3．SET的认证
(1)证书。SET中主要的证书是持卡人证书和商家证书。持卡人证书是支付卡的一种电子化的表示。持卡人证书不包括帐号和终止日期信息，而是用单向哈希算法根据帐号和截止日期生成的一个码，如果知道帐号、截止日期、密码值即可导出这个码值，反之不行。
(2)CA。持卡人可从公开媒体上获得商家的公开密钥，但持卡人无法确定商家不是冒充的（有信誉），于是持卡人请求CA对商家认证。CA对商家进行调查、验证和鉴别后，将包含商家公开密钥的证书经过数字签名传给持卡人。同样，商家也可对持卡人进行验证。
CA的主要功能包括：接收注册请求，处理、批准/拒绝请求，颁发证书。在实际运作中，CA也可由大家都信任的一方担当，例如在客户、商家、银行三角关系中，客户使用的是由某个银行发的卡，而商家又与此银行有业务关系(有帐号)。在此情况下，客户和商家都信任该银行，可由该银行担当CA角色，接收、处理客户证书和商家证书的验证请求。又例如，对商家自己发行的购物卡，则可由商家自己担当CA角色。
(3)证书的树形验证结构。在双方通信时，通过出示由某个CA签发的证书来证明自己的身份，如果对签发证书的CA本身不信任，则可验证CA的身份，依次类推，一直到公认的权威CA处，就可确信证书的有效性。每一个证书与签发证书的实体的签名证书关联。SET证书正是通过信任层次来逐级验证的。例如，C的证书是由B的CA签发的，而B的证书又是由A的CA签发的，A是权威的机构，通常称为根CA。验证到了根CA处，就可确信C的证书是合法的。
在网上购物实现中，持卡人的证书与发卡机构的证书关联，而发卡机构证书通过不同品牌卡的证书连接到根CA，而根的公开密钥对所有的SET软件都是已知的，可以校验每一个证书。
四、电子商务安全技术未来的发展
电子商务尚是一个机遇和挑战（风险）共存的新领域，这种挑战不仅来源于传统的习惯、来源于计划体制和市场体制的冲突、更来源于对可使用的安全技术的信赖。总之，用户对电子商务活动安全性的需求，以及可使用的网络安全措施，主要包括在如下几方面：
A．判定通信中的贸易伙伴的真实性
常用的处理技术是身份认证，依赖某个可信赖的机构（CA）发放证书，双方交换信息之前通过CA获取对方的证书，并以此识别对方；安全电子交易（SET）规范为在Internet上进行安全的电子商务提供了一个开放的标准。
B．保证电子单证的秘密性，防范电子单证的内容被第三方读取
常用处理技术是数据加密和解密，包括对称密钥加密技术和非对称密钥加密技术，单证传输的安全性依赖于使用的算法和密钥长度。规范内部管理，使用访问控制权限和日志，以及敏感信息的加密存储等。当使用WWW服务器支持电子商务活动时，应注意数据的备份和恢复，并采用防火墙技术（有专家建议直接采用物理分割WWW服务器和内部网络的连接）保护内部网络的安全性。
随着电子商务的发展，安全问题更加重要和突出，要想解决好这个问题，必须由安全技术和标准作保障。安全是一个“相对的”词汇，电子商务的发展促使对安全技术进行不断探索研究和开发应用，以建立一个安全的商务环境。本文介绍的安全技术和标准规范是EC应用中主要涉及的技术，还有一些安全技术及标准规范尚未列出。要保证EC安全可靠，首先要明确EC的安全隐患、安全等级和采用安全措施的代价，再选择相应的安全措施。EC应用的安全方案已逐步形成，EC时代即将到来。
更多内容请看PCdog.com--Sniffer安全技术 路由安全配置专题
