。3 SEET3 SEET的加密技术的加密技术 5.5.消息摘要消息摘要 消息摘要（消息摘要（message digestmessage digest）是一个）是一个惟一对应一个消息或文本的值，由一惟一对应一个消息或文本的值，由一人单向人单向HashHash加密函数对消息作用而产加密函
10、数对消息作用而产生。用发送者的私有密钥加密摘要附生。用发送者的私有密钥加密摘要附在原文后面，一般称为消息的在原文后面，一般称为消息的“数字数字签名签名”。3 SEET3 SEET的加密技术的加密技术 6.6.双重签名双重签名 双重签名是指先生成两条消息的摘要，双重签名是指先生成两条消息的摘要，再将这两个摘要连接起来，生成一个再将这两个摘要连接起来，生成一个新的摘要。双重签名是新的摘要。双重签名是SETSET推出的数字推出的数字签名的新应用。其用途可以对两个有签名的新应用。其用途可以对两个有关方提供相应的资料。关方提供相应的资料。王先生要买李小姐的一处房产，他发给王先生要买李小姐的一处房产，他发
11、给李小姐一个购买报价单及对银行的授权李小姐一个购买报价单及对银行的授权书的消息，如果李小姐同意接此价格出书的消息，如果李小姐同意接此价格出卖，则要求银行将钱划到李小姐的账上。卖，则要求银行将钱划到李小姐的账上。但是王先生不想让银行看到报价，也不但是王先生不想让银行看到报价，也不想让李小姐看到银行账号信息。但此外，想让李小姐看到银行账号信息。但此外，报价和付款是相连的，不可分割的，只报价和付款是相连的，不可分割的，只有要小姐同意他的报价，钱才会被转移。有要小姐同意他的报价，钱才会被转移。双重签名双重签名拿上面的例子来说，如果李小姐同意，它发拿上面的例子来说，如果李小姐同意，它发一个消息给银行表示她同意，另外包括报价一个消息给银行表示她同意，另外包括报价单的消息摘要，银行能验证王先生授权的真单的消息摘要，银行能验证王先生授权的真实性，用王先生的授权书生成的摘要和李小实性，用王先生的授权书生成的摘要和李小姐消息中的报价单的摘要验证双重签名。银姐消息中的报价单的摘要验证双重签名。银行根据双重签名可以判定报价单的真实性，行根据双重签名可以判定报价单的真实性，但却看不到报价单的内容。但却看不到报价单的内容。要怎样达到王先生的要求？要怎样达到王先生的要求？小练习：小练习：
