Технология SET (Secure Electronic Transactions)
появилась в 1996 году. Ее основными разработчиками стали MasterCard
International и Visa International.
SET предусматривает использование
цифровых сертификатов всеми участниками сделки, что позволяет проводить их
однозначную взаимную аутентификацию.
Технология SET направлена на
организацию максимально защищенных транзакций с присвоением кредитных карт.
Взаимная аутентификация сторон и использование ЭЦП позволяют избежать
проблем с отказами сторон от обязательств по сделкам и полностью закрыть
проблему необоснованного отзыва плательщиками своих платежей.
В основе
процедур защиты информации, используемых SET, лежат технологии RSA и DES, что
обеспечивает высокий уровень безопасности.
В общем случае алгоритм
взаимодействия участников сделки по технологии SET выглядит следующим образом:
· прежде чем начать работу с
использованием SET все участники сделки получают цифровые сертификаты у
соответствующей сертифицирующей организации. Таким образом, устанавливается
однозначное соответствие между участником и его ЭЦП;
· посетив сайт продавца, покупатель
оформляет заказ и указывает способ оплаты при помощи кредитной карты;
· покупатель и продавец предъявляют друг
другу свои сертификаты;
· продавец инициирует проверку платежной
системой предоставленной клиентом информации. Платежная система передает
продавцу результаты проверки;
· при положительных результатах проверки
по запросу продавца совершается перечисление денег.
