13.2.Протокол set

Основным препятствием для применения более совершенных протоколов электронной коммерции, например (Secure Electronic Transaction), является отсутствие в Интернет развитой адекватной иерархической системы сертификации.

Сертификация (Certification) в электронной коммерции выполняется для подтверждения подлинности лиц, сервисов, информации и т.п., вовлеченных в транзакцию.

Сертификат (Certificate) – цифровой документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Сертификат является базовым элементом инфраструктуры открытых ключей (Public Key Infrastructure, PKI), которая представляет собой набор сервисов, протоколов и стандартов, выполняющих поддержку приложений с функциями защиты электронной коммерции, таких как

• аутентификация (authentication);

• управление доступом (access control);

• соблюдение конфиденциальности (confidentiality);

• сохранение целостности информации (integrity);

• невозможность отказа от совершенного, неопровержимость (non-repudiation);

• прозрачность для пользователей (transparency).

В протоколе SET система центров сертификации имеет четырехуровневую архитектуру. На верхнем уровне расположен Корневой центр сертификации. Он генерирует сертификаты для Центров сертификации международных платежных систем, для собственных открытых ключей, а также список отозванных сертификатов. Каждый из Центров сертификации международных платежных систем отвечает за генерацию сертификатов и списков отозванных сертификатов в уже созданных центрах сертификации платежных систем VISA, Europay/MasterCard, American Express и других. Вместе с Геополитическими центрами сертификации центры сертификации платежных систем в каждом регионе сертифицируют три оконечных центра нижнего уровня сертификации для владельцев платежных карт, для торговых предприятий и платежных шлюзов (последние соединяют сети, использующие разные протоколы). Операторами нижнего уровня могут являться банки-эмитенты карточек и банки, обслуживающие торговые предприятия. Центры сертификации высших уровней, играя вспомогательную роль, обеспечивают единую инфраструктуру центров доверия, с помощью которых любые два законных участника транзакции могут надежно аутентифицировать друг друга. Подлинность сертификата любого уровня в иерархии доверия подтверждается проверкой идентичности содержания определенных полей проверяемого сертификата и ближайшего сертификата более высокого уровня, вплоть до доверенного уровня, надежность которого не вызывает сомнений.

В SET реализован протокол, который называют двойной цифровой подписью, в результате которого каждый участник узнает, что и другие участники имеют сертифицированные открытые ключи, аутентифицированы в системе SET, являются подлинными и с ними можно безопасно совершить сделку. При этом за время выполнения транзакции коммерсант не получает сведений о платежной инструкции банку, поступившей от владельца карты, кроме того, что цифровую наличность банк получил и готов выплатить ему сумму, причитающуюся за покупку, а банк не получает сведений об инструкции по заказу, выданной покупателем торговому предприятию.