《电子支付与结算》实验报告-1.doc

电子支付与结算实验报告开课实验室：课外实践 2013 年 3月 15 日专业电子商务班级10学号03310145姓名贾云汉成绩实验名称实验1：个人网上银行业务实验项目个人网上银行业务指导教师李桂林1、 实验目的1掌握电子银行支付流程，了解电子银行的相关知识；2认识网上银行的安全性。二、实验内容网上个人银行业务：1浏览某银行网站（实验步骤中以中国工商银行为例）；2了解网上个人银行业务的内容；3熟悉网上个人银行业务的电子支付流程及有关规定；4申请开通个人网上银行业务。三、实践方法与步骤1登录中国工商银行网站（http:/www.icbc.com.cn ），阅读了解电子银行章程，网上个人银行交易规则、安全措施、收费标准等内容；2 点击个人网上银行申请按钮，按提示下载安装系统补丁程序；3 按提示点击同意协议，并点击下一步； 4 输入自己的银行卡卡号及相关信息，并设置登录网上银行的密码；5持有关证件网下到工商银行柜台完成网下签约，申请动态电子口令卡或USB-KEY等操作；6登录工行主页，点击个人网上银行登录，输入账号、密码等信息后点击确认；7 进入自己的网上银行账户后，点击查看相关的功能，查询账户资金余额和账户明细；8 进行银行卡对e卡的互相转账操作；4、 问题讨论及实验心得1.电子银行支付流程：（1）登录个人网银 当您输入网银注册卡号（或登录别名）、登录密码、验证码后，将在登录的首页面展现您的“预留验证信息”。 （2）网上购物支付 第一步：在我行特约网站选中商品放入购物车； 第二步：确认订单，选择工行网上支付； 第三步：输入支付卡号、验证码； 第四步：确认页面显示的信息与您设置的“预留验证信息”是否一致； 第五步：如果信息一致，点击“确定”，在下一交易页面输入支付密码（证书客户还需要使用证书签名）、验证码，完成网上支付。如果信息不一致，请您立即停止交易，并尽快与我行客服电话95588联系。 （3）网上签订委托缴费协议 第一步：在我行收费站合作网站确认签订委托缴费协议； 第二步：输入支付卡号、验证码； 第三步：确认页面显示的信息与您设置的“预留验证信息”是否一致； 第四步：如果信息一致，点击“确定”，在下一交易页面输入支付密码、验证码，完成协议签订。如果信息不一致，请您立即停止交易，并尽快与我行客服电话95588联系。 2.电子银行的相关知识：根据中国银行业监督管理委员会2006年3月1日施行的电子银行业务管理办法中的有关定义，电子银行业务是：商业银行等银行业金融机构利用面向社会公 众开放的通讯通道或开放型公众网络，以及银行为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。电子银行业务主要包括利用计算机和互联网开 展的网上银行业务，利用电话等声讯设备和电信网络开展的电话银行业务，利用移动电话和无线网络开展的手机银行业务，以及其他利用电子服务设备和网络，由客 户通过自助服务方式完成金融交易的业务，如自助终端、ATM、POS等。电子银行是金融创新与科技创新相结合的产物。3. 网上银行的安全性：安全措施有：1、手机短信认证：是指客户在使用身份确认工具进行交易确认过程中，用手机短信配合验证的一种交易确认方式。当客户开通手机短信认证功能后，在进行对外支付时，电子银行口令卡客户将收到口令坐标，U盾客户将收到验证码。为客户提供自助开通手机短信验证、更改短信验证手机号、撤销手机短信验证、设置手机短信验证最低限额等功能。2、小e安全检测：是工行为网上银行客户提供的，协助客户在线查杀可能影响其安全使用网上银行的计算机间谍软件的服务，采用国际先进的安全引擎，利用微软 ActiveX 技术，通过 IE 浏览器下载小e安全检测控件和病毒特征码的方式，实现查杀网上银行间谍软件、检测电脑漏洞等功能。3、U盾：是工行推出并获得国家专利的客户证书USBkey，是工行为客户提供的办理网上银行业务的高级别安全工具，用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。4、电子银行口令卡：是指以矩阵形式印有若干字符串的卡片，每个字符串对应一个唯一的坐标，是工行为了满足广大电子银行用户的要求，综合考虑安全性与成本因素而推出了一款全新的电子银行安全工具。注意事项：1、定期下载安装最新的操作系统和浏览器安全程序或补丁。2、IE安全等级设置:中级以上。3、防病毒软件及时更新。4、安装防钓鱼网站控件5、EV SSL服务器证书：该功能专为使用IE7浏览器的客户设计。当您登录真正的工行网银和B2C支付页面时，IE7地址栏会显示绿色，否则显示红色，让您能有效识别真假工商银行网站。6、计算机中的hosts文件：建议修改为只读属性。7、取消远程协助功能。8、不要在网吧、公共图书馆等公共场所及多人共用的环境下使用网银，因为您无法知道房间内以及这些计算机上是否装有恶意的监测设备及程序。