電子商務(wù)支付與安全模塊8-資料下載頁
2025-01-12 23:45本頁面
【正文】 ? 電子支付是電子商務(wù)得以實(shí)現(xiàn)的重要條件。是消費(fèi)者、商家和金融機(jī)構(gòu)之間使用安全電子手段交換商品或服務(wù)，實(shí)現(xiàn)支付的綜合系統(tǒng)。是融購物流程、支付工具、安全技術(shù)、認(rèn)證體系、信用體系以及現(xiàn)在的金融體系為一體的綜合大系統(tǒng)。 ? 電子支付的一個(gè)重要條件就是必須允許將電子貨幣從一個(gè)系統(tǒng)轉(zhuǎn)移到另一個(gè)系統(tǒng)，支付系統(tǒng)具有：使用數(shù)字簽名和數(shù)字證書實(shí)現(xiàn)對(duì)各方的認(rèn)證、使用加密技術(shù)對(duì)業(yè)務(wù)進(jìn)行加密、使用消息摘要算法以確認(rèn)業(yè)務(wù)的完整性、當(dāng)交易雙方出現(xiàn)糾紛時(shí)，保證對(duì)業(yè)務(wù)的不可否認(rèn)性的功能。 ? 電子支付工具大致可以分為三大類： 電子信用卡 類，包括智能卡、信用卡、借記卡、電話卡等； 電子貨幣 類，如電子現(xiàn)金、電子錢包等；電子支票類，如電子支票、電子匯款（ EFT）、電子劃款等。 ? ATM系統(tǒng)、 POS系統(tǒng)、電子匯兌系統(tǒng)、網(wǎng)上支付系統(tǒng)是電子支付系統(tǒng)的具體應(yīng)用。 ? 第三方支付平臺(tái)是指與銀行（通常是多家銀行）簽約，并具備一定實(shí)力和信譽(yù)保障的第三方獨(dú)立機(jī)構(gòu)提供的交易支持平臺(tái)。 ? 第三方支付平臺(tái)的功能大致可歸納為 3項(xiàng)：第一，接收、處理、并向開戶銀行傳遞網(wǎng)上客戶的支付指令；第二，進(jìn)行跨行之間的資金清算（清分）；第三，代替銀行，開展金融增值服務(wù)。 ? 第三方支付 使商家看不到客戶的信用卡信息，同時(shí)又避免了信用卡信息在網(wǎng)絡(luò)多次公開傳輸而導(dǎo)致的信用卡被竊事件。相對(duì)于其它的資金支付結(jié)算方式， 第三方支付 可以比較有效地保障了貨物質(zhì)量、交易誠信、退換要求等環(huán)節(jié)。 ? 移動(dòng)支付是目前發(fā)展最快的一種支付系統(tǒng)，具有除存取現(xiàn)金外的銀行 ATM機(jī)的所有功能。 第 4單元 其他電子支付協(xié)議簡(jiǎn)介 ? 情景案例 張麗艷同學(xué)上網(wǎng)查找發(fā)現(xiàn) ， 中國工商銀行網(wǎng)上銀行采用的是 SSL協(xié)議 ， 而中國銀行網(wǎng)上銀行采用的是 SET協(xié)議 ， 是否還有其他電子支付協(xié)議呢 ？ 任務(wù)思考 除了上面學(xué)習(xí)的 SSL協(xié)議和 SET協(xié)議以外，其他的電子支付協(xié)議都有哪些？有什么特點(diǎn)呢？ 項(xiàng)目任務(wù)分析 SSL協(xié)議和 SET協(xié)議是應(yīng)用最為廣泛的電子支付安全協(xié)議，除此之外，像 Digicash協(xié)議、 First Virtual協(xié)議、Netbill協(xié)議和 iKP協(xié)議等也是應(yīng)用比較多的安全支付協(xié)議。在不同的交易方式、交易對(duì)象和交易額度方面有不同的優(yōu)缺點(diǎn)，下面做一簡(jiǎn)單介紹。 相關(guān)知識(shí) ? 1． Digicash協(xié)議 ? Digicash協(xié)議是位于荷蘭的 Digicash公司的產(chǎn)品，是一個(gè)匿名的數(shù)字現(xiàn)金協(xié)議。所謂匿名是指消費(fèi)者在消費(fèi)中不會(huì)暴露其身份，例如現(xiàn)金交易（雖然鈔票有號(hào)碼，但交易中一般不會(huì)加以記錄）。該協(xié)議的步驟如下： ? （ 1）消費(fèi)者從銀行取款，他收到一個(gè)加密的數(shù)字現(xiàn)金（ Token），此Token可當(dāng)錢用； ? （ 2）消費(fèi)者對(duì)該 Token作加密變換，使之仍能被商家檢驗(yàn)其有效性，但已不能追蹤消費(fèi)者的身份； ? （ 3）消費(fèi)者在某商家消費(fèi)即使用該 Token購物或購買服務(wù)，消費(fèi)者進(jìn)一步對(duì)該 Token密碼變換以納入商家的身份； ? （ 4）商家檢驗(yàn)該 Token以確認(rèn)以前未收到過此 Token； ? （ 5）商家給消費(fèi)者發(fā)貨； ? （ 6）商家將該電子 Token送銀行； ? （ 7）銀行檢驗(yàn)該 Token的唯一性，至此消費(fèi)者的身份仍保密，除非銀行查出該 Token被消費(fèi)者重復(fù)使用，則消費(fèi)者的身份將會(huì)被暴露，消費(fèi)者的欺詐行為也就暴露了。 ? 2． First Virtual協(xié)議 ? First Visual方案是為低中價(jià)軟件銷售，服務(wù)費(fèi)信息購買，和其它類型的可通過 Inter發(fā)送的“無形”貨物設(shè)計(jì)的。 ? 在用 First Cirtual系統(tǒng)購物之前，顧客先要到 First Virtual的節(jié)點(diǎn)填寫聯(lián)機(jī)申請(qǐng)表，取得一個(gè) First Cirtual賬號(hào)。然后顧客用電話完成整個(gè)過程。在申請(qǐng)時(shí)他提供信用卡號(hào)碼和聯(lián)系信息，并獲得一個(gè) First Virtual個(gè)人識(shí)別碼（ PIN）。以后用戶向某個(gè)在線廠商購買的時(shí)候，就提供他的 First Virtual PIN來代替他的信用卡號(hào)碼信息。之后 First Virtual會(huì)用 與他聯(lián)系，在信用卡劃賬前給他一個(gè)同意或反悔的機(jī)會(huì)?？蛻糁灰淮涡愿? First Virtual賬號(hào)。沒有附加費(fèi)用，在用戶端也不需要特殊的軟件。 ? 3． Netbill協(xié)議 ? Netbill協(xié)議涉及三方：客戶、商家及 Netbill服務(wù)器。協(xié)議步驟如下： ? （ 1）客戶向商家查詢某商品價(jià)格。 ? （ 2）商家向該客戶報(bào)價(jià)。 ? （ 3）客戶告知商家他是否接受該報(bào)價(jià)，如果接受則繼續(xù)下一步。 ? （ 4）商家將所請(qǐng)求的信息商品用密鑰 K加密后發(fā)送給客戶。 ? （ 5）客戶準(zhǔn)備一份電子采購訂單（ Electronic Purchase Order， EPO），即三元格式（價(jià)格、加密商品的密碼單據(jù)、超時(shí)值）的數(shù)字簽名值，客戶將該已數(shù)字簽名的 EPO發(fā)送給商家。 ? （ 6）商家會(huì)簽該 EPO，商家也簽上 K的值，然后將此二者送給 Netbill服務(wù)器 ? （ 7） Netbill服務(wù)器驗(yàn)證 EPO簽名和會(huì)簽。然后檢查客戶的賬號(hào)，保證有足夠的資金以便批準(zhǔn)該交易，同時(shí)檢查 EPO上的超時(shí)值以驗(yàn)證其是否過期。確認(rèn)沒有問題時(shí)， Netbill服務(wù)器即從客戶的賬號(hào)上將相當(dāng)于商品價(jià)格的資金劃往商家的賬號(hào)上，并存貯密鑰 K和加密商品的密碼單據(jù)。然后準(zhǔn)備一份包含值 K的簽好的收據(jù)，將該收據(jù)發(fā)給商家。 ? （ 8）商家記下該收據(jù)單傳給客戶，然后客戶將第④步收到的加密信息商品解密。 實(shí)踐訓(xùn)練 1．課堂討論 其他的電子支付協(xié)議都有哪些 ？ 2．案例分析 通過安全協(xié)議的學(xué)習(xí)，張麗艷的同學(xué)小王認(rèn)為，有了上面的這些安全協(xié)議保駕護(hù)航，電子支付的安全性就高枕無憂了，你同意小王的看法嗎？為什么？ 每種網(wǎng)絡(luò)安全協(xié)議都有各自的優(yōu)缺點(diǎn)，實(shí)際應(yīng)用中要根據(jù)不同情況選擇恰當(dāng)協(xié)議并注意加強(qiáng)協(xié)議間的互通與互補(bǔ)，以進(jìn)一步提高網(wǎng)絡(luò)的安全性。另外現(xiàn)在的網(wǎng)絡(luò)安全協(xié)議雖已實(shí)現(xiàn)了安全服務(wù)，但無論哪種安全協(xié)議建立的安全系統(tǒng)都不可能抵抗所有攻擊，要充分利用密碼技術(shù)的新成果，在分析現(xiàn)有安全協(xié)議的基礎(chǔ)上不斷探索安全協(xié)議的應(yīng)用模式和領(lǐng)域。 討論與分析： 你對(duì)小王有什么建議？ 3．實(shí)務(wù)訓(xùn)練 上網(wǎng)查詢了解 iKP協(xié)議的相關(guān)內(nèi)容。 實(shí)訓(xùn)說明： 本部分實(shí)訓(xùn)在授課后分散實(shí)訓(xùn)。 4．課后拓展 說明為什么沒有一個(gè)統(tǒng)一使用的安全協(xié)議？ 知識(shí)小結(jié) 演講完畢，謝謝觀看！
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1