请根据SSL协议，将空(1)～(6)补齐。 1．SSL协议位于(1)协议层和(2)协议层之间。 2．SSL协议主要提供三方面的服务(3)、(4)、(5)。 3．SSL协议中用到了数字证书，数字证书包含证书所有者的(6)密钥。 1．该商务

admin2008-05-15 80

问题请根据SSL协议，将空(1)～(6)补齐。
1．SSL协议位于(1)协议层和(2)协议层之间。
2．SSL协议主要提供三方面的服务(3)、(4)、(5)。
3．SSL协议中用到了数字证书，数字证书包含证书所有者的(6)密钥。
1．该商务网站选择SET支付模型，请根据SET支付模型的工作流程，将图6-5中(7)～(9)实体补充完整。

2．SET支付模型中，利用(10)技术可以保证商家不能看到客户的支付信息。
A．单向加密 B．双重数字签名 C．数字证书 D．数字摘要

选项

答案1．(7)CA(认证中心) (8)商家 (9)商家银行(或收单行) 2．(10)B(双重数字签名)

解析 1．本问题考查SET支付过程
在SET支付模型中，CA起到了重要的作用。CA是英文Certification Authority的缩写。CA中心，又称为数字证书认证中心。CA中心作为电子交易中受信任的第三方，负责为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书。数字证书认证中心是整个网上电子交易安全的关键环节，是电子交易中信赖的基础。
支付过程中的几个主体的解释如下。
客户：(与某商家有交易关系并存在了未清偿的债权债务关系的一方)使用自己已拥有的支付工具(如信用卡、电子钱包等)来发起支付，是支付体系运作的原因和起点。
商家：(拥有债权的商品交易的另一方，他可以根据客户发起的支付方式指令向金融体系请求获取货币给付)商家一般准备了优良的服务器来处理这一过程，包括认证以及不同支付工具的处理。
客户开户行：是指客户在其中拥有账户的银行，客户所拥有的支付工具就是由开户行提供的。同时开户行也提供了一种银行信用，即保证支付工具的兑付。开户行有时也被称作发卡行。
商家开户行：是指商家在其中开设账户的银行，其账户是整个支付过程中资金流向的地方。商家将客户的支付指令提交给其开户行后，就由开户行进行支付授权的请求完成行与行之间的清算等工作。商家的开户行是依据商家提供的合法账户来工作的，因此又称为收单行。
2．本问题考查双重数字签名技术
电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。买方通过自己的浏览器上网，登录到电子交易市场的web服务器并寻找卖方。当买方登录服务器时，互相之间需要验证对方的证书以确认其身份，这被称为双向认证。
在双方身份被互相确认以后，建立起安全通道，并进行讨价还价，之后向商场提交订单。订单里有两种信息：一部分是订货信息，包括商品名称和价格；另一部分是提交银行的支付信息，包括金额和支付账号。买方对这两种信息进行“双重数字签名”，分别用商场和银行的证书公钥加密上述信息。当商场收到这些交易信息后，留下订货单信息，而将支付信息转发给银行。商场只能用自己专有的私钥解开订货单信息并验证签名。同理，银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后，通知起中介作用的电子交易市场、物流中心和买方，并进行商品配送。这样可以保证商家不能看到客户的支付信息。

转载请注明原文地址:https://kaotiyun.com/show/5VCZ777K

本试题收录于：电子商务技术员下午应用技术考试题库软考初级分类