電子商務(wù)之電子支付工具-展示頁
2025-03-02 23:19本頁面
【正文】 可以保證持卡人的個人帳號信息不被泄漏。 SET協(xié)議是 PKI框架下的一個典型實現(xiàn)，也是一個基于可信的第三方認(rèn)證中心的方案 SET協(xié)議的 目標(biāo) ? 信息在 Inter上的安全傳輸，保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊聽； ? 訂單信息和個人賬號信息的隔離，在將包括消費者賬號信息的訂單送到商家時，商家只能看到訂貨信息，而看不到消費者的賬戶信息； ? 消費者和商家的相互認(rèn)證，以確定通信雙方的身份，一般由第三方機構(gòu)負責(zé)為在線通信雙方提供信用擔(dān)保； ? 要求軟件遵循相同的協(xié)議和消息格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上。它是一種基于消息流的協(xié)議，用來保證公共網(wǎng)絡(luò)上銀行卡支付交易的安全性，因而成為 Inter上進行在線交易的電子付款系統(tǒng)規(guī)范 ? 它采用公鑰密碼體制和 ，主要應(yīng)用于 B to C模式中保障支付信息的安全性。目前，一些主流瀏覽器（如 IE和 Netscape等）和 IIS、Domino Go WebServer、 Netscape Enterprise Server、 Appache等 Web服務(wù)器都提供了對 SSL的支持。由于美國政府的出口限制，使得進入我國的實現(xiàn)了 SSL的產(chǎn)品（ Web瀏覽器和服務(wù)器）均只能提供 512比特 RSA公鑰、 40比特對稱密鑰的加密。但應(yīng)用 SSL協(xié)議存在著不容忽視的缺點： – 系統(tǒng)不符合國務(wù)院最新頒布的《商用密碼管理條例》中對商用密碼產(chǎn)品不得使用國外密碼算法的規(guī)定 – 系統(tǒng)安全性差。SSL協(xié)議的 作用 ? 向客戶端進行服務(wù)器認(rèn)證? 可選的，向服務(wù)器進行客戶認(rèn)證? 在兩臺機器間產(chǎn)生加密的連接 SSL協(xié)議的 特性 ? 保密性：握手之后，采用單鑰體制進行數(shù)據(jù)加密、采用雙鑰體制進行身份鑒別? 可靠性：采用消息摘要算法進行完整性檢查? 確認(rèn)性：盡管會話的客戶端認(rèn)證是可選的，但是服務(wù)器端始終是被認(rèn)證的? 靈活性：通信雙方可選擇密碼算法；允許多種形式各種級別的身份鑒別IPSSL ChangeCipher SpecProtocolSSL AlertProtocolApplication ProtocolTCPSSL Record ProtocolSSL HandshakeProtocolSSL Protocol StackHTTP LDAP IMAPSSL位于 TCP/IP協(xié)議和應(yīng)用協(xié)議之間 SSL握手協(xié)議（ Handshake Protocol）SSL的安全性? 幾乎所有操作平臺上的 WEB瀏覽器（ IE、Netscatp） 以及流行的 Web服務(wù)器（ IIS、Netscape Enterprise Server等）都支持 SSL協(xié)議。 TLS的第一個版本可以看作是 ? SSL提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、報文完整以及TCP/IP聯(lián)接用可選客戶認(rèn)證等，對計算機之間整個會話過程進行加密 ? 采用 SSL協(xié)議，可確保信息在傳輸過程中不被修改，實現(xiàn)數(shù)據(jù)的保密與完整性，在 Inter上廣泛用于處理財務(wù)上敏感的信息。 V3作為 RFC發(fā)布。我們又稱這一階段的電子支付叫網(wǎng)上支付。 電子支付的定義 ? 以計算機技術(shù)為支撐，進行儲存、支付和流通 ? 集儲蓄、信貸和非現(xiàn)金結(jié)算等多種功能為一體 ? 可廣泛應(yīng)用于生產(chǎn)、交換、分配和消費領(lǐng)域 ? 使用簡便、安全、迅速、可靠 ? 電子支付通常要經(jīng)過銀行專用網(wǎng)絡(luò) 電子支付的特點? 第一階段是銀行利用計算機處理銀行之間的業(yè)務(wù)，辦理結(jié)算 ? 第二階段是銀行計算機與其他機構(gòu)計算機之間資金的結(jié)算 ? 第三階段是利用網(wǎng)絡(luò)終端向客戶提供各項銀行服務(wù) ? 第四階段是利用銀行銷售點終端 (POS)向客戶提供自動的扣款服務(wù) ? 第五階段是最新發(fā)展階段，電子支付可隨時隨地通過互聯(lián)網(wǎng)絡(luò)進行直接轉(zhuǎn)賬結(jié)算，形成電子商務(wù)環(huán)境。電子支付技術(shù) ?電子支付概述?安全套接層協(xié)議 SSL ?安全電子交易 SET協(xié)議 ?電子支付工具?網(wǎng)上銀行? 1989年美國法律學(xué)會的《統(tǒng)一商業(yè)法》中定義：電子支付是支付命令發(fā)送方把存放于商業(yè)銀行的資金，通過一條線路劃入收益方開戶銀行，以支付給收益方的一系列轉(zhuǎn)移過程。? 電子支付是以金融電子化網(wǎng)絡(luò)為基礎(chǔ)，以商用電子化機具和各類交易卡為媒介，以計算機技術(shù)和通信技術(shù)為手段，以電子數(shù)據(jù) (二進制數(shù)據(jù) )形式存儲在銀行的計算機系統(tǒng)中，并通過計算機網(wǎng)絡(luò)系統(tǒng)以電子信息傳遞形式實現(xiàn)流通和支付。這是正在發(fā)展的形式，也將是新世紀(jì)的主要電子支付方式。 電子支付的發(fā)展階段? 電子商務(wù)交易協(xié)議：來支持常用的信用卡支付、數(shù)字現(xiàn)金支付和電子支票支付 – Digicash： 是一個匿名的數(shù)字現(xiàn)金協(xié)議，客戶在消費中不會暴露其身份 – SSL： 是一個使用加密的辦法建立安全的通信通道的協(xié)議 ,可以支持簡單加密的信用卡支付方式，通過采用 SSL， 可以將客戶的信用卡號加密安全地傳送給商家 – SET： 是基于安全的信用卡協(xié)議， 實現(xiàn)了信息的集成、全部金融數(shù)據(jù)的證實、敏感數(shù)據(jù)的加密等工作 – Netbill: 是支持電子支票支付的協(xié)議 電子商務(wù)交易協(xié)議 ? 電子商務(wù)中常見的電子交易有以下五種類型： – 支付系統(tǒng)無安全措施的模式 – 通過第三方代理人支付的模式 – 數(shù)字現(xiàn)金支付模式 – 簡單加密支付系統(tǒng)模式 – 安全電子交易 SET支付模式 電子交易的主要模式 支付系統(tǒng)無安全措施的模型? 特點– 風(fēng)險由商家承
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1