试题详情
简答题试述SET的缺陷。
  • SET良好的发展趋势，但它本身也存在一些问题和缺陷：
    （1）协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书，否则，一旦在线商店提供的货物不符合质量标准，消费者提出疑义或要求退货，责任由谁来承担。
    （2）协议没有担保“非拒绝行为”，这意味着在线商店没法证明订购是不是由签署证书的消费者发出的。
    （3）SET技术规范没有提及在事务处理完成后，如何安全的保有或销毁此类证据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。这种漏洞可能使这些数据以后受到潜在的攻击。
    （4）SET安全协议大部分操作依赖CA认证中心的认证，但SET无法确认认证中心是否被攻击、被假冒，也无法确认认证中心的密钥是否已经泄漏或被修改。

  • 关注下方微信公众号，在线模考后查看

热门试题