网上支付与结算复习

1、名词解释:PKI：公钥基础设施，是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障。卡基类支付工具：卡基类支付工具既是指信用卡、借记卡和储值卡。金融专用网：第三方支付模式：数字摘要：是采用单向的hash函数对文件中若干个重要元素进行某种变化运算，得到固定长度的摘要码，并在传输信息时将之加入文件一同送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可判断文件未被篡改，反之亦然。防火墙：是指设置在不同网络或网络安全领域之间的一系列部件的组合。支付系统：是支撑各种支付工具应用、实现资金清算和完成资金转移的通道汇票：是出票人签发的，委托付款人在见票时

2、或者在指定日期无条件支付确定的金额给收款人或者持票人的票据收单行：收单行指跨行交易中兑付现金或与商户签约进行跨行交易资金结算，并且直接或间接地使交易达成转接的银行。CA认证机构结算：是具有权威性的、可信赖的、公正的第三方，是电子商务中有关各方相互的保障，它负责网上安全电子交易的认证服务，并能签发数字证书，从而实现对桑无各方身份真伪的验证。支付工具：是传达债权债务人支付指令，实现债权债务清偿和货币资金转移的载体银行卡：是按照一定的技术标准制成，载有发卡单位和持卡人信息，由银行或者银行卡公司向信用良好的个人和机构签发的一种信用凭证，卡片持有人可在指定的特约商户购物或者获得服务。网络银行：网络银行是

3、通过互联网或通信网络的公共资源，采用相关技术，实现银行与客户之间安全、方便、友好连接的并能提供银行各类业务服务和功能的网上银行。加密技术：加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。支付体系: 支付体系是一个国家经济金融的重要组成部分，对加速资金周转，提高资源配置效率，促进经济增长，满足社会公众日益增长的支付需求，提高人民生活质量有重要意义。支付模式：发生在购买者与销售者之间的一种支付指令、信息、资金转移和交换，而这种交换的内容通常是银行锁支持的某种金融工具的方式。全国电子联行系统

4、：由人民银行拥有并运行，采用VSAT卫星通信技术，为分散式处理系统第三方代理：消费者和商户之间没有直接的银行卡信息传递，双方是以一定方式通过第三方来完成交易。支付：网上支付指通过互联网做为载体进行资金的转移.利用银行所支持的某种数字金融工具，发生在购买者和销售者之间的金融交换，而实现从买者到金融机构、商家之间的在线货币支付、现金流转、资金清算、查询统计等过程，由此为电子商务服务和其它服务提供金融支持。支付组织 提供支付服务，提供支付清算服务的第三方团队或组织网上支付：网络支付是发生在购买者和销售者之间的通过网络实现资金转移的支付方式本票：是出票人想另一个人签发的，保证即期或定期或在可以确定的将

5、来的时间，对某人或其指定人获持票人支付一定金额的无条件书面承诺。防火墙:是一个位于内部网络与 Internet 之间的网络安全系统，是按照一定的安全策略建立起来的硬件和(或)软件的有机组成体，以防止黑客的攻击，保护内部网络的安全运行。简单加密支付模式:判断题:1.我国现代化支付系统的建成，标志着我国支付体系的建设得到了发展和完善。 答；× 2.目前，我国C2C交易的资金支付主要使用小额批量支付系统，B2C和B2B则主要使用大额实时支付系统。答；，3.汇票、支票和本票涉及到的基本当事人都是三个。 答：×，汇票和支票有三个当事人（出票人、付款人、收款人），本票只有两个当事人（出

6、票人、收款人）4.中国现代化支付系统与美国支付系统一样，也是五个并行系统、三个清算层次。答：×，只有美国支付系统是五个支付系统5. 双重签名指的就是对一个信息由不同的用户分别进行签名，之后形成的结果。 错，应该是一个用户生成。6.电子支票、电子现金、电子钱包、信用卡等支付工具的网上支付流程，都属于支付指令的电子化过程。答：错的，网上支付模式划分成：电子钱包支付模式、电子现金支付模式、电子支票支付模式和基于银行卡的网上支付模式7.在中国，支付系统按其对社会提供服务的层次作用进行分类，有国家支付清算系统、商业银行内部清算以及第三方支付组织。？错 8.通常所谓的支付体系与支付系统的概念相同

7、，指的就是目前国内可供使用的一系列系统。×（概念不同，支付体系才是）9.汇票、支票和本票的出票人都是自负付款责任。×（只有本票的出票人自负付款责任）10.目前，我国的支付系统主要是：以中央银行为主体的结算系统均为全额实时支付系统。×（大额实时支付和小额批量支付）11.SSL协议与SET协议都是为了电子商务的发展而特别设计的网络协议，都能很好的满足电子商务的安全需要。×（SSL当初并不是为支持电子商务而设计的）12.目前，我国信用卡刷卡消费过程中，收单行、发卡行、商家之间的利益分配采用8:1:1的原则。错13.市场地域界限范围的扩展与传统支付方式不适应的冲

8、突是网上支付产生的第一个直接原因。14.网上交易线上支付初期阶段大致是20世纪80年代.x 9015.票据行为具有要式性、独立性和无因性的特点。答：错，票据行为有四个特点：要式性、无因性、文义性、独立性的特点。16.中国现代化支付系统由怀柔、无锡两个互为备份的国家处理中心和北京、武汉等城市处理中心构成。答：对。17.中国现代化支付系统中小额批量支付系统的特点主要是：批量发送支付指令，轧差净额清算资金。答：正确18. 数字签名可以被保存在U盘中，以备下次使用。答：错，签名不可重用。签名是文件的一部分，不可能将签名移动到不同的文件上19.在中国，支付系统按其处理支付业务的社会性质的不同特点分类，可

9、以分为大额支付系统、小额支付系统。答：错,还有清算账户管理系统和支付信息管理系统20银行发行的借记卡，“借记”意味着“未来支付”。答：错，借记卡是由发卡银行向社会发行的先存款后消费或取现，没有透支功能。“借记”意味着“扣除”。信用意味着未来支付21. 根据中央银行与商业银行的职能，可以将社会的支付系统分为商业银行金融服务系统、中央银行为商业银行提供支付清算服务的系统。答：正确22. 全额实时支付系统的支付命令发出后，是可以撤回的。答：错，这种支付命令一旦发出便是终结，不可撤回。23.中国现代化支付系统的交易模式主要是“集中处理交易，集中清算资金”。对 24.数字信封中封装的是发送者的签名。错：

10、数字信封中装的是用对称密钥加密后的信息的内容。25.银行发行的借记卡，“信用”意味着“扣除”。错：“信用”意味着“未来支付”26.目前，我国清算中心对所有大额支付，主要是实时发送，全额清算。错：27.同城清算所主要处理同城待机支付业务的清分和扎差。对。 还有别的28.美国的支付系统主要采用五个并行系统、两个清算层次。错：是五个并行系统、三个清算层次29.网络银行的发展模式按其经营的方式特点，可以分为大银行发展模式、纯网络银行发展模式。错：可以分为大银行发展模式、社区网络银行发展模式和纯网络银行发展模式三种。30.1995年10月，全球第一家真正意义上的网络银行，美国第一网络银行在美国诞生。 对

11、 错 安全简单题:1.网上支付的发展主要受哪些环境因素影响？法律环境信用环境技术坏境社会坏境网上支付的监督管理2.简述五种常见的防火墙组成。？安全操作系统、过滤器、网管、域名服务和E-mail处理网络级（包过滤型）防火墙包过滤型防火墙往往可以用一台过滤路由器来实现，对所接收的每个数据包做允许或拒绝的决定。包过滤路由器型防火墙的优点： 处理包的速度要比代理服务器快；包过滤路由器型防火墙的缺点：防火墙的维护比较困难等应用级的防火墙是建立在应用层网关基础上的，它的三种常见类型都有一个共同点，即都需要有一台主机，通常称为堡垒主机的机器，来充当应用程序转发者、通信登记和服务提供者的角色。它在防火墙中起重

12、要作用，其安全性关系到整个网络的安全。双宿网关是一种拥有两个连接到不同网络上的网络接口的防火墙。两个网络之间的通信可通过应用层数据共享或应用层代理服务来完成。 所以为了保证内部网的安全，双重宿主主机应具有强大的身份认证系统，才可以阻挡来自外部不可信网络的非法登录。 屏蔽主机防火墙强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连。屏蔽主机防火墙由包过滤路由器和堡垒主机组成。这个防火墙系统提供的安全等级比包过滤防火墙系统要高，因为它实现了网络层安全（包过滤）和应用层安全（代理服务）。屏蔽子网防火墙系统用了两个包过滤路由器和一个堡垒主机。这个防火墙系统建立的是最安全的防火墙系统，

13、因为在定义了“非军事区”网络后，它支持网络层和应用层安全功能。网络管理员将堡垒主机，信息服务器，Modem组，以及其它公用服务器放在“非军事区”网络中。3. SET协议能提供哪些安全服务？.确保在支付系统中支付信息和订购信息的安全性确保数据在传输过程中的完整性，即数据不被篡改对持卡者身份合法性进行验证对商家的身份合法性进行验证提供最有的安全系统，以保护在电子交易中的合法用户确保该标准不依赖于传输安全技术，也不限定任何安全技术的使用，使通过网络和相应的软件锁进行的交互作业简便易行。4.举例说明凯撒密码的工作原理。凯撒加密的原理是：将每一个字母按某种规律替换为字母表中另外一个字母。比如，加入密钥为

14、3，则a将被替换为d，b将被替换为e，一次类推。而x将被替换为a，y将被替换为b，z将被替换为c5.网络银行的业务主要包括哪三块？传统商业银行服务遗迹证券清算、外币业务、信息咨询、消费信贷等新型商业银行服务在线支付。包括商户对商户商务模式下的网上采购或批发交易，金融机构间的资金融通与清算。新的业务领域。6.怎样理解信用在网上支付中的重要作用？（书中太长在P212）7.简述防火墙的安全策略。（1）凡是没有被列为允许访问的服务都是被禁止的。（2）凡是没有被列为禁止访问的服务都是被允许的 。8.简述SSL协议在运行中的六个阶段。接通阶段：客户机通过网络向服务器打招呼，服务器回应； 密码交换阶段：客户

15、机与服务器之间交换双方认可的密码，一般选用RSA密码算法；会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码； 检验阶段：客户机检验服务器取得的密码； 客户认证阶段：服务器验证客户机的可信度； 结束阶段：客户机与服务器之间相互交换结束的信息9.举例说明希腊密码的工作原理。密文：2315313134明文：HELLO 10.与传统银行对比，网络银行的竞争优势主要体现为哪些方面？成本领先优势差异化竞争优势专一化竞争优势无边界竞争的知识优势11. 简述网上支付监管的重要性和目标。网上支付作为支付体系的一个新的组成部分，采用强有力的监督管理，对净化网络环境、促进电子商务发展、保证社会经济的稳定和繁荣

16、具有十分重要的意义。目标：达到确保支付体系安全和高效的最终目标。12.简述单向陷门函数的特征。1.对于所有属于F定义域的任一x，可以很容易算出F(x) = y; 2.对于几乎所有属于F值域的任一y，则在计算上除非获得陷门，否则不可能求出x，使得x = F(-1)(y)，F（-1）为F的反函数。但若有一额外数据z（称为陷门），则可以很容易的求出 x = F(-1)(y)。13.简述防火墙的功能？（1）防火墙是网络安全的屏障： （2）防火墙可以强化网络安全策略：（3）对网络存取和访问进行监控审计： （4）防止内部信息的外泄： 14.简述网上支付的安全要求（1）数据机密性（2）身份可认证性（3）数据

17、完整性（4）不可抵赖性（5）系统安全性15. 电子商务对网络银行的影响主要表现在哪些方面？（1）电子商务拓宽了网络银行的服务渠道；（2）电子商务改善了网络银行的客户关系管理；（3）电子商务促使金融业的联合与并购；（4）网络银行对电子商务的影响16.与西方对比，我国发展电子商务的环境具有哪四个方面的特点？P213（1）. 网上信用是线下信用体系的一个延伸，缺乏完善的社会信用体系的支撑，网上支付信用的建立更为艰难。（2）. 我国网络经济还没有形成足够大市场规模，电子商务尚未渗透到人民生活的方方面面，网民局限在社会某一阶层上，这使得符合整个社会道德规范的网上信用的建立过程更加曲折。（3）. 目前社会

18、道德规范的整体层次还比较低，如果不能建立一整套完整的网上信用保证制度，那么，电子商务可能成为某些不法之徒手中的欺诈工具。（4）. 教育力度还需加强，随着人民素质的提高，自我保护的意思和能力的增强，对信用重要性认识的加深，社会道德规范将从整体上得到提升，网上支付环境也会随之得到优化。17.简述对公钥密码体制的要求。(1) B产生一对密钥（Kpb，Ksb）在计算上是容易的(2) 发送方A加密消息 C=EKpb(M) 在计算上是容易的(3) 接收方B对密文解密 M=DKsb(C) 在计算上是容易的(4) 攻击者从Kpb计算出Ksb在计算上不可行的(5) 攻击者从Kpb和C计算出M在计算上不可行的18

19、.对比SSL与SET的不同。 SSL协议SET协议参与方客户、商家和网上银行客户、商家、支付网关、认证中心和网上银行软件费用已被大部分Web浏览器和Web服务器所内置，因此可直接投入使用，无需额外的附加软件费用必须在银行网络、商家服务器、客户机上安装相应的软件，而不是象SSL协议可直接使用，因此增加了许多附加软件费用便捷性SSL在使用过程中无需在客户端安装电子钱包，因此操作简单；每天交易有限额规定，因此不利于购买大宗商品；支付迅速，几秒钟便可完成支付SET协议在使用中必须使用电子钱包进行付款，因此在使用前，必须先下载电子钱包软件，因此操作复杂，耗费时间；每天交易无限额，利于购买大宗商

20、品；由于存在着验证过程，因此支付缓慢，有时还不能完成交易安全性只有商家的服务器需要认证，客户端认证则是有选择的；缺少对商家的认证，因此客户的信用卡号等支付信息有可能被商家泄漏安全需求高，因此所有参与交易的成员：客户、商家、支付网关、网上银行都必须先申请数字证书来认识身份；保证了商家的合法性，并且客户的信用卡号不会被窃取，替消费者保守了更多的秘密，使其在结购物和支付更加放心19.简述对称密钥加密技术的优缺点对称加密，又称私有密钥加密，它用且只用一个密钥对信息进行加密和解密优点： 加解密速度快 缺点 ：（1）首先是密钥数目的问题 n×(n-1)/2 （2）其次是安全传输密钥也是一个难题

21、（3）第三是无法鉴别彼此身份20.网上银行面临的风险有哪些？（1）市场风险. （2）操作和技术风险（3）安全风险（4）流动性风险（5）法律风险21.网上支付的相关的法律法规主要解决哪些问题？（1）交易各方身份认证的合法性的问题（2）电子支付工具的合法性的问题（3）纠纷的解决和责任的划分的问题（4）电子文件的合法性的问题（5）个人信息的保护的问题（6）支付服务组织的合法性及运营规范的问题（7）网上支付的监管职责划分的问题（8）网上支付的安全的问题（9）网上交易的税收问题22.简述数字时间戳的工作原理。 用户对文件数据进行Hash摘要处理； 用户提出时间戳的请求，Hash值被传递给时间戳服务器；

22、时间戳服务器对哈希值和一个日期/时间记录进行签名，生成时间戳； 时间戳数据和文件信息绑定后返还，用户进行下一步电子交易操作。23.简述SET交易的三个阶段？一、购买请求阶段，用户与商家确定所用支付方式的细节二、在支付认定阶段，商家与银行核实，随着交易的进展，他们讲得到付款三、收款阶段，商家向银行出示所有交易细节，然后银行已适当的方式转移货款。24.简述公开密钥加密技术的优缺点。优点：一、密钥分配简单 二、密钥的保存量少 三、可以满足互不相识的人之间进行私人谈话是的保密性要求 四、可以完成数字签名和数字鉴别缺点：一、产生密钥很麻烦 二、安全性不高 三、速度太慢25.企业网上银行的基本业务有哪些？

23、一、账户管理 二、网上汇款 三、贷款业务 四、网上外汇汇款业务 五、信用证业务画图分析题（每小题5分，共15分）1. 画图并说明微支付的一般业务流程。2. 画图并说明电子钱包支付模式的流程。P1173. 画图并说明FV系统的处理过程。4. 画图并说明话费扣除模式的流程。5. 画图并说明电子现金支付模式的流程。6. 画图并说明移动支付的一般应用模式7. 画图并说明手机支付系统的关系。8. 画图并说明共建支付网关模式。P1239. 画图并说明VISA卡清分过程。10. 画图并说明刷卡电话模式的流程。11. 画图并说明CHINAPAY的业务流程。（P123页）12. 画图并说明VISA卡授权交易过程。13. 画图并说明微支付的一般业务流程。14. 画图并说明电子钱包支付模式的流程。15. 画图并说明FV系统的处理过程。P93商家客户互联网First Virtual支付系统First Virtual开户行信用卡公司商家开户行客户开户行综合分析题（共10分）1、使用RSA算法完成加密。P=7，Q=17；求解1) M=22时,C为多少？2) C=66时，