第9章安全電子支付機制(編輯修改稿)
2025-10-28 23:06 本頁面
【文章內(nèi)容簡介】 h是否有效,9.4電子現(xiàn)金支付方式,電子現(xiàn)金支付方式的特點 ： 5.Ecash銀行負責買方和賣方之間的資金轉(zhuǎn)移。 6.具有現(xiàn)金特點，可以存、取轉(zhuǎn)讓。 7.買賣雙方都無法偽造銀行的數(shù)字簽名，而且雙方都可以確信支付是有效的； 8.Ecash與普通現(xiàn)金一樣會丟失，如果買方的硬盤出現(xiàn)故障并且沒有備份的話，那么數(shù)字現(xiàn)金就會丟失，就像丟失鈔票一樣。,9.4電子現(xiàn)金支付方式,典型的電子現(xiàn)金系統(tǒng)有： Digicash系統(tǒng) Millicent系統(tǒng) Worldpay系統(tǒng) Cybercoin系統(tǒng),9.5微支付系統(tǒng),信息產(chǎn)品本身的特點決定其收取的費用額一般都非常小，如查看一條新聞收費一分等。 這種支付機制有著特殊的系統(tǒng)要求，在滿足一定安全性的前提下，要求有盡量少的信息傳輸、較低的管理和存儲需求，即速度和效率要求比較高。 這種支付形式稱為微支付或小額支付。 目前國內(nèi)應用最廣泛的網(wǎng)上短消息服務屬于典型的微支付方式。,9.5微支付系統(tǒng),“微支付(micropayments)”的特征是能夠處理任意小量的錢，適合于因特網(wǎng)上“不可觸摸(nontangible)商品”的銷售。 一方面，微支付要求商品的發(fā)送與支付幾乎同時發(fā)生在因特網(wǎng)上； 另一方面，商品銷售、處理與運輸?shù)摹捌款i”為保持成本低廉設置了障礙。 為保持每個交易的發(fā)送速度與低成本，目前有很多廠商在致力于發(fā)展新的協(xié)議，以支持SET和SSL所不能支持的微支付方式，其中之一是微支付傳輸協(xié)議(MicroPayment Transport Protocol，簡稱MPTP)，,9.5微支付系統(tǒng),微支付同其他電子支付系統(tǒng)相比，具有如下特點： 1.交易額小。微支付的交易額非常小，每一筆交易在幾分(甚至更小)到幾元之間。 2.安全性低。由于微支付每一筆的交易額小，即使被截獲或竊取，對交易方的損失也不大。所以，微支付很少或不采用公鑰加密，而采用對稱加密和Hash運算，其安全性在很大程度上是通過審計或管理策略來保證的。 3.效率高。由于微支付交易頻繁，所以要求較高的處理效率，如存儲的信息盡量少、處理速度盡量快和通信量盡可能少等。在實際應用中，可在安全性和效率之間尋求平衡。 4.應用范圍特殊。由于微支付的特點，其應用也具有特殊性，如信息產(chǎn)品支付(新聞、信息查詢和檢索、廣告點擊付費等)、移動計費和認證，以及分布式環(huán)境下的認證等。微支付一般不適合于實物交易中的電子支付。,9.5微支付系統(tǒng),微支付模型 一般涉及到C(Consumer，顧客)、B(Broker，代理)和M(Merchant，商家)三方。 顧客是使用微電子貨幣購買商品的主體； 商家為用戶提供商品并接收支付； 代理是作為可信第三方存在的，用于為顧客和商家維護賬號、通過證書或其他方式認證顧客和商家的身份、進行貨幣銷售和清算，并解決可能引起的爭端，它可以是一些中介機構(gòu)，也可以是銀行等。,9.5微支付系統(tǒng),9.5微支付系統(tǒng),根據(jù)不同的支付類型，微支付中的貨幣可以由票據(jù)(Scirp)或Hash鏈等組成，可以由商家產(chǎn)生，也可以由代理(一般代理商家)和顧客產(chǎn)生。 由商家或代理產(chǎn)生的微電子貨幣一般與特定的商家有關(guān)，如Millicent和SubScrip等； 代理作為可信機構(gòu)，也可以獨立產(chǎn)生電子貨幣，它一般與特定的商家類型無關(guān)，如MicroMint等； 顧客也可以根據(jù)代理的授權(quán)(如通過頒發(fā)證書)來獨立制造貨幣，它一般是基于 Hash鏈形式的，可以與特定的商家有關(guān)，也可以無關(guān)，并具有靈活的擴展形式，如 PayWord和Paytree等。,9.6移動支付方式,目前主要通過手機進行一些小額付費業(yè)務，主要有： 電話費/網(wǎng)費付費業(yè)務 電話卡付費業(yè)務 月雜費付費服務 證券交易服務,9.6移動支付方式,上述小額支付業(yè)務在支付的兌現(xiàn)方法上可以通過兩種方法來實現(xiàn)： 通過手機付費賬號進行支付 付費或小額商品購買的支付金額，直接從該用戶的手機付費賬戶金額中進行核算。這既可以采用預付費實時扣除模式，也可以采用后付費記帳式模式，通過小額支付手機業(yè)務處理系統(tǒng)完成。 通過用戶銀行賬號進行支付 付費或小額商品購買的支付金額，需要從用戶銀行賬戶金額中進行核算。在這種方式下，采用實時扣除式模式較好，可以消除由于用戶信用風險導致的損失。,9.6移動支付方式,通過手機終端的支付途徑較多，主要有以下三種： 語音 短信 WAP 安全問題是以上支付方式首要考慮的問題。以上提到的三個方案中，都有相應的一些安全保護措施。 語音方案中的安全措施是用戶密碼保護。此道防線已足以對買彩票這樣的小額交易提供保護。,9.6移動支付方式,1.在GSM及其它各類手機上可以采用短信方式來完成交易和支付。 在采用短信息實現(xiàn)交易和支付時，目前較容易實現(xiàn)的一個方案是利用SIM卡內(nèi)的DES等加密算法來實現(xiàn)數(shù)據(jù)加密和安全通信，雖然身份認證的功能比較弱一點，但數(shù)據(jù)加密和數(shù)據(jù)完整性檢驗是可以實現(xiàn)的。 2.在CDMA手機上可以通過Brew或KJava編程技術(shù)所設計的應用客戶端來完成交易和支付。 3.在較先進的手機上可以通過WAP方式來實現(xiàn)。 WAP方案中的安全措施是：用戶手機與WAP網(wǎng)關(guān)之間采用WTLS（無線傳輸層安全）協(xié)議加密，WAP網(wǎng)關(guān)與商家WAP服務器以及前置機之間采用SSL安全通道。,9.6移動支付方式,數(shù)據(jù)在從手機到服務器和從服務器到手機的傳輸中是怎樣實現(xiàn)加密傳輸： 1.首先通過加密板卡產(chǎn)生一對非對稱RSA密鑰，私鑰存儲在加密板內(nèi)，公鑰公開發(fā)布； 2.當手機用戶獲得服務商提供的公鑰后，就可以用此公鑰對自己的私有信息進行加密； 3.此私有信息中應包含用戶自己產(chǎn)生的DES會話密鑰； 4.服務商用自己的私鑰對用戶提交的數(shù)據(jù)進行解密，并驗證數(shù)據(jù)完整性； 5.給用戶發(fā)送數(shù)據(jù)時，采用該會話密鑰對數(shù)據(jù)進行DES加密； 6.用戶再用DES密鑰進行相應的解密，便可得到真實的信息。,9.6移動支付方式,技術(shù)問題 ： 1.RSA公共密鑰的發(fā)布 2
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1