[分享]電子商務的安全協定

分享至

[分享]電子商務的安全協定

榮譽勳章：

初學者

點數：0

2008-05-08 10:59:02

電子商務的安全協定

目前電子商務環境基於上述這些安全需求，發展出的兩個著名的安全協定為Secure Sockets Layer (SSL) 與Secure Electronic Transaction (SET)。SSL是由Netscape公司在1994年10月所發表出來的，其希望能透過瀏覽器的方式提供資料傳輸的安全標準。亦即提供使用者在網際網路上進行交易時點對點(End-to-End)的通訊安全協定，來避免傳輸的過程中被監聽、竊取、破壞，以達到資料的完整性、機密性。Internet Engineering Task Force (IETF)在1999年1月，正式將SSL更名為Transport Layer Security (TLS 1.0) ，並成為RFC2246草案，要求各界公開討論。因為TLS是源自於SSL，故其內容上大致相通，目前已有眾多瀏覽器亦支援此一標準規格。SSL/TLS在進行電子商務的交易時，可以達到機密性與完整性，但是對不可否認性卻無法達到，因此有可能發生消費者事後否認的行為。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：52
回文時間：2008-05-08 10:59:23

因此，儘管SET所提供的安全度高於SSL，但是由於SSL的方便性，所以SET一直無法順利推行起來，目前大部分的交易都是藉由SSL來完成。數位憑證也有助於刺激電子商務，不但可讓賣方確定買賣成交，而且可保護買方，以免被人冒用身分進行網路交易。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：52
回文時間：2008-05-08 10:59:17

SET是透過網際網路進行電子商務交易的「線上信用卡付款安全應用協定」，是在1996年由兩大信用卡公司VISA與MasterCard所共同頒布，並在1999年5月制定了SET 1.0版的標準規格，其與SSL最顯著的不同是SET是位於OSI架構中的應用層。在SET的系統架構中，有五個主要的角色分別是持卡者、發卡機構、網路商家、收單銀行與憑證機構，彼此之間有著重要的信賴關係，以確保SET交易的安全性。其中藉由憑證機構的存在，使得SET能達成不可否認性，使得電子商務的交易更加的安全。