当用户在浏览器中输入信用卡账号和密码进行网上支付时，以下说法不正确的是（）。

• A、如果商家的网上商城服务器采用超文本传输协议，则这种协议对用户的支付行为来讲是不安全的协议
• B、信用卡的确认工作由商家完成
• C、如果交易采用SET协议，则商家并不知道顾客所用的信用卡号码
• D、SSL协议可在交易中对商家的身份进行证实