网上支付与安全交易.ppt

1、2020/8/3,1,案例：招商银行的网上业务 招商银行简介 招商银行（ ） 招商银行的网上业务 储蓄一卡通 电话银行业务 Internet“一网通”,第五章 网上支付与安全交易,第五章 网上支付与安全交易,如何申请一卡通 如何申请一网通 取款秘码： 查询秘码： 一网通,2020/8/3,2,思考： 一卡通与一网通有什么不同？ 网上银行与传统银行有何不同？ 网上银行在电子商务的支付中有何优势？,第五章 网上支付与安全交易,第五章 网上支付与安全交易,2020/8/3,3,第五章 网上支付与安全交易,51 电子货币 52 网上银行 53 网上支付 54 电子商务安全交易体系 55 电子商务安全交

2、易协议,第五章 网上支付与安全交易,2020/8/3,4,51 电子货币,511 电子货币的发行 512 电子货币的分类 513 电子现金的特点 514 e现金的安全防范措施,第五章 网上支付与安全交易,2020/8/3,5,511 电子货币的发行,电子货币的发行 电子货币发行和运行的流程分为3个步骤，即发行、流通和回收 以下为电子货币发行的图示：,第五章 网上支付与安全交易,2020/8/3,6,511 电子货币的发行,第五章 网上支付与安全交易,图5-2 电子货币的发行,2020/8/3,7,511 电子货币的发行,中介机构的介入,第五章 网上支付与安全交易,图5-3 有中介机构介入的电子

3、货币体系,2020/8/3,8,512 电子货币的分类,按支付方式分类可将电子货币分为以下4种： 储值卡型： 信用卡应用型： 存款利用型： 现金模拟型： 个人信用：,第五章 网上支付与安全交易,2020/8/3,9,512 电子货币的分类,储值卡型电子货币的特点： 消费者必须用现金购买相同价值的卡，凭卡消费； 不计名、不挂失；通 面值较小，一般为20元、50元、100元等； 大多为IC卡；,第五章 网上支付与安全交易,神州行充值卡实行双向计费政策，通话时，系统将会随时计算卡内余额，当余额小于10元或仅够通话60秒时，会以提示音提醒。当卡内余额为0时，通话会被自动切断。请及时用充值卡充值。,20

4、20/8/3,10,512 电子货币的分类,信用卡应用型电子货币 信用卡的概念 ：信用卡是银行或专门的发行公司发给消费者使用的一种信用凭证，是一种把支付与信贷两项银行基本功能融为一体的业务。 信用卡的基本功能 ID功能 结算功能 信息记录功能 信用卡的附加服务功能 应用特性,第五章 网上支付与安全交易,2020/8/3,11,信用卡应用型电子货币,A、信用卡卡号 ：16位凸印的数字代表您的招商银行信用卡卡号。B、起用月/年（MM/YY）：卡片开始使用时间（前面为月份，后面为年份后两位）。C、有效月/年（MM/YY）：卡片使用的有效时间（前面为月份，后面为年份后两位），亦是续卡换发时间，如逾期您

5、未收到换发的新卡，请立即与我行联系。D、您的英文姓名：您在填写申请书时填写的英文姓名，建议使用您护照上的英文姓名（一般情况下与您的汉语拼音姓名相同），以避免使用上的不便。E、信用卡种类的标识：您持有的信用卡种类。根据标识，您的信用卡可在有相应标识的特约商店消费，在有相应标志的ATM机上预借现金。,2020/8/3,12,F、卡片磁条磁条上录有您的重要资料，请避免刮伤或与磁性物品放置在一起，以免磁条受损。G、个人签名栏拿到卡片后，请您立即签上您惯用的签名式样（建议使用油性签字笔或圆珠笔），日后用卡交易时也请签上相同式样的签名。H、客户服务热线您在使用卡片过程中有任何的疑问，请拨打我们全年365天

6、、每天24小时客户服务热线800-820-5555（提醒您，它可是免费的喔），手机用户及未开通800业务的地区则请拨I、海外服务热线您在国外使用卡片过程中有任何的疑问，请拨打86-21-38784800致电我行的24小时客户服务热线咨询。J、卡号末四位号码您的信用卡卡号的末四位号码，与正面凸印的卡号末四位号码一致，以防止您的卡片被不法分子伪冒。K、CVV2码（威士卡）在信用卡背面的签名栏上，紧跟在卡号末四位号码的后面印有3位保安数字，即CVV2码（威士卡），当您使用信用卡进行电视、电话购物和网上交易时，特约商户会根据需要要求您输入此号码以核实您的身份。,2020/8

7、/3,13,2020/8/3,14,2020/8/3,15,2020/8/3,16,2020/8/3,17,512 电子货币的分类,存款利用型电子货币 特点：通过计算机通信网络安全移动存款支付以完成结算 。 有现金结算和移动存款的结算两种结算方法。,第五章 网上支付与安全交易,2020/8/3,18,512 电子货币的分类,现金模拟型电子货币 现金支付的特点 电子现金的实现 e现金的实现手段 Mondex的实现手段,第五章 网上支付与安全交易,2020/8/3,19,512 电子货币的分类,电子现金的普及,第五章 网上支付与安全交易,表5.1 主要的现金模拟型电子货币,2020/8/3,20,

8、512 电子货币的分类,个人信用 个人信用的基本概念 个人信用评级标准 参见表5.2 某银行个人信用评级标准,第五章 网上支付与安全交易,2020/8/3,21,512 电子货币的分类,表5.2 个人信用评级标准,第五章 网上支付与安全交易,2020/8/3,22,513电子现金的特点,电子现金的匿名性 现金模拟型的电子货币，与信用卡应用型和存款利用型的最大区别在于，可以实现结算的匿名性。 电子现金用于个人支付 电子现金不同于信用卡应用型电子货币，它能用于个人之间的支付。,第五章 网上支付与安全交易,2020/8/3,23,514 电子现金的安全防范措施,“盲签名”的密码技术 电子现金的序列号

9、 电子现金支付时的处理过程 电子现金的流通次数,第五章 网上支付与安全交易,2020/8/3,24,52 网上银行,521网上银行的基本概念 522银行基本业务,第五章 网上支付与安全交易,2020/8/3,25,521网上银行的基本概念,网上银行的定义 网上银行在电子商务中的地位 网上银行的特点 无分支机构 开放性与虚拟化 智能化 （“三A银行” ） 创新化 运营成本低 以已有的业务处理系统为基础联系现有的业务系 采用InternetIntranet技术,第五章 网上支付与安全交易,2020/8/3,26,522银行基本业务,家庭银行(Home Banking) 企业银行(Firm Bank

10、ing) 信用卡业务 各种支付 国际业务 信贷 特色服务 商务服务 信息发布,第五章 网上支付与安全交易,2020/8/3,27,53 网上支付,531 电子商务网上购物流程 532网上支付模式,第五章 网上支付与安全交易,2020/8/3,28,531 电子商务网上购物流程,信用卡购物流程,第五章 网上支付与安全交易,图5-4 信用卡购物流程,2020/8/3,29,531 电子商务网上购物流程,网上购物流程,第五章 网上支付与安全交易,图5-5 网上购物流程示意图,2020/8/3,30,532网上支付模式,面向商户的MOSET(Merchant Oriented SET)模式 无证书SE

11、T(Cert Less SET)模式 完全SET模式 单纯SSL模式(收银机、POS仿真),第五章 网上支付与安全交易,2020/8/3,31,54 电子商务安全交易体系,541 电子商务系统安全的概念 542 电子商务的安全要求 543 信息加密技术 544 电子商务安全交易方法,第五章 网上支付与安全交易,2020/8/3,32,541 电子商务系统安全的概念,电子商务系统硬件安全 电子商务系统软件安全 电子商务系统运行安全 电子商务安全立法,第五章 网上支付与安全交易,2020/8/3,33,542 电子商务的安全要求,信息传输的保密性 交易文件的完整性 信息的不可否认性 交易者身份的真

12、实性,第五章 网上支付与安全交易,2020/8/3,34,543 信息加密技术,加密和解密 算法和密钥 密码系统的构成,第五章 网上支付与安全交易,图5-7 密码系统的构成,2020/8/3,35,543 信息加密技术,通用密钥密码体制,第五章 网上支付与安全交易,图5-9 通用密钥密码体制,2020/8/3,36,543 信息加密技术,公开密钥密码体制,第五章 网上支付与安全交易,Kex:X的加密密钥，Key:X的解密密钥，其他密钥依次类推. 图5-10 公开密钥密码体制,2020/8/3,37,543 信息加密技术,RSA算法* 利用质因数分解的困难性开发的算法 加密密钥：e和n (公开)

13、 解密密钥：d和n (d值保密) 加密：C=E(M)=Me mod n (由明文M到密文C) 解密：M=D(C)=Cd mod n (由密文C到明文M),第五章 网上支付与安全交易,2020/8/3,38,544 电子商务安全交易方法,数字摘要、数字签名和数字时间戳,第五章 网上支付与安全交易,图5-11 数字签名,2020/8/3,39,545 数字证书与认证中心,数字证书 数字证书原理 由ITU X.509 V3国际标准所规定的内部格式 参见 表5-4 数字证书的内部格式 数字证书的类型 个人凭证(Personal Digital ID) 企业(服务器)凭证(Server ID) 软件(开

14、发者)凭证(Developer ID),第五章 网上支付与安全交易,2020/8/3,40,545 数字证书与认证中心,认证中心 认证中心(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。 认证中心的作用 证书的颁发 、更新、查询、作废和归档。,第五章 网上支付与安全交易,2020/8/3,41,545 数字证书与认证中心,认证的分级体系,第五章 网上支付与安全交易,图5-12 CA证书信任分级体系,2020/8/3,42,545 数字证书与认证中心,数字证书申请责任书 申请中国协卡认证体系（SHECA）个人数字

15、证书必须遵循的规程。 综合应用 参见 信息加密、数字签名、以及认证中心结合使用的实例。,第五章 网上支付与安全交易,2020/8/3,43,545 数字证书与认证中心,第五章 网上支付与安全交易,图5-13 信息加密和数字签名的综合处理流程,2020/8/3,44,55 电子商务安全交易协议,551 SSL协议 552 SET协议,第五章 网上支付与安全交易,2020/8/3,45,551 SSL协议,SSL协议概述 SSL的基本结构 认证服务器的身份 认证客户端的身份,第五章 网上支付与安全交易,2020/8/3,46,552 SET协议,SET协议概述 SET协议的设计指导思想 SET的优点 SET安全协议的缺陷,第五章 网上支付与安全交易,2