两种电子商务协议的比较与应用

引言

信息化时代的到来，计算机网络不断发展，电子商务也呈现着蓬勃的生命力。电子商务交易的支付手段变得更加的多种多样，形式更加的新颖。电子钱包、电子货币以及信用卡等等，各种手段层出不穷。当中利用信用卡进行网上支付是结算最主要的一种形式。电子商务的网上支付工作中，人们最关心的—个问题就是安全性与并发性。在这当中，安全性指的是信息在网上传递上对机密性要求极高，能够更好的进行判别。并且从安全性角度出发考虑，目前网上的支付形式主要集中在SSL以及SET这样两种安全交易协议之中。

一、SSL和SET的基本概念

(一)SSL概念简介

SSL安全协议，也就是安全套接层，当中主要包含了两方面的内容，分别是SSL Handshake协议以及SSL Record协议。前者主要负责的是通信操作之前一些相关参数的协商，而后者主要负责的是SSL内部数据的交易格式。SSL协议一般使用在点和点之间的信息传递，一般使用的形式是网页服务器，主要是用在提升各个应用程序之间的数据安全指标。整个的SSL协议能够被总结称为：—个能够保证任意安装了安全套接字的服务对象以及服务器之间的事务安全协议，当中牵涉了TCP/IP使用程序。主要提供的就是三个方面的服务内容，分别是用户和服务器之间的合法性认证;加密数据能够将被传送的数据隐藏;对数据的完整性进行保护。主要工作流程图如下图(图1)所示：

图1 SSL加密流程

从上图中能够发现，虽然SSL能够确保信息的真实准确，统一完整，但是因为SSL不会对应用层当中的数据做签名操作，所以没有办法对交易提供不可抵赖性，这是SSL表现在电子商务中最明显的缺陷。

(二)SET概念简介

SET协议就是安全电子交易，是使用在互联网中以银行卡作为交易基础的安全在线交易形式，其使用的是公钥密码体制配合X509数字证书标准，一般使用的范围是B模式到c模式当中确保支付信息安全性的操作手段。SET模式为消费者提供的是和商家与银行之间的互相认证，保证了交易数据的安全可靠，以及交易的权威性。SET自身系统相对繁琐，在设计上有更加严格的要求，因此有更高的安全性，其工作的主要流程可以参见图2。

图2 SET加密协议流程