问SET协议加密

EN

在SET协议中如何使用对称加密和非对称加密？

根据SET规范的第3.2节(更详细的内容)，这里：

对称加密

SET将依靠加密来确保消息的机密性。在集合中，将使用随机生成的对称加密密钥对消息数据进行加密。反过来，此密钥将使用邮件收件人的公钥进行加密。这被称为消息的“数字信封”，并与加密消息本身一起发送给收件人。接收到数字信封后，接收方使用其私钥解密它以获得随机生成的对称密钥，然后使用对称密钥解锁原始消息。

非对称加密

SET使用不同的公钥/私钥对来创建数字签名。因此，每个集合参与者将拥有两个非对称密钥对:用于加密和解密过程的“密钥交换”对和用于创建和验证数字签名的“签名”对。请注意，在数字签名过程中，公钥和私钥的作用被逆转，其中私钥用于加密(签名)，公钥用于解密(验证签名)。

您可以在正式的协议定义这里中找到更详细的信息，该定义还将详细介绍PReq消息( PDF页面84)。