معاملة إلكترونية آمنة

نظام المعاملات الإلكترونية الآمنة ( SET ) هو معيار بروتوكول اتصالات لتأمين معاملات بطاقات الائتمان عبر الشبكات ، وتحديدًا الإنترنت . لم يكن SET نظام دفع بحد ذاته ، بل مجموعة من بروتوكولات وتنسيقات الأمان التي تُمكّن المستخدمين من استخدام بنية الدفع الحالية لبطاقات الائتمان على شبكة مفتوحة بطريقة آمنة. مع ذلك، لم يلقَ رواجًا في السوق. تُروّج فيزا الآن لنظام 3-D Secure .

نظام المعاملات الإلكترونية الآمنة (SET) هو نظام لضمان أمان المعاملات المالية عبر الإنترنت. وقد حظي بدعم مبدئي من ماستركارد وفيزا ومايكروسوفت ونتسكيب وغيرها. باستخدام نظام SET، يُمنح المستخدم محفظة إلكترونية (شهادة رقمية)، وتُجرى المعاملة ويتم التحقق منها باستخدام مزيج من الشهادات الرقمية والتوقيعات الرقمية بين المشتري والتاجر وبنك المشتري، بطريقة تضمن الخصوصية والسرية.

طُوِّر بروتوكول SET بواسطة اتحاد SET ، الذي تأسس عام 1996 من قِبَل فيزا وماستركارد بالتعاون مع GTE و IBM ومايكروسوفت ونتسكيب و SAIC وتيريسا سيستمز و RSA وفيريساين . [ ^{1 ] وكان} هدف الاتحاد هو دمج البروتوكولات المتشابهة ولكن غير المتوافقة لشركات بطاقات الدفع (STT من فيزا/مايكروسوفت وSEPP من ماستركارد/IBM) في معيار واحد. ^{[ 2 ]}

سمحت بروتوكولات SET للأطراف بالتحقق من هوياتهم لبعضهم البعض وتبادل المعلومات بشكل آمن. واعتمد ربط الهويات على شهادات X.509 مع عدة امتدادات. ^{[ 3 ]} استخدمت SET خوارزمية تشفيرية للإخفاء ، والتي كانت ستسمح للتجار، عمليًا، باستبدال رقم بطاقة ائتمان المستخدم بشهادة. في حال استخدام SET، لم يكن التاجر نفسه بحاجة لمعرفة أرقام بطاقات الائتمان المرسلة من المشتري، مما كان سيضمن دفعًا صحيحًا وموثقًا، ويحمي العملاء وشركات الائتمان من الاحتيال.

كان الهدف من نظام SET أن يصبح طريقة الدفع القياسية الفعلية على الإنترنت بين التجار والمشترين وشركات بطاقات الائتمان.

لسوء الحظ، كان تنفيذ هذه التقنية من قِبل كلٍّ من الجهات المعنية الرئيسية مكلفًا أو معقدًا. كما أن هناك بعض العوامل الخارجية التي ربما زادت من تعقيد كيفية دمج عنصر المستخدم في المتصفح. وقد انتشرت شائعة في الفترة ما بين عامي 1994 و1995 مفادها أن مايكروسوفت كانت تسعى للحصول على دخل بنسبة 0.25% من كل معاملة مؤمنة بواسطة مكوناتها المتوافقة مع معيار SET والتي ستُدمج في متصفحها.

ولتلبية متطلبات العمل، تتضمن SET الميزات التالية:

• سرية المعلومات
• سلامة البيانات
• التحقق من حساب حامل البطاقة
• مصادقة التاجر

يتضمن نظام SET المشاركين التاليين:

• حامل البطاقة
• تاجر
• جهة الإصدار
• المستحوذ
• بوابة الدفع
• جهة إصدار الشهادات

كما هو موضح في ( ستالينغز 2000 ) :

من الابتكارات المهمة التي أُدخلت في نظام SET التوقيع المزدوج . يهدف التوقيع المزدوج إلى ربط رسالتين موجهتين إلى مستلمين مختلفين. في هذه الحالة، يرغب العميل في إرسال معلومات الطلب (OI) إلى التاجر ومعلومات الدفع (PI) إلى البنك. لا يحتاج التاجر إلى معرفة رقم بطاقة ائتمان العميل، ولا يحتاج البنك إلى معرفة تفاصيل طلبه. يوفر هذا للعميل حماية إضافية فيما يتعلق بالخصوصية من خلال فصل هاتين المعلومات. مع ذلك، يجب ربط المعلومات بطريقة تُمكّن من حل النزاعات عند الضرورة. هذا الربط ضروري ليتمكن العميل من إثبات أن هذا الدفع مخصص لهذا الطلب تحديدًا وليس لسلع أو خدمات أخرى.

يقوم العميل بحساب ملخص الرسالة ( MD) لكل من OI وPI بشكل مستقل. ثم يتم دمج هذين الملخصين لحساب ملخص رسالة آخر. وأخيرًا، يتم إنشاء التوقيع المزدوج بتشفير ملخص الرسالة باستخدام المفتاح السري للعميل. يُرسل التوقيع المزدوج إلى كل من التاجر والبنك. يتيح البروتوكول للتاجر الاطلاع على ملخص رسالة PI دون الاطلاع على PI نفسه، بينما يطلع البنك على ملخص رسالة OI دون الاطلاع على OI نفسه. يمكن التحقق من التوقيع المزدوج باستخدام ملخص رسالة OI أو PI، دون الحاجة إلى أي منهما. تُحفظ الخصوصية لأن ملخص الرسالة لا يمكن عكسه، مما قد يكشف محتويات OI أو PI.

• ميركو، مارك س. (2004). "المعاملات الإلكترونية الآمنة (SET)" . في حسين بيدجولي (محرر). موسوعة الإنترنت . جون وايلي وأولاده. ص 247-260 . ISBN  978-0-471-22203-3.
• ستالينغز، ويليام (1 نوفمبر 2000). "معيار SET والتجارة الإلكترونية" . دكتور دوبس .
• مواصفات المعاملات الإلكترونية الآمنة (الإصدار 1.0) الكتاب 1 (ملف PDF) . ماستركارد وفيزا. مايو 1997.
• مواصفات المعاملات الإلكترونية الآمنة (الإصدار 1.0) الكتاب 2 (ملف PDF) . ماستركارد وفيزا. مايو 1997.
• مواصفات المعاملات الإلكترونية الآمنة (الإصدار 1.0) الكتاب 3 (ملف PDF) . ماستركارد وفيزا. مايو 1997.
• دليل الواجهة الخارجية للمعاملات الإلكترونية الآمنة SET (ملف PDF) . ماستركارد وفيزا. سبتمبر 1997.
• الصفحة الرئيسية لشركة SETco ، SETco، مؤرشفة من الأصل بتاريخ 2002-08-02 ، تم استرجاعها بتاريخ 2013-11-07