PROTOCOLO SET

Myriam Elena Castle Ibáñez

http://www.free-powerpoint-templates-design.com
Contenido
Definición
01 ¿Qué es?

¿Qué se precisa para el uso de este protocolo?

02 Requisitos que debe tener el usuario para poder utilizar el protocolo

¿Cómo funciona?
03 ¿Cómo funciona el protocolo SET?

Sobre Digital
04 ¿Qué es y qué hace?

Firma Digital
05 ¿Qué es la firma digital y para qué se utiliza?
Contenido
¿Qué seguridades proporciona el SET?
06 Integridad, Confidencialidad, Autenticación, No repudio

¿Qué se precisa para el uso de este protocolo?

07 Requisitos que debe tener el usuario para poder utilizar el protocolo

¿Qué agentes participan?

08 Quienes participan en el protocolo Set

Pasos del protocolo

09 ¿Cuáles son los pasos a seguir?

0
Protocolo Set
 Definición
Es un sistema de comunicación que permite gestionar de una
forma segura las transacciones comerciales de la Red.
Fue desarrollado en 1995 por Visa y MasterCard, con
la colaboración de American Express, Microsoft, IBM,
Netscape, VeriSing y otras empresas para dotar al co
mercio electrónico de mayores garantías de segurida
d de las que tenía hasta entonces.
 ¿Qué se precisa para usar el
protocolo?

• Que el comerciante disponga de un certificado digital emitido por una Aut

oridad de Certificación.

• Que el comprador disponga de un certificado digital emitido por la entida

d emisora de la tarjeta(VISA), que incluye la firma digital de dicha instituc
ión y una fecha de expiración.
 ¿Cómo funciona?

Identificación y aut
Transacción Sobre Digital y Fir
enticación Componentes
La transacción se cierra e ma digital
Permite la identificación ntre el comprador y el banc
y autenticación del o, por lo que el comerciant Sobre Digital & firma Son components que
comerciante y cliente e no ve ni puede conservar digital. ayudan con el cifrado
mediante certificados los datos de la tarjeta de la información y con
digitales su autenticidad.
 Sobre Digital
• Este aprovecha las ventajas de la criptografía de clave pública y la v
elocidad de la criptografía simétrica.
• El mensaje se cifra usando una clave aleatoria llamada clave de ses
ión. Esta clave se cifra con la clave pública de encriptación.
 Firma Digital

• Esta se basa en las propiedades de autenticación e integridad donde un mensaje

es cifrado utilizando la clave privada del usuario y este mensaje solo puede ser d
escifrado con la clave pública asociada.
• Por lo mismo que la clave pública tiene como desventaja, su lentitud, la firma digi
tal utiliza una función llamada hash. Es una operación que se realiza sobre un co
njunto de datos que se obtiene como resultado otro conjunto de datos, denomina
do resumen.
Seguridad que proporciona el SET

No
Confidencialidad Integridad Autenticación
repudio
Nnadie ajeno a la Los datos no
transacción puede tener Get a modern Todos los
pueden ser Nungún integrantes deben
acceso a los datos. alterados en el participante puede tener un certificado
camino negar haber digital.
participado en la
transacción
Agentes que participan
Cardholder (Cliente):
Cualquiera que posea una tarjeta de crédito y d
esee comprar por Internet.

Merchant (Vendedor):
El propietario de una tienda virtual.

Gateway Payment (Pasarela de pago):

Servidor encargado de interconectar las redes b
ancarias con Internet, o lo que es lo mismo, hac
er la traducción de SET a EFT (transferencia ele
ctrónica de fondos)

Adquirer (Banco):
Banco en el cual el Merchant tiene una cuenta b
ancaria.
Agentes que participan
Issuer (Emisor):
Entidad emisora de la tarjeta de crédito
del cliente.

Autoridad Certificadora (AC):

Entidad encargada de emitir certificados
digitales.
 Pasos
Compra 01
El cliente inicializa la compra.

Orden 02
El cliente usando SET envía la orden y
la información de pago al comerciante

Validez 03
El banco verifica la validez la
validez del requerimiento.

Transacción 04
El emisor de la tarjeta autoriza
la transacción
 Pasos
Autorización 05
El banco del comerciante
autoriza la transacción

Servidor 06
El servidor del comerciante
complementa la transacción

Captura 07
El comerciante captura la
transacción

Aviso de Crédito 08
El generador de la tarjeta envía
el aviso de crédito al cliente.