電子支付系統(tǒng)ppt課件(2)-在線瀏覽
2025-06-29 12:37本頁面
【正文】 保護(hù)。 Web服務(wù)器首先驗(yàn)證客戶端證書的有效性，在確認(rèn)有效后，服務(wù)器發(fā)送一串隨機(jī)數(shù)給客戶端瀏覽器，瀏覽器就與智能卡進(jìn)行通信，智能卡使用私有密鑰對這串隨機(jī)數(shù)進(jìn)行數(shù)字簽名，簽名后的隨機(jī)數(shù)被送回服務(wù)器進(jìn)行驗(yàn)證。 此時(shí)，發(fā)送和接收的信息已經(jīng)經(jīng)過加密，客戶可以安全地進(jìn)行操作。 72 電子支付 電子貨幣： 模擬現(xiàn)金進(jìn)行交易的電子支付手段。它把現(xiàn)金數(shù)值轉(zhuǎn)換為一系列的加密序列數(shù)，通過這些序列數(shù)來表示現(xiàn)實(shí)中各種金額的幣值。 2. 使用電子現(xiàn)金終端軟件從 ECASH銀行取出電子現(xiàn)金，存在硬盤上。 4. 商家與發(fā)放電子現(xiàn)金的銀行進(jìn)行結(jié)算， ECASH銀行將用戶購貨的錢付給商家。 72 電子支付 具有特點(diǎn) ： 1. 匿名性 2. 現(xiàn)金特點(diǎn)，可以存、取、轉(zhuǎn)讓，適用于小額交易 3. 銀行與商家設(shè)有協(xié)議和授權(quán)關(guān)系 4. 用戶、商家、銀行都需使用 ECASH軟件 5. 身份驗(yàn)證由 ECASH本身完成 —— ECash銀行在發(fā)放ECash時(shí)使用了數(shù)字簽名，商家在每次交易中，將 ECash傳送給 ECash銀行，由 ECash銀行驗(yàn)證用戶支持的 ECash是否有效（偽造或使用過等） 存在問題 ： 1. 只有少數(shù)商家接受、少數(shù)銀行提供 ECASH。需要大型數(shù)據(jù)庫存儲(chǔ)用戶完成的交易和ECASH 序列號以防止重復(fù)消費(fèi)。 4. 風(fēng)險(xiǎn)較大。 電子現(xiàn)金 一 、 電子商務(wù)安全協(xié)議分類 1） 加密協(xié)議 2） 身份驗(yàn)證協(xié)議 3） 密鑰管理協(xié)議 4） 數(shù)據(jù)驗(yàn)證協(xié)議 5） 安全審計(jì)協(xié)議 6） 防護(hù)協(xié)議 167。 SSL在客戶機(jī)和服務(wù)器開始交換一個(gè)簡短信息時(shí)提供一個(gè)安全的握手信號。每個(gè)計(jì)算機(jī)都要正確識別對方。 在 SSL對所有通訊都加密后，竊聽者得到的是無法識別的信息。 73 電子商務(wù)系統(tǒng)安全協(xié)議 基本概念 ： 1. 由 網(wǎng)景公司 開發(fā)的一種安全通信協(xié)議。 3. 采用公開密鑰和私有密鑰兩種加密方法，用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 提供服務(wù) ： 1. 認(rèn)證用戶和服務(wù)器。 3. 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 客戶通過網(wǎng)絡(luò)向服務(wù)商呼叫，服務(wù)商回應(yīng)。 客戶與服務(wù)商互換認(rèn)可的密碼。 雙方產(chǎn)生彼此交談的會(huì)談密碼。 檢驗(yàn)從服務(wù)商取得的密碼。 驗(yàn)證客戶可信度。 雙方相互交換結(jié)束的信息。 在電子商務(wù)交易過程中，按照 SSL協(xié)議，客戶購買的信息首先發(fā)往商家，商家再將信息轉(zhuǎn)發(fā)銀行，銀行驗(yàn)證客戶信息的合法性后，通知商家付款成功，商家再通知客戶購買成功，將商品發(fā)送客戶。 圖 71 HTTPS協(xié)議的使用 （ 2） SSL協(xié)議的工作原理 SSL需要認(rèn)證服務(wù)器 ， 并對兩臺計(jì)算機(jī)之間所有的傳輸進(jìn)行加密 。雖然公開密鑰非常方便，但速度較慢。 167。 圖 72 在 eCoin上連接交換敏感信息的頁面 這時(shí)瀏覽器發(fā)出安全警報(bào)，開始建立安全連接，參見圖 73。用戶單擊 “ 確定 ” 鍵即進(jìn)入安全連接。 當(dāng)加密方式傳送結(jié)束后，瀏覽器會(huì)離開交換敏感信息的頁面，自動(dòng)斷開安全連接。 在 SET中采用了雙重簽名技術(shù)，支付信息和訂單信息是分別簽署的，這樣保證了商家看不到支付信息，而只能看到訂單信息。 167。 2. 是為了在互聯(lián)網(wǎng)上進(jìn)行在線交易而設(shè)立的一個(gè)開放的以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范。 4. 得到了許多大公司的支持，已成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。 2. 保證電子商務(wù)參與者信息的相互隔離。 4. 保證網(wǎng)上交易的實(shí)時(shí)性。 SET安全協(xié)議 — Secure Electronic Transaction 工作原理 ： 1. 消費(fèi)者通過互聯(lián)網(wǎng)選購商品，填寫訂貨單。 3. 消費(fèi)者選擇付費(fèi)方式，確認(rèn)訂單，簽發(fā)付款指令。 4. 消費(fèi)者必須對訂單和付款指令進(jìn)行數(shù)字簽名，同時(shí)利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的帳號信息。信息通過支付網(wǎng)關(guān)到收單銀行，再到電子貨幣發(fā)行公司確認(rèn)。 6. 網(wǎng)上商店發(fā)送訂單確認(rèn)消息給消費(fèi)者。 在操作的每一步，消費(fèi)者、網(wǎng)上商店、支付網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1