●以下关于SET协议的叙述，正确的是(37)。(37) A.SET是基于传输层的协议B．SET使用RSA算法保证数据的完整性C．SET协议允许商家看到客户的帐户和密码信息D．SET由于协议简单，所以使用成本较低

本题考查SSL协议与SET协议的相关概念。SSL协议（Secure Socket Layer Protocol，安全套接层协议）提供在Internet上的安全通信服务，是一种在持有数字证书的客户端浏览器和远程的WWW服务器之间，构造安全通信通道并且传输数据的协议。SET协议（Secure Electronic Transaction Protocol，安全电子交易协议）是为使银行卡在Internet上安全地进行交易提出的一整套完整的安全解决方案。SSL协议与SET协议在网络中的层次不一样，SSL是基于传输层的协议，SET是基于应用层的协议；SSL与SET都采用了RSA算法，但在二者中被用来实现不同的安全目标；SSL在建立双方的安全通信通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息；SSL只是简单地在通信双方之间建立了安全连接，而SET是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范。

本题考查SSL协议与SET协议的相关概念。SSL协议(Secure Socket Layer Protocol，安全套接层协议)提供在Internet上的安全通信服务，是一种在持有数字证书的客户端浏览器和远程的WWW服务器之间，构造安全通信通道并且传输数据的协议。SET协议 (Secure Electronic Transaction Protocol，安全电子交易协议)是为使银行卡在Internet上安全地进行交易提出的一整套完整的安全解决方案。SSL协议与SET协议在网络中的层次不一样，SSL是基于传输层的协议，SET是基于应用层的协议；SSL与SET都采用了 RSA算法，但在二者中被用来实现不同的安全目标；SSL在建立双方的安全通信通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息；SSL只是简单地在通信双方之间建立了安全连接，而SET是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范。

本题考查SET协议的基本概念。安全电子交易(Secure Electronic Transaction，SET)是目前已经标准化且被业界广泛接受的一种网际网络信用卡付款机制。SET是基于应用层的。SET协议使用加密技术提供信息的机密性，验证持卡者、商家和收单行，保护支付数据的安全性和完整性，为这些安全服务定义算法和协议。SET支付系统主要由持卡人、商家、发卡行、收单行、支付网关及认证机构等六个部分组成。SET使用多种密钥技术来达到安全交易的要求，其中对称密钥技术(包括：DES算法)、公钥加密技术(包括RSA算法)和Hash算法是其核心。综合应用以上三种技术产生了数字签字、数字信封、数字证书等新概念。SET定义了一个完备的电子交流流程，包括持卡人注册申请证书、商户注册申请证书、购买请求、支付认证、获取付款五个步骤。它较好地解决了电子交易中各方之间复杂的信任关系和安全连接，确保了电子交易中信息的真实性、保密性、防抵赖性和不可更改性。与此同时，SET协议庞大而又复杂，银行、商家和客户均需要改造系统才能实现互操作，因此，SET协议使用成本较高。