6. Банк продавца авторизует данную операцию и посылает подтверждение, подписанное электронным образом, web-серверу продавца.

7. WEB-сервер продавца завершает операцию, выдавая клиенту подтверждение на экран, и заносит результат операции в соответствующую базу данных.

8. Продавец осуществляет подтверждение выполнения операции своему банку. Деньги покупателя переводятся на счет продавца.

9. Банк, выпустивший карточку, посылает счет покупателю, и SET уведомляет покупателя об изменениях на его счету (раз в месяц).

Итак, каждый шаг реализации протокола SET сопровождается аутентификацией. Это препятствует какому-то внешнему субъекту стать посредником и видоизменять сообщения. Для нормальной работы протокола SET все участники должны зарегистрироваться и снабдить партнеров своим общедоступным ключом.

8.4.4. Сравнительная характеристика протоколов SSL и SET

В табл. 8.1 приведены результаты сравнения протоколов SET и SSL по отношению к наиболее вероятным типам мошенничества в ЭК.

Важным критерием сравнения протоколов является вычислительная мощность (производительность) компьютеров и серверов владельца карты, ТП и шлюза обслуживающего банка (аппаратно-программного комплекса, конвертирующего сообщения ЭК в стандартные сообщения платежной системы), необходимая для реализации того или иного протокола. Проведенные исследования показали, что время, затрачиваемое компьютером покупателя на криптографические операции при использовании SSL на порядок меньше аналогичной величины при применении протокола SET.

Таблица 8.1

Результаты сравнения протоколов SET и SSL

Тип мошенничества	SET решает проблему?	SSL решает проблему?
Мошеннические транзакции по «правильным» картам	Да	Нет
Злоупотребления магазинов	Да	Нет
Фиктивные магазины	Нет	Нет
Фиктивные банки	Да	Нет
Компрометация данных	Да	Да

Несмотря на убедительные преимущества протокола SET, его внедрение связано с возникновением различного рода проблем. В первые 2…3 года распространения стандарта по миру главной проблемой являлось отсутствие взаимной совместимости продуктов различных поставщиков программных средств, поддерживающих протокол SET. Проблема успешно была решена (и эффективно решается сегодня для новых разработчиков ПО) усилиями компании SET Co и разработчиков ПО. Сегодня на рынке продается около 50 различных решений ЭК, в основе которых лежит протокол SET, более чем от 20 поставщиков программного обеспечения.

К другой проблеме следует отнести высокую стоимость решений, реализующих протокол SET; принимая во внимание наличие уже развитой базы электронных магазинов, применяющих протокол SSL, а также пока приемлемый для торговли уровень мошенничества, магазины не спешат инвестировать средства в новое решение. Это хорошо видно на примере Дании, являющейся одним из лидеров по внедрению протокола SET, компании которой при заключении договоров на обслуживание предлагают Интернет-магазинам обе технологии – SSL и SET. Количество заключенных договоров на работу по технологии SSL в 10 раз больше, чем по стандарту SET.

Кроме того, отсутствие инфраструктуры Интернет-магазинов, использующих стандарт SET, сдерживает банки-эмитенты от инвестиций в SET.

Таким образом, на сегодняшний день большинство платежных Интернет-систем используют протокол SSL и различного рода технологические решения для уменьшения уровня мошенничества при проведении транзакций.