【新版】電子商務(wù)支付系統(tǒng)(信息安全-資料下載頁(yè)
2024-11-21 23:36本頁(yè)面
【正文】 文檔，是紙質(zhì)支票的替代者。 電子支票是網(wǎng)絡(luò)銀行常用的一種電子支付工具。 電子支票利用各種安全技術(shù)實(shí)現(xiàn)在賬戶之間的資金轉(zhuǎn)移，以完成傳統(tǒng)支票的所有功能： 用基于公鑰的數(shù)字簽名替代手寫簽名 支票的支付業(yè)務(wù)和支付過程電子化,2024/11/20,57,第5章 電子商務(wù)支付系統(tǒng),電子支票優(yōu)點(diǎn),電子支票可以加快交易處理速度 減少交易處理的費(fèi)用 電子支票的即時(shí)認(rèn)證在一定程度上保障了交易安全性 對(duì)支票的掛失處理也比紙質(zhì)支票方便有效 電子支票的一個(gè)最大的問題就是隱私問題： 銀行系統(tǒng)有義務(wù)證明每一筆經(jīng)它處理的業(yè)務(wù)細(xì)節(jié) 整個(gè)交易處理過程都要經(jīng)過銀行系統(tǒng),2024/11/20,58,第5章 電子商務(wù)支付系統(tǒng),5.4.1 電子支票支付過程,客戶,商家,客戶銀行,商家銀行,3 簽名的電子支票 對(duì)支票內(nèi)容加密,電子支票,電子支票,通知,1注冊(cè),授權(quán)證明文件,2 驗(yàn)證雙方的身份,2024/11/20,59,第5章 電子商務(wù)支付系統(tǒng),電子支票的使用證明,電子支票的使用證明是由支付過程中各環(huán)節(jié)的數(shù)字簽名序列提供: （ （ （ （支票內(nèi)容）））） 簽名序列提供了支票處理者和處理過程的證明 以數(shù)字簽名為保障的電子支票支付系統(tǒng)滿足以下需求: 發(fā)送的不可抵賴性；接收的不可否認(rèn)性；接收信息內(nèi)容的完整性。,,2024/11/20,60,第5章 電子商務(wù)支付系統(tǒng),當(dāng)前電子支票協(xié)議現(xiàn)狀,電子支票協(xié)議還沒有公認(rèn)的國(guó)際性標(biāo)準(zhǔn) 基于電子支票的支付系統(tǒng)， NetCheque： Kerberos實(shí)現(xiàn)身份驗(yàn)證，利用Kerberos票據(jù)產(chǎn)生電子簽名，對(duì)支票進(jìn)行背書。 NetBill 金融服務(wù)技術(shù)聯(lián)盟（FSTC）研究和探討如下內(nèi)容： 電子支票的支付模式 系統(tǒng)安全 系統(tǒng)架構(gòu) 能適應(yīng)不同的支付環(huán)境,2024/11/20,61,第5章 電子商務(wù)支付系統(tǒng),5.5 微支付,中小商家的交易額?。河袝r(shí)只有幾元或幾分 信用卡支付將不適用于因特網(wǎng)上的小額支付。 信用卡支付交易成本有可能超出所購(gòu)買商品的費(fèi)用,并且授權(quán)處理也有一定的延遲。 微支付是相對(duì)宏支付而言的一種新型電子商務(wù)支付方式。,2024/11/20,62,第5章 電子商務(wù)支付系統(tǒng),5.5.1 微支付系統(tǒng)的概念,微支付系統(tǒng)的需求： 在滿足一定的安全性要求下，系統(tǒng)應(yīng)具有盡量少的信息傳輸量、較低的管理和存儲(chǔ)需求。 系統(tǒng)的交易過程應(yīng)簡(jiǎn)單，并且完成每一筆交易的費(fèi)用低 支付過程應(yīng)具有較高的實(shí)時(shí)性、比較高的處理速度和效率。 系統(tǒng)允許一定程度上的交易記錄丟失。,2024/11/20,63,第5章 電子商務(wù)支付系統(tǒng),5.5.2 Payword,Payword是基于信用的微支付系統(tǒng)，它采用Payword值表示客戶的信用。,2024/11/20,64,第5章 電子商務(wù)支付系統(tǒng),Payword微支付交易流程,客戶,商家,經(jīng)紀(jì)人（Broker）,,1 數(shù)字證書,2生成Payword鏈 3簽署Payword鏈的承諾 4.1 向商家發(fā)送支付對(duì),4.2 發(fā)送商品,5 支付對(duì)和客戶的承諾,2024/11/20,65,第5章 電子商務(wù)支付系統(tǒng),建立一個(gè)賬戶,客戶必須要在經(jīng)紀(jì)人處建立一個(gè)賬戶 客戶購(gòu)買一份由經(jīng)紀(jì)人簽署的數(shù)字證書: 經(jīng)紀(jì)人和客戶的身份標(biāo)識(shí) 客戶的地址（如IP地址、Email或物理地址） 客戶的公鑰 有效期 其它附加客戶信息。 經(jīng)紀(jì)人需要每隔一段時(shí)間對(duì)客戶的證書進(jìn)行更新,保證客戶的賬戶不會(huì)出現(xiàn)過多的透支。,2024/11/20,66,第5章 電子商務(wù)支付系統(tǒng),生成Payword鏈,客戶生成一個(gè)由Payword值組成的Payword鏈。 采用以下公式并以從后向前的次序計(jì)算Payword鏈中Payword值： 每個(gè)Payword值wi通常代表一個(gè)支付單元。,wn,Wn1,w0 (是Payword鏈的根，不能用于支付),Wn2… W1,2024/11/20,67,第5章 電子商務(wù)支付系統(tǒng),5.5.3 Payword支付系統(tǒng)分析,Payword支付系統(tǒng)的高效性： 采用散列函數(shù)，減少了公開密鑰計(jì)算的成本，提供了系統(tǒng)的性能。 系統(tǒng)的很多耗時(shí)操作是離線完成的，適合于用戶對(duì)某一商家的經(jīng)常性訪問。 不需要保留過多的記錄，減少了占用內(nèi)存的數(shù)量。 Payword的安全性： 采用了強(qiáng)散列函數(shù)，有效防止Payword的偽造。 防止重用?？梢酝ㄟ^客戶的承諾以及已花費(fèi)的Payword值來有效地防止客戶的重復(fù)消費(fèi)。,2024/11/20,68,第5章 電子商務(wù)支付系統(tǒng),Payword的缺陷,它可能導(dǎo)致用戶隱私的暴露。 破壞用戶的匿名性。 如果客戶頻繁更換商家，則承諾的簽署將會(huì)導(dǎo)致很大的計(jì)算消耗,2024/11/20,69,第5章 電子商務(wù)支付系統(tǒng),習(xí) 題,P.138: 6, 10,
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1