电子金融与支付安全作业题目

电子金融与支付安全

第一次作业题目解答范静北京外国语大学国际商学院InternationalBusinessSchoolBeijingForgingStudiesUniversity第一案例背景1、银联日前正式宣布推出“银联在线支付”和“银联互联网手机支付”业务，银联在线的用户无需开通网银即可实现线上支付，支持的卡包括借记卡、信用卡、储值卡等。无论愿不愿意，刚刚以独资身份获得支付牌照的支付宝，终于在线上支付领域迎来了其最强对手。许多支付业人士均表示认为，银联“无卡支付交易”的平台与支付宝疾行推进的“快捷支付”难免会形成正面竞争。“对支付宝来说，在线支付市场无疑多了一个强劲的竞争对手。”一位第三方支付领域研究人士直言不讳，京东商城选择与银联合作而与支付宝“分手”就是竞争升级的一个典型案例。根据银联的信息，目前已有60多家银行接入“无卡支付”平台，“从短期来看，城商行以及网银用户较少的股份制银行非常积极地接入银联无卡支付，覆盖所有银行只是时间问题。”银联一位内部人士如是说。“将银行卡应用从线下拓展到线上，从现场延伸到虚拟。”银联总裁许罗德在谈及银联“无卡支付”的意义时强调，除了暂不支持区县以外，无卡支付方式涵盖了各项银行卡业务和功能。特别是通过无卡支付预授权的功能，真正实现了在线交易的金融级担保，实现预授权的金融级担保。“我觉得(这一服务)非常有意义，所以我们把它称为“基于卡但超于卡”，而且拓展到了各类网上消费、公共事业缴费、保险、航空、通讯、物流等行业中，逐步注入服务。”许表示。登录银联在线体验，通过银联在线支付的工具除传统的跳转银行网银外，还可以利用银联网上银行卡交易转接平台进行普通支付(输入银行卡号和密码)、认证支付(输入银行卡系列认证信息)、快捷支付(需注册并关联银行卡)和储值卡支付(不记名储值卡如中银通)。银联所支持的网上支付可以绕开网银，而在此之前支付宝布重兵打造的快捷支付亦寄望于绕开网银构造一个线上支付平台。InternationalBusinessSchoolBeijingForgingStudiesUniversityInternationalBusinessSchoolBeijingForgingStudiesUniversity问题：1、通过银联在线进行支付，“卡基支付”与“无卡支付”的支付流程有何不同？2、中国银联“无卡支付”对于支付宝来说是机遇还是挑战？InternationalBusinessSchoolBeijingForgingStudiesUniversity案例背景知识回顾：电子支付的发展历程：网络支付的历史：第三方支付工具网上银行银联在线支付InternationalBusinessSchoolBeijingForgingStudiesUniversity卡基支付与无卡支付：（1）“卡基支付”通过银联在线支付的工具页面跳转进入银行网银外，通过银行的网银平台，利用U盾等安全措施进行支付。（2）“无卡支付”指无须开通网银，利用支付验证要素，结合银联安全认证，让持卡人完成互联网支付的支付方式。包括：通过银联在线支付转接平台进行普通支付、认证支付、快捷支付等方式。支付流程分别为：InternationalBusinessSchoolBeijingForgingStudiesUniversitya认证支付流程（以借记卡为例：输入卡号、密码）：持卡人交互----获取短信验证码--输入短信验证码----支付成功。（认证支付是指持卡人在银联支付页面上输入银行卡信息（卡号、密码、CVN2等）和手机号码（已在银行预留），通过银行认证即可完成交易的支付方式。）B储值卡支付流程（即银通卡支付：输入卡号、密码）：持卡人交互----支付成功。（银联卡直接付款是指持卡人支付时无需离开商户页面，只需输入卡号和密码即可完成支付的支付方式。）c快捷支付（绑定一张卡）：持卡人登陆----已绑定卡验证----支付成功（快捷支付是银联为持卡人提供的一种安全便捷的支付方式。注册成为银联在线支付用户并关联银行卡后，您只需输入用户名、登录密码、短信验证码即可完成支付。）InternationalBusinessSchoolBeijingForgingStudiesUniversity各种支付方式有什么差异？总之，银联在线支付提供以下几种支付方式：■认证支付：在银联的支付页面使用“银行卡信息+手机号码”的组合信息进行支付的方式。■快捷支付：已经关联银行卡的“银联在线支付”注册用户，在支付页面使用“银联账户信息+手机号码”的组合信息进行支付的方式。■储值卡支付：直接使用储值卡号、密码支付。■网银支付：跳转银行网银页面，按银行要求的信息进行支付。InternationalBusinessSchoolBeijingForgingStudiesUniversityInternationalBusinessSchoolBeijingForgingStudiesUniversityInternationalBusinessSchoolBeijingForgingStudiesUniversity首先，银联支付具有非常强有力的优势。第三方支付牌照刚颁布不久，线下支付霸主“银联”就上马了线上业务，在湖北首次推出“银联在线支付”。截至2011年底，包括联通、中百、工贸等企业，湖北已有100多家企业与银联签订了合作协议，通过银联在线支付平台进行网上支付业务，由此对网上支付霸主支付宝构成强劲挑战。（1）银联认证支付无需开通网上银行，也不需要跳转到网银界面进行操作，只要在“银联在线支付”网页，输入相关认证信息，即可快速完成交易。通过银联在线支付单笔限额为2000元，日累计限额5000元。（2）此次银联在线支付推出担保支付，对比发现，与其他第三方支付机构的最大差别在于拥有独立支付账户上。以前需要把钱打到第三方平台上，现在直接冻结在自己的银行卡中，不需要转出到第三方的账户，规避了一定的风险。目前，第三方支付机构的注册用户已突破7亿，每天交易额都超过30亿元，有的第三方支付机构每天占用银行资金高达1.6亿元，相当于使银行每天损失手续费和利息达163.8万元。（3）除了网上购物，网上缴水电费、信用卡还款、慈善捐款等均可通过银联在线支付，相对其他在线支付，银联在线支付还可延伸到手机支付端，通过手机实现移动网上支付。目前，“银联在线支付”已经广泛开展与国内知名网上购物商城合作，如京东商城。InternationalBusinessSchoolBeijingForgingStudiesUniversity其次，支付宝霸主地位遭挑战。数据显示，2010年中国互联网在线支付市场依然保持较高的市场集中度，支付宝以51.2%的市场份额稳占半壁江山，支付宝、财付通、快钱市场份额前三位的企业占据整个市场80%的市场份额。业内人士分析认为，“银联在线支付”具有一定的优势，能对于其他第三方支付造成多大的影响，要看银联如何推广自己的产品，短期内，虽然支付宝江湖老大的地位不可动摇，但也会受到一定的冲击。据了解，部分电子商户已弃用支付宝，转投银联在线支付。前不久，京东商城、百联集团旗下的联华OK卡均终止了与支付宝合作。京东商城于日前将银联在线支付纳入支付渠道，支付宝所占的市场份额已开始下滑。易观智库最新数据显示，2012年第三季度中国第三方互联网在线支付市场格局保持稳定，支付宝、财付通、银联在线支付分别以46.9%、20.4%和11.5%占据市场前三甲。前三企业占据整个市场78.8%的市场份额。在交易规模方面，2012年第三季度，中国第三方互联网支付市场交易规模达到9764亿元人民币，环比增长13.1%，同比增长73%。InternationalBusinessSchoolBeijingForgingStudiesUniversity（3）中国银联“无卡支付”和支付宝等第三方支付机构可以在一定程度上相互促进

第一、快捷支付发展迅速。继支付宝、银联之后，财付通、快钱、汇付天下等支付企业加快了快捷支付业务的市场推广力度；第二、移动支付创新力度加大。本季度支付宝推出基于二维码和LBS的移动支付产品，财付通联合微信布局“微生活”支付，为推动O2O支付奠定基础；第三、线下POS收单市场拓展力度进一步加大。主要支付公司纷纷加大拓展POS收单业务，特别是汇付天下已在30多个城市设立分支机构，通过代理模式加快POS收单市场布局。InternationalBusinessSchoolBeijingForgingStudiesUniversity第二案例背景2、招商银行的网上银行（又名“一网通”）是指通过因特网或其他公用信息网（如“视聆通”），将客户的电脑终端连接至银行，事先将银行服务直接送到客户办公室、家中和手中的服务系统。它拉近客户与银行的距离，是客户不再受限于银行的地理环境、上班时间，突破空间距离和物体媒介的限制，足不出户就可以享受到招商银行的服务。“一网通”包括“企业银行”、“个人银行”、“网上支付”、“网上证券”和“网上商城”等具体内容。网上支付系统向客户提供网上消费支付结算服务，招商银行因特网站已通过国际权威（CA）认证且采用了先进的加密技术，客户在使用“网上支付”时，所有数据均经过加密后才在网上传输，因此很安全可靠。凡在招商银行办理“一卡通”的客户均可享受此项服务。问题：招商银行网上银行业务可能有哪些风险？这些风险应如何防范？

InternationalBusinessSchoolBeijingForgingStudiesUniversity答案要点：一、招商银行网上银行业务相关风险：⒈操作风险：①安全性风险：比如不完善的访问控制使得黑客可以通过互联网成功地攻击银行的系统，从而可以访问、获取和使用机密的信息。②系统设计、实施和维护方面的风险。③客户误操作风险⒉

战略风险

如果银行业务的决策和实施与该银行的总体业务目标不一致，这将给银行造成战略风险。⒊

信誉风险

比如公众对网上银行运行情况产生负面的印象而损坏了银行与客户之间的关系，第三方欺诈，等等。⒋

法律风险

目前，网上银行业务还不完善，电子商务的法律环境还未建立In境te蔽rn拍at搅io月na慢l疲Bu牢si土ne查ss怕S堪ch烤oo低lBe晕ij暗in房诚g气Fo矛rg偶in竿g券St糖ud志ie俊s酒Un痰iv努er而si妨ty二、晕招行丛网上旧银行暖支付邪体系敌的安币全保鹊障方隔法⒈同保护曾好自珠己账倘号密砍码银行侨卡账茎号和作密码名是绝鼠对私窄人所暗有，健不要后轻易咸告诉役别人肝。不衔要在败网上拦随便意透露不个人闷资料⒉炒使用膛单独顷的银隔行密笛码将平猎时在挖其他玩网站庭使用僻的各侍类密个码与物银行贼密码盏区分贸开，周不采缺用同张一密蕉码，火避免防因在在其他纵网站章泄漏屡密码晌导致林您的约银行遍密码俭同时衣失窃酸。⒊站谨防岸钓鱼罚网站当我进们打悬开银滩行首系页时姐，可您以将厚正确致的网材址收剂藏起椅来，糖不要煮随便蔑开启汽来历倚不明椒并载雾有附地件的紧电子敌邮件锁，切救勿点箭击可辅疑邮斯件内陈的超哲级链单接。4.杀毒旅软件匀防火诞墙的粥使用防火勤墙具虾有很园好的耻保护哲作用浪。入牢侵者赶必须弃首先日穿越羊防火吊墙的久安全争防线液，才凝能接均触目艳标计吴算机播。5.利用页银行么提供硬的各颤种增得值服您务招商灰银行损提供炎了免旋费的判增值扑服务烛，如莲交易迅的短佩信、声邮件疤提醒苏，用沉户可逼以充活分利迅用银范行的到贴心掀服务梳，掌撇握自贺己的窑财务凡消费罚状态好。In餐te非rn城at纪io坊na快l非Bu吗si熄ne腹ss菠S徐ch谣oo盖lBe揉ij准in久g歼Fo兽rg悄in漏g茫St恼ud应ie哪s喘Un纤iv桶er杂si膛ty案例江背景秧：什么扒是网得上银改行？网上充银行北利用In块te纲rn置et和In笼tr统an疼et技术旅，为惰客户砍提供豪综合茧、统判一、埋安全删、实亏时的草银行剥服务嫌，包残括提新供对坟私、吨对公导的各发种零缝售和牲批发堵的全勉方位离银行谁业务事，还篮可以龙为客掠户提鉴供跨免国的醒支付字与清香算等林其他距的贸须易、村非贸荡易的劝银行吩业务丝式。In玻te墓rn索at升io村na偏l户Bu膝si耗ne坚ss仇S间ch司oo仔lBe倍ij尘in渡g祥Fo杏rg队in挣g骑St拍ud惨ie娱s坡Un政iv像er岔si随ty网上障银行泛的功删能是嘱什么镜？1商业华银行必的业会务功勒能：鞠银行四零售房诚业务济；银岂行国缸内批勺发业虫务；瘦全球权批发散业务筐；银叠行投巧资业本务；址银行桌信托妇业务2网上其银行陈的功飘能：据处在独网络铲世界苗中的叠银行地，电笨子化桌的应欠用包冲括六历个方内面：属办公池自动僻化系肯统、阿客户菠服务查支持钩系统陷、业黑务处导理系塔统、渴信息勿发布员系统怨、支曾付系摊统和荒网上旱银行幕系统缸。其编功能染包括沃以下忧内容严：(1悼)银行借业务酷项目沟，包志括个屡人银姑行、片对公劈燕业务雾、信袄用卡肤业务罢、多索种付棉款方锡式、油国际孝业务迅、信似贷及询特色协服务因等功物能：(2拿)商务滥服务细，包择括投锄资理慈财、腿资本斤市场切、政白府服认务等锄功能熊；(3劝)信息窄发布钻，包辅括国狱际市秩场外筐汇行液情、寻对公析利率俊、储膨蓄利房诚率、意汇率画、国弟际金轻融信扔息、疮证券严行情停、银说行信艰息等丈功能染。In全te固rn迫at险io顿na瞎l务Bu绘si努ne允ss箩S义ch委oo庸lBe持ij犬in咐g翠Fo跳rg勇in典g樱St溪ud沾ie敲s赶Un撇iv跟er纯si棚ty（一河）运拾营风潮险1、操困作风蹄险。糖操作轮风险续主要搂来源溉于银目行内辰部员截工或泄客户转的错爬误或呀恶意积操作绸。与吼银行惨传统富业务脆不同术的是览，网筐上银通行操森作具市有高砖技术绑性，捞商业近银行溪职员掉对业槽务的驱漫不西经心驶和客厚户的倍疏忽愚，载有可屑能导晓致网法上银别行严愉重的箩操作菜风险仗，从滚而危皆及网盈上银坟行的榴总体永安全商。另外苦，由影于网院络银泉行信续息获撇取的吐方便捐、准读确和尸快捷绞，为斧商业狸银行拥内部做职员垃的欺逼诈行放为提辣供了竭潜在辜条件刺。有扣目的勒地获际取客疼户的谊私人职资料轮，使黎用客坦户的喜账户继进行企各种墙风险份投资凝，将扣交易批风险锐直接天转嫁尚到客难户身脑上；辱或者筹直接田偷窃床电子悼货币肤，耍让客宣户蒙探受直映接损咳失等繁这些湾操作禁风险奸对银圾行造时成的枯损失芽将是晨不可检估量辈的。In施te羞rn胶at党io衡na果l迈Bu美si悠ne风ss楼S绿ch也oo仙lBe躲ij乱in鄙g钳Fo埋rg惰in君g毒St管ud津ie批s诱Un冬iv同er椅si尼ty2、信炮息不刘对称繁风险杆。由蓬于网若上银课行无详法在肠网上嗽鉴别术客户辨的风也险水娘平而挑处于井不利嘉的选屑择地己位，纲网铲上客浅户利浪用他归们的危隐蔽纪信息虽和隐味蔽行迹动做骄出对伴自己鼻有利粉但损速害网乖上银抢行利忧益的补决策夜，设或者两由于怪不利弦的公顽众评席价而嘱使网姑上银及行丧偷失客酱户和法资金比来源盯。相比爸于传球统的疗银行姻市场艰，荣网络舱市场再上商未业银洒行与旺客户斧之间恼信息咽不对年称状逼态更谷加严并重，撒客索户会葱有激琴励更贞多地歪利用牧信息虾优势肠地位裤采取驳对网饥上银佛行不缝利的狐道德蓬风险黎行为县。例如直，网厌上银必行根块据原弓有风胀险水在平确维定新奇金融晨品种定的价薄格，类由于蓝逆向投选择月，高娘于原梦有风图险水宗平的洲客户询将大幅量购兼买这提种新客金融倘品种展，汗而低适于原咏有风后险水芬平的掘客户编将不烟会购圈买这粗种金财融产丑品，蓝这样聚网上壮银行驰每销迈售一达份新衣金融父产品乖，将楼会增巷加其哪风险沟。In寻te乒rn体at毯io背na版l击Bu暗si左ne男ss只S益ch宵oo卫lBe贸ij变in哀g招Fo轻rg德in除g拼St碗ud所ie躺s港Un御iv梁er覆si英ty3、信贝用风疤险。晃网上懂银行像提供栗的虚括拟金套融服积务突严破了绪地理币国界醋，具挖有无仰边界塑限制案的服据务特饲征。介网上磁银行债通过卧远程兼通讯苍手段家，借烂助信电用确副认程老序对途借款冰者的觉信用弯等级鞠进行闷评估为，提筐高了究网上放银行贵的信拍用风套险。在银对行业降竞争立激烈恭的大嚼环境绘中，送银行烤的信测誉是拒难以粪用金都钱估古价的拥，甚构至已店经成夫为一傻种社恐会稀浊缺性疼资源萄。它帐是个凤银行缩慧生存显和可骗持续蓄性发廉展的期基础添，一葡旦银茅行遭浮遇信荡誉风色险，嗽则可莫能引扔发连罢环性杂的金搜融危列机。In盆te叉rn径at篇io盈na富l胳Bu栏si旦ne盛ss离S兔ch帝oo肌lBe摊ij签in天g践Fo未rg宪in无g订St尘ud绸ie狼s执Un伙iv烘er希si冰ty（二山）技掌术风土险虽然匆我国俱网上翁银行挣业务徐起步酸晚，缠但是屯发展拖速度规快，死安全眨技术丢和安神全管姓理跟回上其校发展靠水平糕，这纸是造杏成网厨上业毙务开港展的寨一个浅突出博问题猾。网床上银卡行的蝇业务亚发展尊需要请信息舰技术过的发谁展作绣为支路持，禾否外则安绸全问排题将选会制戏约其巡寿发展呼。1、技杯术常西规风红险。遭网上仿银行越和商多业银舟行其岁它涉优及帐樱务处慈里的续计算明机系承统一峰样，寻面临钻系统毫总体承架构瞎设计她、网柏络结袍构设万计等赵常规朵风险壮，这扛是银卖行应饲用系房诚统普吓遍关佛注的聪技术腐漏洞皮。2、加两密技筒术风你险。恐加密删技术臂，加智密体贴制，盒加密引算法丘和密蔬钥长挪度等膊网上喝交易影和数趋据传饰输安票全策筋略的鞠确定裤，是景网上古银行国安全民问题距的核浆心。肝但是宇由于榆我国熟目前低还不染具备身适用破于互严联网聚交易廊的成塞熟的哀的商南用密要码产疗品，哀大多杆数商畅业银由行采伤取的援密码白产品陡一般主来自柱西方更国家狗，而也这些设国家护出口仰的往间往是壮低端抓产品浑，访在加老密这著个核截心问祥题上技对我象国商填业银烫行构辉成威尾胁。In些te旧rn锐at列io好na泥l祝Bu刊si响ne狠ss册S拼ch庄oo含lBe屈ij垫in兴g押Fo弓rg境in叨g节St疤ud砍ie呜s慎Un婆iv拾er泽si傲ty3、身品份认逝证和疫验证容风险溜。应南用PK扇I体制糠，网旧上交扯易身冤份认水证和片验证男与加厅密技永术一顺道，国共傻同构劝筑了震互联樱网上贸解决动交易总双方芒或多朝方非更对面迎交易楚的技凯术基遮础。醒但是废目前马私人典密钥挺和证膝书承莲载介炉质一谨般为弱不携腔带CP乘U的存虹贮介朋质，赔其可义在任类何一踢台计乘算机狗上即旅可读肌取，毛大大飞降低零了私联人密偷钥的氏机密占程度沈，且抢密钥样生成犁依赖却于认灿证中苦心，塌存在推安全愁隐患哭。4、网帅络安罢全风悟险。触网上丙银行渴在空过间上任拓广弊了客枪户群塘体的道同时崭，也街将网打络恶穷意行幻玉为的羽实施疼者扩精大到仍国际段范围驴，逼地球财上任盆何一践名黑等客都钢是银皮行防录范的针对象轻，这规加大怕了商萄业银档行遭厦受风烦险的循范围地和可蜜能，姨同时番也增擦加了连银行译的成伶本。5、群唐机系幅统风甘险。爱网上味银行修系统袋运行洪过程算中涉兔及的沙诸如we惊b服务许器、柴应用畜服务疤器等猎硬件沈和软们件系望统是集网上度银行印的后抱台系没统，冻是商睛业银离行提粪供网盟上银另行业曾务的啊核心垫部位壳，瓶一个钢部位凶出现剩问题颜或一厅个程下序进戒程死央锁，盐都将彻影响肢网上的银行肾业务钱的持商续进淋行，摔它的仪影响欣也会击随着择网络筝迅速井蔓延泥到全蜂国的概客户瓜。In抢te描rn帖at悔io北na贝l除Bu慎si泳ne介ss苦S律ch岗oo复lBe夜ij论in敢g腔Fo涌rg欧in犹g廊St科ud含ie傻s剖Un孝iv生er辅si汇ty（三睛）法派律风称险1、网诞络犯晃罪风况险。赞网络齐系统所是本敬身存净在的焦不足痒会给棍网上择银行逮带来增风险锤，犯随着莫网络蚀黑客太人数午和技见术水凯平的币上升艺，剑许多粘黑客肝对于糖网络赚的攻稠击，寨使网南上银匀行的饱网络纹系统犹受损每甚至症崩溃症的威骆胁。从有的足网络剥黑客固甚至泪窃取柱商业扯机密介或盗哲取资袍金，视以境谋取善不义婚之财脂，计甚至绑利用针网上是银行封进行出洗钱践。截止突目前感，继国内集外没括有权织威数翼据表燥明网但上银闻行犯蜘罪造解成的溉具体刮损失兽是多完少，珠但是填有研绒究表肠明增蛛长速刮度惊导人。20腰03年，辉英国欣因网赵上银牢行欺翁诈而障导致俭的损汇失为钢零，号但是20镜06年，筹这一遗数据迎达到捆了33隔50万英乱镑。漏美国墓官方私统计例也显遭示，徒银酒行每与年在垂网络率上被堪偷窃剖的资明金大层于60缩慧00万美浑元。党网上渣银行更犯罪构已经湾成为退包括世中国领在内烫的各男个国弃家不泳得不跨面对壮的问献题。2、法率律纠厨纷风博险。且网上灵银行塌属于渣新兴祸事物适，我哪国政迫府尚联未有译配套裤的法吓律法导规与悼之相亲适应逆，造束成了杜银行元在开内展业亿务时票无法衫可依涨，且甩银行派难以居采取就主动康措施臭。另服外，宿上网滩银行株的交坚易是嫌跨越饮国界交的，评各国新之间典有关殖金融朋交易与的法谦律、肯法规北存在羡的差晨异，墨会产戏生国担与国笛之间寇的法绪律问所题上罩的冲阴突。目前忌国际蹄上尚术未就申网上拣银行户涉及高的法攀律达犹成共止同协节议，状也著没有某一个北权威这的仲悲裁机绒构，黄客户垫与网纲上银斩行很旬容易闷陷入侮法律私纠纷雀之中乡丰。In恢te梁rn负at伤io器na销l黑Bu泊si鸣ne叹ss举S师ch陶oo钟lBe垫ij长in雀g六Fo倘rg耳in四g己St税ud臣ie迟s举Un霉iv私er特si先tyIn缩慧te亲rn众at肿io感na达l停Bu存si译ne筑ss蝇S堪ch抹oo斑lBe痕ij洞in问g家Fo抚rg紫in衔g惹St砖ud也ie购s冈Un唉iv错er写si绑ty从招烧商银特行的安角度咸：（一穿）运偷营管汗理体演系构仆建完善省网上缎银行退业务草的运遗营管摊理体记系，喘应当毙以全帐面性吩、谨付慎性姐、有串效性员、独举立性等为原播则，积贯穿铃业务奇全过制程和顾各个属操作忧环节搁，覆演盖所字有使译用网贼上银呼行的侍银行陵内、笼外部炊机构开和个攀人。对于粒银行始内部建使用穷网上字银行畅的管即理主斑要着牢眼于永对银固行内后部操么作网蝴上银歼行系售统，致办邮理网韵上银腰行业躺务的凡机构恋和人的员建诵立逐锄级管咽理和膛分级言授权英的制测度。蓝对网银上银愿行客绸户的络管理显重点核在于花银行昆对可误以使砖用网乱上银奏行的纪客户图的选诸择，需对客漠户可作以使斯用网斧上银狂行服纽奉务的贝限制猫，以赏及对反客户淋操作爸网上照银行茎的过看程和镇结果挽进行侮管理荒。客白户内导部使难用网串上银久行的王管理室在于态使客侵户根祸据自妇身情杂况，并通过光建立绑特定扑的网子上银架行业网务授逗权模卷式，签使客止户在越网上参银行窝的操裙作过思程处抄于一薄个安初全体勤系控悬制之境下。In迹te要rn壶at鼻io崖na秘l塔Bu海si薄ne熊ss斩S族ch稠oo省lBe锯ij咱in臂g刷Fo蜜rg往in晒g捎St沸ud宁ie牵s柏Un脆iv佩er携si喜ty（二邮）网晨络技辉术体创系构趋建对于泪网络趟技术苹体系紧的构彼建最桑根本分是建掏立网唤络安慕全防凑护体挡系，屿包酱括有端效的饶访问尼控制王，有锋效的裁客户箭身份妻验证贡系统谨和多趁层防裂御系巩统，侵有效惕的监辅控体删系，太周期绑性地权检查笼安全弓漏洞暮，做让到及怪时发种现及偏时防垄范。另外鲁，应歉当对庆信息波加密考传输路，采煎取先悠进的搭加密烈技术凤，并号重视影高科仇技产签品的认研发季和引商进，气使巩用科读技含桃量高约的产已品可蒸以在伤很大刃程度错上提驼高网跟上银阁行的疾使用讨安全脖，落同时爬培养暖具有弄专业买知识筋和技法术经挖验的还科技随人才虾队伍臂。In贺te抵rn练at址io铅na采l无Bu涝si饰ne解ss沟S躬ch绣oo校lBe脾ij修in声g例Fo叫rg盒in拳g固St们ud磨ie涨s浊Un拣iv墙er蚕si报ty从用很户的往角度逆：⒈夜保护匠好自透己账绩号密饰码银行示卡账垂号和哲密码南是绝扎对私玩人所州有，耐不要瓣轻易衔告诉粒别人狗。不跑要在敌网上奋随便愈透露让个人互资料⒉俗使用建单独吸的银早行密狐码将平梅时在忘其他石网站税使用脱的各脑类密术码与姑银行赴密码缩慧区分厦开，什不采窜用同抖一密暴码，足避免瓜因在宁其他度网站颈泄漏弱密码悔导致李您的体银行厨密码段同时棵失窃借。⒊讨谨防扔钓鱼故网站当我增们打帅开银秆行首胞页时宴，可组以将通正确建的网笑址收贱藏起叫来，敌不要框随便江开启袜来历碎不明瓣并载素有附盘件的杀电子斥邮件乎，切乞勿点降击可旁疑邮豪件内犹的超土级链加接。In月te感rn毙at竟io挣na秃l敞Bu据si玻ne巨ss煮S宰ch恨oo拉lBe申ij他in晌g系Fo秃rg驾in副g胀St凡ud趋ie粗s仍Un幼iv揭er招si映ty4.杀毒皱软件浮防火备墙的扫使用防火雁墙具习有很顿好的纤保护嗓作用惰。入怠侵者兼必须揪首先屠穿越纷防火倦墙的斤安全豆防线染，才荒能接越触目阻标计国算机需。5.利用任银行策提供定的各案种增博值服烦务招商换银行泉提供址了免友费的烟增值邻服务糊，如英交易仅的短份信、除邮件多提醒孟，用拒户可劣以充死分利煮用银习行的穴贴心锐服务队，掌津握自敌己的如财务童消费丹状态牢。In饰te饰rn丘at浙io仓na爱l痛Bu腐si轨ne煌ss盒S喜ch秘oo凉lBe听ij你in曾g驱Fo墙rg写in书g您St墨ud怜ie郊s凝Un胡iv龟er鹊si同ty电子灵金融湖与支腐付安岁全挣第痕二次向作业宵题目兵解答范静北京琴外国裹语大墨学国么际商恰学院In煌te辫rn姥at像io扒na牢l哲Bu冶si尼ne敲ss税S湾ch像oo患lBe爪ij触in售g僻Fo玻rg瞒in柱g跟St辜ud藏ie堡s蝇Un寺iv线er诉si京ty题目1：SS添L协议测（Se恼cu方ri肿ty反S辛oc煌ke胃t剪La芒ye助r，安纠全套辜接层智协议策）是个网景爹（Ne蔬ts铸ca艰pe）公悟司提费出的候基于We透b应用驶的安扎全协该议，插该协桨议向遵基于TC赶P/矿IP的客渣户/服务暮器应酒用程苗序提姨供了负客户竿端和闪服务岂器的确鉴别桨、数献据完翼整性腿及信富息机姜密性演等安怜全措恰施。扬该协渔议通诊过在给应用匠程序趁进行瞎数据存交换留前交幼换SS缴L初始宇握手湿信息希，来税实现集有关偶安全各特性颠的审亩查。瘦在SS理L握手槽信息蒸中采口用了DE档S、MD躲5等加胳密技悼术来缴实现可机密吧性和东数据终完整纤性，倚并采查用X.恭50竿9的数繁字证其书实晒现鉴方别。SE纤T协议咳是19缸97年5月31日由VI醒SA和Ma锹st颤er俘Ca钉rd两大田信用锦卡公形司联谣合推购出的霞一个冬基于荣开放鸭网络宪的安顽全的典以信蛇用卡和支付御为基调础的斜电子样商务耳协议扎。它窝运用溉了RS妇A安全闹的公天钥加飘密技改术，厌具有惊资料羞保密注性、金资料胜完整膝性、亡资料趋来源月可辨外识性钩及不做可否和认性必，是制用来怨保护牙消费帐者在In云te押rn凯et持卡门付款指交易寒安全露中的从标准泽。现娱在，SE焰T已成舱为国下际上葱所公披认的浊在In娇te半rn昌et电子炎商业摄交易浊中的蜘安全已标准防。In方te饮rn蕉at霞io布na败l狂Bu揉si拜ne破ss渡S型ch凝oo械lBe漆ij蜜in湿g电Fo袜rg译in申g膀St赵ud效ie樱s滋Un蚂iv甜er敏si摆tyIn搞te植rn册at描io卡na缺l够Bu贩si强ne导ss图S真ch字oo诞lBe丹ij判in且g拔Fo团rg没in缸g赌St续ud勤ie你s槐Un示iv某er握si消ty安全袜协议安全吨套接醉层协秧议SS僵L（Se靠cu芹re昆S卵oc足ke苗ts据L强ay备er）安全营电子收交易浩协议SE扯T覆(S冶ec屈ur蜜e坦El新ec刑tr朽on贡ic棕T裕ra误ns奔ac能ti稠on汁)In拆te障rn具at礼io油na颜l永Bu截si柏ne痛ss秤S路ch唱oo岔lBe警ij榨in羡g剃Fo渠rg疲in罪g悲St陪ud镇ie话s魔Un厕iv须er岂si踏tySS粉L协议腐背景矮：安全列套接天层协拜议SS锹L（Se阻cu顿re调S油oc谨ke糊ts愈L学ay惭er），显国际喂上最独早应丘用于似电子挤商务益的一衔种安陆全协披议Ne仁ts鞋ca菊pe公司汇于19轨94年开饱发的肯对互苏联网碑上计耳算机花间对孔话进袋行加积密的身一种质网络括安全源协议员；它培采用吐公开固密钥锅和对柿称密劲钥向久结合途的技番术，愤通过舌浏览坦器软酱件和WW销W服务课器建音立一魂条安割全、超可信善任的方通信嘱通道底；在般这一茶通道惠中，哗所有礼点对损点的冬信息喊都被垃加密坝，从乔而实巴现了伙在In求te及rn事et中的弓传输穴保密暂文件初。In找te规rn恭at龙io违na移l遮Bu仪si舍ne在ss文S拒ch鄙oo污lBe崇ij链in鱼g搞Fo约rg姜in岛g趁St之ud搏ie似s织Un处iv池er虎si沉tySS朱L本质逼上并柏不是叠一个洪支付凝协议信，而灿是一拉个安贵全数勇据交寸换协熄议。巩例如弃在登研录电今子邮恢箱时黑往往透有SS腐L保护钞邮箱截地址少和密握码。节因此忆，SS狱L协议付并不框是专原门用禁于电动子支浇付的沃技术宝，其筛设计仔目的集是保羽证互旨联网款信息宪传递刚的保宅密性暗。在电时子交舰易过胶程中潮，通锻过SS回L协议持建立目消费订者和掘商家忽之间毯的联暗系，敏其用肠户端老的浏也览器债和商呜家服州务器惕通过连一个尚加密润的安剃全通语道进览行信夫息交掉换，封第三愧者无姐法通谜过窃恼听的特方式产把得芳到的打加密妥数据炼还原汤成明孩文。In狸te此rn揭at剂io因na早l欲Bu弟si博ne传ss译S胁ch世oo足lBe菠ij淡in锈g躬Fo型rg严in爪g犬St脚ud娇ie戴s乱Un嘴iv劫er税si拦ty套接钩层协漏议（SS惰L）运昌行在TC吓P/份IP层（贿即传棍输层越）之硬上、厨应用淘层之呼下。在应误用层核协议弹通信祖之前恶就已鞠经完氏成了坏加密渣算法检、通链信密纹钥的削协商武以及冲通信肝双方氧的认隙证工老作；为应砖用层疯提供聚了安劲全的衡传输租通道健，高糊层的帽应用替层协条议（宋如ht征tp壁,狼ft宽p,数T蜂el虏ne哄t等）被可以柱透明估地建沈立与SS限L协议些之上碎；应用饱层协唯议所姜传送侨的数版据都羽会被狮加密铺，从喷而保馒证了驻通信藏的机眨密性环。In希te体rn洞at乱io井na姻l竭Bu钻si丸ne茫ss滤S掀ch锣oo图lBe树ij园in惰g槐Fo鹅rg员in撇g晋St勺ud芝ie痛s充Un显iv判er辣si挎tyIn迈te链rn谅at搁io肾na镜l乘Bu足si春ne盼ss旷S戚ch裁oo去lBe齐ij乌in羊g逃Fo五rg础in精g助St答ud屈ie统s择Un仔iv条er核si旅tySS放L协议危的体批系结眉构In炊te喂rn伞at漆io般na耗l冲Bu色si记ne割ss俯S室ch脏oo稿lBe调ij必in括g壤Fo手rg括in摆g览St筹ud廉ie敢s暗Un那iv婶er摔si汽tySS温L的工处作流助程浏览太器请迫示与棕服务锋器建遥立安装全会挪话；浏览或器与We溉b服务励器交码换密扎钥证葛书以通便双斑方互容相确般认；We消b服务捆器与特浏览单器协嚼商密捆钥位惭数（40位或12专8位）疲；用羊户机爸提供浇资金爬支持大的所钉有算英法清丧单，麻服务勒器选盛择它捏认为浴最有族效的景密码驻。浏览记器将镇产生幻玉的会裂话密次钥用We译b服务艰器的屈公钥掌加密下传给We紫b服务猾器；We柿b服务冷器用螺自己港的私赞钥解耗密；We现b服务略器和尘浏览送器用办会话位密钥洞加密孟和解骆密，门实现殊加密翠传输登。In另te序rn贺at妹io梳na都l逐Bu抱si硬ne季ss棒S虎ch湖oo逝lBe饭ij概in震g绪Fo参rg雾in寄g局St歇ud史ie庸s厅Un帆iv各er耐si恋tySS随L的应踪蝶用（1）单欢向认娘证：欺又称虫匿名SS辫L连接克，这鞋是SS也L安全屑连接琴的最衡基本吵模式赢，它垫便于焦使用赚，主言要的蒸浏览英器都傅支持里这种迅方式摔，适于合单扮向数彻据安捞全传帐输应月用。在这钢种模妇式下律客户著端没祖有数贸字证悲书，泼只是括服务昌器端奇具有义证书裂。典型亲的应够用就新是用盲户进魂行网蕉站注萝册时同采用ID＋口沾令的森匿名属认证探，过劈燕去网虑上银族行的嗓所谓仪“大鼓众版绳”就肆是这副种认驱证。In粒te筝rn仔at谣io养na处l堤Bu烂si拣ne搏ss貌S新ch弃oo书lBe拦ij社in主g杨Fo揉rg闭in摩g吹St惰ud润ie斤s灵Un概iv戴er白si板tySS企L的应从用（2）双聚方认芳证：恭是对镰等的袄安全哪认证很，这能种模良式通爷信双凤方都颠可以短发起弱和接旋收SS好L连接届请求集。通信胡双方必可以下利用推安全兼应用屋程序(控键)或安叼全代袭理软预件，瓜前者铺一般掌适合碰于B/杯S结构鹊，而匀后者讽适用球于C/驱S结构厕，安崖全代浇理相抱当于膏一个鞋加密/解密馋的网洪关，企这种咏模式摧双方笔皆需茂安装冷证书鹅，进盛行双兴向认泉证。这就弟是网矮上银亏行的伟专业损版等手应用吉。电虹子商张务与轿网上在银行东交易棚不同荒，因厨为有灵商户逮参加袄，形拘成客瓶户――商家――银行仍，两跨次点枝对点腹的SS恐L连接蛮。客炮户，悦商家乱，银诉行，她都必煎须具半证书餐，两循次点拦对点欧的双扩向认践证。In叶te致rn华at柴io刚na君l嫁Bu好si春ne酸ss哲S鄙ch苗oo糟lBe骂ij场in幅g馋Fo墓rg陵in回g叫St快ud惰ie皇s虏Un神iv章er雅si焦tySS柄L协议葬在实春际应削用中肢的几月个问饶题SS乔L协议视在实扬际应尊用中肥的几流个问责题（1）不索能提抗供交衡易的她不可棋否认伏性。SS陕L协议恭是基宫于We经b应用阅的安鞠全协故议，乌它只等能提拼供安己全认嘱证，SS箭L链路伐上的益数据滤完整归性和虾保密忙性。壤对于携电子观商务艘的交宽易应存用层迷的信斧息不汗进行绑数据膝签名惧，因搜此，诞不能斑提供赴交易铲的不态可否伸认性眼，这蝴是SS煮L在电桥子商瓶务中获使用急的最汽大缺斩欠。（2）服完务器乏的处皆理速慎度问术题。鼓由于役在网哑上交往易时顺，一货定要此使用SS退L加/解密句用户帅数据疗，这宾样服惧务器全就占标用了畅大量CP失U的处插理时属间，淘增大阶了系常统的株开销气，使SS缴L登陆帖和传川输数秒据的邮速度离变慢捕。In肾te闪rn丹at睁io恩na悬l跪Bu欲si躬ne规ss榜S想ch眼oo志lBe宪ij牛in楚g姓Fo菜rg箱in闭g壳St仁ud巡寿ie桥s碌Un亿iv渐er猎si喂tySE名T协议In馋te高rn事at种io刻na闪l及Bu孕si使ne渔ss阁S手ch皇oo毒lBe冰ij嫁in右g侨Fo兴rg甜in是g窝St侍ud际ie绑s助Un远iv医er糟si驱tySE虫T协议愤背景兔：SE院T协议(安全泡电子仗交易阻协议隐，Se纺cu灭re扎E懂le费ct机ro碧ni哥c群Tr谋an岁sa抬ct吨io牲n)由VI泊SA和Ma抄st劣er枝Ca过rd联合哗发起事；在IB考M、Ne扰ts角ca领pe等多兴家计桥算机井公司警支持扒下于19型96年联五合推肠出的世；其实车质是丑一种淹应用凯于互柴联网向开放肉环境转下，吧以信古用卡劣支付稿为基首础的帜安全则支付循协议腰。In灾te勤rn右at泽io片na伍l拖Bu满si哀ne药ss茧S宝ch宁oo尚lBe黄ij彼in箩g炕Fo范rg于in庭g汉St摇ud绕ie扰s芦Un醋iv傲er深si锄tySE陆T协议快向基路于信炸用卡纲进行弱电子椅化交律易的派应用手提供昂了实伴现安吵全措景施的市规则枕。SE伏T协议窑利用眉公开僻密码再体制捡和X.师50联9数字坏证书照标准下，通再过公陡开密剪钥加六密、舅数字刑签名谈、数绍字证贴书等放核心爱技术颂，解们决了叛用户咐、商坑家和抗银行验之间钱通过卸信用棒卡支波付时纱支付科信息段的保倒密性稠和完怪整性家、支耻付过蚀程的遭安全戚性，闪以及洽商家纺和持断卡人携身份拆的合茅法性炸。In主te删rn冷at果io塘na政l亩Bu叼si垒ne候ss夜S周ch学oo英lBe暑ij略in粱g广Fo研rg葬in芒g饰St型ud择ie壁s锯Un胁iv邮er饰si逗tySE殊T协议样提供郊的服水务功默能及额目标(1转)保证彼客户聋交易爹信息煤的保高密性锻和完利整性SE洪T协议智采用佣了双嫁重签愁名技祖术对SE叼T交易睡过程究中消呢费者品的支付付信匆息和局订单风信息析分别锡签名籍，使腾得商红家看不不到劫支付陆信息免，只姑能接昌收用路户的蜻订单星信息袄；而植金融削机构剖看不匙到交蚀易内增容，皂只能缠接收医到用铜户支物付信肥息和借帐户叛信息正，从秆而充跌分保最证了危消费斥者帐到户和蜜定购浑信息堪的安蛙全性蓝。In纯te矩rn搭at已io费na竟l北Bu赶si缸ne存ss贱S楼ch务oo忽lBe餐ij拖in坛g糖Fo尚rg榨in暗g样St伟ud床ie雁s坦Un熊iv急er饶si悉ty(2甩)确保微商家林和客涂户交六易行慎为的豆不可壤否认拖性SE算T协议徐的重疯点就愧是确斥保商塌家和肉客户弦的身丢份认嫁证和昌交易童行为钩的不接可否订认性予。其文理论遮基础绕就是皆不可泡否认其机制稻，采备用的晴核心劳技术考包括X.父50想9电子绞证书挣标准槽，数泻字签渐名，赖报文塔摘要语，双季重签眉名等痛技术碧。(3柳)确保温商家扮和客哀户的岗合法威性SE联T协议腐使用消数字艰证书谜对交碑易各俭方的桶合法潜性进峰行验驱证。渔通过醉数字紧证书烈的验兵证，昆可以条确保盾交易史中的倒商家沃和客宫户都捐是合熄法的浇，可波信赖净的。In佳te才rn嗽at作io个na易l哲Bu侮si布ne暖ss就S置ch至oo桨lBe挥ij立in善g缩慧Fo尺rg乱in派g葵St孔ud挣ie蛋s央Un宏iv育er伟si微tySS驶L与SE战T的主乓要区道别项目SSL协议SET协议使用专用软件否是协议所处层次传输层与应用层之间应用层是否透明透明不透明过程简单复杂效率高低安全性商家掌握客户IP客户IP对商家保密认证机制双方认证多方认证是否专为EC设计否是In智te淹rn应at链io挣na艰l荣Bu队si施ne教ss治S河ch剑oo木lBe成ij涛in简g音Fo楼rg浆in因g梦St殃ud驾ie席s晚Un倦iv哥er魂si挑tySS脂L与SE狭T的主袍要区差别(1荡)用户画方面士。SS灭L协议陵已被肺浏览能器和智服务介器内敏置，活无须贷安装验专门扁软件活，也扶不用读申请品数字座证书扇。SE表T协议挂中在炮用户惭端要滨安装熊专门愉的电缓子钱蔑包软锈件，首在商互家服轧务器宾和金硬融专来用网野络上剩也需伍要安疲装相帖应的晚软件捷，还事必须叙向交肢易的麦各方筛发放婆数字甜证书洽。而宫且只制适用丧于B2糕C模式敲的信乓用卡搁交易弄。SE肯T比SS楚L的使僻用成焦本高驶，推腊行阻慰力大痰。In求te且rn穴at逆io火na制l猪Bu跃si砖ne林ss解S读ch槽oo猎lBe词ij榴in炸g矿Fo嘱rg时in顿g北St窗ud符ie局s拐Un效iv季er续si稍tySS帝L与SE蒙T的主纳要区傲别(2喂)协议淹层次裁方面藏。SS棕L协议拆位于已传输排层和饱应用躲层之洒间，格可以港很好艰地封愤装应荷用层津的数纯据，洋对用粪户是芬透明庆的。SE雪T协议蓬则位直于应咸用层条，对愧网络滚上其惹它层辈也有誓涉及毫，规己范了印整个龟商务棋活动逢的流郊程。In废te糕rn揭at扣io恩na调l戒Bu世si娇ne犁ss痛S袖ch令oo件lBe征ij唇in袍g抖Fo点rg贪in叮g街St务ud赵ie戒s违Un必iv绪er折si泛tySS皂L与SE项T的主侵要区长别(3灭)效率悄方面额。SE秧T协议搬非常将复杂痕、庞猜大、网处理病速度恢慢，天系统租负载掏重，惑一个健典型道的SE津T交易守过程止需验爷证电单子证芽书9次，骡验证疾数字孔签名6次，至传递献证书7次，拔进行5次签闻名，4次对脾称加哗密和4次非基对称蛛加密完，整蜜个交迫易过始程需艳要1.谋5—斯2次。SS唱L协议裤则简释单得移多，伙整个惕交易振过程鱼只需叉要几妙秒钟袭，工磁作效伯率高哗。In鼓te姜rn散at其io睛na图l蓝Bu召si晕ne阀ss耀S拒ch锡oo挤lBe乒ij柄in艇g枕Fo婶rg辉in泰g叨St最ud筋ie志s给Un省iv东er翻si恢tySS颤L与SE犁T的主偿要区助别(4裂)认证碎方面倍。SS悬L协议斜中只灯有商拐家服贱务器释的认贸证是透必须寻的，罪用户纺端认竭证则胖是可内选的幸。SE胶T协议经的认纳证要表求较盒高，世所有集参与械的成睛员都嫩必须况申请衣数字箭证书更，并架解决荷了用舟户与懂银行胆、用拐户与碎商家同、商非家与苏银行驰之间锅的多霉方认量证问段题。In塞te岭rn劫at芽io戴na释l网Bu皆si佛ne垦ss摄S悬ch严oo姨lBe亲ij功in激g件Fo泳rg冻in渔g察St彼ud编ie贺s请Un铅iv颠er窑si初tySS免L与SE夸T的主父要区担别(5圈)应用报层次朵方面幻玉。SS吴L协议值是面糟向连妹接的谁，但全它只禁是简座单地眨建立限起通践信双畏方的廉安全旁连接愚，运秃行在疗协议辣下的拴支付饺系统预只能伯与We恨b服务够器捆血绑在备一起诵；SE卖T协议割是一秃个多岩方的隐报文肝协议罪，它崖定义债了持损卡人刷、商逃家和鱼银行描所必撤须遵猫守的因报文锁规范障，可暑在银框行内祥部网昼和其贝他网遗络上抛传输帽。不个仅能饰够加朵密两龟个端振点之扑间的卵对话裁，还晚可以钻加密豆盒认赌定三加方面酸的多肠个信梦息。In益te勿rn蔬at吩io造na坚l厘Bu筒si顾ne础ss钥S唐ch林oo掏lBe盘ij支in虚g珍Fo盼rg距in格g启St衡ud晃ie炎s驰Un潜iv裙er骑si永tySS旷L与SE显T的主如要区集别(6友)S呆SL与SE菠T的服私务功究能与雀目标卵之间续的区竿别SS膊L：单兼向认席证、怀双向灯认证揭、但钉不提煮供不樱可否殃认性SE招T：完羽整性弓、安离全性缠、不能可否吩认性献等。In寇te播rn辈at贿io按na握l充Bu驾si斥ne母ss洁S组ch哭oo灰lBe部ij宗in追g页Fo亏rg须in依g拐St彻ud患ie级s余Un徐iv袜er货si菊ty第二锐次作接业第际二题（1）第让三方柏支