10電子支付(編輯修改稿)
2025-03-18 13:26 本頁面
【文章內(nèi)容簡介】 （ 4）收款人開戶銀行通知收款人； （ 5）付款人開戶銀行將支付賬單交給付款人。、 違章駕駛罰款是 C模式的一個(gè)例子。 D模式： （ 1）付款人使用電子支付工具將款項(xiàng)存入自己的開戶銀行； （ 2）付款人開戶銀行，將資金劃撥給收款人開戶銀行； （ 3）收款人開戶銀行通知收款人； （ 4）付款人開戶銀行將支付賬單交給付款人。 貸款購房中的資金流轉(zhuǎn)是 D模式的一個(gè)例子。 國際上通行的兩種 電子支付安全協(xié)議 SSL安全協(xié)議 SET安全協(xié)議 SSL安全協(xié)議 ? SSL協(xié)議是一種保護(hù) WEB通訊的工業(yè)標(biāo)準(zhǔn)，是基于強(qiáng)公鑰加密技術(shù)以及 RSA的專用密鑰序列密碼，能夠?qū)π庞每ê蛡€(gè)人信息、電子商務(wù)提供較強(qiáng)的加密保護(hù)，又叫“安全套接層協(xié)議”。 ? SSL的主要目的是提供因特網(wǎng)上的安全通信服務(wù)，提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù)。 ? SSL協(xié)議的整個(gè)概念可以被總結(jié)為：一個(gè)保證任何安裝了安全套接字的客戶和服務(wù)器間事務(wù)安全的協(xié)議，它涉及所有 TCP/IP應(yīng)用程序。 ? SSL的缺陷：只能保證傳輸過程的安全，無法知道在傳輸過程中是否受到竊聽，黑客可以此破譯 SSL的加密數(shù)據(jù)，破壞和盜竊 WEB信息。 SSL安全協(xié)議主要提供三方面的服務(wù)： （ 1）認(rèn)證用戶和服務(wù)器，使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上。 （ 2）加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 （ 3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 （ 1）接通階段：客戶通過網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng)。 （ 2）密碼交換階段：客戶與服務(wù)商之間交換雙方認(rèn)可的密碼。 （ 3）會談密碼階段：客戶與服務(wù)商間產(chǎn)生彼此交談的會談密碼。 （ 4）檢驗(yàn)階段：檢驗(yàn)服務(wù)商取得的密碼。 （ 5）客戶認(rèn)證階段：驗(yàn)證客戶的可信度。 （ 6）結(jié)束階段：客戶與服務(wù)商之間相互交換結(jié)束的信息。 ? 在電子商務(wù)交易過程中，有銀行參與，按照 SSL協(xié)議，客戶購買的信息首先發(fā)往商家，商家再將信息轉(zhuǎn)發(fā)銀行，銀行驗(yàn)證客戶信息的合法性后，通知商家付款成功，商家再通知客戶購買成功，將商品寄送客戶（參見圖 109）。 圖 109 SSL安全協(xié)議流程圖 ? SSL安全協(xié)議是國際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議。目前，我國開發(fā)的電子支付系統(tǒng)，均未采用 SSL協(xié)議。 ? SSL協(xié)議運(yùn)行的基點(diǎn)是商家對客戶信息保密的承諾。 SSL協(xié)議有利于商家而不利于客戶?？蛻舻男畔⑹紫葌鞯缴碳遥碳议喿x后再傳到銀行。這樣，客戶資料的安全性便受到威脅。商家認(rèn)證客戶是必要的，但整個(gè)過程中缺少了客戶對商家的認(rèn)證。 SET安全協(xié)議 ? SET（電子商務(wù)交易安全協(xié)議 ）是一種應(yīng)用于開放網(wǎng)絡(luò)環(huán)境下、以智能卡為基礎(chǔ)的電子支付系統(tǒng)協(xié)議。它給出了一套完備的電子交易過程的安全協(xié)議，可實(shí)現(xiàn)電子商務(wù)交易中的加密、認(rèn)證、密鑰管理等任務(wù)。在保留對客戶信用卡認(rèn)證的前提下， SET又增加了對商家身份的認(rèn)證。 ? 安全電子交易是基于因特網(wǎng)的卡基支付，是授權(quán)業(yè)務(wù)信息傳輸?shù)陌踩珮?biāo)準(zhǔn)，它采用 RSA公開密鑰體系對通信雙方進(jìn)行認(rèn)證。利用 DES、 RC4或任何標(biāo)準(zhǔn)對稱加密方法進(jìn)行信息的加密傳輸，并用 HASH算法來鑒別消息真?zhèn)?，有無篡改。在 SET體系中有一個(gè)關(guān)鍵的認(rèn)證機(jī)構(gòu)（ CA）， CA根據(jù) 。 （ 1）保證信息在因特網(wǎng)上安全傳輸，防止數(shù)據(jù)被黑客或被內(nèi)部人員竊取。 （ 2）保證電子商務(wù)參與者信息的相互隔離。 （ 3）解決多方認(rèn)證問題，不僅要對消費(fèi)者的信用卡認(rèn)證，而且要對在線商店的信譽(yù)程度認(rèn)證，同時(shí)還有消費(fèi)者、在線商店與銀行間的認(rèn)證。 （ 4）保證網(wǎng)上交易的實(shí)時(shí)性，使所有支付過程都是在線的。 （ 5）效仿 EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺上。 ? SET協(xié)議規(guī)范所涉及的對象有：消費(fèi)者、在線商店、收單銀行、認(rèn)證中心（ CA）。 ? SET協(xié)議規(guī)范的技術(shù)范圍包括：加密算法的應(yīng)用、證書信息和對象格式、購買信息和對象格式、認(rèn)可信息和對象格式、劃帳信息和對象格式、對話實(shí)體之間消息的傳輸協(xié)議。 ? SET協(xié)議采用了對稱密鑰和非對稱密鑰體制，把對稱密鑰的快速、低成本和非對稱密鑰的有效性結(jié)合在一起，以保護(hù)在開放網(wǎng)絡(luò)上傳輸?shù)膫€(gè)人信息，保證交易信息的隱蔽性。 3. SET安全協(xié)議的工作原理 ? 圖 1010是 SET工作原理的一個(gè)形象性的示意圖。 圖 1010 SET協(xié)議的工作原理示意圖 圖 1011 SET協(xié)議的工作流程圖 ? 圖 1011是 SET協(xié)議的工作流程圖。 根據(jù)圖 1011 ，可將 SET協(xié)議的整個(gè)工作程序分為下面 7 個(gè)步驟： （ 1）消費(fèi)者利用自己的 PC機(jī)通過因特網(wǎng)選定所要購買的物品，并在計(jì)算機(jī)上輸入定貨單，定貨單上需包括在線商店、購買物品名稱及數(shù)量、交貨時(shí)間及地點(diǎn)等相關(guān)信息。 （ 2）通過電子商務(wù)服務(wù)器與有關(guān)在線商店聯(lián)系，在線商店作出應(yīng)答，告訴消費(fèi)者所填定貨單的貨物單價(jià)、應(yīng)付款數(shù)、交貨方式等信息是否準(zhǔn)確，是否有變化。 （ 3）消費(fèi)者選擇付款方式，確認(rèn)定單，簽發(fā)付款指令。此時(shí)SET開始介入。 （ 4）在 SET中，消
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1