40、互联网支付系统与应用层加密协议深度解析

互联网支付系统与应用层加密协议深度解析

1. 互联网支付系统现状

互联网支付系统在 1995 年左右兴起时，呈现出百花齐放的态势，众多公司期望推出能被数百万互联网用户使用的支付方式，在理想情况下，相关业务规模可达数十亿美元。然而，如今支付系统市场已趋于平稳，热潮逐渐消退，互联网支付系统正面临危机。

2000 年，仅有 2%的在线购物者使用互联网支付系统（未加密或 SSL 加密的信用卡号传输不被视为互联网支付系统）。一些支付方案，如电子现金（Ecash）理论上可行但实际失败，安全电子交易协议（SET）虽有知名公司支持却发展不佳，现金卡无论是在互联网上还是线下都未取得成功，Paybox 有希望但尚未被广泛接受，微支付（Picopayments）仅停留在试点阶段，专业支付系统公司 Cybercash 还撤回了其在德国市场的微支付系统。银行目前也暂时搁置了支付系统相关业务。

由于互联网支付系统未获广泛认可，21 世纪仍将继续使用传统支付方式，如不使用 SET 的信用卡号传输、货到付款或发票支付。

2. 加密技术的历史与应用

历史上，军事、外交使团、日记作者和恋人这四类人群使用并推动了密码学的发展。当窃听者成功解密包含重要信息的拦截消息时，会面临两难选择：一方面要对消息采取行动，另一方面不能让对方怀疑其编码过程已被破解。例如二战时，温斯顿·丘吉尔因担心引发德国对其加密无线电传输安全性的怀疑，未下令在德国空袭考文垂前进行疏散。

应用层的大多数加密协议用于保护电子邮件、万维网和互联网支付，互联网的第 7 层还有许多其他加密协议。很多互联网服务可通过在应用层下方使用 SSL（或 TLS）进行加密保护，如 Telnet、FTP、Lot