網(wǎng)上支付與安全交易講義-文庫吧在線文庫
【正文】 （ 10）歷史數(shù)據(jù)歸檔。 二、信息認證技術(shù) （一）數(shù)字簽名 數(shù)字簽名 （ Digital Signature） 技術(shù)是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 哈希函數(shù)的要求： 。 數(shù)字信封中采用了私鑰密碼體制和公鑰密碼體制。 簽名證書主要是用于對用戶信息進行簽名，以保證信息的不可否認性。 接受方公鑰 接受方私鑰 密約對 哈希函數(shù) 對稱密鑰密文 對稱密鑰密文 對稱密鑰 哈希函數(shù) 對稱密鑰 3加密 4解密 數(shù)字簽名 發(fā)送方私鑰 1加密 密 文 2加密 密 文 傳輸 傳輸 發(fā)送方公鑰 6解密 7對比 5解密 密約對 發(fā)送方 接受方 原 文件 簽名 密文 原文件 簽名文件 數(shù)字簽名 數(shù)字簽名 數(shù)字時間戳 1） 數(shù)字時間戳的概念 數(shù)字時間戳服務(wù) （ Digital Time－ Stamp Service DTSS） 是用來證明消息的收發(fā)時間 。 3） 數(shù)字時間戳的作用 （ 1） 數(shù)據(jù)文件加蓋的時間戳與存儲數(shù)據(jù)的物理媒體無關(guān) 。 ? （ 5）對網(wǎng)絡(luò)訪問進行日志記錄和統(tǒng)計 ? 2） 防火墻系統(tǒng)的不足之處 ? (1)防火墻不能防范不經(jīng)由防火墻 （ 繞過防火墻 ） 或者來自內(nèi)部的攻擊； ? (2)防火墻不能防止感染了病毒的軟件或文件的傳輸； ? (3)防火墻不能防止數(shù)據(jù)驅(qū)動式攻擊 。 ?四、其他安全控制技術(shù) ? （一）病毒對計算機的危害 ? 破壞磁盤文件分配表，使用戶在磁盤上的信息丟失；將非法數(shù)據(jù)置入操作系統(tǒng)（如 DOS的內(nèi)存參數(shù)區(qū)），引起系統(tǒng)崩潰；刪除硬盤或軟盤上特定的可執(zhí)行文件或數(shù)據(jù)文件；修改或破壞文件的數(shù)據(jù)；影響內(nèi)存常駐程序的正常執(zhí)行；在磁盤上產(chǎn)生虛假壞分區(qū)，從而破壞有關(guān)的程序或數(shù)據(jù)文件；更改或重新寫入磁盤的卷標號；不斷反復(fù)傳染拷貝，造成存儲空間減少，并影響系統(tǒng)運行效率；對整個磁盤或磁盤上的特定磁道進行格式化；系統(tǒng)掛起，造成顯示屏幕或鍵盤的封鎖狀態(tài)。 打上時間戳就是將一個可信賴的日期和時間與數(shù)據(jù)綁定在一起的過程 。 （ 3） 發(fā)送方用接收方的公鑰給對稱密鑰加密 ， 并通過網(wǎng)絡(luò)把加密后的對稱密鑰傳輸?shù)浇邮辗?。 用公鑰加密后的密文 ，只有私鑰能解 。 。 它的主要方式是 ， 報文的發(fā)送方從明文文件中生成一個 128比特的散列值 （ 數(shù)字摘要 ） 。 證書由 CA根據(jù) ，應(yīng)具備以下信息 （ 1）版本號 （ 2）序列號 （ 3）簽名算法 （ 4）發(fā)證機構(gòu) （ 5）有效期限 （ 6）主題信息 （ 7）公鑰信息 （ 8）認證機構(gòu)的數(shù)字簽名 根認證(Root CA)品牌認證(Brand CA)區(qū)域性認證(GetPolitical CA)商戶認證(Merchant CA)持卡人認證(Cardholder CA)支付網(wǎng)關(guān)認證(Payment Gateway CA)持卡人 商戶 支付網(wǎng)關(guān)認證的分級體系： 三、報文格式 證書包括：申請證書個人的信息和發(fā)放證書的認證中心的信息，證書由以下兩部分組成： （ 1）證書數(shù)據(jù) ① 版本信息 ② 證書序列號 ③ CA所使用的簽名算法 ④ 發(fā)行證書 CA的名稱 ⑤ 證書的有效期限 ⑥ 證書主體名稱 ⑦ 被證明的公鑰信息，包括公鑰算法和公鑰的位字符表示 ⑧ 包含額外信息的特別擴展 （ 2）發(fā)行證書的 CA簽名 證書第二部分包括發(fā)行證書的 CA簽名和用來生成數(shù)字簽名的簽名算法。 （ 6）證書存檔、歸檔、備份管理。 ? CA認證機構(gòu)主要負責(zé)生產(chǎn)、分配并管理所有參與網(wǎng)上交易的實體所需要的身份認證數(shù)字證書 數(shù)字證書認證解決了望行交易和結(jié)算中的安全問題，其中包括建立電子商務(wù)各主體之間的信任關(guān)系，即建立安全認證體系（ CA）；選擇安全標準（如 SSL、 SET）；采用高強度的加、解密技術(shù)。 （二）電子支票支付特點 （ 4）第三方金融服務(wù)者不僅可以從交易雙方處取固定交易費用或按一定比例抽取費用，它還可以作為銀行身份，提供存款帳目，且電子支票存款帳戶很可能是無利率的，因此給第三方金融機構(gòu)帶來了利益 （ 5）電子支票技術(shù)將公共網(wǎng)絡(luò)連入金融支付和銀行清算網(wǎng)絡(luò)。 ? 比起以前兩種電子支付方式，電子支票的出現(xiàn)和開發(fā)是比較晚的。 ? 然而，電子現(xiàn)金支付方式也存在一些問題： （ 1）成本高 （ 2）存在貨幣兌現(xiàn)問題 4) 軟件供應(yīng)商的情況 （ 1） IBM的 Minipay系統(tǒng)提供了一種 Ecash。 （ 2）買方、賣方和 Ecash銀行都需使用 Ecash軟件。 ?2. 數(shù)字現(xiàn)金支付方式 ? 數(shù)字現(xiàn)金（ ecash）是一種表示現(xiàn)金的加密序列數(shù)，它可以用來表示現(xiàn)實中各種金額的幣值。 ?1） 信用卡支付流程 ? ⑴ 客戶通過安全方式將信用卡信息傳給商戶 。 ? 有現(xiàn)金結(jié)算和移動存款的結(jié)算兩種結(jié)算方法 。根據(jù)標識，您的信用卡可在有相應(yīng)標識的特約商店消費，在有相應(yīng)標志的 ATM機上預(yù)借現(xiàn)金。請及時用充值卡充值。 ? ⑴ 商品貨幣 ? ⑵ 金屬貨幣 ? ⑶ 紙幣 ? ⑷ 電子貨幣 ?2） 電子貨幣的主要特點 ? ⑴ 電子貨幣是一種符號 ， 其存在形式隨處理的媒介不同變化 ， 如在磁盤上是一種磁介質(zhì) ， 但在網(wǎng)絡(luò)上是電磁波或廣播 。 其中電子錢包 、 支付網(wǎng)關(guān) 、 安全認證是網(wǎng)上支付的必要條件 ，也是 EBANK運行的要求 。 2）轉(zhuǎn)帳和支付中介業(yè)務(wù) 客戶可以根據(jù)自己需要，在網(wǎng)上銀行辦理網(wǎng)上轉(zhuǎn)帳、網(wǎng)上匯款等資金實時劃轉(zhuǎn)業(yè)務(wù)，該業(yè)務(wù)為網(wǎng)上各項交易的實現(xiàn)提供了支付平臺。銀行的業(yè)務(wù)文件和辦公文件完全改為電子化文件、電子化票據(jù)，簽名也采用數(shù)字簽名。 新的服務(wù)模式為客戶提供超越時空的“ AAA”式服務(wù)，即在任何時候（ Anytime）、任何地方（ Anywhere）、以任何方式（ Anyhow）為客戶提供全天候的金融服務(wù)。 1979 年，中國人民建設(shè)銀行成為一家國務(wù)院直屬的金融機構(gòu)，并逐漸承擔(dān)了更多商業(yè)銀行的職能。本行于 2023年 9月 17日成立為一家股份制商業(yè)銀行。在線銀行是指利用計算機技術(shù)、網(wǎng)絡(luò)通信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1