(1)用戶向發(fā)卡行提出申請,發(fā)卡行審核申請通過后,為用戶開設(shè)信用卡賬戶并簽發(fā)信用卡。RB521CS-30    

   (2)用戶登錄商家網(wǎng)站,查看商品信息,選擇所要購買的商品。

   (3)用戶在線填寫訂單,發(fā)出支付指令.并對上述信息進行數(shù)字簽名和加密,以確保商家無法獲知用戶賬號信息.同時表明用戶合法身份.

   (4)商家向發(fā)卡銀行請求支付認可.信啟、由支付網(wǎng)關(guān)到達發(fā)卡銀行.

   (5)發(fā)卡銀行確認后.批準交易并向商家發(fā)送確認信'自、:

   (6)商家發(fā)送訂單確認信息給用戶.并啟動實際物流進程。

   (7)商家向銀行請求支付貨款,銀行將貨款從用戶賬號轉(zhuǎn)移到商家賬號。

   在上述過程中,當用戶、商家、發(fā)卡銀行以及支付網(wǎng)關(guān)等實體發(fā)送信息時,都必須同時發(fā)送由CA簽發(fā)的數(shù)字證書。

   盡管SET模型的安全性大大提高,但其仍存在一些不足,例如:所提供的多層次安全保障,增加了模型復雜性,進而提高了模型的實施成本與實施難度;沒有對事務處理完畢后如何安全地保存或銷毀交易數(shù)據(jù)做出規(guī)范;沒有消費者對所購貨物的簽收認證規(guī)定等。