電子商務(wù)基礎(chǔ)ppt課件(參考版)
2025-05-15 03:16本頁面
【正文】 152 供應(yīng)商 客戶 電子交易（ emerce），來自于商業(yè)合作伙伴、大客戶和小部分來自中型市場、小企業(yè)和消費(fèi)者。 ? 證書狀態(tài)為尚未生效，可能是由于您機(jī)器的系統(tǒng)日期被更改，系統(tǒng)當(dāng)前日期比證書申請日期早。 ? 證書狀態(tài)有四種情況：有效、尚未生效、沒有申請、拒絕。按要求填入相關(guān)信息后，證書會自動安裝到電子錢包中。（注：由于申請到的電子安全證書要保存在該 PC機(jī)上，所以持卡人要特別注意在自己經(jīng)常使用的、方便的 PC機(jī)上進(jìn)行安裝。 ? 怎樣申請電子安全證書 ? 1． 持卡人必須了解有關(guān)安全電子交易和中國銀行安全認(rèn)證的有關(guān)介紹以及證書使用的有關(guān)協(xié)議、規(guī)定，明確自己的權(quán)益與法律責(zé)任。 電子現(xiàn)金對于硬件和軟件的技術(shù)要求都較高 ， 需要一個大型的數(shù)據(jù)庫存儲用戶完成的交易和 ECash序列號以防止重復(fù)消費(fèi) 。 ? （ 3） ECash的問題 ? 只有少數(shù)商家接受電子現(xiàn)金 ， 而且只有少數(shù)幾家銀行提供電子現(xiàn)金開戶服務(wù) 。 商家在每次交易中 ， 將電子貨幣傳送給 ECash銀行 ， 由 ECash銀行驗證用戶支持的電子貨幣是否有效 （ 偽造或使用過等 ） 。 ? ECash系統(tǒng)采用聯(lián)機(jī)處理方式 ， 而且用戶 、 商家和銀行都需使用 ECash軟件； 身份驗證是由 ECash本身完成的 。主要特點(diǎn) 是可以應(yīng)用于多種用途，具有信息存儲、電子錢包、安全密碼鎖等功能，可保證安全可靠。 主要特點(diǎn) 是設(shè)置分級貨幣服務(wù)器來驗證和管理電子現(xiàn)金，其中電子交易的安全性得到保證。 主要特點(diǎn) 是通過數(shù)字記錄現(xiàn)金，集中控制和管理現(xiàn)金，是一種足夠安全的電子交易系統(tǒng)。 ? 電子現(xiàn)金 是 紙幣現(xiàn)金的電子化 。 電子貨幣的種類 電子貨幣的功能： ?以電子計算機(jī)技術(shù)為依托，進(jìn)行存儲支付和 流通 ?可廣泛應(yīng)用于生產(chǎn)、交換、分配和消費(fèi)領(lǐng)域 ?儲蓄、信貸和非先進(jìn)結(jié)算等多種功能為一體 ?可稱為無面值的貨幣 ?電子現(xiàn)金 ? ? 電子現(xiàn)金 是 一種以數(shù)據(jù)形式存在的現(xiàn)金貨幣。 ? 信用卡應(yīng)用型 ： 第一虛擬因特網(wǎng) 支付系統(tǒng)，計算機(jī)現(xiàn)金安全因特網(wǎng)支付服務(wù)等，是目前發(fā)展最快，正步入實用階段的電子貨幣 。 一、電子貨幣 電子貨幣的特點(diǎn) ? 電子貨幣是以計算機(jī)技術(shù)為依托，進(jìn)行相應(yīng)的支付處理和存儲； ? 在支付電子貨幣時，流通速度快； ? 可應(yīng)用于生產(chǎn)、交換、分配和消費(fèi)等各個領(lǐng)域，集儲蓄、信貸和非現(xiàn)金結(jié)算等； ? 電子貨幣的使用和結(jié)算不受金額、對象、區(qū)域限制，且使用簡便； ? 電子貨幣是由銀行發(fā)行的，其使用不能強(qiáng)迫命令，并且在使用中，要借助法定貨幣去反映和實現(xiàn)商品的價值，結(jié)清商品生產(chǎn)者之間的債權(quán)和債務(wù)關(guān)系。電子商務(wù)建設(shè)過程中涉及的許多安全問題都可由 PKI解決。 PKI由認(rèn)證機(jī)構(gòu) 、 證書庫 、 密鑰生成和管理系統(tǒng) 、 證書管理系統(tǒng) 、PKI應(yīng)用接口系統(tǒng)等基本成分組成 。 ① 證書沒有過期 ② 密鑰沒有修改 ③ 用戶有權(quán)使用這個密鑰 ④ 證書必須不在無效證書清單中 5） 世界著名的認(rèn)證中心 Verisign 世界上較早的數(shù)字證書認(rèn)證中心是美國的Verisign公司 （ ） 。 （ 3） 數(shù)字證書的內(nèi)容 ① 證書數(shù)據(jù) 版本信息； 證書序列號； CA所使用的簽名算法； 發(fā)行證書 CA的名稱； 證書的有效期限； 證書主題名稱； 被證明的公鑰信息的特別擴(kuò)展。 ③ 安全郵件證書證實電子郵件用戶的身份和公鑰 。 （ 2） 數(shù)字證書的類型 ① 客戶證書證實客戶身份和密鑰所有權(quán) 。圖 CA體系示意圖。 （ 4）證書驗證 認(rèn)證證書是通過信任分級體系來驗證的，每一種證書與簽發(fā)它的單位相聯(lián)系，沿著該信任樹直接到一個認(rèn)可信賴的組織，就可以確定證書的有效性。 （ 2） 證書更新 持卡人證書 、 商戶和支付網(wǎng)關(guān)證書應(yīng)定期更新 ， 更新過程與證書發(fā)放過程是一樣的 。 CA通常是一個服務(wù)性機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請，簽發(fā)及管理數(shù)字證書。 1） 認(rèn)證中心 （ CA） 電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)也稱為電子商務(wù)認(rèn)證中心（ Certificate Authority， CA）。 （ 6）接收方用發(fā)送方的公鑰對數(shù)字簽名進(jìn)行解密，得到數(shù)字簽名的明文。 （ 4） 接收方使用自己的私鑰對密鑰信息進(jìn)行解密 ， 得到對稱密鑰 。 （ 2） 發(fā)送方選擇一個對稱密鑰對文件加密 ， 然后通過網(wǎng)絡(luò)傳輸?shù)浇邮辗?， 最后通過網(wǎng)絡(luò)將該數(shù)字簽名作為附件和報文密文一起發(fā)送給接收方 。 數(shù)字簽名參見圖 。報文的接收方首先從接收到的原始報文中計算出 128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來對報文附加的數(shù)字簽名解密。發(fā)送方用自己的私鑰對這個散列值進(jìn)行加密來形成發(fā)送方的數(shù)字簽名。 Hash簽名是最主要的數(shù)字簽名方法。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。支付指令中包括了交易 ID、交易金額、信用卡數(shù)據(jù)等信息，這些涉及到與銀行業(yè)務(wù)相關(guān)的保密數(shù)據(jù)對支付網(wǎng)關(guān)是不保密的，因此支付網(wǎng)關(guān)必須由收單銀行或其委托的信用卡組織來擔(dān)當(dāng)。 離開交換敏感信息的頁面，瀏覽器自動斷開安全連接 安全電子交易協(xié)議 SET 為了克服 SSL安全協(xié)議的缺點(diǎn) ， 更為了達(dá)到交易安全及合乎成本效益之市場要求 ， VISA和MasterCard聯(lián)合其他國際組織 ， 共同制定了安全電子交易 （ Secure Electronic Transaction，SET） 協(xié)議 。 三、國際通用電子商務(wù)安全協(xié)議 實現(xiàn) SSL協(xié)議的是 HTTP的安全版，名為 HTTPS。 SSL支持的客戶機(jī)和服務(wù)器間的所有通訊都加密了。在開始交換的信息中，雙方確定將使用的安全級別并交換數(shù)字證書。 圖 非對稱加密技術(shù)示意圖 ? 圖 非對稱加密技術(shù)示意圖
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1