【正文】 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 網(wǎng)上支付標(biāo)準(zhǔn) ? PKI標(biāo)準(zhǔn)：公共密鑰體系 (Public Key Infrastructure) ? SSL標(biāo)準(zhǔn)：安全套接層協(xié)議 （ Secure Sockets Layer） ? SET 標(biāo) 準(zhǔn) ： 安 全 電 子 交 易 標(biāo) 準(zhǔn) (Secure Electronic Transactions， 簡稱 SET) ? ：帳戶數(shù)字簽名工業(yè)標(biāo)準(zhǔn) (Account Authority Digital Signatures, or AADS), 提供了標(biāo)準(zhǔn)化信用卡處理和帳戶管理方法 。2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 電子商務(wù) 支付與結(jié)算 ： ； :； ： 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 電子商務(wù)金融支付與結(jié)算 ? 電子商務(wù)時(shí)代 ? 金融認(rèn)證 ? 安全標(biāo)準(zhǔn) ? 銀行卡 ? 結(jié)算系統(tǒng) ? 電子商務(wù)中的金融服務(wù) ? 金融信息化的發(fā)展 ： ； :； ： 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 支付系統(tǒng) 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 電子商務(wù)時(shí)代 ? 21世紀(jì)將進(jìn)入電子商務(wù)時(shí)代 ：是社會(huì)發(fā)展的必然 ， 我們將別無選擇地生活在電子商務(wù)時(shí)代 。 如何面對電子商務(wù)方式 、 如何適應(yīng)數(shù)字化生存并積極參與電子商務(wù)時(shí)代的國際競爭 ， 是涉及到每個(gè)人 、 每個(gè)企業(yè) 、 部門及國家發(fā)展與生存的重大問題 ， 也國家部門現(xiàn)在應(yīng)該開始解決的問題 。 ? ：電子商務(wù)證書發(fā)放標(biāo)準(zhǔn) （ ISO/IEC/ITU ， 基于 PKI， 簡稱 PKIX ) ? ：電子出版目錄查詢標(biāo)準(zhǔn) （ 目錄服務(wù)協(xié)議LDAP（ ）） 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 PKI 新的安全技術(shù)和安全規(guī)范。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 SSL安全協(xié)議 SSL安全協(xié)議主要提供三方面的服務(wù)： ?認(rèn)證用戶和服務(wù)器 ， 使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上； ?加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)； ?維護(hù)數(shù)據(jù)的完整性 ， 確保數(shù)據(jù)在傳輸過程中不被改變 。 ? 保證電子商務(wù)參與者信息的相互隔離 。 ? 解決多方認(rèn)證問題 ， 不僅要對消費(fèi)者的信用卡認(rèn)證 ， 而且要對在線商店的信譽(yù)程度認(rèn)證 ， 同時(shí)還有消費(fèi)者 、 在線商店與銀行間的認(rèn)證 。 ? 效仿 EDI貿(mào)易的形式 ， 規(guī)范協(xié)議和消息格式 ， 促使不同廠家開發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺上 。 ） 在線商店 ， 提供商品或服務(wù) ， 具備相應(yīng)電子貨幣使用的條件 。 ） 電子貨幣 （ 如智能卡 、 電子現(xiàn)金 、 電子錢包 ） 發(fā)行公司 ， 以及某些兼有電子貨幣發(fā)行的銀行 。 ） 認(rèn)證中心 （ CA） 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 數(shù)字證書 ? 認(rèn)證機(jī)構(gòu)發(fā)放的數(shù)字證書目前主要應(yīng)用于： ?安全的電子郵件系統(tǒng) ?安全通信 ?信用卡網(wǎng)上安全支付 。 ? ISO/IEC/ITU 受 （ 1988年為 Ver 1， 1993年為 Ver 2， 1996年發(fā)布 Ver 3） 。 它基于公共密鑰密碼格式 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 ? 目錄服務(wù)網(wǎng)絡(luò)應(yīng)用 。 實(shí)現(xiàn)目錄服務(wù)的方式有多種 ， 但目前趨于統(tǒng)一到 ITU 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 安全認(rèn)證中心 CA CA是受一個(gè)或多個(gè)用戶信任 ， 提供用戶身份驗(yàn)證的第三方機(jī)構(gòu) 。 對于一個(gè)大型的應(yīng)用環(huán)境 ， 認(rèn)證中心往往采用一種多層次的分級結(jié)構(gòu) ， 各級的認(rèn)證中心類似于各級行政機(jī)關(guān) ， 上級認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級認(rèn)證中心的證書 ， 最下一級的認(rèn)證中心直接面向最終用戶 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 認(rèn)證中心的主要功能 ? 證書的頒發(fā) ? 證書的更新 ? 證書的查詢 ? 證書的作廢 ? 證書的歸檔 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 安全認(rèn)證的法律問題 安全認(rèn)證需要的法律問題包括： ? 社會(huì)信用 ? 電子簽名法 ? 電子交易法 ? 認(rèn)證管理法律 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 認(rèn)證中心應(yīng)有的管理機(jī)制 ? 認(rèn)證中心 （ CA） 是進(jìn)行網(wǎng)上合法身份和合法交易認(rèn)證的權(quán)威證明機(jī)構(gòu) ， 它依據(jù)國家法律 、 法規(guī)開展工作 。 ? 認(rèn)證 CA以獨(dú)立于認(rèn)證用戶 （ 商家和消費(fèi)者 ） 和參與者 （ 檢查和使用證書的相關(guān)方 ） 的第三方的地位證明網(wǎng)上活動(dòng)的合法有效性 。 它接受國家政府部門的監(jiān)督和管理 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 電子商務(wù)中各方的義務(wù) ? 1） 認(rèn)證中心：發(fā)布用戶認(rèn)證證書 、 管理認(rèn)證證書 、 保證認(rèn)證的安全可靠 ， 其本身必須滿足管理 、 操作于系統(tǒng)的有關(guān)要求 。 ? 報(bào)出本身準(zhǔn)確的相關(guān)信息 ? 及時(shí)檢查證書內(nèi)容和信息 ? 妥善包管好私人密鑰 ? 及時(shí)匯報(bào)出現(xiàn)的問題 ， 例如密鑰泄露 、 交易異常等現(xiàn)象 ? 3） 參與者 （ 銀行等其他相關(guān)方 ） ：合法使用認(rèn)證機(jī)制 ， 按照有關(guān)規(guī)定進(jìn)行電子商務(wù)操作 。 2）、用戶責(zé)任： ?用戶信息問題出現(xiàn)的損失； ?個(gè)人密鑰丟失沒有及時(shí)通知 CA 引起的損失 ?證書不全時(shí)進(jìn)行交易產(chǎn)生的損失 ?非法使用證書產(chǎn)生的損失 3）參與者責(zé)任： ?證書檢查不嚴(yán)格產(chǎn)生的損失； ?密鑰泄露產(chǎn)生的損失； ?用戶個(gè)人信息泄露產(chǎn)生的損失； ?超限制額度交易產(chǎn)生的損失； ?其他非法交易產(chǎn)生的損失。 ?嚴(yán)格的內(nèi)部管理制度：保證操作安全和信息安全 。 ?安全控制規(guī)則：規(guī)定個(gè)人活動(dòng)范圍 、 處理的業(yè)務(wù) 、 期限和權(quán)限 。 ?審核規(guī)則：規(guī)定定期審核制度 。 ?信息公開制度：發(fā)布相關(guān)認(rèn)證信息 ， 例如證書生效 、 失效等公開信息 。 2021/11/12 對外經(jīng)濟(jì)貿(mào)易大學(xué)電子商務(wù)研究所 網(wǎng)上問題處理 ? 網(wǎng)上交易出現(xiàn)