SET 协议[编辑]

简介

SET（Secure Electronic Transaction，安全电子交易协议）协议也称为“安全电子交易”，是由美国Visa Card和Master Card 两大信用卡组织等联合会推出的用于电子商务的行业规范的一种新的电子支付模式。它采用公钥密码体制和X.509数字证书标准，主要应用于保障网上购物信息的安全性。

验证功能

SET协议提供了强大的验证功能，凡与交易有关的各方必须持有合法证书机构发放的有效证书，SET不仅具有加密机制，更重要的是通过数字签名、数字信封等实现身份鉴别和不可否认性，最大限度地降低了电子商务交易可能遭受的欺诈风险。但是由于SET是基于信用卡进行电子交易的，因此中间环节增加了CA与银行、用户与银行之间的认证，从而提高了软硬件的环境要求，也增加了交易成本。

应用领域

SET协议主要应用于B to C 模式中保障支付信息的安全性。SET协议本身比较复杂，设计比较严格，安全性高，它能保证信息传输的机密性、真实性、完整性和不可否认性。

主要目的

SET协议的主要目的：

1、加密性防止数据被非法用户窃取，保证信息在互联网上安全传输。

2、保护隐私性 SET 中使用了一种双签名技术保证电子商务参与者信息的相互隔离。客户的资料加密后通过商家到达银行，但是商家不能看到客户的帐户和密码信息。

3、多方认证性保证网上交易的实时性，使所有的支付过程都是在线的。

4、标准性提供一个开放式的标准，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能。可在不同的软硬件平台上执行并被全球广泛接受。

参考资料：

戴建中著《电子商务概论》

扩展阅读：