[전자지불프로토콜] 전자지불 프로토콜의 요구조건 및 SET

서생문 및 인증서와 함께 디지털 봉투에 넣어 카드 회사와 가맹점 앞으로 보낸다.

SET에서 신용카드 결제 절차


이와 같이, SET에서는 메시지를 디지털 봉투에 넣을 경우, 메시지 본문과 서명문, 그리고 자신의 인증서를 하나로 묶어 봉투에 넣는 방법으로 구성되어 있다. 가맹점은 주문을 받으면 디지털 봉투를 개봉하고, 신용카드 이용자의 공개키 인증서를 루트까지 거슬러 올라가 검증하고, 다시 메시지가 도중에서 변경되지 않았는지를 검증한다. 지불서의 내용은 신용회사 앞의 디지털 봉투에 넣어져 있기 때문에 가맹점은 개봉할 수 없다.
(3)다음으로, 가맹점은 신용조회 요구 메시지를 신용카드 회사 앞으로 디지털 봉투에 넣고, 여기에는 신용카드 이용자에게 받은 지불서의 디지털 봉투를 첨부하고, 신용회사로 보낸다. 신용카드 회사는 두 개의 디지털 봉투를 개봉하여 이용자의 신용카드 번호 등을 알아낸 다음 은행 간의 네트워크를 경유하여 이용자의 지불 능력 유무 등을 묻는다.
(4) 문의 결과 문제가 없으면 가맹점 앞으로 여신 메시지를 보낸다. 물론 이 때도 디지털 봉투를 사용한다.
(5) 가맹점은 신용카드 이용자에게 주문 받은 것을 통지한다. 상품 발송, back order등의 처리가 끝나면,
(6) 가맹점은 신용카드 회사에게 이용자의 구좌에서 대금 대체 요구를 한다. 이때 역시 디지털 봉투를 이용한다. 신용카드 회사는 디지털 봉투를 개봉하고, 기존 은행 네트워크를 통하여 대금 대체 요구를 하고, 처리가 완료되면, 그 결과를 디지털 봉투에 넣어 통지한다.
SET 프로토콜의 처리 절차


실제로 인증기관을 이용한 전자결제에 대하여 살펴보자. 우선 신용카드를 사용해서 인터넷으로 결제할 때,
(1) 네트워크를 통하는 신용카드 번호 등의 중요한 데이터를 잃어버릴 수가 있다.
(2) 데이터가 위조될 위험성이 있다. 즉, 거짓주문이나 은행이체의 의뢰메시지가 발송될 수도 있다.
(3) 통신 상대를 신용할 수 없다. 즉, 부정을 꾀하는 이용자가 고객,

(보관된 자료가 없습니다)