NIEH电子商务师电子支付安全交易模块ppt课件

1、第5讲 电子支付平安买卖模块.考核内容掌握电子支付的根本概念及分类；掌握电子支付流程；掌握电子货币的根本概念及分类；掌握网上银行的概念；掌握电子支付信息平安技术；掌握数字摘要、数字签名的定义；掌握网络平安面临的要挟；掌握电子邮件签发的操作。.1 电子支付的根本概念及分类所谓电子支付，是指从事电子商务买卖的当事人，包括消费者、厂商和金融机构，经过信息网络，运用平安的信息传输手段，采用数字化方式进展的货币支付或资金流转。.1 电子支付的根本概念及分类电子支付的业务类型按电子支付指令发起方式分为网上支付、支付、挪动支付、销售点终端买卖、自动柜员机买卖和其他电子支付。.网上支付 网上支付是电子支付的一

2、种方式。广义地讲，网上支付是以互联网为根底，利用银行所支持的某种数字金融工具，发生在购买者和销售者之间的金融交换，而实现从买者到金融机构、商家之间的在线货币支付、现金流转、资金清算、查询统计等过程，由此电子商务效力和其它效力提供金融支持。.支付 支付是电子支付的一种线下实现方式，是指消费者运用固定、手机、小灵通或其他类似的终端设备，经过银行系统就能从个人银行账户里直接完成付款的方式。.挪动支付 挪动支付是运用挪动设备经过无线方式完成支付行为的一种新型的支付方式。挪动支付所运用的挪动终端可以是手机、PDA、挪动PC等。.2 电子支付流程支付流程包括：支付的发起、支付指令的交换与清算、支付的结算等

3、环节。清算Clearing，指结算之前对支付指令进展发送、对帐、确认的处置，还能够包括指令的轧差。轧差Netting，指买卖同伴或参与方之间各种余额或债务的对冲，以产生结算的最终余额。.2 电子支付流程结算Settlement，指双方或多方对支付买卖相关债务的清偿。严厉意义上，清算与结算是不同的过程，清算的目的是结算。但在一些金融系统中清算与结算并不严厉区分，或者清算与结算同时发生。.3 电子货币的根本概念及分类随着计算机技术的开展，电子支付的工具越来越多。这些支付工具可以分为三大类：电子货币类，如电子现金、电子钱包等电子信誉卡类，包括智能卡、借记卡、卡等； 电子支票类，如电子支票、电子汇款E

4、FT、电子划款等。 这些方式各有本人的特点和运作方式，适用于不同的买卖过程。以下引见下电子现金、电子钱包、电子支票和智能卡。.电子货币的特点是( )。A. 用途广B. 运用灵敏C. 匿名性D. 快速简便E. 增值性答案：ABCD.电子现金电子现金是E-Cash一种以数据方式流通的货币。它把现金数值转换成为一系列的加密序列数，经过这些序列数来表示现实中各种金额的市值，用户在开展电子现金业务的银行开设帐户并在帐户内存钱后，就可以在接受电子现金的商店购物了。.电子钱包电子钱包是电子商务活动中网上购物顾客常用的一种支付工具，是在小额购物或购买小商品时常用的新式钱包。电子钱包不断是全世界各国开展电子商务

5、活动中的抢手话题，也是实现全球电子化买卖和因特网买卖的一种重要工具，全球已有很多国家正在建立电子钱包系统以便取代现金买卖的方式，目前，我国也正在开发和研制电子钱包效力系统。运用电子钱包购物，通常需求在电子钱包效力系统中进展。.电子商务活动中的电子钱包的软件通常都是免费提供的，可以直接运用与本人银行帐号相衔接的电子商务系统效力器上的电子钱包软件，也可以从因特网上直接调出来运用，采用各种严密方式利用因特网上的电子钱包软件。目前世界上有VISA cash和Mondex两大电子钱包效力系统，其他电子钱包效力系统还有HP公司的电子支付运用软件VWALLET、微软公司的电子钱包MS Wallet、IBM公

6、司的Commerce POINT Wallet软件、Master Card cash、Euro Pay的Clip和比利时的Proton等。.电子支票Electronic Check，E-check或E-cheque电子支票是一种自创纸张支票转移支付的优点，利用数字传送将钱款从一个帐户转移到另一个帐户的电子付款方式。这种电子支票的支付是在与商户及银行相连的网络上以密码方式传送的，多数运用公用关键字加密签名或个人身份证号码(PIN)替代手写签名。用电子支票支付，事务处置费用较低，而且银行也能为参与电子商务的商户提供规范化的资金信息，故而能够是最有效率的支付手段。.智能卡智能卡是在法国问世的。20世

7、纪70年代中期，法国Roland Moreno公司采取在一张信誉卡大小的塑料卡片上安装嵌入式存储器芯片的方法，率先开发胜利IC存储卡。经过20多年的开展，真正意义上的智能卡，即在塑料卡上安装嵌入式微型控制器芯片的IC卡，已由摩托罗拉和Bull HN公司于1997年研制胜利。.智能IC卡近十五年来，中国国家金卡工程获得了令人瞩目的成果，目前IC卡已在金融、电信、社会保证、税务、公安、交通、建立及公用事业、石油石化、组织机构代码管理等许多领域得到广泛运用，像第二代居民身份证(卡)、社会保证IC卡、城市交通IC卡、IC卡、三表(水电气) IC卡、消费IC卡等行业IC卡运用曾经浸透到百姓生活的方方面面

8、，并获得了较好的社会效益和经济效益，这对提高各行业及地方政府的现代化管理程度，改动人民的生活方式和提高生活质量，推进国民经济和社会信息化进程发扬了重要作.以下属于智能卡方式的支付卡是( )。A. eCashB. CybercoinC. DigicashD. Mondex 答案：D.4 网上银行网上银行Internetbank or E-bank，包含两个层次的含义，一个是机构概念，指经过信息网络兴办业务的银行；另一个是业务概念，指银行经过信息网络提供的金融效力，包括传统银行业务和因信息技术运用带来的新兴业务。在日常生活和任务中，我们提及网上银行，更多是第二层次的概念，即网上银行效力的概念。网上

9、银行业务不仅仅是传统银行产品简单从网上的转移，其他效力方式和内涵发生了一定的变化，而且由于信息技术的运用，又产生了全新的业务种类。.网上银行又称网络银行、在线银行，是指银行利用Internet技术，经过Internet向客户提供开户、查询、对帐、行内转帐、跨行转账、信贷、网上证劵、投资理财等传统效力工程，使客户可以足不出户就可以平安便利地管理活期和定期存款、支票、信誉卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。.网上银行又被称为“3A银行，由于它不受时间、空间限制，可以在任何时间(Anytime)、任何地点(Anywhere)、以任何方式(Anyway)为客户提供金融

10、效力。.网上银行优势包括( )。A. 本钱低B. 继续性效力C. 平安性高D. 互动性E. 信贷才干强答案：ABD.5 电子支付信息平安技术1、SSL(Secure Sockets Layer，平安套接层协议) 。SSL协议层包括两个协议子层，SSL记录协议与SSL握手协议。SSL记录协议根本特点是衔接是公用的和可靠的。SSL握手协议根本特点是能对通讯双方的身份的认证、进展协商的双方的是平安的、协商是可靠的。.extended validation ssl certificates翻译为中文即扩展验证EVSSL证书，该证书经过最彻底的身份验证，确保证书持有组织的真实性。独有的绿色地址栏技术将循

11、环显示组织称号和作为CA的GlobalSign称号，从而最大限制上确保网站的平安性，树立网站可信笼统，不给欺诈钓鱼网站以可乘之机。 .对线上购物者来说，绿色地址栏是验证网站身份及平安性的最简便可靠的方式。在IE7.0、FireFox3.0、Opera 9.5等新一代高平安阅读器下，运用扩展验证EVSSL证书的网站的阅读器地址栏会自动呈现绿色，从而明晰地通知用户正在访问的网站是经过严厉认证的。此外绿色地址栏临近的区域还会显示网站一切者的称号和颁发证书CA机构称号，这些均向客户传送同一信息，该网站身份可信，信息传送平安可靠，而非钓鱼网站。.2、SETSecure Electronic Transa

12、ction，平安电子买卖协议。SET协议运转的目的包括保证信息在互联网上平安传输、保证电子商务参与者信息的相互隔离、处理网上认证问题、保证网上买卖的实时性、规范协议和音讯格式。SET协议所涉及的对象有消费者、在线商店、收单银行、电子货币发行机构以及认证中心CA.平安电子买卖的英文缩写是( )。A. SSLB. HASHC. VISAD. SET答案：D. 网络对话层的规范协议是( )。A. SSLB. SETC. TCP/IPD. X.509答案：A.6 数字摘要、数字签名的定义数字摘要是将恣意长度的音讯变成固定长度的短音讯，它类似于一个自变量是音讯的函数，也就是Hash函数。 数字摘要就是采

13、用单项Hash函数将需求加密的明文“摘要成一串固定长度128位的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。.数字摘要过程数字摘要.根本认证技术数字签名：确认发送者的身份，并且防止信息被纂改数字信封：用密码技术的手段保证只需规定的收信人才干阅读信的内容数字时间戳：提供电子文件发表时间的平安维护数字证书：证明一个用户的身份和对网络资源访问的权限。.数字签名数字签名，就是只需信息的发送者才干产生的他人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是非对称密钥加密技术与数字摘要技术

14、的运用。数字签名了的文件的完好性是很容易验证的不需求骑缝章，骑缝签名，也不需求笔迹专家，而且数字签名具有不可抵赖性不需求笔迹专家来验证。.数字签名数字签名过程表示图.1 发送方首先用哈希函数将需求传送的内容加密产生报文的数字摘要； 2 发送方采用本人的私有密钥对摘要进展加密，构成数字签名；3 发送方把原文和加密的摘要同时传送给接纳方；4 接受方运用发送方的公共密钥对数字签名进展解密，得到发送方构成的报文摘要；5 接纳方用哈希函数将接纳到的报文转换成报文摘要，与发送方构成的摘要相比较，假设一样，阐明文件在传输过程中没有被破坏； 数字签名.数字签名技术运用( )。A. 接纳方的私有密钥B. 接纳方

15、的公开密钥C. 发送方密钥对D. 接纳方密钥对答案：C.数字信封数字信封任务过程 .1.在发送文件时，发送方先产生一个通讯密钥，并用这一通讯密钥对文件原文进展加密后，再经过网络将加密后的文件传送到接纳方；2.发送方再把对文件加密时运用的通讯密钥用接纳方的公开密钥进展加密，即生成数字信封，然后经过网络传送到接纳方；3.接纳方收到发送方传来的经过加密的通讯密钥后，用本人的私钥对其进展解密，从而得到发送方的通讯密钥；4.接纳方再用发送方的通讯密钥对加密文件进展解密，从而得到文件的原文。 数字信封.数字时间戳包括：需求加时间戳的文件的摘要收到文件的日期和时间的数字签名.数字证书数字证书的内部格式证书拥

16、有者的姓名证书拥有者的公共密钥公共密钥的有效期颁发数字证书的单位数字证书的序列号颁发数字证书单位的数字签名.CA认证技术采用的加密体制是( )A. 私有密钥B. 数字签名C. 数字信封D. 公开密钥答案：D.7 网络平安面临的要挟黑客攻击计算机病毒：回绝效力：用数百条信息填塞某人的e_mail信箱的一种在线袭扰的方法.7 电子商务面临的要挟在网络的传输过程中信息被截获篡改传输的文件 冒充他人身份 不成认或抵赖曾经做过的买卖 .8 电子邮件认证具有数字签名功能的个人平安邮件证书是用户证书的一种，是指单位用户收发电子邮件时采用证书机制保证平安所必需具备的证书。个人平安电子邮件证书是符合x.509规范的数字平安证书，结合数字证书和S/MIME技术对普通电子邮件做加