电大专科电子商务与金融考试小抄最新完整版小抄已排版

1、电子商务与金融小抄(已排版)名词解释 1.电子商务环境:电子商务环境是完成电子商务活动所依赖的内,外部环境,要求公共互联网络上应该跑信息流,物质和资金流,至少要涉及到用户,商家和金融机构三个部分. 2.电子资金传输:电子资金传输就是电子支票系统.它通过剔除纸面支票.最大限度地利用了当前银行系统的自动化潜力. 3.信用卡授权:是由特约商家或代办银行向发卡银行征求是否可以对持卡人进行支付的过程。4.信用卡的清算;是指对信用卡的收付交易进行债权债务和损益的处理进程 5.授权系统as,即atm和pos授权系统,是销售点支付时,卖方能够直接从买方所在银行或其他开设帐户的金融机构,获得有关买方支付能力担保

2、信息的系统。6.支付:是为清偿商品交换和劳务活动以及金融资产交易所引起的债权债务关系,由银行所提供的金融服务业务.7.资金流:是货币以数字化方式在网络上流动。8.清分轧差:收付款银行交换支付信息,把支付指令按接收行进行分类,并计算其借贷方差额的过程,为最终清算作准备. 9.清算:清算涉及了三方银行:收款人开户行、付款人开户行和中央银行,通过各家银行在中央开设的备付金账户,划转款项,清偿债权债务关系。 10.自动清算所:即ach是处理借记支付工具支票为主体的自动化票据交换所,并按规定时限轧差结算资金,是批处理支付人系统。11.大额支付系统:以电子方式实时处理同城每笔金额在规定起点以上的贷记支付和

3、紧急的金额在规定起点以下的贷记支付的资金划拨系统。 12.借记支付:结算过程先代记收款人账户,后借记付款人账户的支付方式。 13.支票截留:在物理凭证第一次进入系统时就截住它,或者在后续的处理过程中截住它,一般利用电子阅读清分机,将支票上的信息编码转化为数字信息,然后再进行传递,也就是银行之间用电子信息代替支票的物理交换。 14.贷记支付:结算过程先借记付款人账户,后贷记收款人账户的支付方式。15.电子转账系统:金融机构通过自己的专用的通信网络、设备、软件及一套完整的标准的报文、用户识别、数据安全验证等规范化协议而进行的信息传输和资金清算系统。考试 大收集16.中国国家现代化支付系统:是集金融

4、服务、金融经营管理和金融宏观货币政策职能于一体,以中国国家金融网络为支持通信网络,主要由下层支付服务系统和上层支付资金清算系统组成的综合性金融服务系统。17.中国国家金融网:中国金融系统各部门公用、支持多种金融应用系统的计算机通信网络,是未来中国金融系统“信息高速公路”,为中国金融系统各部门提供金融信息传输服务。 18.电子货币:电子货币是以金融电子化网络为基础,以商用电子化机具和各类交易卡为媒介,以电子计算机技术和通信技术为手段,以电子数据形式存储在银行的计算机系统中,并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币. 19.智能卡:是一种集成电路卡,是一种将具有微处理及大容量

5、存储器的集成电路芯片嵌装于塑料等基片上而制成的卡片.20.电资金转帐:是以各种各样的电子工具为基础访问银行存款,从银行存款中取钱和进行银行存款转帐.这些存款常常被称作银行货币,实质上是客户对其银行的债权.在正常情况下,这些存款任何时候都可以转变成为现金,在法律上来说,它与现金是一样的. 21.双密钥机制:电子商务活动要求双密钥机制,一对密钥用于对数据加密和解密,称为加密密钥对;另一对密钥用于数字签名和验证数字签名,称为签名密钥对.需要ca备份的只是加密密钥对中的解密密钥,用于签名的私钥不能由ca备份,而且要在用户的绝对控制之下,否则将破坏电子商务安全最基本的防抵赖需求. 22.数字证书:是一份

6、电子文档（或电子文体）,记录了用户的公开密钥和其他身份信息,它由ca签发,并可验证其本身的真实性,数字证书是保证双方之间通讯安全的电子身份证23.认证中心:是电子商务各方都信任的权威机构,专门负责数字证书的发放和管理,以保证数字证书的真实可靠.24.pki:pki（公开密钥基础设施）是利用公钥理论和技术建立的提供安全服务的基础设施.pki的基本机制是定义和建立身份,认证和授权技术,然后分发,交换这些技术,在网络之间解释和管理这些信息25.第三方信任:指在特定的范围内,即使通信双方以前并没有建立过关系,它们也可以毫不保留的信任对方.双方之所以相互信任,是因为它们和一个共同的第三方建立了信任关系,

7、第三方为通信的双方提供了信任担保. 26.证书库:证书库存放了经ca签发的证书和已撤消的证书列表,网上交易的用户可以使用应用程序,从证书库中得到交易对象的证书,验证其证书的真伪或查询其证书的状态,证书库通过目录技术实现网络服务,ldap定义了标准的协议来存取目录系统 27.ca的安全策略:是一个pki实体制定安全需求,采取安全机制的指导思想,是考虑ca机构安全的总体原则.主要包括:管理安全策略,数据安全策略和系统安全策略三方面的内容。考试大整理28.set协议:set是一种应用于因特网环境下凤信用卡为基础的安全电子支付协议,它给出了电子交易的过程规范.通过set协议可以实现电子商务交易中的加密

8、,认证机制,密钥管理机制等,保证在开放网络上使用信用卡进行在线购物的安全 29.电子钱包:是set交易专用的持卡人软件,完成set交易数据的加解密,持卡人数字签名,检查商户及支付网关证书等功能. 30.firstvirtual:是较早在因特网上开发以信用卡为基础的支付模式的公司,fv模式是一个不用加密的信用卡网上支付系统,出无需配置专门的客户软件和硬件,它主要用于销售低价们的信息产品,此系统不能完全防止欺诈,但对其目标市场来说宣泄算太严重的缺陷. 31.电子支票:是将支票的全部内容电子化,然后借助于因特网完成支票在客户之间,银行客户与客户之间以及银行之间的传递,实现银行客户间的资金结算的支付工

9、具32.netcheque:是由美国南加洲大学的信息科学研究所研制的一种基于kereros的在线电子支票支付系统.粗略的说,netcheque支票用kereros票据不代替,允许被授权的持票者从netcheque以行账户上提取资金,而防止非法持有者存储不是发行给他的netcheque支票 33.echeck:是由美国金融服务技术联合会组织开发的电子支票系统,也是目前最有影响的电子支票项目 34.电子支票薄:是一种硬件和软件装置,可以实现电子支票的签名,背书等基本功能,它脸有防篡改的特点,并且不容易遭到来自网络的攻击,常见的电子支票薄有智能卡pc卡,掌上电脑等 35.e-cash:是由digic

10、ash公司开发的一种无条件匿名电子现金支付系统.e-cash的匿名性是指客户从银行提取货币时不让银行知道其硬币号,客户用货币在商户进行匿名消费,即使商户和银行联合起来也不清楚消费者是谁. 36.网上银行:是指通过因特网,将客户的电脑终端连接至银行网站,实现将银行服务直接送到客户办公室或家中的服务系统,使客户足不出户就可以享受到综合,统一,安全,实时的银行服务。37.网上证券交易:是指投资者利用因特网网络资源,获取证券的即时报价,分析市场行情,并通过互联网委托下单,实现实时交易。38.网上保险:是指保险企业通过因特网开展的电子商务活动,主要包括通过因特网买卖保险产品和提供服务.39.网上银行中心

11、:是在因特网与传统银行业务处理系统之间安全地转发网上银行请求和处理结果的平台。40.手机银行是利用手机在因特网上开展银行业务的服务系统。41.ssl.即安全套接层协议,是在因特网基础上提供的一种保证机密性的安全协议。42.支付网关是由收单银行或指定的第三方操作的专用系统,用语处理支付授权和支付。43.银行卡:是由银行发给消费者的一种支付工具。44.网上金融信息服务指的是商业银行为保证银行业务的日常动作和管理,以及保证银行的综合管理和决策而收集提供的金融信息。45.电子现金,又称数字现金,是一种表示现金的加密序列数,可以用来表示现实中的各种金额的币值。1.电子化付款是目前电子商务活动中资金流通采

12、用的主要方式,试考虑一下目前电子化付款方式主要有哪几种1.电子资金传输:也称为电子支票系统。购买方从金融机构那里获得一个唯一的电子支票付款证明,并把这个付款证明交给销售方,销售方再通过金融机构得到付款。2.信用卡系统:信用卡支付是电子商务中普遍采用的一种方式。当用户在某网站购物时,首先需要登记一个信用卡号码和口令,购物结束后,网站就从该用户的信用卡帐户上减去这笔交易的费用。3.数字化现金:数字化现金是以电子化数字形式存在的货币,它比实际现金具有更多的优点。放行方式包括具有存储性质的预付卡形式和纯电子系统的用户号码数据文件形式。2.目前,电子商务活动中多采取银行卡支付的方式,这就要求银行卡应用系

13、统必须具备很高的安全性和可行性。试以工商银行的牡丹灵通卡为例,说明如果用户丢失了灵通卡,用户和银行卡应用系统分别应该采取什么措施以最大限度地降低风险？用户应该立刻到当地工商银行办理挂失手续,或者进行电话挂失。挂失时需要携带身份证和灵通卡号。银行卡应用系统则要承担尽快将止付名单传输到系统中所有节点的任务。当用户在某分行挂失后,该分行应尽快将止付名单通过计算机网络传送到总行中心；总行中心负责止付名单的检查,汇总工作,再将全部止付名单传送到每个分行；此外,还要将止付名单定期传送到特约商户的手中。4:网上支付是金融业在电子商务中发展的一项新的服务。试在工商银行的特约网站,比如当当书店进行一次网上购物,

14、并使用工商银行的牡丹信用卡付帐,描述一下进行网上支付的步骤。工商银行网上支付的使用步骤如下:在工商银行特定网站进行购物,并根据网站提示到虚拟收银台付款。点击工商银行在线支付图标,进入工商银行网上支付页面,同时订单信息也被加密传递到工商银行网站。根据页面提示输入自己的网上银行登录卡号及支付密码,确认提交即可。系统会提示网上支付是否成功,如果失败则提示失败原因。5:试列举目前金融业在电子商务活动中的主要应用。电话银行电话银行是现代通讯技术与银行金融理财服务的完美结合。客户只需通过电话按键,就可以享受银行提供的金融服务,具有简单,易操作,功能强大,安全可*等优点。网络银行网络银行能够为用户提供全方位

15、的自助金融服务,具有转账,外汇买卖,银证转账,在线支付,账户管理等一系列功能。此外,网络银行与电子商务的密切配合,进一步促进了金融业在电子商务活动中的发展。手机银行随着我国手机用户的迅速增长,手机银行也纷纷发展起来。手机用户通过银行网络连接移动公司的短信息咨询平台,实现通过手机直接进行帐户查询,银行转帐,自助交费等个人理财服务。网上支付网上支付是电子商务的重要组成部分,是金融服务的发展和创新。使得用户可以在任何时间,任何地点通过互联网获得银行的支付服务,而无需再到银行传统的营业柜台。1.简述不同类型电子高务应用的特点。电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面 业务到业务(

16、b2b)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率。可密切厂商,市场与批发商之间的联系。有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务。 业务到消费者(b2c)是一种基于信息的商务进程。通过网络广告,市场开发,网络订货和网络客户服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务。 信息发布(public)数字通讯和计算机技术的飞速发展,形成了基于信息的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等。 2.简述金融支付系统开放标准的作用。 提供安全的信息传输认证交易的各个方面的唯一性保

17、证电子货币服务的支付操作具有安全性和集面性 3.简述电子商务环境中,银行作为交易中心和认证中心,其作用何在？使用者商家的身份辨识银行卡交易辨识,付款银行外,任何人无法知道信用卡号码交易认证,交易一旦进行就"不可否认"交易结算,随时结算交易后的金融账户操作内容金融信息查询,关于客户和项目的金融资料,涉及文件的真实性。考试大收集 4.简述电子商务中的付款流程。当接收方收到交易请求后,首先进行银行卡处理器专属的密钥管理服务及密码服务,进行合法性认证,搠着将交易请求送到银行卡处理系统进行交易处理。其中,密码服务包括:接收的交易请求信息内的卡片持有人及厂商凭证为接收及发出的交易请求信

18、息内的付款指令编码和解码确认付款指令内的账户号码是否符合卡片持有人的凭证验收接收的交易请求信息卡持有人及商家的密码计算及验证的交易信息内的密码。 5.简述不同级别专门化数字认证中心的职能。国家级认证中心,它制定电子商务政策并对下级单位授权,提供认证权利组织级认证中心,经国家级认证中心授权并核发凭证的机构或组织,它提供各种密钥系统,并允许使用不同品牌的支付工具部门级认证中心,它属于组织认证中心,这客户提供身份认证,交易认证和文件证实等服务。 6.简述电子商务环境组成部分及各自的作用。一个完整的电子商务系统包括客户,信息服务商,商家,银行等金融服务机构,管理部门(经济,税务,工商,海关等)认证中心

19、。 7.简述电子支票的使用过程。当购买方与销售方进行完一次交易处理后,销售方要求付款。此时,购买方从金融机构那里获得一个唯一的付款证明(相当一张支票)这个电子形式的付款证明表示购买方账户欠金融机构钱,购买方在购买时把这个付款证明交给销售方,销售方再转交给金融机体。整个事务处理过程就像传统的支票查证过程。 8.简述数字化现金的两种发行形式扩其特点。数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式:预付卡:预付卡和储蓄卡一般是用于小额支付,在很多商家的pos机上都可受理,而且为增加系统的可受理性,银行发行了具有数字化现金功能的智能卡,各种储蓄卡等。纯电

20、子系统:纯电子数字化现金没有明确的物理形式,这使它适用于买方各卖方物理上处于不同地点的网络和internet事务处理中。付款行为就是从买方的数字化现金中扣除并传输到卖方。实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。9.简述银行卡应用系统的功能。审批与发卡持卡人管理商户管理授权清算 10.简述信用卡清算的业务过程。发卡行通过各种渠道收到持卡人产生收付行为的票据,计算机应用系统针对持卡人账户进行清算。如果收单行秘以卡行不是同一银行时,则清算须经过交换和清算两个过程才能完成。收单行首先将票据输入自己的计算机中,计算并扣除银行佣金,将有关交易根据清算系统的约定

21、对其进行整理和编辑。然后通过网络向总中心发送。1.简述不同类型电子高务应用的特点。 电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面 业务到业务(b2b)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率。可密切厂商,市场与批发商之间的联系。有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务。 业务到消费者(b2c)是一种基于信息的商务进程。通过网络广告,市场开发,网络订货和网络客户服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务。 信息发布(public)数字通讯和计算机技术的飞速发展,形成了基于信息

22、的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等。2.简述金融支付系统开放标准的作用 提供安全的信息传输认证交易的各个方面的唯一性保证电子货币服务的支付操作具有安全性和集面性 3.简述电子商务环境中,银行作为交易中心和认证中心,其作用何在? 使用者商家的身份辨识银行卡交易辨识,付款银行外,任何人无法知道信用卡号码交易认证,交易一旦进行就"不可否认"交易结算,随时结算交易后的金融账户操作内容金融信息查询,关于客户和项目的金融资料,涉及文件的真实性。 4.简述电子商务中的付款流程。 当接收方收到交易请求后,首先进行银行卡处理器专属的密钥管理服务及密码服务

23、,进行合法性认证,搠着将交易请求送到银行卡处理系统进行交易处理。其中,密码服务包括:接收的交易请求信息内的卡片持有人及厂商凭证为接收及发出的交易请求信息内的付款指令编码和解码确认付款指令内的账户号码是否符合卡片持有人的凭证验收接收的交易请求信息卡持有人及商家的密码计算及验证的交易信息内的密码。 5.简述不同级别专门化数字认证中心的职能。 国家级认证中心,它制定电子商务政策并对下级单位授权,提供认证权利组织级认证中心,经国家级认证中心授权并核发凭证的机构或组织,它提供各种密钥系统,并允许使用不同品牌的支付工具部门级认证中心,它属于组织认证中心,这客户提供身份认证,交易认证和文件证实等服务。 6.

24、简述电子商务环境组成部分及各自的作用。 一个完整的电子商务系统包括客户,信息服务商,商家,银行等金融服务机构,管理部门(经济,税务,工商,海关等)认证中心。 7.简述电子支票的使用过程。 当购买方与销售方进行完一次交易处理后,销售方要求付款。此时,购买方从金融机构那里获得一个唯一的付款证明(相当一张支票)这个电子形式的付款证明表示购买方账户欠金融机构钱,购买方在购买时把这个付款证明交给销售方,销售方再转交给金融机体。整个事务处理过程就像传统的支票查证过程。 8.简述数字化现金的两种发行形式扩其特点。 数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式

25、:预付卡:预付卡和储蓄卡一般是用于小额支付,在很多商家的pos机上都可受理,而且为增加系统的可受理性,银行发行了具有数字化现金功能的智能卡,各种储蓄卡等。纯电子系统:纯电子数字化现金没有明确的物理形式,这使它适用于买方各卖方物理上处于不同地点的网络和internet事务处理中。付款行为就是从买方的数字化现金中扣除并传输到卖方。实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。9.简述银行卡应用系统的功能。 审批与发卡持卡人管理商户管理授权清算 10.简述信用卡清算的业务过程。 发卡行通过各种渠道收到持卡人产生收付行为的票据,计算机应用系统针对持卡人账户进行清

26、算。如果收单行秘以卡行不是同一银行时,则清算须经过交换和清算两个过程才能完成。收单行首先将票据输入自己的计算机中,计算并扣除银行佣金,将有关交易根据清算系统的约定对其进行整理和编辑。然后通过网络向总中心发送。11.简述我国信用卡授权系统的应用模式。 信用卡业务系统与银行传统柜台业务计算机网络系统相结合,此时持卡人在网络中的储蓄所或自动柜员机上存、取现金时,可及时得到授权,业务处理速度很快；信用卡业务系统与银行销售点终端网络系统相结合,此时持卡人持信用卡在特约商户消费结算时,利用销售点终端来进行授权；异地使用信用卡时,采取电话或电传方式来进行授权。在电子商务时代,要求通过跨地区、跨银行的全国信用

27、卡网络系统进行直接授权。 12.简述电子商务产生产新型市场表现如何。 提供网络上的在线浏览、产品选择与电子货币支付的新方式；创造公共网络上的新产品与新服务；提供公共网络上安全传输信息；创造数字经济和生活环境；形成网上数字消费市场。13.简述目前电子贸易活动的方式及相关电子服务。 电子贸易活动的方式目前有: 连锁经营系统:提供电子通道,直接联系客户与生产厂家。生产配套系统:为生产经营提供直接通道。电子定货系统:进行商品、交通工具、客房、旅游等预定服务。电子批发系统:为多对多的贸易提供交易平台和保证服务。电子交易系统:进行证券、资本的在线电子化交易服务。 相关电子服务的方式有:经济信息服务:提供经

28、济、金融、信息服务的系统；电子设备环境服务:提供辅助工具、场所、设备等服务；社会服务系统:方便人们工作、生活的服务系统,包括工作、娱乐和休闲等；远程服务系统:具有主动学习发挥个性特点的教育方式。 14.简述我国电子商务发展战略的主要表现。 （1）适时开展了电子商务工程实践,通过“中国商品交易中心”、“首都电子商务工程”、“中国医药网络工程”等示范工程的建设和使用,积累了一定的经验,取得了巨大的成就。现在中国金融认证中心已经开始建设,相信将大大促进我国电子商务的发展,改善电子商务环境,增强我国经济的竞争力和国际化。（2）国家电子商务立法会议于1999年12月在北京召开,它标志着政府主导的法律法规

29、建设开始进行,有助于建设良好的法律环境。（3）wto有新进展,使我国更加开放,融入世界大家庭,适应电子商务的国际化发展。（4）鼓励企业参与电子商务活动,建立了电子批发市场、交易市场等电子商务场所,为企业参与电子商务活动提供基础环境。（5）积极参与电子商务国际交流与讨论,参与制定电子商务法则,主动参与电子商务竞争。（6）开展电子商务培训工程,适应电子商务发展需要。 15.简述电子商务时代个人发展战略的主要表现。 （1）适应数字生活的环境；（2）掌握电子商务技能；（3）培养国际交流与竞争能力；（4）鼓励创新发展；（5）建立良好的公德意识,树立个人信用。 16.简述现代金融与传统金融相比的不同之处。

30、 与传统金融相比,现代金融一是与实质经济的关联度不一样,二是在促进实质经济发展中所起的作用不一样,三是作用原理不一样。 17.简述商业银行通过提供网络银行业务如何提高竞争力？ 商业银行提供网络银行服务使商业银行的管理边界相对扩展了,同时也使其管理成本和整个产业的成本相对地减少,形成无边界金融服务产品创新的循环过程。从网络银行对银行业中间分销网络的替代效应看,网络银行提供的虚拟金融服务柜台使商业银行可以直接将分销前端延伸到各个营销人员或经纪人,从而可以不通过开设分支机构,达到与传统商业银行的庞大分销网络同样的效果,实现商业银行在虚拟金融服务市场上的高度扁平化。网络银行业务给商业银行提供了创造银行

31、知识优势的平台。在这个平台上,商业银行形成了全行业乃至整个金融服务业有别于其它行业或产业的无边界发展空间。网络银行实际上就是一种无边界银行,它突破了网点约束对银行业务扩张的限制,使金融服务从有形的物理世界延伸到无形的数字世界。 18.商业银行如何运用信息以提高竞争力?首先,运用信息提高内部管理效率。如美国一些大银行的调研部门建立了大范围的信息网,并实时将银行内部信息和客户信息传递给设在纽约、伦敦、东京和巴黎等地的分支机构。其次,运用信息争取客户。美国许多大银行采用“数据挖掘”、“数据仓库”等方式进行信息的广泛收集和深入分析。由于差别信息服务照顾到各类型客户的需求,可使银行更容易保住现有客户,吸

32、引更多潜在客户。再次,运用信息降低银行的风险。通过对商业客户信息、消费市场信息、客户信用卡统计信息、银行客户统计信息等进行分析,可划分客户信用等级；通过对企业借贷信息、投资信息、上市信息等分析,可划分企业风险等级。19.简述支付系统的直接参与者和间接参与者都有哪些. 中国支付系统的直接参与者是国有商业银行和人民银行,所有直接参与者银行的分支机构,既是支付交易的最初发起者银行届是支付交易的最终接收者银行。中国支付系统的间接参与才是商业银行的广大客户以通过商业银行代理,并参与中国支付系统资金清算处理的其它各种金融机构。 20.简述支付系统不同参与者对系统的不同要求。 个人消费者:由于每天都要进行大

33、量的消费支付,金额不大但支付频繁,要求方便使用方式灵活零售商业部门:使用方便,灵活,所接受的支付工具具有信用担保工商企业部门:往往支付金额大,支付时间要求急迫,而且应该最大限度的降低流动资金的占用额和占用时间金融部门:如中央银行,证券,外汇交易等,支付笔数少,金额大,时效性要求急,必须防止风险和不必要的流动资金占用外贸部门:由于贸易的国际化发展迅速,金融业的国际化趋势也越来越强劲,要求支付能以最良好的方式进入国际支付系统政府/公共事业部门:既是经济活动的买方,又是卖方,支付需求与工商企业部门类似,且政府部门还有一系列的财政,税务收支和债务管理收支等支付,对支付系统的要求,更具多样性。40.简述

34、pki系统为证书申请者提供的功能证书请求生成密钥对生成证书请求格式密钥更新请求安装存储私用安装存储证书私钥的签名和解密向其他用户传送证书证书撤销要求41.简述pki系统中的ca功能批准证书请求生成密钥对密钥的备份撤消证书发布crl生成ca根证书签发证书证书发放交叉认证42.简述pki的性能要求.易用性,这是对pki最基本要求,pki必须尽可能的向上层应用屏蔽密码服务实现细节,向用户屏蔽复杂的安全解决方案,使密码服务对用户而言简单易用 可扩展性,第一,pki系统在体系结构上应具有可伸缩性,以适应扩大业务范围和增加多种应用的需要,特别是系统硬件和软件应采用模块化的可扩展结构,能够灵活配置.第二,所

35、发行的证书应能够满足不同的业务需求,使用于多种支付手段互操作性,要保证pki的互操作性,必须将pki建立在标准之上,这些标准包括加密标准,数字签名标准,hash标准,密钥管理标准,证书格式,目录标准,文件信封格式,安全会话格式,安全应用程序接口规范等支持多应用多平台,pki应该面向广泛的网络应用,提供文件传输安全,文件存储安全,电子邮件安全,电子表单安全,web应用安全等保护.pki应该支持目前广泛使用的操作系统平台,包括windows,unix,mac等.43.简述cfca的建设原则.统一规划,联合共建/统一各商业银行业务需求,统一规划金融ca的服务功能,联合共建,资源共享,统一构建中国电子

36、商务运作规范试点先行,逐步扩展/金融ca在中国是首建,它的安全认证功能要在小范围内取得试点成功,然后再逐步完善扩充功能和规模,分阶段实施,逐步扩展,最终形成完整的中国金融认证系统.技术先进,功能全面/先进的entrust的non-set ca系统及先进的ibm的set ca系统;支持的支付工具有信用卡和借记卡,支持pin校验;应用模式支持b2b及b2c,包括网上银行及网上购物;应用范围除北京之外,可覆盖全国,最后与国际接轨.落实应用,快字为先/中国金融ca建设,在做到颁发证书的同时,要捆绑各种应用,发证书的目的是为了应用,因此要了解市场,落实应用;同时以"快"字当先,现在各

37、商业银行迫切要求快上应用,如果发证时间满足不了各商业银行在时间上的需求,他们就要自行建立,就会失去联合共建的意义.因此,需要加快建设中国金融ca.标准和开放/金融ca颁发证书,要符合国际标准,要具有通用性,能支持多家公司的支付网关,商户软件及客户电子钱包等应用套件;具有互操作性及支持交叉认证.44.简述cfca的功能子系统.操作子系统ca的主要职责是证书的签九管理,保证系统安全不间断地提供证书签发,发布和查询,crl生成和发布,提供用户信息和证书的备份和归档,保证系统数据的完整性,并承担因操作运营错误所产生的一切后果,包括失密和为没有通过审核的用户发放证书等业务受理审核子系统ra的主要职责是对

38、申请者提交的申请资料及资格进行审核,决定是否签发证书,并承担因审核错误引起的一切后果,并由相应机构来承担这些责任.ra子系统采用分级结构,主要目的是为了满足国内金融系统管理上的需要.由此看来,一个认证中心系统是由两大部分组成:一部分是核心部分ca,另一部分是ca的延伸ra子系统,在中国ca的具体应用环境中,核心部分ca是集中管理的,而ra则主要分布于各商业银行管理,这构成中国ca的国情特色.45.简述cfca的证书申请方式cfca的证书申请方式分为在离线和在线两种:离线申请方式:所谓离线方式即面对面申请方用户,包括个人用户及商户到商业银行的受理点lra及证书注册审批机构ra进行书面申请,填写按

39、一定标准制定的表格同时提供有关的证件,申请信息是手工录入的,银行支付网关证书的申请,只能到cfca的ra不面对面申请在线申请方式:用户通过因特网,通过自己浏览器,到银行主页服务器上,下载标准表格,按内容提示进行表申请,也可以通过电子邮件和电话呼叫中心传递申请表格的有关信息有些信息仍需要人工录入的,以便进行审核.46.简述cfca的功能证书的申请证书的审批证书的发放证书的归档证书的撤销证书的更新证书废止ca的管理功能47.简述金融ca系统的安全策略.管理安全策略数据安全策略系统安全策略48.简述cfca支持b2b网上购物模式的交易流程及特点 交易流程为:企业客户在下载cfca根证书及装好企业能证

40、书后,可访问商家的web主页用户浏览,选择欲购物品,填好订单及支付账号商家客户端的支付交易请示传送到银行支付服务器银行支付器进行交易处理银行支付服务器将这笔交易中的扣款转帐信息返送给商家商家的web server把交易成功的信息显示给用户,表示支付已接受.这种交易模式的特点是: 双方认证完整的密钥和证书的生命周期管理体系对用户而言具有通用性和透明性客户端,服务器自动crl查询强大的密码机制双重密钥对机制,具有不可否认性49.简述cfca set标准持卡人证书的网上申请和审批流程持卡人使用浏览器,通过cfca主页访问商业银行提供的web登记服务器,并在该服务器上进行证书申请登记每天申请信息将被按

41、照不同的商业银行分别保存在不同文件中由各商业银行总行分别取走申请信息将被导入到商业银行总行的ra服务器,然后分发给相应的分行.该批记录将提交给指定的审批人员审批人员审批记录,对于有问题的记录,审批人员应当拒绝申请并记录原因,由录入员进行修改对审批通过的记录,若尚未输入密码信封序列号,则审批人员取出一个密码信封,把信封编号记入该记录,并将该密码信封邮寄给持卡人审批合格的持上门服务人可得到含有e-wallet软件的光盘,也可从网上下载e-wallet软件审批合格的持卡人的预审批记录被传递到商业银行总行,再从商业银行总行ra服务器付给cfca的ra服务器,然后传递到cfca的ca服务器从商业银行总行

42、ra端传来持卡人预审批信息表中,当持卡人连接到paymemt regmemt registry服务器上的持卡人预审批信息表中.当持卡人连接到paymemt regmemt 服务器集聚证书时,paymemt regmemt 服务器将会根据该表灭检验竺卡人的身份是否合法持卡人利用internet浏览器,链接到cfca主页,持卡人选择相应的超链接,并唤醒e-wallet系统.持卡人选择获取相应银行卡的证书的按钮,ca server向该持卡人的e-wallet发出政策文本和注册表格持瞳人提交输入信息到ca服务器.ca服务器通过api检查持卡人输入数据的合法性,进行证书的发放或拒绝.证书成功发放,证书相

43、关信息被记入数据库,证书将自动通过internet下载到持卡人端.50.简述网上纠纷的处理.问题申诉程序银行协调办法仲裁上诉法院解决60.简述电子支票应用支付过程.购买电子支票电子支票付款清算61.使用电子支票薄有什么好处?书保证了用户私钥的安全性标准化和简化了密钥生成,分发和使用,使电子支票的用户不需要专门的技能和培训就能建立起很高的信任机制能理解电子支票的语法,对电子支票的的关键数据建立日志并保存,提供了使用卡进行数字签名的安全记录,还提供了解决"特洛伊木马"问题的入口点能随机自动生成递增的,惟一的"电子支票号"杜绝了由于email出现问题或人为原因

44、造成的支票副本,防止对支票的多次兑现.62.简述电子现金的属性.货币从价值:电子现金必须的一定的现金,银行授权的信用或银行证明的现金支票进行支持,当电子现金被一家银行产生并被一家所接受时不能存在任何不兼容性问题可交换性:电子现金可以与纸币,商品或服务,网上银行卡,银行账户存储金额,支票或负债等进行互换,但是,电子现金就面临多银行的广泛使用问题可存储性:可存储将允许用户在家庭,办公室对存储在一个计算机的外存,ic卡,或者其他更易于传输的标准或特殊用途的设备中的电子现金进行存储和检索.电子现金的存储是从银行账户中提取一定数量的电子现金,存入上述设备中重复性:必须防止电子现金的复制和重复使用.一般的

45、电子现金系统会建立事后检测和惩罚.63.电子现金的支付过程:（1）购买e-cash:买方在电子现金发布银行开立e-cash帐号并购买e-cash。（2）存储e-cash:使用专用的软件从e-cash银行取出一定数量的e-cash存在特定的设备上。（3）用e-cash购买商品或服务:买方同意接收e-cash的卖方订货,用卖方的公钥加密e-cash后,传给卖方。（4）资金清算,接收e-cash的卖方与e-cash发放银行之间进行清算,e-cash银行将买方商品的钱支付给卖方。（5）确认订单:卖方获得付款后,向买方发送定单确认信息。64.简述mondex卡对卡的价值转移机制卡对卡的价值转移包括身份认

46、证及读写功能,价值转移通过vip协议进行,其过程是:客户到特约商户买东西时,将卡片插入pos后商户要认证客户,这一下3后商户签署支付要求送到客户卡中,客户再认证商户的凭证,如商户凭证正确则客户签署支付要求送到客户卡中,客户再蛮不讲理客户的凭证,如商户凭证正确则客户签署支付信息到商户.客户卡片减去要支付的值,商户现再一次验证数字签名后才能送回确认信息商户在其卡片中增加相应的值,即付款方余额先减少,收款方余额后增加,个人之间价值转移过程类似.mondex所有交易皆在卡片之间进行,系统中的诸终端如pos,atm,mondex电话等不需要安全模块,这种卡对卡的转移也导致了清算体制的革新,使参与单位建立

47、营运系统的成本大大减少.65.简述网上银行的特点.降低了经营成本不受时间和空间的约束虚拟化的金额服务机构拓宽了业务范围使银行的经营观念发生变化提高了管理水平66.简述网外网上银行发展战略.大银行的网上银行发展战略收购已有的虚拟网上银行组建自己的网上银行社会银行的网上银行发展战略虚拟全方位发展战备特色化发展战略67.简述国外银行业务的分类. 网上银行战略世界著名的投资银行机构-美国高盛投资银行鼗网上银行业务分为4类;基本业务,如余额查询,同一银行内部账户转移较为高级银行业务,如详细账户明细,交费,对第三方支付,收单业务,银行业务通知,个人融资理财,个人化网页利用因特网作为营销渠道,如存款产品,大

48、额存单,消费信贷利用因特网交叉出售产品和服务.如,保险,银行信托产品,股票交易,互助基金.67.简述网上银行业务的四种运营模式.补充性服务渠道.这是网上银行发展的初级阶级的典型形态.这时的网上业务主要表现为传统银行在因特网上设立网站,介绍银行自身情况,发布的有关金融信息,能完成基本的交易类服务,但是在账务系统,后台处理,市场定位和管理机构等方面还不具备独立的形态.虚拟分支机构,这是目前传统银行发展网上银行的流行样式.传统银行以其现有银行专用网络系统与因特网联网,提供互联网服务,为客户提供账户查询,资金转帐,网上支付等金融服务.当通过网上渠道提供的业务种类日渐增加多时,要求银行对网上业务群进行整

49、合.在管理上出现了专门的部门机构,在会计和账户处理上设置了虚拟支行.此时的网上金融服务虽然实际上并未有任何经营半自动脱离传统架构,但在成长过程中已体现出网络作为渠道的优越性独立的虚拟银行,这是网络银行理想化的未来模型.即没有传统的营业网点,直接建立在因特网上的网络银行,这是一种虚拟银行的形式网上金融门户.这是指将银行,证券和保险所提供的金融产品和服务整合在网络平台上,实现一揽了网上金融服务.在服务种类上,网上金融门户是多家金融机构网上服务网上服务的结合,与各金融机构的交易系统存在直接的物理连接,属于真正的一站服务.68.简述网上银行业务中的风险类别及产生原因.操作风险.操作风险可能源于系统的可

50、靠性或完整性严重不足,也可能源于客户的误操作或系统设计,实施中的或系统设计.操作风险包括:安全性风险系统设计,实施和维护方面的风险客户误操作风险银行内部组织与管理风险战略风险.如果网上银行业务的决策和实施与该银行的总体不一致,这将难银行造成战略风险信誉风险.信誉风险是指负责的公众舆论而导致资金或客户流失的风险法律风险.法律风险是指违反或不遵守有关的法律,法规,或者没能完善地约定各方在法律上的权利和义务而造成的风险.69.简述网上银行的风险管理方法.银行应该制定恰当的风险管理程序,以评估,控制和监控来自网上银行新业务的任何形式的风险,特别是与技术相关的风险.评估风险.评估风险是一个不断进行的进程

51、,是管理和监控风险的前提,它通常包括如下三个步骤:识别风险,确定银行的风险承受能力,确定风险暴露是否在银行的承受能力之内.管理和控制风险.风险管理程序应该包括如下的内容:实施安全策略与安全措施,系统的评估与升级,采取措施来控制和管理外包括风险,信息披露和客户培训,制定应急计划等监控风险.系统测试和审计是监控风险的两个要素.70.简述网上银行的系统体系结构及各组成部分的任务.网上银行的系统体系结构采取网上银行中心-传统业务处理系统的两级结构模式是一种合理结构.网上银行中心完成因特网与传统业务处理系统之间的交易信息格式转换,传统业务处理系统完成具体的账务处理.整个系统包括网站,网上银行中,ca中心

52、,传统业务处理系统,签约柜台等部分.其中网站负责提供银行的主页服务,其中包括与网上银行系统的超链接,各种公共信息和形象宣传.网上银行中心在因特网与传统业务处理系统之间安全地转发风外银行服务请求和处理结果,负责客户申请受理,业务管理,报表处理,客户信息管理等.网上银行中心一般不设账务体系,它只是因特网与传统业务处理系统之间的安全通道.网上银行中心与ca之间可以通过企业内部网安全电子邮件交换客户的证书申请及申请结果信息.ca中心负责审核,生成,发放和管理网上银行系统所需要的证书,证书是网上身份证,网上银行系统中交易实体,包括客户浏览器和交易服务器均使用证书不确认双方的身份.传统业务处理系统一般通过

53、业务前置机接入网上银行中心.签约柜台负责客户身份及签约账户的真实性审核.网上银行中心与签约柜台之间可以通过企业网安全电子邮件交换客户身份及签约账户认证信息. ag an employment tribunal clai emloyment tribunals sort out disagreements between employers and employees. you may need to make a claim to an employment tribunal if: you don't agree with the disciplinary action your e

54、mployer has taken against you your employer dismisses you and you think that you have been dismissed unfairly. for more informu, take advice from one of the organisations listed under fur ther help. employment tribunals are less formal than some other courts, but it is still a legal process and

55、 you will need to give evidence under an oath or affirmation. most people find making a claim to an employment tribunal challenging. if you are thinking about making a claim to an employment tribunal, you should get help straight away from one of the organisations listed under further help. ati

56、on about dismissal and unfair dismissal, see dismissal. you can make a claim to an employment tribunal, even if you haven't appealed against the disciplinary action your employer has taken against you. however, if you win your case, the tribunal may reduce any compensation awarded

57、 to you as a result of your failure to appeal. remember that in most cases you must make an application to an employment tribunal within three months of the date when the event you are complaining about happened. if your application is received after this time limit, the tribunal will not usually ac

58、cept i. if you are worried about how the time limits apply to you if you are being represented by a solicitor at the tribunal, they may ask you to sign an agreement where you pay their fee out of your compensation if you win the case. this is known as a damages-based agreement. in england and wales, your solicitor can't charge you more than 35% of your compensation if you win the case. you are clear about the terms of the agreement. it might