電子商務安全與支付xxxx(第6章-電子支付的基本模式)(參考版)
2025-01-12 01:37本頁面
【正文】 40 演講完畢，謝謝觀看！ 。 ? 簡述電話支付和銀行卡支付的異同，它們各自的優(yōu)勢在哪里？ ? 請舉一個使用賬戶支付的例子，說明其支付流程，并指出可能存在支付風險的環(huán)節(jié)。 ? 信用卡在線支付的主要采用 SSL安全模式和 SET安全模式。 ? 電子支付的基本工具包括銀行卡、 電子現金、電子錢包、電子票據、電子資金劃撥等。 ? 由于 SET協議過于復雜，使用麻煩，成本較高，一般只適用于具有電子錢包的客戶使用，如中國銀行的電子錢包可以使用中國銀行借記卡進行 SET支付 ,付款人需要安裝數字證書和專用的軟件來進行操作，所以步驟煩瑣。據統計，整個交易平均需驗證數字證書 9次，數字簽名的驗證 6次，傳遞證書 7次，做 5次簽名，分別做 4次對稱和非對稱加密運算。商家只能夠將信用卡信息傳遞到銀行，由銀行解密得到其中的明文。 34 圖 610 SET支付模式的 PKI認證架構 35 地區(qū)政策認證中心 品牌認證中心 持卡人認證中心 商家認證中心 支付網關認證中心 持卡人數字簽名 收款人 數字簽名 商家密鑰 交換 支付網關 數字簽名 根認證中心 支付網關 密鑰交換 商 家 支付網關 SET模式工作流程 ? 在 SET協議環(huán)境下，應用信用卡進行電子支付需要在客戶端下載一個客戶端軟件（電子錢包軟件），在商家服務端安裝商家服務器端軟件，在支付網關安裝對應的網關轉換軟件等，并且各參與者還要各自下載一個證實自己真實身份的數字證書，借此獲取自己的公開密鑰和私人密鑰對，且把公開密鑰公開出去等，手續(xù)稍嫌麻煩。 32 SET 協議的作用，是為要達到在線的安全交易，安全電子交易的目的是提供信息的保密性，確保付款的完整性和能對商家及持卡人進行身分驗證(Authentication)，而實施 SET 機制可以做到： ? 對付款信息及訂單信息能各別保密 ? 能確保所有傳送信息的完整性 ? 能驗證付款人是信用卡的合法使用者 ? 能驗證商家是該信用卡的合法特約商家 ? 建立一個協議，該協議不是依賴傳輸安全機制 ? 能在不同平臺上及不同網絡系統上使用 33 ? SET協議為了要能做到上述六點，必須要架構一個 PKI 對參與的成員進行認證，同時利用密鑰對傳送信息進行加密。 31 SET模式
環(huán)評公示相關推薦
鄂ICP備17016276號-1