实验报告模板-5

PAGEPAGE5《电子商务操作实践》实验报告学生姓名：黄艳红班级学号：11080302103指导教师：李万辰完成日期：2014.10.17一．实验名称：电子商务安全技术的应用二．实验目的:通过本次实验，了解电子商务的安全概况，分析电子商务安全策略，理解电子商务的安全体系和安全措施。通过具体的电子商务实例，理解并掌握当前成熟的电子商务安全技术。三．实验内容和实验结论实验内容：（1）选择访问某个典型电子商务网站，如京东、亚马逊中国；或者电子商务支付网站，如支付宝、财付通等；或者某网上银行，了解这些网站所使用的安全工具。（2）分析该网站所使用的安全技术的特征。（3）通过具体的实验使用过程，体会这些安全技术所发挥的作用。实验结论：（1）支付宝是全球领先的第三方支付平台，成立于2004年12月，致力于为用户提供“简单、安全、快速”的支付解决方案。旗下有“支付宝”与“支付宝钱包”两个独立品牌。自2014年第二季度开始成为当前全球最大的移动支付厂商。该网站说使用的安全工具有以下；A实名认证：在使用支付宝时，用户需要进行实名认证；用户使用支付服务需要实名认证是央行等监管机构提出的要求，实名认证之后可以在淘宝开店，增加更多的支付服务，更重要的是有助于提升账户的安全性。B支付的安全事项；支付涉及到用户的资金安全，因此遵循官方的安全规范至关重要。在支付宝的安全中心中，具备了安全控件、短信校验服务、数字证书、第三方证书、支付盾、宝令、宝令手机版、安全保护问题、安全策略、手机安全等设置。（2）该网站使用安全技术的特征;据了解，4代支付宝安全技术架构经历了以下的发展。2006-2007年，1.0架构：功能简单，规则过滤，烟囱型功能模块。2007-2010年，2.0架构：提供多业务支持，识别、决策和管控独立，服务化。2010-2013年，3.0架构：风控体系平台，标准化快速接入，模型+规则的支持。2013年至今，4.0架构：数据云，实时智能的运营闭环，多维立体识别和管控。技术保障4.1创新支付支付宝在创新方面为业内所称道。除了2003年的担保交易之外，更有快捷支付、条码支付、声波支付等首创的技术方案，其中多数已成为业内标准。担保交易2003年，为解决网络交易时买卖双方互不信任的问题，当时淘宝网财务部尝试作为信用中介建立担保交易方式。其交易流程为1、消费者拍下网络商品，向卖家支付资金，此时这笔资金被支付宝冻结。2、支付宝将支付结果通知卖家。3、卖家发货，消费者收到货物并确认支付；4、支付宝按消费者指令将资金打入卖家账户内；担保交易由淘宝网和支付宝配合完成。这一“中国特色”的交易与支付方式解决了网购时信任问题，并由此推动了中国电商行业进程。成为国内C2C行业的标准。快捷支付快捷支付是指支付机构与银行合作直连，形成一个高效、安全、专用（消费）的支付方式。手机支付2008年开始支付宝开始介入手机支付业务，2009年推出首个独立移动支付客户端，2013年初更名为“支付宝钱包”，并于2013年10月成为与“支付宝”并行的独立品牌。用户下载安装“支付宝钱包”，使用支付宝账号登录就能使用。二维码支付2010年10月，支付宝推出国内首个二维码支付技术，帮助电商从线上向线下延伸发展空间。声波支付2013年4月12日，支付宝与合作方青岛易触联合推出全球首个声波售货机。市面尚无同类支付技术商用。“NFC支付”2012年7月31日，支付宝推出利用NFC、LBS等技术的新客户端。随后这一技术方案得到进一步改进。互联网电视支付2012年3月29日，华数传媒与支付宝推出互联网电视支付，实现3秒支付。指纹支付2014年7月16日，移动支付平台支付宝钱包宣布试水指纹支付服务。支付宝钱包用户在三星智能手机GALAXYS5上已能使用这一服务。这是国内首次在智能手机上开展的指纹支付尝试，此举不仅给用户带去更安全、更便捷的支付体验，也意味着国内移动支付产业从数字密码时代跨入生物识别时代。KungFu2014年4月1日，支付宝于愚人节发布一则视频，阐述了KungFu技术。目前尚未正式推出。安全理念构建完整的风险防控网络，最大程度兼顾安全和便捷。安全业绩支付宝从2010年开始就联合微软、腾讯、金山、搜狗、火狐、遨游等各大安全厂商、浏览器厂商、银行等合作伙伴建立了国内电商领域最大的反钓鱼实时信息。支付宝每周向这些伙伴贡献上万条有价值的钓鱼数据。同时，支付宝还和国际反钓鱼机构MarkMonitor、Netcraft以及国际安全厂商TrendMicro、MicroPoint等展开合作，共同对发现的海外钓鱼网站进行关停或屏蔽。2013年全年，支付宝与国内外反钓鱼组织及各浏览器厂商，共计屏蔽钓鱼网站155282个，占全球金融类钓鱼网站总量的43.49%。2013年，支付宝联合全国14个地市公安机关，针对手机木马等盗用、欺诈支付宝用户案件开展打击，全年打击作案团伙16个，抓获犯罪嫌疑人35名，涉案总金额超千万元。安全合作365安全防范网2010年3月11日，“网络交易安全信息平台”在北京正式上线。这一平台由公安部宣传局和辽宁省公安厅的“365安全防范网”携手淘宝网及支付宝联合打造。该平台旨在为公众提供权威的网络交易安全防范信息，提高公众安全防范意识，打击各类网络欺诈行为，从而净化整体的网络环境。4000万基金2014年4月9日，支付宝宣布将投入4000万元与合作方共建安全基金，主要投向反钓鱼联防、反木马联防、反洗钱、反恶意攻击、用户信息保护等领域。安全提醒1、支付宝资金（快捷支付、余额、余额宝）均由保险公司全额承保，发生被盗风险一经核实100%赔付，赔付金额无上限，最快24小时到账。记住以下几条安全提醒，可以更好的保护账户安全：2、支付宝唯一的24小时客服热线为95188，余额宝没有单独的客服电话号码；3、支付宝的登录密码和支付密码需要单独设置高安全级别密码，给手机设置开机密码，给支付宝钱包设置手势密码；4、为支付宝账户进行实名认证、安装数字证书等安全产品、绑定手机可以大大提高账户安全性；5、不要相信“代办信用卡”，办理银行卡绝对不能留别人的手机号码，只能绑定自己的手机号；6、身份证、银行卡号、密码、短信校验码等信息一定要妥善保管不能透露给陌生人；7、不管是在电脑上还是手机上，都不要随意接收陌生文件，也不要随意点击陌生链接，谨防落入木马钓鱼全套；8、在电脑上使用支付宝时请注意地址栏前面会有绿色安全锁+“https”字样，如果网址前缀是“http”务必要提高警惕；9、安全起见，请勿“越狱”或“ROOT”手机，刷机也有风险，需谨慎。1、加强保障：将