电子商务支付技术与安全技术

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,第二章 电子商务的技术基础,第一节 Web技术,Web 1.0,：,：美国对互联网,实,实施私有化。,Web 2.0,源,源于2004年3月美国OReilly公司,与,与MediaLive公司的一,次,次头脑风暴会议,。,。OReilly公司的副,总,总裁DaleDougherty在会议中认,为,为互联网正在经,历,历一种新的变革,。,。在分析了这些,新,新技术与新型网,站,站的模式后，Dale Dougherty,与,与公司总裁Tim OReilly创造性地,提,提出了Web2.0的概念。,一、Web的发,展,展,Web2.0，,是,是相对Web1.0（2003,年,年以前的互联网,模,模式）的新的一,类,类互联网应用的,统,统称，是一次从,核,核心内容到外部,应,应用的革命。由Web1.0单,纯,纯通过网络浏览,器,器浏览html,网,网页模式向内容,更,更丰富、联系性,更,更强、工具性更,强,强的Web2.0互联网模式的,发,发展已经成为互,联,联网新的发展趋,势,势。,Web1.0到Web2.0的,转,转变，具体的说,，,，从模式上是单,纯,纯的“读”向“,写,写”、“共同建,设,设”发展；由被,动,动地接收互联网,信,信息向主动创造,互,互联网信息迈进,！,！从基本构成单,元,元上，是由“网,页,页”向“发表/,记,记录的信息”发,展,展；从工具上，,是,是由互联网浏览,器,器向各类浏览器,、,、RSS阅读器,等,等内容发展；运,行,行机制上，由“ClientServer”,向,向“Web Services,”,”转变；作者由,程,程序员等专业人,士,士向全部普通用,户,户发展；应用上,由,由初级的“滑稽,”,”的应用向全面,大,大量应用发展。,百度知道对Web2.0的定义,维基百科（Wikipedia,）,）对Web2.0的定义,Web 2.0,，,，是一个新生的,术,术语，它的应用,可,可以让人了解目,前,前万维网正在进,行,行的一种改变,从一系列网站,到,到一个成熟的为,最,最终用户提供网,络,络应用的服务平,台,台。这种概念的,支,支持者期望Web 2.0服务,将,将在很多用途上,最,最终取代桌面计,算,算机应用。Web 2.0并不,是,是一个技术标准,，,，不过它包含了,技,技术架构及应用,软,软件。它的特点,是,是鼓励作为信息,最,最终利用者通过,分,分享，使得可供,分,分享的资源变得,更,更丰盛；相反的,，,，过去的各种网,上,上分享方式则显,得,得支离破碎。,Web 2.0,是,是网络运用的新,时,时代，网络成为,了,了新的平台，内,容,容因为每位使用,者,者的参与（Participation）而产,生,生，参与所产生,的,的个人化（Personalization）,内,内容，借由人与,人,人（P2P）的,分,分享（Share），形成了现,在,在Web 2.0的世界。,Web1.0和Web2.0的,比,比较,比较角度,Web1.0,Web2.0,生产特点,商家把内容、信息放到网上,消费者把内容、信息放到网上,内容的生产者,商家为主,消费者为主,交互性,网站对消费者为主,消费者之间为主,技术上,商家主导,更强调个性化、交互性,Web2.0：,多,多人参与,Web2.0：,人,人是灵魂,Web2.0：,可,可读可写互联网,Web2.0的,元,元素,讨论：实名制让,网,网络退回Web1.0时代？,”如果在网络上,要,要实名注册才能,发,发表言论，那谁,还,还会自由自在地,在,在各种坛子,里,里游荡？谁还敢,说,说真话？“这是,网,网民们对于网络,实,实名制的最直接,的,的反应，也反应,了,了人们对于网络,实,实名制的担忧。,诸,诸多争议认为，,网,网络实名制的实,施,施，会让习惯穿,着,着马甲游泳的网,民,民们不敢发言，,从,从而使网络退回,到,到没有交互的,Web1.0时,代,代，甚至从根本,上,上影响网络文化,和,和互联网企业的,发,发展。然而，事,实,实真的会如此吗,？,？实名制真的会,让,让网络退回到Web1.0,时代吗？,二、Web技术,1.Web1.0的主要技术,2.Web2.0的主要技术,(1)RSS,。,。RSS是一种,信,信息聚合技术。,用,用户可以使用RSS阅读器软件,将,将感兴趣的内容,聚,聚合在一起，不,登,登陆网站便可实,时,时掌握内容的更,新,新情况，并可以,批,批量下载所选内,容,容，实现“一站,式,式”信息浏览；,对,对内容提供者来,说,说，RSS技术,提,提供了一个实时,、,、高效、安全、,低,低成本的信息发,布,布渠道，能让别,人,人更容易发现你,的,的站点及信息，,并,并追踪阅读；网,站,站之间也可以更,方,方便地共享彼此,的,的内容。,(2)Trackback。Trackback是一种引用,功,功能。网民在浏,览,览文章后，希望,将,将评论保留在自,己,己博客中，一方,面,面便于日后更新,维,维护，另一方面,作,作为自己的创作,成,成果保存。,(3)Ajax。Ajax是HTML、CSS、JavaScript等已,有,有技术的综合应,用,用。直观一点的,说,说Ajax能够,实,实现不刷新浏览,器,器窗口（当然更,不,不用安装额外的,插,插件）而满足用,户,户的操作。,(4)Tag,（,（标签）。Tag本质上是一种,采,采用关键词的分,类,类技术。,第二节 电子,商,商务支付技术,一、电子商务网,上,上支付概述,电子商务支付技,术,术指的是消费者,、,、商家和金融机,构,构之间使用安全,电,电子手段交换商,品,品或服务，即把,新,新型支付手段包,括,括电子现金（E-cash）、,信,信用卡（Credit Card）、借记卡（Debit Card）、智能,卡,卡等的支付信息,通,通过网络安全传,送,送到银行或相应,的,的处理机构，来,实,实现电子支付。,二、电子商务支,付,付技术的安全性,电子商务支付技,术,术的安全要求包,括,括保密性、认证,、,、数据完整性、,交,交互操作性等。,目,目前，国内外使,用,用的保障电子商,务,务支付技术安全,的,的协议包括SSL（Secure Socket Layer,，,，安全套接层）,、,、SET（Secure Electronic Transaction）,等,等协议标准。,(1),握,握手协议,(2),消,消息加密,协,协议,1.SSL协议,三、我国,的,的电子商,务,务支付系,统,统,(1),法,法律方面,(2),金,金融业方,面,面,(3),市,市场方面,(4),顾,顾客要求,方,方面,四、电子,支,支付工具,1.电,子,子信用卡,（,（电子钱,夹,夹）,信用卡支,付,付是电子,支,支付中最,常,常用的工,具,具。,电子信用,卡,卡（电子,钱,钱夹）的,卡,卡基：能,读,读写大量,数,数据、更,加,加安全可,靠,靠的智能,卡,卡。,功能：(1)显,示,示余额；(2),划,划拨资金,；,；(3),无,无线通,信,信。,A、信用,卡,卡卡号,：16位,凸,凸印的数,字,字代表您,的,的招商银,行,行信用卡,卡,卡号。,B、起用,月,月/年（MM/YY）,：卡片开,始,始使用时,间,间（前面,为,为月份，,后,后面为年,份,份后两位,）,）。,C、有效,月,月/年（MM/YY）,：卡片使,用,用的有效,时,时间（前,面,面为月份,，,，后面为,年,年份后两,位,位），亦,是,是续卡换,发,发时间，,如,如逾期您,未,未收到换,发,发的新卡,，,，请立即,与,与我行联,系,系。,D、您的,英,英文姓名,：您在填,写,写申请书,时,时填写的,英,英文姓名,，,，建议使,用,用您护照,上,上的英文,姓,姓名（一,般,般情况下,与,与您的汉,语,语拼音姓,名,名相同）,，,，以避免,使,使用上的,不,不便。,E、信用,卡,卡种类的,标,标识,：您持有,的,的信用卡,种,种类。根,据,据标识，,您,您的信用,卡,卡可在有,相,相应标识,的,的特约商,店,店消费，,在,在有相应,标,标志的ATM机上,预,预借现金,。,。,例：信用,卡,卡型电子,货,货币,F、卡片,磁,磁条,磁条上录,有,有您的重,要,要资料，,请,请避免刮,伤,伤或与磁,性,性物品放,置,置在一起,，,，以免磁,条,条受损。,G、个人,签,签名栏,拿到卡片,后,后，请您,立,立即签上,您,您惯用的,签,签名式样,（,（建议使,用,用油性签,字,字笔或圆,珠,珠笔），,日,日后用卡,交,交易时也,请,请签上相,同,同式样的,签,签名。H,、客户服,务,务热线,您在使用,卡,卡片过程,中,中有任何,的,的疑问，,请,请拨打我,们,们全年365天、,每,每天24,小,小时客户,服,服务热线800-820-5555,（,（提醒您,，,，它可是,免,免费的喔,）,），手机,用,用户及未,开,开通800业务的,地,地区则请,拨,拨打021-38784800。,I、海外,服,服务热线,您在国外,使,使用卡片,过,过程中有,任,任何的疑,问,问，请拨,打,打86-21-38784800致,电,电我行的24小时,客,客户服务,热,热线咨询,。,。,J、卡号,末,末四位号,码,码,您的信用,卡,卡卡号的,末,末四位号,码,码，与正,面,面凸印的,卡,卡号末四,位,位号码一,致,致，以防,止,止您的卡,片,片被不法,分,分子伪冒,。,。,K、CVV2码（,威,威士卡）,在信用卡,背,背面的签,名,名栏上，,紧,紧跟在卡,号,号末四位,号,号码的后,面,面印有3,位,位保安数,字,字，即CVV2码,（,（威士卡,）,），当您,使,使用信用,卡,卡进行电,视,视、电话,购,购物和网,上,上交易时,，,，特约商,户,户会根据,需,需要要求,您,您输入此,号,号码以核,实,实您的身,份,份。,2.电,子,子支票,电子支票,是,是网络银,行,行常用的,一,一种电子,支,支付工具,。,。将传统,支,支票改变,为,为带有数,字,字签名的,电,电子报文,，,，或利用,其,其他数字,电,电文代替,传,传统支票,的,的全部信,息,息，就是,电,电子支票,。,。电子支,票,票包含三,个,个实体：,购,购买方、,销,销售方以,及,及金融机,构,构。,3.电,子,子现金,电子现金,是,是以电子,化,化数字形,式,式的现金,货,货币。电,子,子现金的,发,发行方式,包,包括存储,性,性质的预,付,付卡（即,电,电子钱包,）,）和纯电,子,子系统形,式,式的用户,号,号码数据,文,文件等形,式,式。纯电,子,子数字化,现,现金没有,明,明确的物,理,理形式。,实,实际的数,字,字化现金,的,的传输过,程,程通常经,过,过公钥和,私,私钥加密,系,系统，以,保,保证只有,真,真正的卖,方,方才可以,使,使用这笔,现,现金。,第三节,电,电子商,务,务安全技,术,术,“谁掌握,了,了信息，,控,控制了网,络,络，谁就,拥,拥有整个,世,世界。”,美国,著,著名未来,学,学家阿尔,温,温托夫,勒,勒,第三次,浪,浪潮作,者,者,2000,年,年2月,，互联网,最,最为严重,的,的黑客事,件,件,“,“电子珍,珠,珠港”事,件,件,2月7日，美,国,国雅虎网站（Yahoo）,遭,遭到攻击，大,部,部分网络服务,陷,陷于瘫痪。,2月8日，电,子,子商务网站遭,到,到攻击。当天,股,股市的网络销,售,售公司购买网,站,站死机，随后,世,世界最著名的,网,网络拍卖行网,站,站（eBay,）,）、著名电子,商,商务网站亚马,逊,逊（Amazon）也被迫,关,关闭多个小时,。,。,2月9日，电,子,子商