网上支付与安全交易.ppt

2020/8/12,1,案例：招商银行的网上业务 招商银行简介 招商银行（ ） 招商银行的网上业务 储蓄一卡通 电话银行业务 Internet“一网通”,第四章 网上支付与安全交易,第四章 网上支付与安全交易,如何申请一卡通 如何申请一网通 取款秘码： 查询秘码： 一网通,2020/8/12,2,思考： 一卡通与一网通有什么不同？ 网上银行与传统银行有何不同？ 网上银行在电子商务的支付中有何优势？,第四章 网上支付与安全交易,第四章 网上支付与安全交易,2020/8/12,3,第四章 网上支付与安全交易,41 电子货币 42 网上银行 43 网上支付 44 电子商务安全交易体系 45 电子商务安全交易协议,第四章 网上支付与安全交易,2020/8/12,4,41 电子货币,411 电子货币的发行 412 电子货币的分类 413 电子现金的特点 414 e现金的安全防范措施,第四章 网上支付与安全交易,2020/8/12,5,411 电子货币的发行,电子货币的发行 电子货币发行和运行的流程分为3个步骤，即发行、流通和回收 以下为电子货币发行的图示：,第四章 网上支付与安全交易,2020/8/12,6,411 电子货币的发行,第四章 网上支付与安全交易,图5-2 电子货币的发行,2020/8/12,7,411 电子货币的发行,中介机构的介入,第四章 网上支付与安全交易,图5-3 有中介机构介入的电子货币体系,2020/8/12,8,412 电子货币的分类,按支付方式分类可将电子货币分为以下4种： 储值卡型： 信用卡应用型： 存款利用型： 现金模拟型： 个人信用：,第四章 网上支付与安全交易,2020/8/12,9,412 电子货币的分类,储值卡型电子货币的特点： 消费者必须用现金购买相同价值的卡，凭卡消费； 不计名、不挂失；通 面值较小，一般为20元、50元、100元等； 大多为IC卡；,第四章 网上支付与安全交易,神州行充值卡实行双向计费政策，通话时，系统将会随时计算卡内余额，当余额小于10元或仅够通话60秒时，会以提示音提醒。当卡内余额为0时，通话会被自动切断。请及时用充值卡充值。,2020/8/12,10,412 电子货币的分类,信用卡应用型电子货币 信用卡的概念 ：信用卡是银行或专门的发行公司发给消费者使用的一种信用凭证，是一种把支付与信贷两项银行基本功能融为一体的业务。 信用卡的基本功能 ID功能 结算功能 信息记录功能 信用卡的附加服务功能 应用特性,第四章 网上支付与安全交易,2020/8/12,11,信用卡应用型电子货币,A、信用卡卡号 ：16位凸印的数字代表您的招商银行信用卡卡号。B、起用月/年（MM/YY）：卡片开始使用时间（前面为月份，后面为年份后两位）。C、有效月/年（MM/YY）：卡片使用的有效时间（前面为月份，后面为年份后两位），亦是续卡换发时间，如逾期您未收到换发的新卡，请立即与我行联系。D、您的英文姓名：您在填写申请书时填写的英文姓名，建议使用您护照上的英文姓名（一般情况下与您的汉语拼音姓名相同），以避免使用上的不便。E、信用卡种类的标识：您持有的信用卡种类。根据标识，您的信用卡可在有相应标识的特约商店消费，在有相应标志的ATM机上预借现金。,2020/8/12,12,F、卡片磁条磁条上录有您的重要资料，请避免刮伤或与磁性物品放置在一起，以免磁条受损。G、个人签名栏拿到卡片后，请您立即签上您惯用的签名式样（建议使用油性签字笔或圆珠笔），日后用卡交易时也请签上相同式样的签名。H、客户服务热线您在使用卡片过程中有任何的疑问，请拨打我们全年365天、每天24小时客户服务热线800-820-5555（提醒您，它可是免费的喔），手机用户及未开通800业务的地区则请拨打021-38784800。I、海外服务热线您在国外使用卡片过程中有任何的疑问，请拨打86-21-38784800致电我行的24小时客户服务热线咨询。J、卡号末四位号码您的信用卡卡号的末四位号码，与正面凸印的卡号末四位号码一致，以防止您的卡片被不法分子伪冒。K、CVV2码（威士卡）在信用卡背面的签名栏上，紧跟在卡号末四位号码的后面印有3位保安数字，即CVV2码（威士卡），当您使用信用卡进行电视、电话购物和网上交易时，特约商户会根据需要要求您输入此号码以核实您的身份。,2020/8/12,13,2020/8/12,14,2020/8/12,15,2020/8/12,16,2020/8/12,17,412 电子货币的分类,存款利用型电子货币 特点：通过计算机通信网络安全移动存款支付以完成结算 。 有现金结算和移动存款的结算两种结算方法。,第四章 网上支付与安全交易,2020/8/12,18,412 电子货币的分类,现金模拟型电子货币 现金支付的特点 电子现金的实现 e现金的实现手段 Mondex的实现手段,第四章 网上支付与安全交易,2020/8/12,19,412 电子货币的分类,电子现金的普及,第四章 网上支付与安全交易,表41 主要的现金模拟型电子货币,2020/8/12,20,412 电子货币的分类,个人信用 个人信用的基本概念 个人信用评级标准 参见表42 某银行个人信用评级标准,第四章 网上支付与安全交易,2020/8/12,21,412 电子货币的分类,表42 个人信用评级标准,第四章 网上支付与安全交易,2020/8/12,22,413电子现金的特点,电子现金的匿名性 现金模拟型的电子货币，与信用卡应用型和存款利用型的最大区别在于，可以实现结算的匿名性。 电子现金用于个人支付 电子现金不同于信用卡应用型电子货币，它能用于个人之间的支付。,第四章 网上支付与安全交易,2020/8/12,23,414 电子现金的安全防范措施,“盲签名”的密码技术 电子现金的序列号 电子现金支付时的处理过程 电子现金的流通次数,第四章 网上支付与安全交易,2020/8/12,24,42 网上银行,421网上银行的基本概念 422银行基本业务,第四章 网上支付与安全交易,2020/8/12,25,421网上银行的基本概念,网上银行的定义 网上银行在电子商务中的地位 网上银行的特点 无分支机构 开放性与虚拟化 智能化 （“三A银行” ） 创新化 运营成本低 以已有的业务处理系统为基础联系现有的业务系 采用InternetIntranet技术,第四章 网上支付与安全交易,2020/8/12,26,422银行基本业务,家庭银行(Home Banking) 企业银行(Firm Banking) 信用卡业务 各种支付 国际业务 信贷 特色服务 商务服务 信息发布,第四章 网上支付与安全交易,2020/8/12,27,43 网上支付,431 电子商务网上购物流程 432网上支付模式,第四章 网上支付与安全交易,2020/8/12,28,431 电子商务网上购物流程,信用卡购物流程,第四章 网上支付与安全交易,图5-4 信用卡购物流程,2020/8/12,29,431 电子商务网上购物流程,网上购物流程,第四章 网上支付与安全交易,图5-5 网上购物流程示意图,2020/8/12,30,432网上支付模式,面向商户的MOSET(Merchant Oriented SET)模式 无证书SET(Cert Less SET)模式 完全SET模式 单纯SSL模式(收银机、POS仿真),第四章 网上支付与安全交易,2020/8/12,31,44 电子商务安全交易体系,441 电子商务系统安全的概念 442 电子商务的安全要求 443 信息加密技术 444 电子商务安全交易方法,第四章 网上支付与安全交易,2020/8/12,32,441 电子商务系统安全的概念,电子商务系统硬件安全 电子商务系统软件安全 电子商务系统运行安全 电子商务安全立法,第四章 网上支付与安全交易,2020/8/12,33,442 电子商务的安全要求,信息传输的保密性 交易文件的完整性 信息的不可否认性 交易者身份的真实性,第四章 网上支付与安全交易,2020/8/12,34,443 信息加密技术,加密和解密 算法和密钥 密码系统的构成,第四章 网上支付与安全交易,图5-7 密码系统的构成,2020/8/12,35,443 信息加密技术,通用密钥密码体制,第四章 网上支付与安全交易,图5-9 通用密钥密码体制,2020/8/12,36,443 信息加密技术,公开密钥密码体制,第四章 网上支付与安全交易,Kex:X的加密密钥，Key:X的解密密钥，其他密钥依次类推. 图5-10 公开密钥密码体制,2020/8/12,37,443 信息加密技术,RSA算法* 利用质因数分解的困难性开发的算法 加密密钥：e和n (公开) 解密密钥：d和n (d值保密) 加密：C=E(M)=Me mod n (由明文M到密文C) 解密：M=D(C)=Cd mod n (由密文C到明文M),第四章 网上支付与安全交易,2020/8/12,38,444 电子商务安全交易方法,数字摘要、数字签名和数字时间戳,第四章 网上支付与安全交易,图5-11 数字签名,2020/8/12,39,445 数字证书与认证中心,数字证书 数字证书原理 由ITU X.509 V3国际标准所规定的内部格式 参见 表5-4 数字证书的内部格式 数字证书的类型 个人凭证(Personal Digital ID) 企业(服务器)凭证(Server ID) 软件(开发者)凭证(Developer ID),第四章 网上支付与安全交易,2020/8/12,40,445 数字证书与认证中心,认证中心 认证中心(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。 认证中心的作用 证书的颁发 、更新、查询、作废和归档。,第四章 网上支付与安全交易,2020/8/12,41,445 数字证书与认证中心,认证的分级体系,第四章 网上支付与安全交易,图5-12 CA证书信任分级体系,2020/8/12,42,445 数字证书与认证中心,数字证书申请责任书 申请中国协卡认证体系（SHECA）个人数字证书必须遵循的规程。 综合应用 参见 信息加密、数字签名、以及认证中心结合使用的实例。,第四章 网上支付与安全交易,2020/8/12,43,445 数字证书与认证中心,第四章 网上支付与安全交易,图5-13 信息加密和数字签名的综合处理流程,2020/8/12,44,45 电子商务安全交易协议,441 SSL协议 442 SET协议,第四章 网上支付与安全交易,2020/8/12,45,441 SSL协议,SSL协议概述 SSL的基本结构 认证服务器的身份 认证客户端的身份,第四章 网上支付与安全交易,2020/8/12,46,442 SET协议,SET协议概述 SET协议的设计指导思想 SET的优点 SET安全协议的缺陷,第四章 网上支付与安全交易,2020/8/12,47,第四章 思考题,什么是电子货币，有几种类型？各有什么特点？ 使用通用密码体制加密解密与使用公开密码体制加密解密各有什么优点？ 电子商务对信息的传输安全的哪些要求？通过哪些手段保证信息传输的安全？ 比较SSL协议与SET协议的优缺点？ 数字证书有哪些类型？认证中心有什么作用？,第四章 网上支付与安全交易,2020/8/12,48,第四章 实训要求,将“一卡通”的资金转换成“一网通”资金。 下载根证书。 收集5种类型的储值卡。,第四章 网上支付与安全交易,