set 协议包括什么 通信 SET 协议组成详解
SET 全称是 Secure Electronic Transaction，也就是安全电子交易协议，它是应用在电子商务场景里面的加密通信协议，主要作用是保障网上刷卡支付过程的信息安全，set 协议包括持卡人 商家 支付网关 发卡行 收单行 认证中心 CA 这六大参与实体，同时还配套完整的报文规范 数字签名 双重签名 数字证书 加密算法这些核心技术机制，很多初学者容易把 set 协议单纯理解成加密算法，实际上它是一套完整的交易流程规范，不只是密码技术，还规定了交易消息格式 身份认证流程 订单信息与支付信息分离的处理逻辑，因为早期电商在线支付存在信息泄露 身份伪造 抵赖风险，所以设计 set 协议来解决这些问题，学习的时候要把参与角色 核心技术 交易流程 报文模块全部串联理解，掌握之后就可以清楚 set 协议完整构成，也能分清它和 SSL 协议的差别。
set 协议六大参与实体清单
持卡人 也就是消费者，持有 CA 颁发的数字证书，使用持卡终端发起在线支付
商家 电商商户，接收订单，拥有商户数字证书，和持卡人还有支付网关完成交互
支付网关 连接银行内网和公网的中转节点，是 set 协议非常关键的组件，把公网交易报文转换成银行内部系统可以识别的数据
发卡行 给持卡人发放银行卡，审核持卡人身份，完成扣款处理
收单行 和商家签约，处理商家收款请求，对接银行清算系统
认证中心 CA 签发和管理数字证书，是整个 set 协议信任基础，所有参与方都需要 CA 证书完成身份核验
set 协议核心技术模块
数字证书 分为持卡人证书 商户证书 支付网关证书，证书里面包含公钥身份信息有效期
数字签名 验证报文有没有被篡改，确认发送方身份，防止发送方抵赖
双重签名 是 set 协议标志性技术，订单信息和支付信息分开签名，商家可以看到订单但是看不到银行卡敏感信息，银行可以看到支付信息但是看不到完整订单明细
非对称加密 使用公钥私钥体系，一般搭配 RSA 算法，对称加密用来批量加密交易数据
报文消息规范 定义交易各个阶段的消息格式，包含初始化请求 购买请求 支付授权 支付捕获等报文
set 协议完整交易流程阶段
第一阶段 证书获取，参与方向 CA 申请并且校验数字证书
第二阶段 购买请求，持卡人生成订单，使用双重签名，发送购买报文给商家
第三阶段 支付授权，商家把支付相关报文转发给支付网关，由银行做授权校验，确认账户余额足够
第四阶段 支付捕获，交易确认之后，银行完成资金清算扣款，把结果返回商家
第五阶段 交易完成，回执返回持卡人，记录交易日志
set 协议组成对照表
组成类别 具体内容 作用
参与实体 六大角色 完成交易流转
密码技术 非对称加密 对称加密 数字签名 保障机密性完整性
证书体系 CA 数字证书 身份认证
特殊机制 双重签名 保护敏感支付数据
报文规范 各类交易消息 统一通信格式
拓展对比要点
set 协议设计目标是专门针对信用卡在线支付，安全性很强，但是流程复杂，实现成本高，后续实际推广没有大面积普及
SSL 协议是通用传输层加密，只保障通道加密，没有 set 协议里面双重签名和完整多方交易认证体系
【常见问题】
问题 1，set 协议包括什么，双重签名是不是 set 协议核心组成部分
回答 1，set 协议包括多重密码技术机制，双重签名是 set 协议标志性核心组成部分，用来隔离订单信息和银行卡支付信息
问题 2，set 协议包括什么，set 协议里面支付网关起到什么作用
回答 2，set 协议包括六大参与实体，支付网关是公网和银行内网中转组件，负责转换交易报文，是 set 协议必不可少的节点
问题 3，set 协议包括什么，CA 认证中心在 set 协议里面负责什么
回答 3，set 协议包括证书信任体系，CA 认证中心负责签发管理所有参与方数字证书，为 set 协议提供身份信任基础
问题 4，set 协议包括什么，set 协议和 SSL 协议组成思路有什么区别
回答 4，set 协议包括完整多方交易认证双重签名等机制，属于专门电商支付协议，SSL 只是传输通道加密，没有 set 协议这套完整多方交易认证模块
【免责申明】
本文为计算机网络电子商务协议学习参考内容，set 协议相关知识依据教材通用定义整理，不同教材细节描述存在细微差异，正式考试请以指定教材为准，内容仅供学习参考。
