《電子支付技術(shù)》ppt課件-預(yù)覽頁(yè)
【正文】 工具 金融專網(wǎng) Inter Version 01 Slide 14 29 May 2022 5． 3電子支付系統(tǒng) Inter的支付要素 1. 客戶端支付工具 消費(fèi)者一端的 IC卡、電子錢包軟件、電子支票等系統(tǒng)。 5. CA認(rèn)證中心 Version 01 Slide 15 29 May 2022 5． 3電子支付系統(tǒng) Inter的支付要素 （ 1）提供進(jìn) /出網(wǎng)關(guān)的信息流路由通道 ； （ 2）接收支付請(qǐng)求信息，發(fā)出支付授權(quán)信息 ； （ 3）驗(yàn)證持卡人證書(shū)、商家證書(shū)的有效性； （ 4）檢查數(shù)據(jù)的完整性； （ 5）對(duì)進(jìn)出網(wǎng)關(guān)的支付指令進(jìn)行加密、解密； （ 6）實(shí)現(xiàn) Inter上信息格式到銀行內(nèi)部信息格式（ ISO 8583）之間格式的轉(zhuǎn)換。 Version 01 Slide 21 29 May 2022 5． 4電子支付流程統(tǒng) 信用卡支付流程 2. CyberCash支付系統(tǒng) 銀行的信用 卡處理系統(tǒng) CyberCash 服務(wù)器 消費(fèi)者 PC機(jī) 電子錢包軟件 商家 服務(wù)器 Version 01 Slide 22 29 May 2022 5． 4電子支付流程統(tǒng) 信用卡支付流程 2. CyberCash支付系統(tǒng) （ 1）消費(fèi)者從商家訂貨，填寫(xiě)訂單； （ 2） 消費(fèi)者電子錢包將信用卡和訂購(gòu)信息傳送給商家 ； （ 3）商家服務(wù)器加密身份信息，與持卡人信息拼接，并進(jìn) 行數(shù)字簽名，傳給 CyberCash服務(wù)器； （ 4） CyberCash服務(wù)器驗(yàn)證商家和消費(fèi)者的身份； （ 5） CyberCash通過(guò)專用網(wǎng)將支付信息傳給商家開(kāi)戶行； （ 6） 交易雙方開(kāi)戶銀行之間的資金結(jié)算； （ 7）銀行將結(jié)算結(jié)果傳送給 CyberCash服務(wù)器 ； （ 8） CyberCash服務(wù)器通知商家服務(wù)器交易完成或被拒絕 Version 01 Slide 23 29 May 2022 5． 4電子支付流程統(tǒng) ECash是 匿名的、不可追蹤的、在線支付系統(tǒng)。 （ 1）消費(fèi)者端填寫(xiě)訂購(gòu)清單； （ 2）消費(fèi)者端取出適量“硬幣”加密傳輸給商家； （ 3）商家解密收到的電子“硬幣”，并加密傳輸給銀行； （ 4）銀行驗(yàn)證自己的隱蔽簽名，確認(rèn)后回送給商家一個(gè)授權(quán)交易消息； （ 5）商家收到授權(quán)交易后進(jìn)行商品配送。 Version 01 Slide 26 29 May 2022 5． 4電子支付流程統(tǒng) 1. FSTC電子支票系統(tǒng) FSTC處理系統(tǒng)的構(gòu)成 : （ 1） EPH前端 —— 相當(dāng)于支付網(wǎng)關(guān)，所有商家服務(wù)器通過(guò)Inter與其連接； （ 2） EPH支付服務(wù)器 —— 處理支付業(yè)務(wù)邏輯； （ 3） EPH證書(shū)服務(wù)器 —— 金融 CA中心。 （ 3）商家驗(yàn)證每日證書(shū)中的 IAP簽名，確認(rèn)消費(fèi)者身份的有效性，并獲得其公鑰。 （ 5）在固定的周期內(nèi)，商家將所有消費(fèi)者的支付序列集中起來(lái)，形成一個(gè)簽名轉(zhuǎn)帳消息，發(fā)送給 ISP或銀行； （ 6） ISP或銀行完成帳戶之間的資金結(jié)算，并將支付信息分別發(fā)送給相應(yīng)的 IAP。 （ 2）客戶機(jī)認(rèn)證（可選過(guò)程） 。 Version 01 Slide 36 29 May 2022 5． 5安全套接層協(xié)議 SSL協(xié)議分析 4. SSL協(xié)議的發(fā)送數(shù)據(jù)過(guò)程 分組數(shù)據(jù) 壓縮數(shù)據(jù)塊 添加 MAC 附加 SSL記錄報(bào)頭 應(yīng)用數(shù)據(jù) 加密 Version 01 Slide 37 29 May 2022 5． 5安全套接層協(xié)議 /服務(wù)器的 SSL安全連接 實(shí)現(xiàn) SSL協(xié)議安全連接的必備條件： （ 1） 客戶機(jī)與 Web服務(wù)器都信任同一個(gè)認(rèn)證機(jī)構(gòu) （ 2） 從可信任的 CA機(jī)構(gòu)獲取 Web服務(wù)器證書(shū)； （ 3） 在 Web服務(wù)器上安裝服務(wù)器證書(shū)； （ 4）在 Web服務(wù)器上設(shè)置 SSL選項(xiàng)。 Version 01 Slide 39 29 May 2022 5． 6安全電子交易協(xié)議 SET協(xié)議綜合運(yùn)用了對(duì)稱和非對(duì)稱加密體制，在 PKI和 ，具體規(guī)定了交易參與方的操作流程。 ■安裝 SET商家軟件 。 。 基本方法： 將發(fā)送給商家的訂購(gòu)信息和發(fā)送給銀行的支付信息連接起來(lái)，形成一個(gè)訂購(gòu)消息，再用私鑰進(jìn)行加密，形成雙重簽名。如果得到的值也是 POMD，則可以確認(rèn)持卡人的簽名。如果得到的值也是 POMD，則可以確認(rèn)客戶的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1