浅谈应用层协议的安全问题

　　我们常用的一些网络应用，例如电子商务就是在网络应用层进行的。那么在应用层协议，我们是如何保证安全的呢？这方面，我们主要讨论一下SET协议。首先，我们来了解一下有关于因特网上的安全协议环境。

　　开放的因特网上处理电子商务,保证买卖双方传输数据的安全成为电子商务的重要的问题?为了克服SSL安全协议的缺点,满足电子交易持续不断地增加的安全要求,为了达到交易安全及合乎成本效益的市场要求,VISA国际组织及其它公司如Master Card?Micro Soft?IBM等共同制定了安全电子交易(SET:Secure Electronic Transactions)公告?

　　这是一个为在线交易而设立的一个开放的?以电子货币为基础的电子付款系统规范,它采用公钥密码体制和X.509数字证书标准,主要应用于B to C模式中保障支付信息的安全性?SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证,这对于需要支付货币的交易来讲是至关重要的?由于设计合理,SET应用层协议得到了许多大公司和消费者的支持,己成为全球网络的工业标准,其交易形态将成为未来“电子商务"的规范?

　　1.SET应用层协议的描述

　　安全电子交易规范,为在因特网上进行安全的电子商务提供了一个开放的标准?SET主要使用电子认证技术,其认证过程使用RSA和DES算法,因此,可以为电子商务提供很强的安全保护?可以说,SET规范是目前电子商务中最重要的协议,它的推出必将大大促进电子商务的繁荣和发展?SET将建立一种能在因特网上安全使用银行卡进行购物的标准?安全电子交易规范是一种为基于信用卡而进行的电子交易提供安全措施的规则,是一种能广泛应用于因特网的安全电子付款协议,它能够将普遍应用的信用卡使用起始点从目前的商店扩展到消费者家里,扩展到消费者的个人计算机中?

　　SET安全电子交易协议是一种基于消息流的协议,该协议主要是为了解决用户?商家和银行之间通过信用卡在线支付而设计的,以保证支付信息的机密?支付过程的完整?持卡人的合法身份以及可操作性?SET中的核心技术主要有公开密钥加密?数字签名?数字信封?数字证书等?SET应用层协议的工作原理和流程如下图所示:

　　2.SET应用层协议要达到的的目标主要有五个:

　　(1)保证电子商务参与者信息的相互隔离?客户的资料加密或打包后边过商家到达银行,但是商家不能看到客户的帐户和密码信息;

　　(2)保证信息在因特网上安全传输,防止数据彼黑客或被内部人员窃取;

　　(3)解决多方认证问题,不仅要对消费者的信角卡认证,而且要对在线商店的信誉程度认证,同时还有消费看?在线商店与银行间的认证;

　　(4)保证了网上交易的实时性,使所有的支付过程都是在线的;

　　(5)规范协议和消息格式,促使不同厂家开发的软件具有兼容性和互操作功能,并且可以运行在不同的硬件和操作系统平台上?