试题四（共 15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某电子商务网站采用 SET 支付模式完成网上支付。

【问题 1】 （2 分）

SET 支付模式的工作流程包括如下步骤：

1．支付响应阶段

2．支付请求阶段

3．授权请求阶段

4．授权响应阶段

5．支付初始化请求和响应阶段

正确的流程顺序是： （1）

A．5-2-3-4-1 B．2-1-3-4-5 C．5-2-1-3-4 D．2-1-5-3-4

【问题 2】 （7 分）

在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。

请根据双重数字签名技术，在（2）～（8）处选择合适的答案，将商家验证客户订货信息的过程补充完整。

买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。 买家利用 （2） 对双重数字摘要加密生成双重数字签名，将 （3） 、 （4） 和 （5）发送给商家，商家收到信息后，将接收到的双重数字签名利用（6）解密，再利用同样的哈希算法将 （7） 生成新的订货信息摘要，再将新的订货信息摘要与 （8） 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。

（2）～（8）的备选答案如下：（注：备选答案可重复选择）

A．买家的公钥 B．买家的私钥

C．商家的公钥 D．商家的私钥

E．订货信息数字摘要 F．支付信息数字摘要

G．订货信息 H．支付信息

I．双重数字签名

【问题 3】(2 分)

在 SET 模式中，使用的公钥算法是 （9） 。

A．SHA B．DES C．IDEA D．RSA

【问题 4】 （4 分）

1．在 SET 交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 （10） 标准。

2． 在数字证书中，不包含 （11） 。

A．拥有者的公钥 B．证书的有效期

C．拥有者的私钥 D．证书的序列号