【正文】 Bill 。第四章。答：在互聯(lián)網(wǎng)上，防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以隔離風(fēng)險(xiǎn)區(qū)域與安全區(qū)域的連接，同時(shí)不會(huì)妨礙用戶對(duì)風(fēng)險(xiǎn)區(qū)域的訪問。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量，能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流，且其本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。，數(shù)字摘要是如何形成的？答：數(shù)字摘要技術(shù)具體指發(fā)送方將需要加密的信息報(bào)文利用單向Hash函數(shù)進(jìn)行處理計(jì)算，得到一個(gè)特殊的數(shù)字信息串，即數(shù)字摘要，并將此摘要值與原始信息報(bào)文一同通過網(wǎng)絡(luò)發(fā)送給接收者，接收者收到信息報(bào)文和數(shù)字摘要后，用相同的Hash函數(shù)處理報(bào)到的信息報(bào)文，得到新的數(shù)字摘要，比較兩個(gè)數(shù)字摘要是是否相同，若相同，則可以確定信息報(bào)文在傳輸過程中未被篡改，是真實(shí)完整的。在電子交易過程中，交易雙方不僅要確保電子合同、電子支票、信用卡卡號(hào)密碼等相關(guān)數(shù)據(jù)的保密性，而且還要確保數(shù)據(jù)在傳輸過程中沒有被別人篡改，即保證數(shù)據(jù)的真實(shí)性，這就要應(yīng)用到數(shù)據(jù)摘要技術(shù)。答：基于口令的身份識(shí)別：用戶名/密碼技術(shù)，一次性口令技術(shù)；基于物理證件的身份識(shí)別：智能卡，usb key；基于生物特征的身份識(shí)別。？對(duì)稱加密是如何進(jìn)行的？答：對(duì)稱加密是指發(fā)送方和接受方使用同一密匙對(duì)信息進(jìn)行加密、解密，如果一個(gè)加密系統(tǒng)的加密密匙和解密密匙相同，或者雖然不同，但可以由其中一個(gè)推導(dǎo)出另一個(gè)，則稱之為對(duì)稱密碼體制。？ 答：非對(duì)稱密鑰加密是指加密和解密過程分別使用兩個(gè)不同的密鑰，即密鑰分解為一對(duì)，包括一把公開密鑰和一把私有密鑰。公開密鑰通過非保密方式向他人公開，私有密鑰要由用戶自己妥善保存。用公開密鑰加密的內(nèi)容，可用私有密鑰解密，用私有密鑰對(duì)明文加密后，可用公開密鑰解密，但由公開密鑰是不可能推導(dǎo)出私有密鑰的。公開密鑰用于對(duì)機(jī)密信息的加密或驗(yàn)證數(shù)字簽名，私有密鑰則用于對(duì)加密信息的解密或?qū)ο⑦M(jìn)行數(shù)字簽名。？答：(1)認(rèn)證機(jī)構(gòu)(2)數(shù)字證書庫(3)密鑰備份及恢復(fù)系統(tǒng)(4)證書作廢系統(tǒng)(5)應(yīng)用接口 。答：SSL協(xié)議中兩個(gè)重要的概念是SSL會(huì)話和SSL連接，SSL會(huì)話是指客戶和服務(wù)器之間的關(guān)聯(lián)，會(huì)話通過握手協(xié)議來創(chuàng)建。SSL連接是指提供恰當(dāng)類型服務(wù)的傳輸?；竟δ埽?1)加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；(2)保護(hù)數(shù)據(jù)的完整性(3)用戶和服務(wù)器的合法性認(rèn)證？有哪些數(shù)字簽名的方法？ 原理： 方法：第五章。；；；。中國(guó)移動(dòng)支付的特點(diǎn)：移動(dòng)用戶規(guī)模大；手機(jī)上網(wǎng)用戶多；手機(jī)支付份額少；中國(guó)移動(dòng)支付業(yè)務(wù)特點(diǎn)：以SMS為主的移動(dòng)支付；手機(jī)支付業(yè)務(wù)創(chuàng)新試點(diǎn)；移動(dòng)運(yùn)營(yíng)商的大力推動(dòng)：中國(guó)移動(dòng)；中國(guó)聯(lián)通；聯(lián)動(dòng)優(yōu)勢(shì)；中國(guó)移動(dòng)支付應(yīng)用模式的發(fā)展趨勢(shì)：近距離非接觸式技術(shù)的應(yīng)用；第二代手機(jī)電子錢包支付；聯(lián)動(dòng)優(yōu)勢(shì)業(yè)務(wù)模式。(12p)。(p2p)。(M2P)。網(wǎng)上轉(zhuǎn)賬。；；3,Web服務(wù)器與瀏覽器協(xié)商密鑰位數(shù)(40位或128位)；客戶機(jī)提供自己支持的所有算法清單，服務(wù)器選擇它認(rèn)為最有效的密碼。，實(shí)現(xiàn)加密傳輸。；；；應(yīng)用數(shù)字摘要保證數(shù)據(jù)的完整性。第六章。？第三方支付及其支付商都有哪些特點(diǎn)？含義：第三方支付是解決電子商務(wù)瓶頸—網(wǎng)上支付信用與安全問題的一個(gè)新型模式。從其形式上看，第三方支付是指具有信譽(yù)保障，采用與相應(yīng)各銀行簽約方式，提供與銀行支付結(jié)算系統(tǒng)的借口和通道服務(wù)并能夠?qū)崿F(xiàn)資金轉(zhuǎn)移和網(wǎng)上支付結(jié)算服務(wù)的機(jī)構(gòu)。第三方支付的特點(diǎn)：，將多種銀行卡支付方式整合到一個(gè)界面上，負(fù)責(zé)交易結(jié)算中與銀行的對(duì)接，使網(wǎng)上購物更加快捷便利。、set等支付協(xié)議，利用利用第三方支付進(jìn)行支付操作更加簡(jiǎn)單而易于接受。，所以能夠較好的突破網(wǎng)上交易中的信用問題，有利于推動(dòng)電子商務(wù)的快速發(fā)展。支付商的特點(diǎn)：支付中介，中立、公正，技術(shù)中間件，信用保證。，并在網(wǎng)上做相應(yīng)的記錄，顧客可在網(wǎng)站上查看自己所購買商品的狀態(tài)，如果商家沒有發(fā)貨，則第三方會(huì)通知顧客交易失敗，并詢問是將貸款劃回其賬戶還是暫存在支付平臺(tái)。如果顧客對(duì)商品不滿意，或是認(rèn)為與商家承諾有出入，可通知第三方拒付貸款并將貨物退會(huì)給商家。，且第三方將其商戶上的貸款劃入商家賬戶，則交易完成，若顧客對(duì)貨物不滿，則第三方在確認(rèn)商家收到退貨后便會(huì)將顧客的貸款劃回或暫存在虛擬第三方賬戶中等待顧客下一次交易的支付。作用：具有中介服務(wù)作用；具有資金轉(zhuǎn)移、安排的信用擔(dān)保作用；具有資金和貨物安全的風(fēng)險(xiǎn)防范保證機(jī)制；具有提供方便、快捷的通道服務(wù)的作用。，同時(shí)還存在哪些問題？?jī)?yōu)點(diǎn)：比較安全，支付成本較低，使用方便，支付擔(dān)保業(yè)務(wù)可以在很大程度上保障付款人的利益。缺點(diǎn)：這是一種虛擬支付層的支付模式，需要其他的“實(shí)際支付方式”來完成實(shí)際支付層的操作；由于付款人的銀行卡信息將暴露給第三方支付平臺(tái)，所以如果這個(gè)第三方支付平臺(tái)的信用度或者保密手段欠佳，將帶給付款人相關(guān)風(fēng)險(xiǎn)；第三方支付平臺(tái)的法律地位還缺乏文明規(guī)范，一旦該平臺(tái)破產(chǎn)，消費(fèi)者所購買的“電子貨幣”就可能變成破產(chǎn)債權(quán)而無法得到保障；由于有大量資金寄存在支付平臺(tái)賬戶內(nèi)，而第三方平臺(tái)非金融機(jī)構(gòu)，所以存在資金寄存的風(fēng)險(xiǎn)；第三方支付平臺(tái)中的資金流無法得到政府的有效監(jiān)管，可能成為犯罪分子洗錢的途徑。第七章？①完善內(nèi)部增值網(wǎng)的建設(shè)②采用web技術(shù)建立新的業(yè)務(wù)模式：網(wǎng)上信息發(fā)布和信息傳遞；提供網(wǎng)上支付服務(wù)；建立虛擬分支機(jī)構(gòu)；同業(yè)務(wù)伙伴聯(lián)盟，建立虛擬的金融超級(jí)市場(chǎng)并實(shí)現(xiàn)綜合業(yè)務(wù)集成③加強(qiáng)客戶服務(wù)以獲得更大的資金份額：加強(qiáng)客戶服務(wù) ？ ①純網(wǎng)絡(luò)銀行②網(wǎng)絡(luò)分支結(jié)構(gòu)？（不確定！）及時(shí)有效，準(zhǔn)確可靠，連續(xù)可擴(kuò)，開放多功能，安全保密 。？個(gè)人網(wǎng)上銀行產(chǎn)品功能：賬戶管理，個(gè)人理財(cái)，財(cái)務(wù)查詢，個(gè)人轉(zhuǎn)賬，代理繳費(fèi)，證券保險(xiǎn)金轉(zhuǎn)賬和其他證券交易業(yè)務(wù)。企業(yè)網(wǎng)上銀行產(chǎn)品的功能：賬戶管理，收款業(yè)務(wù)，付款業(yè)務(wù)，集團(tuán)理財(cái)，支付結(jié)算代理行業(yè)務(wù)。特點(diǎn)：安全性高，方便快捷，打破時(shí)空限制。方式：客戶與銀行特約商戶之間的支付方式，客戶在企業(yè)電子商務(wù)網(wǎng)站的支付方式，利用第三方支付平臺(tái)的支付方式。