電子商務支付系統(tǒng)(信息安全-展示頁
2024-11-22 04:07本頁面
【正文】 需求,匿名性和交易的不可關聯(lián)性 保護客戶的身份不被泄露，防止將同一個客戶的多筆交易關聯(lián)起來。 在線系統(tǒng)比離線系統(tǒng)更為安全， 在線系統(tǒng)要求的通信量更大，完成交易的代價也更大。,建立賬戶,2024/11/21,10,第5章 電子商務支付系統(tǒng),在線支付/離線支付（二）,離線支付系統(tǒng)在支付過程中客戶和商家都不與接收銀行和發(fā)行銀行保持在線連接。,2024/11/21,8,第5章 電子商務支付系統(tǒng),5.1.2 電子支付系統(tǒng)分類,根據(jù)不同支付工具,可以將電子支付系統(tǒng)分為： 電子信用卡支付模型 電子現(xiàn)金支付模型 電子支票支付模型 這些支付模型僅僅是傳統(tǒng)支付方式的電子表達形式。 電子商務逐漸由非支付型向支付型過渡。2024/11/21,1,第5章 電子商務支付系統(tǒng),第 5 章 電子商務支付系統(tǒng),2024/11/21,2,第5章 電子商務支付系統(tǒng),第 5 章 電子商務支付系統(tǒng),5.1 電子支付系統(tǒng)概述 5.2 電子信用卡支付系統(tǒng) 5.3 電子現(xiàn)金 5.4 電子支票 5.5 微支付,2024/11/21,3,第5章 電子商務支付系統(tǒng),5.1 電子支付系統(tǒng)概述,電子支付指的是電子交易的參與者（即客戶、商家和銀行）使用安全電子支付手段通過計算機網(wǎng)絡進行現(xiàn)金支付或資金轉帳。 電子商務系統(tǒng)的關鍵：安全地實現(xiàn)支付功能，保證參與交易的各方的安全保密。,2024/11/21,4,第5章 電子商務支付系統(tǒng),5.1 電子支付系統(tǒng)概述,5.1.1 與傳統(tǒng)支付方式的區(qū)別 5.1.2 電子支付系統(tǒng)分類 5.1.3 安全需求 5.1.4 匿名的實現(xiàn)機制,2024/11/21,5,第5章 電子商務支付系統(tǒng),5.1.1 與傳統(tǒng)支付方式的區(qū)別,傳統(tǒng)支付手段主要有： 現(xiàn)金支付方式 支付卡支付方式 通過銀行的支付方式：它可以分為兩種情況： （1）交易雙方在同一銀行都有賬戶 （2）交易雙方在不同銀行開設賬戶 一些電子支付系統(tǒng)只是傳統(tǒng)支付系統(tǒng)的電子版本。 共同特點就是：實際的資金流向是從客戶的賬戶流向商家的賬戶,2024/11/21,9,第5章 電子商務支付系統(tǒng),在線支付/離線支付（一）,根據(jù)連接方式分為在線支付(Online Payment)系統(tǒng)和離線支付(Offline Payment)系統(tǒng)。 離線支付系統(tǒng)不可能對支付提供實時授權 商家無法確信自己是否能夠接受到付款。,2024/11/21,11,第5章 電子商務支付系統(tǒng),5.1.3 安全需求,電子支付系統(tǒng)是電子商務系統(tǒng)的重要組成部分。 身份認證 證明自己在系統(tǒng)中的身份 支付授權 只有經(jīng)過授權的參與方才能提取指定數(shù)量的金額 支付交易消息的不可否認性 能夠防止交易參與方的抵賴,2024/11/21,13,第5章 電子商務支付系統(tǒng),電子支付系統(tǒng)的安全需求(續(xù)),不可偽造性 交易參與方不可以偽造交易信息 機密性 保證在網(wǎng)絡中傳輸?shù)慕灰讛?shù)據(jù)的安全性、保證交易數(shù)據(jù)的安全存儲。 消息的完整性鑒別 防止消息在傳輸過程中被篡改，要求具有完整性鑒別機制。 匿名系統(tǒng)可分為發(fā)送者匿名、接收者匿名和通信雙方匿名。 假名，這是使用假身份來實現(xiàn)匿名的一種辦法。 實現(xiàn)匿名性的技術： 代理 匿名轉發(fā)器鏈 群（Crowds）,2024/11/21,16,第5章 電子商務支付系統(tǒng),代理機制,代理方法：用戶借助可信賴第三方的身份來隱蔽自已，即可通過代理的身份屏蔽消息中發(fā)送方的身份信息。 它在安全方面的不足： 代理必須是可信任的； 單節(jié)點代理實現(xiàn)方法易遭到攻擊者的控制和跟蹤； 為使通信的發(fā)送方和接收方在邏輯上隔離,因此易于成為系統(tǒng)瓶頸。 4 第一級節(jié)點將采用它的私鑰對消息進行解密，以獲得下一級轉發(fā)器的地址。,2024/11/21,19,第5章 電子商務支付系統(tǒng),實現(xiàn)發(fā)送者匿名的實例,A,B,C,Mix2,X,Y,Z,發(fā)送者,接收者,Mix5,Mix8,2024/11/21,20,第5章 電子商務支付系統(tǒng),響應消息的返回,如果A希望消息的接收方Y返回響應消息， A可以在發(fā)送給Y的消息中加入一個匿名的返回地址。 群是由若干用戶組成的 群方案的主要思想是通過在群內隨機轉發(fā)消息來隱藏消息的發(fā)送者。 2 群管理服務器向其他成員通告新成員的加入。 Crowds和匿名轉發(fā)器鏈的共同特點： 將個體的行為“淹沒”到群體共同的行為之中，從而使個體的行為不再具有特異性。,2024/11/21,23,第5章 電子商務支付系統(tǒng),習 題,P.138 1,2024/11/21,24,第5章 電子商務支付系統(tǒng),5.2 電子信用卡支付系統(tǒng),電子信用卡作為支付工具。 電子信用卡支付模型主要包括兩類支付模型： 通過信任第三方（trusted third party）的支付模型 具有簡單安全措施的支付
環(huán)評公示相關推薦
鄂ICP備17016276號-1