電子商務(wù)之電子支付與安全交易培訓(xùn)課程-文庫吧在線文庫
【正文】 信用卡業(yè)務(wù)所必需的數(shù)據(jù) ， 使用時(shí)必須有專門的讀卡設(shè)備讀出其中所存儲(chǔ)的數(shù)據(jù)信息 IC卡 IC卡是集成電路卡 （ Integrated Circuits Card） 的縮寫 ， 為法國人 Roland Moreno于 1970年所研制 ， 并由法國 BULL公司于 1979年推出第一張可工作的 IC卡 。 ? （ 2） 銀行的投資可以大大減少 。即支付網(wǎng)關(guān)主要完成 通信、協(xié)議轉(zhuǎn)換和數(shù)據(jù)加解密 功能，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。 ? 目前我國的移動(dòng)支付業(yè)務(wù)發(fā)展重點(diǎn)不是很明顯 ，銀行信用卡捆綁的繳費(fèi)業(yè)務(wù) 、 查詢業(yè)務(wù)等 ? 移動(dòng)支付業(yè)務(wù)就是將移動(dòng)網(wǎng)絡(luò)與金融系統(tǒng)結(jié)合，商品交易、繳費(fèi)等金融服務(wù)的業(yè)務(wù)，小商品交易、電子內(nèi)容（產(chǎn)品）支付、服務(wù)付費(fèi)、繳費(fèi)等銀行服務(wù)等幾類。 安全交易 電子商務(wù)安全從整體上可分為兩大部分：計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全 。 計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)網(wǎng)絡(luò)的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。 ServerInter內(nèi)部網(wǎng)代理服務(wù) 2. 商務(wù)交易安全 商務(wù)安全中普遍存在著以下幾種安全隱患： （ 1） 竊取信息 。 ? 由國際標(biāo)準(zhǔn)化組織 (ISO)或國際電信聯(lián)盟 (ITU)批準(zhǔn)頒發(fā)的標(biāo)準(zhǔn)為數(shù)字證書格式標(biāo)準(zhǔn) (95948/). ? 專用密鑰加密（如 3DEA、 IDEA、 RC4和 RC5）和公鑰加密（如 RSA、 SEEK、 PGP和 EU） 可用來保證電子商務(wù)的保密性、完整性、真實(shí)性和非否認(rèn)服務(wù)。 數(shù)字鑒名 ? （ Digital signature） 技術(shù)是將摘要用發(fā)送者的私鑰加密，與原文一起傳送給接收者。系統(tǒng)事先保存每個(gè)用戶的二元組信息，進(jìn)入系統(tǒng)時(shí)用戶輸入二元組信息，系統(tǒng)將保存的用戶信息和用戶輸入的信息相比較，從而判斷用戶身份的合法性。 ? （ 1） 用戶所知道的某個(gè)秘密信息 ， 例如用戶知道自己的口令 。實(shí)施 RSA公開密鑰密碼體制的步驟為：設(shè)計(jì)密鑰、設(shè)計(jì)密文和恢復(fù)明文。 電子商務(wù)的安全交易主要保證： （ 1） 信息保密性 （ 2） 交易者身份的確定性 （ 3） 不可否認(rèn)性 （ 4）不可修改性 安全交易標(biāo)準(zhǔn)和技術(shù) ， 主要的協(xié)議標(biāo)準(zhǔn)有： （ 1） 安全超文本傳輸協(xié)議 （ SHTTP） （ 2） 安全套接層協(xié)議 (SSL) （ 3） 安全交易技術(shù)協(xié)議 (STT, Secure Transaction Technology) (4)安全電子交易協(xié)議 (SET,Secure Electronic Transaction) 2. SET(Secure Electronic Transaction) 持卡人 密文 商家 銀行 發(fā)卡機(jī)構(gòu) CA 密文 協(xié)商 定單 確認(rèn) 審核 確認(rèn) 審核 批準(zhǔn) 認(rèn)證 認(rèn)證 認(rèn)證 提供身份認(rèn)證、數(shù)據(jù)保密、 數(shù)據(jù)完整性等服務(wù) ? SET協(xié)議規(guī)范所涉及的對(duì)象 : ? ① 消費(fèi)者 ? ② 在線商店 ? ③ 收單銀行 ? ④ 電子貨幣 ? ⑤ 認(rèn)證中心 （ CA） 主要的安全技術(shù)有： （ 1） 虛擬專用網(wǎng) （ VPN） （ 2） 數(shù)字認(rèn)證 （ 3） 加密技術(shù) (4) 電子商務(wù)認(rèn)證中心（ CA） CA(認(rèn)證中心 )的基本功能 ? 是 生成和保管 符合安全認(rèn)證協(xié)議要求的公共和私有密鑰、數(shù)字證書及其數(shù)字簽名； ? 對(duì)數(shù)字證書和數(shù)字簽名進(jìn)行 驗(yàn)證 ； ? 對(duì)數(shù)字證書進(jìn)行 管理 ，重點(diǎn)是證書的撤消管理，同時(shí)追求實(shí)施自動(dòng)管理用以代替非手工管理建立應(yīng)用接口，特別是支付接口。 ServerInter內(nèi)部網(wǎng)防火墻 防火墻的主要功能 ? ?能做什么？ ? 安全把關(guān) ? 網(wǎng)絡(luò)活動(dòng)統(tǒng)計(jì) ? 內(nèi)部隔離 不能做什么？ ? 不能防范內(nèi)部入侵 ? 不能防范新的威脅 ?
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1