SET协议¶

来源：密码学引论 / electronic_payment/SET协议.md

Secure Electronic Transaction¶

保障用户、商家和银行之间通过网络使用信用卡交易的安全性：保密性和认证性 1. 认证交易双方（签名） 2. 交易信息的保密性（加密） 3. 交易数据的完整性、不可抵赖性（Hash、签名）

双签名¶

如（Stallings 2000）所述：

SET 引入的一项重要创新是_双重签名_。双重签名的目的是将两条分别发送给不同接收者的消息关联起来。例如，客户希望将订单信息 (OI) 发送给商家，将支付信息 (PI) 发送给银行。商家无需知道客户的信用卡号，银行也无需知道客户的订单详情。通过将这两项信息分开，客户的隐私得到了额外的保护。然而，这两项信息必须以某种方式关联起来，以便在必要时解决争议。这种关联对于客户证明此笔付款是用于此订单，而不是用于其他商品或服务至关重要。

客户分别独立计算出对象标识符 (OI) 和个人信息标识符 (PI) 的消息摘要(MD)。将这两个 MD 连接起来，并由此计算出另一个 MD。最后，使用客户的私钥对 MD 进行加密，生成双重签名。该双重签名会同时发送给商户和银行。协议确保商户能够看到 PI 的 MD，但看不到 PI 本身；银行能够看到 OI 的 MD，但看不到 OI 本身。双重签名可以通过 OI 或 PI 的 MD 进行验证，而无需 OI 或 PI 本身。由于 MD 不可逆，因此可以保护隐私，因为逆向操作会泄露 OI 或 PI 的内容。