申論題

安全電子交易（Secure Electronic Transaction，SET）是一種專門為保護電子商務交易設計的協議，旨在確保交易的機密性、完整性和身份驗證。消費者如何確認網絡商店的身份是 SET 協議中的一個關鍵部分。以下是 SET 協議中消費者確認網絡商店身份的步驟和過程：

確認網絡商店身份的步驟

1. 網絡商店數字證書：

   • 網絡商店必須獲得由可信的證書授權機構（CA，Certificate Authority）簽發的數字證書。這個證書包含網絡商店的公鑰和身份信息，以及 CA 的數字簽名，證明該證書的真實性。

2. 數字證書的傳送：

   • 當消費者準備與網絡商店進行交易時，網絡商店會將其數字證書傳送給消費者。這通常發生在交易初始化過程中。

3. 驗證數字證書：

   • 消費者的 SET 客戶端軟件（如瀏覽器或支付應用）會檢查網絡商店的數字證書，通過以下步驟進行驗證：
     • 檢查證書的完整性：確保證書沒有被篡改。這是通過驗證 CA 的數字簽名來實現的。
     • 檢查證書的有效性：確保證書在有效期內，並且證書沒有被撤銷（可以通過證書撤銷列表或在線證書狀態協議檢查）。
     • 檢查證書的發行者：確認證書是由可信的 CA 簽發的。消費者的 SET 客戶端軟件通常會預裝可信的 CA 列表。

4. 建立安全會話：

   • 一旦數字證書驗證通過，消費者的 SET 客戶端軟件會使用網絡商店的公鑰加密一個隨機生成的對稱密鑰（會話密鑰），並將其發送給網絡商店。
   • 網絡商店使用其私鑰解密這個對稱密鑰，然後雙方使用這個對稱密鑰進行加密通信，確保交易過程的機密性和完整性。

通過 SET 協議，消費者可以通過以下方式確認網絡商店的身份：

1. 獲取網絡商店的數字證書：由可信的證書授權機構簽發。
2. 驗證數字證書：
   • 檢查證書的完整性、有效性和發行者。
   • 確保證書在有效期內且未被撤銷。
3. 建立加密的安全會話：使用網絡商店的公鑰加密會話密鑰，確保後續通信的安全性。

這一過程保證了消費者能夠確認網絡商店的身份，並安全地進行電子交易，防止身份欺詐和數據竊取。