下列关于在SET使用的安全技术标准中正确的是( )。A. 将定单信息和个人帐号信息分别进行数字签名，保证银行只能看到订货信息而看不到账户信息。B. 持卡人证书是由金融机构以数字化形式签发，并包括信用卡账号。C. 在SET中，最主要的证书是持卡人证书、支付网关证书和商家证书。D. 商家证书是由金融机构签发，可以随意修改。

本题考查SET协议的基本概念。安全电子交易（Secure Electronic Transaction，SET）是目前已经标准化且被业界广泛接受的一种网际网络信用卡付款机制。SET是基于应用层的。SET协议使用加密技术提供信息的机密性，验证持卡者、商家和收单行，保护支付数据的安全性和完整性，为这些安全服务定义算法和协议。SET支付系统主要由持卡人、商家、发卡行、收单行、支付网关及认证机构等六个部分组成。SET使用多种密钥技术来达到安全交易的要求，其中对称密钥技术（包括：DES算法）、公钥加密技术（包括RSA算法）和Hash算法是其核心。综合应用以上三种技术产生了数字签字、数字信封、数字证书等新概念。SET定义了一个完备的电子交流流程，包括持卡人注册申请证书、商户注册申请证书、购买请求、支付认证、获取付款五个步骤。它较好地解决了电子交易中各方之间复杂的信任关系和安全连接，确保了电子交易中信息的真实性、保密性、防抵赖性和不可更改性。与此同时，SET协议庞大而又复杂，银行、商家和客户均需要改造系统才能实现互操作，因此，SET协议使用成本较高。