【正文】 ，用以提高安全控制能力。 安全協(xié)議 ? Web服務(wù)器雙方的身份認(rèn)證。 安全協(xié)議 ? SSL支持各種加密算法，在握手過程中，使用 RSA公開密鑰系統(tǒng)，密鑰交換后，使用一系列密碼，包括RC RC IDEA、 DES及 MD5信息摘要算法等。 安全協(xié)議 ? 四、 SET – SET概述 ? 安全電子交易協(xié)議 Secure Electronic Transaction ? 向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實現(xiàn)安全措施的規(guī)則。 安全協(xié)議 ? SET規(guī)范涉及的范圍 – 加密算法的應(yīng)用 – 證書信息和對象格式 – 購買信息和對象格式 – 認(rèn)可信息和對象格式 – 劃帳信息和對象格式 ? SET中的角色 – 持卡人 – 發(fā)卡機構(gòu) – 商家 – 銀行 – 支付網(wǎng)關(guān) 安全協(xié)議 – SET的購物流程 ? 持卡人進(jìn)入商店 ? 持卡人選擇要購買的商品 ? 持卡人填寫定單 ? 持卡人選擇付款方式 ? 持卡人發(fā)給商家一個完整的定單及要求付款的指令 ? 商家接受定單后，向持卡人的金融機構(gòu)請求支付認(rèn)可 ? 商家發(fā)送定單確認(rèn)信息給顧客 ? 完成訂購服務(wù) ? 商家從持卡人的金融機構(gòu)請求支付 安全協(xié)議 客 戶 商 家 支付網(wǎng)關(guān) 金融機構(gòu) ① 初始化請求 ② 商家網(wǎng)關(guān)證書 初始化響應(yīng) ④ 購買響應(yīng) ③ 訂單及支付命令（購買請求） ⑤ 客戶支付命令及授權(quán)請求 ⑦ 授權(quán)響應(yīng)及 付款標(biāo)志 ⑩ 付款響應(yīng) ⑧ 付款請求 ⑥ 授權(quán)請求 ⑨ 付款請求 安全協(xié)議 – SET的加密技術(shù) ? 對稱密鑰系統(tǒng) ? 公鑰系統(tǒng) ? 數(shù)字信封 ? 數(shù)字簽名 ? 數(shù)字摘要 ? 雙重簽名 安全協(xié)議 ? 五、 SSL與 SET的區(qū)別 – 功能 ? SSL是基于傳輸層的通用安全協(xié)議，不具備商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性； SET位于應(yīng)用層，對網(wǎng)絡(luò)的其它層也有所涉及，具備以上特性。 – 電子貨幣是采用電子技術(shù)和通信手段在信用卡市場上流通的以法定貨幣單位反應(yīng)商品價值的信用貨幣 ， 是一種以電子脈沖代替紙幣進(jìn)行資金傳輸和存儲的信用貨幣 。 （ 減少紙張費用 ） – 可以為客戶提供更多的金融服務(wù) 。 即主要完成通信 、 協(xié)議的轉(zhuǎn)換和數(shù)據(jù)加密解密功能 ，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)的功能 。 網(wǎng)上支付的有關(guān)內(nèi)容 – 電子錢包購物過程： ? 瀏覽查詢 ? 輸入訂貨單 ? 通過電子商務(wù)服務(wù)器查詢價格 、 款項 、 交貨信息 ? 使用電子錢包付款 ? 電子商務(wù)服務(wù)器到銀行進(jìn)行驗證授權(quán) ? 銀行授權(quán)并表示可以付款 ? 商家發(fā)貨 網(wǎng)上支付的有關(guān)內(nèi)容 ? 四 、 電子柜員機： – 電子商務(wù)系統(tǒng)通常采用客戶服務(wù)器系統(tǒng)的工作方式 ， 在服務(wù)器一端用來響應(yīng)客戶請求的服務(wù)器軟件稱為電子支付系統(tǒng) ， 或電子柜員機系統(tǒng) – 是電子商務(wù)系統(tǒng)中提供支付型電子商務(wù)服務(wù)的服務(wù)提供者的支付服務(wù)器 ， 它處理用戶的申請并和銀行 （ 通過支付網(wǎng)關(guān) ） 進(jìn)行通信 、 發(fā)送和接收加密的支付信息 、 存儲簽名密鑰和數(shù)據(jù)交換 （ 加密密鑰 ） 、 申請和接受認(rèn)證 、 與數(shù)據(jù)庫進(jìn)行通信以便存儲和填寫交易記錄等 。 Logon Restrictions) – 第三道防線： 24小時的動態(tài)安全監(jiān)控系統(tǒng) 第五章 網(wǎng)上商店 ? 網(wǎng)上開店概述 ? 域名的申請 ? 客戶聯(lián)系 ? 網(wǎng)上的宣傳 、 促銷工具 ? 網(wǎng)上銷售渠道的建設(shè) ? 網(wǎng)上售后服務(wù) ? 我國網(wǎng)上商店現(xiàn)狀 第一節(jié) 網(wǎng)上開店概述 ? 一 、 網(wǎng)店的概念 – 網(wǎng)店是建立在網(wǎng)絡(luò)世界中的虛擬商店 – 優(yōu)勢： ? 成本低 ? 加速資金流轉(zhuǎn) ? 更容易開展全球市場 ? 實現(xiàn) 24小時不間斷營業(yè) ? 多媒體促銷 ? 依靠數(shù)據(jù)庫提供全新的個性化服務(wù) – 網(wǎng)店的關(guān)鍵：業(yè)務(wù)量 網(wǎng)上開店概述 ? 二 、 網(wǎng)店可以賣的商品種類 – 實體商品 （ Hard goods） – 信息與媒體商品 （ Soft goods） ? 信息提供：數(shù)字化電子新聞 、 電子書籍 、 電子雜志 、研究報告 、 論文等 ? 軟件銷售 ? 情報銷售：法律 、 衛(wèi)生等 ? 行情分析 – 在線服務(wù) （ Online Service） ? 網(wǎng)絡(luò)預(yù)約服務(wù) 、 交互式服務(wù) 、 中介等 網(wǎng)上開店概述 ? 三 、 企業(yè)建立網(wǎng)上商店的過程 – 前期規(guī)劃 ? 潛在客戶 、 購物習(xí)慣 、 成功經(jīng)營模式分析 、 網(wǎng)絡(luò)新技術(shù) 、 與傳統(tǒng)渠道的關(guān)系 、 商品的銷售及配送方法的確定 、 設(shè)定具體可行的營運目標(biāo) – 成本與效益分析 ? 成本：數(shù)據(jù)庫建立成本 、 安全投入成本 、 通訊成本 、系統(tǒng)更新成本 ? 效益：銷售利潤 、 廣告收入 、 增加知名度 、 降低經(jīng)營成本 、 信息服務(wù) 、 出租 – 網(wǎng)店定型：一般采用 “ 在線銷售型 ” 。 – 國際頂級域名可委托 CNNIC辦理 – 域名不能買賣 第三節(jié) 客戶聯(lián)系 ? 在網(wǎng)上搜尋客戶的方法主要有： – 通過搜索引擎查找 – 通過專業(yè)網(wǎng)站查找 – 從公告欄中查找 。 – 域名的重要性 ? 域名是企業(yè)在網(wǎng)絡(luò)世界中進(jìn)行商業(yè)貿(mào)易活動的基礎(chǔ) ? 域名與商標(biāo)有一定的共同特點 ， 被視為企業(yè)的 “ 網(wǎng)上商標(biāo) ” ， 但它比商標(biāo)具有更強的唯一性 ? 要盡快把需要的域名注冊到自己手中 域名的申請 ? 二 、 域名的類型 – 沒有任何地區(qū)性標(biāo)志結(jié)尾的域名一般是美國的域名 ? . 用于組織團(tuán)體 ? . 用于網(wǎng)絡(luò)服務(wù) ? . 用于商業(yè)企業(yè) ? .edu 用于教育學(xué)校 ? .gov 用于政府機關(guān) ? .mil 用于軍事領(lǐng)域 ? . .tw .hk 用于地區(qū)標(biāo)識 ? edu gov mil 一般只在美國專用 ， 其它為國際域名 域名的申請 ? 三 、 如何發(fā)揮域名最大的功效 – 正確注冊域名：國際域名和國內(nèi)域名 – 確定域名類型 ? 取決于該企業(yè)開展業(yè)務(wù)的地域范圍：主要用戶群的居住地 、 主要目標(biāo)市場的地域和企業(yè)未來的發(fā)展和目標(biāo) ? 采取不同的鏈接方式：中文主頁和英文主頁 – 命名企業(yè)域名 ? 與企業(yè)名稱的中英文縮寫 、 企業(yè)產(chǎn)品的注冊商標(biāo)或企業(yè)的廣告語內(nèi)容一致 ? 便于記憶 ， 也可以與企業(yè)的名稱沒有任何關(guān)系 域名的申請 ? 四 、 企業(yè)注冊域名的個數(shù) – 把分屬于不同行業(yè)的與企業(yè)商標(biāo)相關(guān)或相似的名稱一起注冊下來 – 除了把企業(yè)行號注冊下來外 ， 其不同商標(biāo)的產(chǎn)品若需要可以各自獨立的注冊個別的專用域名 。 – 電子支付平臺主要有 PSTN， 公用 /專用數(shù)據(jù)網(wǎng) 、 EDI、Inter等 ， PSTN、 、 、 、 – 典型的基于 SET的 Inter支付解決方案： ? CommercePOINT(CommercePOINTWallet 、 CommercePOINTeTill、 CommercePOINTGateway) ? HP/VeriFone(vGATE、 vPOS、 vWALLET) 第四節(jié) 招商銀行的網(wǎng)上支付 ? 一 、 招商銀行網(wǎng)上個人銀行 – 方便： 自動享有 、 7*24服務(wù) – 安全： VERISIGN認(rèn)證 、 加密 、 客戶機不存儲信息 – 功能齊備： ? 一卡通和存折的綜合理財業(yè)務(wù) ? 網(wǎng)上繳費 ? 網(wǎng)上支付卡申請 ? 支付卡理財 ? 按揭貸款月供計算 – 獨特的財務(wù)分析系統(tǒng) 招商銀行的網(wǎng)上支付 ? 二 、 招商銀行網(wǎng)上支付系統(tǒng) – 使用一卡通進(jìn)行網(wǎng)上支付 – 申請方法： ? 到營業(yè)點辦理 ? 網(wǎng)上辦理 – 使用前準(zhǔn)備： 轉(zhuǎn)帳 、 登錄 、 選擇 、 輸入金額和密碼 – 網(wǎng)上銷售平臺： 通用 ? 操作方便 ? 功能強大 ? 成本低廉 招商銀行的網(wǎng)上支付 ? 三 、 招商銀行網(wǎng)上企業(yè)銀行 – 特點： ? 跨越時空 ， 省時省力 ? 帳務(wù)查詢 ， 方便快捷 ? 資金調(diào)撥 ， 及時靈活 ? 金融資訊 ， 豐富多彩 ? 資金管理 ， 運籌帷幄 ? 可靠的安全性 –傳輸安全性 、 病毒防范 、 交易安全性 招商銀行的網(wǎng)上支付 – 網(wǎng)上企業(yè)銀行提供的銀行服務(wù)： ? 帳務(wù)信息查詢 ? 內(nèi)部轉(zhuǎn)帳 ? 對外支付 ? 金融信息查詢 ? 銀行信息通知 ? 子公司帳務(wù)查詢 ? 集團(tuán)公司對子公司收付兩條線的管理 第五節(jié) 中國銀行的網(wǎng)上支付 ? 一 、 概述 – 使用中國銀行 CA認(rèn)證 – 申請電子安全證書 ? 了解有關(guān)協(xié)議規(guī)定 ， 明確自己的權(quán)益與法律責(zé)任 ? 安裝電子錢包 ? 打開電子錢包 ， “ 轉(zhuǎn)至認(rèn)證中心 Web站點 ” ， 在線申請電子安全證書 ? 可以使用同一借記卡申請三張安全證書 ? 可以在中國銀行的網(wǎng)上特約商戶處進(jìn)行交易 ? 如被拒絕 ， 需重新申請 中國銀行的網(wǎng)上支付 – 成功申請標(biāo)志 ? 證書有四種狀態(tài)：有效 、 尚未生效 、 沒有申請 、 拒絕 ? 打開電子錢包 ， 已經(jīng)登記的信用卡號旁會顯示狀態(tài) ? 有效：已經(jīng)成功申請 ? 尚未生效：可能由于機器系統(tǒng)時間被修改等原因 ? 沒有申請：需要刪除信用卡號 ， 再重新添加信用卡號再進(jìn)行申請 ? 拒絕：由于多種原因使你不能申請證書 ， 如信用卡已經(jīng)失效 、 申請證書數(shù)量已經(jīng)超過三張等 。 – 功能： ? 電子安全證書的管理 ? 安全電子交易 ? 交易記錄的保存 網(wǎng)上支付的有關(guān)內(nèi)容 – 電子錢包的使用： ? 使用電子錢包購物 ， 通常需要在電子錢包服務(wù)系統(tǒng)中進(jìn)行 。 – 可管理性 、 安全性 、 及時性 、 保密性 、 靈活性 、 國際化 第三節(jié) 網(wǎng)上支付的有關(guān)內(nèi)容 ? 一 、 網(wǎng)上銀行 – 概念 ? 網(wǎng)上銀行又稱為網(wǎng)絡(luò)銀行和在線銀行 ， 是指銀行利用Inter技術(shù) ， 通過 Inter向客戶提供開戶 、 銷戶 、查詢 、 對帳 、 行內(nèi)轉(zhuǎn)帳 、 跨行轉(zhuǎn)帳 、 信貸 、 網(wǎng)上證券 、投資理財?shù)葌鹘y(tǒng)服務(wù)項目 ， 使客戶可以足不出戶就能安全便捷地管理活期或定期存款 、 支票 、 信用卡及個人投資等 ? 網(wǎng)上銀行是 Inter上的虛擬銀行柜臺 ? 信息服務(wù)和帳務(wù)查詢是網(wǎng)上銀行的雛形 ? 網(wǎng)上的在線轉(zhuǎn)帳是發(fā)展方向 網(wǎng)上支付的有關(guān)內(nèi)容 – 功能及特性 ? 操作界面簡便 ? 說明清晰扼要 ? 畫面美觀有特色 ? 提供最及時正確的金融信息 ? 24小時全年無休 ? 資料隱秘不易被竊取 ? 確保交易安全及無法否認(rèn) 網(wǎng)上支付的有關(guān)內(nèi)容 – 優(yōu)勢 ? 銀行可以減少固定網(wǎng)點數(shù)量 、 降低經(jīng)營成本 ? 用戶可以不受時間和空間的限制 ? 便于維護(hù) ? 使用靈活 網(wǎng)上支付的有關(guān)內(nèi)容 ? 二 、 支付網(wǎng)關(guān) – 概念：支付網(wǎng)關(guān) (Payment Gateway)是位于 Inter和傳統(tǒng)金融專網(wǎng)之間 、 用于連接銀行專用網(wǎng)絡(luò)和 Inter的一組服務(wù)器 – 作用：安全地連接 Inter和金融專網(wǎng) ， 完成兩者之間的通信 、 協(xié)議轉(zhuǎn)換和進(jìn)行數(shù)據(jù)加密 、 解密 。 (內(nèi)部流通 ） – 加快資金周轉(zhuǎn) ， 提高資金使用效率 ， 促進(jìn)商品經(jīng)濟發(fā)展 。 第四章 電子商務(wù)的網(wǎng)上支付 ? 支付工具與支付系統(tǒng) ? 網(wǎng)上支付的有關(guān)內(nèi)容 ? 招商銀行的網(wǎng)上支付 ? 中國銀行的網(wǎng)上支付 ? 中國建設(shè)銀行的網(wǎng)上支付 第一節(jié) 支付工具與支付系統(tǒng) ? 一 、 支付工具的演變 – 面對面交易：貨幣 （ 現(xiàn)金 ） – 手工處理的支票 、 信用卡等 （ 紙張化 ） – 電子計算機出現(xiàn) ， 支付工具呈現(xiàn)了電子化的特征 ， 電子聯(lián)行和信用卡實時授權(quán) – 支付工具電子化 – 基于 Inter的電子支付工具和應(yīng)用系統(tǒng)出現(xiàn) 支付工具與支付系統(tǒng) ? 二 、 銀行在電子商務(wù)中的地位 – 支付中介 – 電子商務(wù)強調(diào)支付過程和支付手段的電子化 –電子化支付和結(jié)算的最終執(zhí)行者 –聯(lián)結(jié)買賣雙方的紐帶作用 –最關(guān)鍵要素和最高層次 支付工具與支付系統(tǒng) ? 三 、 國外最新支付工具及應(yīng)用系統(tǒng) – Digicach ? ， 電子現(xiàn)金系統(tǒng) – Cybercash ? DanLynch開發(fā)用于信用卡安全傳遞的軟件 ， 使用的實際上是信用卡 – Mondex ? 英國西敏寺銀行開發(fā)的電子錢包 ， 基于智能卡 支付工具與支付系統(tǒng) – Cybercharge ? 微軟開發(fā)的在 Web上銷售商品的電子商務(wù)軟件 – Firstvirtual ? 商家和客戶使用虛擬代碼，真實信息存儲在第一虛擬的安