第9章安全電子支付機(jī)制-展示頁(yè)
2024-10-28 23:06本頁(yè)面
【正文】 行計(jì)算中心； 金融交易卡信息交換格式標(biāo)準(zhǔn)(ISO 8583)，該標(biāo)準(zhǔn)用來(lái)對(duì)廣域網(wǎng)中傳輸?shù)男庞每?、借記卡、銀行卡，以及金融交易的信息進(jìn)行監(jiān)測(cè)、捕獲和解碼；,9.2智能卡支付方式,Open Card Frame Work標(biāo)準(zhǔn) 這是由IBM、oracle，Sun和Netscape等支持的一種基于網(wǎng)絡(luò)計(jì)算機(jī)的智能卡標(biāo)準(zhǔn)； 它由Sun提出，花旗銀行、Visa第一聯(lián)合銀行和 VeriFone等組織支持的Java Card API標(biāo)準(zhǔn)。 2.降低了現(xiàn)金處理的支出及被欺詐的可能性，提供了優(yōu)良的保密性能。某種應(yīng)用本身能夠配置成適合某個(gè)用戶的需要，而不是用戶去學(xué)習(xí)和適應(yīng)這種應(yīng)用。,9.2智能卡支付方式,智能卡支付方式的優(yōu)點(diǎn)是： 1.對(duì)于用戶來(lái)說(shuō)，智能卡提供了一種便利的方法。,9.1電子支付系統(tǒng),2.簡(jiǎn)單支付加密模式—CyberCash CyberCash支付流程如下： Cybercash顧客從Cybercash商家訂貨后，電子錢包將信用卡信息加密后傳送給Cybercash商家服務(wù)器； 商家服務(wù)器驗(yàn)證接收到的信息的有效性后，將用戶的加密信用卡信息傳送給Cybercash服務(wù)器，商家看不到用戶的信用卡細(xì)節(jié) CyberCash服務(wù)器驗(yàn)證商家身份后在安全的地方解密信用卡信息，并將其通過(guò)安全網(wǎng)絡(luò)傳送到商業(yè)銀行； 商業(yè)銀行通過(guò)銀行間的電子通道到顧客的信用卡發(fā)行銀行去證實(shí)，將結(jié)果發(fā)回Cybercash服務(wù)器，Cybercash服務(wù)器再通知商家服務(wù)器完成或拒絕交易，商家通知客戶。 注冊(cè)后的簽名是不能修改的。特別是，交易的各方都要采用數(shù)字簽名來(lái)驗(yàn)證自己的身份，所以抗偽造信函和抗業(yè)務(wù)否定性比較好。 客戶的購(gòu)物和支付過(guò)程只需輸入一個(gè)信用卡號(hào)，而后臺(tái)的第三方和銀行以及商家之間的交換信息，需要一系列的加密、授權(quán)和認(rèn)證。整個(gè)過(guò)程歷時(shí)15～20秒。這種加密的信息只有業(yè)務(wù)供應(yīng)商，或第三方付費(fèi)處理系統(tǒng)能夠識(shí)別。 滿意則完成支付，不滿意中止交易；,9.1電子支付系統(tǒng),9.1電子支付系統(tǒng),2.簡(jiǎn)單支付加密模式—CyberCash CyberCash公司成立于1994年8月，其開(kāi)發(fā)的支付系統(tǒng)于1995年4月開(kāi)始運(yùn)行，主要為因特網(wǎng)上的安全金融交易提供軟件和服務(wù)解決方案。,9.1電子支付系統(tǒng),FV系統(tǒng)的交易過(guò)程是： 顧客用賬號(hào)(虛擬PIN)向商家訂貨 商家通過(guò)FV服務(wù)器(人工或自動(dòng)查詢)驗(yàn)證賬號(hào)的有效性 如果賬號(hào)有效(沒(méi)有列入黑名單)，商家將貨物信息傳給顧客和FV服務(wù)器。 在進(jìn)行交易前，商家和顧客都需要在FV上注冊(cè)，F(xiàn)V服務(wù)器參與每一筆交易，并把貨款存入商家銀行賬戶 顧客在注冊(cè)時(shí)，通過(guò)瀏覽器登記表格，利用電話傳遞信用卡的細(xì)節(jié)和電子郵件地址給FV，并接收一個(gè)密碼(稱為虛擬PIN)。 一類是電子貨幣類，如電子現(xiàn)金、電子錢包等 另一類是電子信用卡，包括智能卡、借記卡、電話卡等； 還有一類是電子支票，如電子支票、電子匯款(EFT)、電子劃款等。 實(shí)時(shí)支付在交易的同時(shí)，款項(xiàng)也通過(guò)銀行由買方轉(zhuǎn)到了賣方。 預(yù)支付是先付款、后消費(fèi)，如同現(xiàn)在的手機(jī)話費(fèi)卡、銀行儲(chǔ)蓄卡等，是商家最喜歡的支付方式。第九章 安全電子支付機(jī)制,第九章 安全電子支付機(jī)制,9.1電子支付系統(tǒng) 9.2智能卡支付方式 9.3電子支票支付方式 9.4電子現(xiàn)金支付方式 9.5微支付系統(tǒng) 9.6移動(dòng)支付方式 9.7支付交易安全,9.1電子支付系統(tǒng),9.1.1傳統(tǒng)商務(wù)支付方式 在傳統(tǒng)的支付方式中，經(jīng)常使用現(xiàn)金、票據(jù)和信用卡三種 在交易時(shí)采用“一手交錢，一手交貨”的方式稱為貨幣即時(shí)結(jié)算，這是商品經(jīng)濟(jì)社會(huì)較低級(jí)階段的主要結(jié)算方式，采用的支付媒體是現(xiàn)金 票據(jù)在我國(guó)分為匯票、本票和支票三種 信用卡是銀行或金融公司發(fā)行的，授權(quán)持卡人在指定的場(chǎng)所進(jìn)行記賬消費(fèi)的信用憑證。,9.1電子支付系統(tǒng),傳統(tǒng)支付手段對(duì)于支持電子商務(wù)的局限性 缺乏方便性 安全性低 缺乏覆蓋面 適應(yīng)性不強(qiáng) 缺乏對(duì)微支付的支持,9.1電子支付系統(tǒng),9.1.2電子支付系統(tǒng)方式 在internet進(jìn)行電子商務(wù)的支付過(guò)程可以分為預(yù)支付、實(shí)時(shí)支付和后支付三種方式。 后支付是先購(gòu)買、再付款，信用卡就是一種后支付方式，這樣存在商家被欺詐的風(fēng)險(xiǎn)。,9.1電子支付系統(tǒng),電子支付系統(tǒng)分類: 根據(jù)在線傳輸數(shù)據(jù)的種類（加密、分發(fā)類型）可以分為三類； 1.使用“信任的第三方”(trusted third party) 2.傳統(tǒng)銀行轉(zhuǎn)賬結(jié)算的擴(kuò)充 3.數(shù)字現(xiàn)金(Digital Cash)、電子貨幣(Electronic Money and Electronic Coins),9.1電子支付系統(tǒng),電子支付有多種手段，但概括起來(lái)可以分為三大類。,9.1電子支付系統(tǒng),2.信用卡支付一般模型 網(wǎng)上信用卡支付主要有通過(guò)中介支付的模式、簡(jiǎn)單支付加密模式和SET模式 1.通過(guò)中介支付的模式First Virtual 2.簡(jiǎn)單支付加密模式CyberCash 3.SET,9.1電子支付系統(tǒng),1.通過(guò)中介支付的模式First Virtual 系統(tǒng)的目標(biāo)是通過(guò)網(wǎng)絡(luò)銷售低值的產(chǎn)品，無(wú)需專用的客戶軟件和硬件。 商家注冊(cè)時(shí)需要提供其開(kāi)戶銀行細(xì)節(jié)，也同樣得到一個(gè)虛擬PIN。 基于“購(gòu)前嘗試”的原則，F(xiàn)V服務(wù)器再通過(guò)E_mail詢問(wèn)顧客是否對(duì)貨物滿意。 必須先下載CyberCash軟件，用于對(duì)信用卡信息加密 用戶在 HTML頁(yè)面上以明文方式輸入其信用卡號(hào)，該卡號(hào)將使用已加密的SSL會(huì)話發(fā)送給商家的服務(wù)器。,9.1電子支付系統(tǒng),2.簡(jiǎn)單支付加密模式—CyberCash 加密技術(shù)使用56位和768～1 024位的RSA公鑰對(duì)產(chǎn)生數(shù)字簽名。如果網(wǎng)絡(luò)擁擠時(shí)間會(huì)更長(zhǎng)。 交易本身需要的成本比較高，安全度也比較高，適合大面額的交易。 需要說(shuō)明的是，客戶和商家雙方均必須使用CyberCash軟件，這就是說(shuō)，均要信任第三方。如果要修改，就要重新注冊(cè)。 可以看出，Cybercash在支付過(guò)程中只是提供網(wǎng)關(guān)服務(wù)，它為因特網(wǎng)和銀行網(wǎng)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1