Системы на основе пластиковых карт
Лидирующее положение среди существующих платежных систем занимают системы с использованием кредитных карточек. Успех применения пластиковых карт для расчетов в Internet связан с привычностью такого вида оплаты, во многом схожего с оплатой в реальном мире, и большинство транзакций в Internet сегодня совершаются с применением именно этого вида платежа. Описанный выше протокол SSL также в большинстве случаев используется для передачи информации о пластиковых картах. Однако этот способ обладает некоторыми недостатками. Хотя перехватить информацию во время транзакции практически невозможно, важная информация в случае недобросовестного ее хранения на сервере продавца может находиться под угрозой доступа к ней злоумышленников. К тому же существует возможность подделки или подмены подлинности торговца или личности пользователя (identity) как продавцом, так и покупателем. Фирма может предоставить о себе недостоверную информацию, а покупатель может произвести покупку, а затем отказаться от оплаты — доказать, что именно он пользовался своей картой практически невозможно из-за отсутствия подписи.
Новой технологией, призванной устранить вышеназванные недостатки, является протокол SET (Secure Electronic Transaction specification). Спецификация SET является одним из кардинальных решений по безопасной оплате товаров с использованием кредитных карт. SET разработана компаниями MasterCard и Visa при поддержке Netscape, IBM, Verisign и др. В основе спецификации SET лежит криптография с использованием публичных ключей и цифровых сертификатов. В соответствии с технологией номер карточки, передаваемый по сети, шифруется с использованием электронной подписи клиента. Дешифровку смогут осуществлять только уполномоченные банки и компании, осуществляющие обработку транзакций по карточкам. Протокол SET должен обеспечить защиту клиентов от недобросовестных продавцов и защиту продавцов от мошенничества при помощи поддельных или краденых карточек. Недостатком SET на сегодняшний день является то, что все участники SET должны устанавливать у себя соответствующее программное обеспечение, что требует значительных инвестиций. Кроме того, после проведенного фирмами тестирования высказываются мнения о недостаточно высокой скорости проведения транзакций, доходящей до 30 секунд из-за операций шифрования. Несмотря на это протокол SET рассматривается как будущее электронной коммерции Internet и считается призванным поднять ее на новый, более высокий уровень.