《第4章 网上支付和安全交易新精编版》由会员分享，可在线阅读，更多相关《第4章 网上支付和安全交易新精编版（53页珍藏版）》请在金锄头文库上搜索。
1、第四章 网上支付与安全交易,案例：招商银行的网上业务(),储蓄一卡通,电话银行业务,Internet“一网通”,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,是指用一定金额的现金或 存款从发行者处兑换并获 得代表相同金额的数据， 通过使用某些电子化方法将 该数据直接转移给支付对象， 从而能够清偿债务。,第五章 网上支付与安全交易,直接发行,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,间接发行,电子货币,发行,分类,电子现金,网上银行,购物流程,基
2、本业务,安全防范,网上支付,支付模式,思考：,电子货币的发行者一定是银行吗？,思考：,举出你身边常用的电子货币，对其中一种电子货币的功能进行详细的描述。,第五章 网上支付与安全交易,闭环电子货币,开环电子货币,按流通方式分类,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,按支付方式分类,储值卡型,信用卡应用型,存款利用型,现金模拟型,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,A.信用卡卡号 ：16位凸印的数字代表您的招商银行信用卡卡号。B .起用月/年（MM/YY）：卡片
3、开始使用时间（前面为月份，后面为年份后两位）。C .有效月/年（MM/YY）：卡片使用的有效时间（前面为月份，后面为年份后两位），亦是续卡换发时间，如逾期您未收到换发的新卡，请立即与我行联系。D .您的英文姓名：您在填写申请书时填写的英文姓名，建议使用您护照上的英文姓名（一般情况下与您的汉语拼音姓名相同），以避免使用上的不便。E .信用卡种类的标识：您持有的信用卡种类。根据标识，您的信用卡可在有相应标识的特约商店消费，在有相应标志的ATM机上预借现金。,案例：信用卡应用型,F .卡片磁条磁条上录有您的重要资料，请避免刮伤或与磁性物品放置在一起，以免磁条受损。G .个人签名栏拿到卡片后，请您立即
4、签上您惯用的签名式样（建议使用油性签字笔或圆珠笔），日后用卡交易时也请签上相同式样的签名。H .客户服务热线您在使用卡片过程中有任何的疑问，请拨打我们全年365天、每天24小时客户服务热线800-820-5555（提醒您，它可是免费的喔），手机用户及未开通800业务的地区则请拨打021-38784800。I .海外服务热线您在国外使用卡片过程中有任何的疑问，请拨打86-21-38784800致电我行的24小时客户服务热线咨询。J .卡号末四位号码您的信用卡卡号的末四位号码，与正面凸印的卡号末四位号码一致，以防止您的卡片被不法分子伪冒。K . CVV2码（威士卡）在信用卡背面的签名栏上，紧跟在卡
5、号末四位号码的后面印有3位保安数字，即CVV2码（威士卡），当您使用信用卡进行电视、电话购物和网上交易时，特约商户会根据需要要求您输入此号码以核实您的身份。,第五章 网上支付与安全交易,存款利用型,通过改写银行存款的账簿(转账) 转移返还存款请求，完成结算,例如，顾客A从商店B购买了1万元的商品， A通过从自己的银行存款账户余额中把1万 元转账存入B的存款账户，完成了结算。,顾客A,商店B,A账户,B账户,银行,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,现金的特点,最终的支付手段 分散处理 脱线处理 稀缺性与信誉性,
6、电子现金,将现金转换成一系列的加密序列数 这些序列数表示现实中各种金额的值,e现金的实现,网络型电子货币IC卡型电子货币,网络型电子货币,IC卡型电子货币,例如： “5088” 表示50元人民币现钞 “9901”表示100元人民币现钞,IC卡作为货币价值的计数器， 通过改写卡内的余额记录进行处理,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,电子印鉴,银行为每个e现金加的序列号防止重复使用,消费者从银行获取e现金,支取指令数字串,e现金数字串,电子信封,电 子 信 封,+,+,电子印鉴,银 行,消 费 者,消 费 者,从
7、信封中 取出盖有 电子印鉴 的数字串,消 费 者,网 上 商 店,银 行,e现金,e现金,核对e现金上加盖的印鉴,核对e现金上的序列号,e现金支付时的处理过程,真实性,不重复,可 以 使 用,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,思考：当你更换存折时，要想知道以前存折上的相关信息如何查询？为什么？,关键点： 要到银行去查询历史记录，并要不断地问服务员。 网上银行就不同了，可自由的查询。,第五章 网上支付与安全交易,是指利用Internet、Intranet及相关技术处理传统的 银行业务及支持电子商务网上支付的新型银行,开放性与虚拟化,特点,
8、无分支机构,创新化,智能化,以传统业务为基础,InternetIntranet,与现有业务结合,运营成本低,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,银行基本业务,企业银行,家庭银行,信用卡业务,各种支付,国际业务,信贷,特色服务,商务服务,信息发布,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,信用卡购物流程,电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,第五章 网上支付与安全交易,网上购物流程,
9、电子货币,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,案例：电子商务网上购物流程,从消费者考虑： 当消费者在网上商城购物时，每个网上商店都有支付方式选取。问题是如何成为网上支付的用户。 以招商银行为例，当消费者要进行网上支付时必须将“一卡通”的资金转换成“一网通”的资金。,进入个人银行大众版,安全提示,选择开户地,输入卡号,帐户查询,支付卡转帐,输入金额及密码,操作成功,从银行考虑：以工商银行为例,进入工行B2C在线支付，查看业务介绍,填写表格,填写表格，等批文。这是银行对商家的表格，也就是说对商家进行B2C资格的审核。,思考：在网上支付中，消费者、银行、
10、商家是如何看待网上支付的？也就是说消费者、银行、商家各自要考虑的问题是什么？,消费者所关心的问题是安全、方便。 银行主要考虑为哪些商家服务，有什么条件等。 商家主要考虑如何以安全、方便、简单操作来吸引更多的顾客。,第五章 网上支付与安全交易,面向商家的 MOSET模式,优点：持卡人不必向CA申请持卡人证书； 缺点：商户可以看见类似信用卡号码等数据,无证书SET模式,优点：无证书，相关信息商家看不可见 缺点：持卡人必须安装电子钱包软件,完全SET模式,优点：有证书，相关信息对商家不可见 缺点：实现很复杂,单纯SSL模式,优点：不必修改现有基础设施； 缺点：信用卡号以及相关信息对商家可见,电子货币
11、,发行,分类,电子现金,网上银行,购物流程,基本业务,安全防范,网上支付,支付模式,实践内容,1、上网查询3种电子货币，比较其功能特点。 2、在工行、招行、建行、农行申请网上支付功能，将所有关键页面用屏幕拷贝到WORD文档中（如何做到卡号不暴露）。 3、以工行为例：写出消费者进行网上购物的支付流程，将所有关键页面用屏幕拷贝到WORD文档中。 4、以工行为例：写出商家申请网上支付流程，将所有关键页面用屏幕拷贝到WORD文档中。,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,硬件安全,软件安全,运行安全,安全立法,第五章
12、网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,信息传输 的保密性,信息的保密性是指信息在传输 过程或存储中不被他人窃取,交易文件 的完整性,防止非法窜改和破坏网站上的信息 收到的信息与发送的信息完全一样,信息的不 可否认性,发送方不能否认已发送的信息 接收方不能否认已收到的信息,交易者身份 的真实性,交易者身份的真实性是指交易 双方确实是存在的不是假冒的,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,加密,是指将数据进行编码，使它成为一种不可理解的形式
13、,解密,解密是将密文还原成原来可理解的形式,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,密码系统的构成,通用密钥密码、公开密钥密,通用密钥密码：恺撒密码,多表式密码的算法,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,公开密钥密,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,RSA算法*,质因数分解的处理时间,第五章 网上支付与安全交易,安全要求,信息加密,交易方法,
14、数字摘要,安全Hash编码法(SHA),数字指纹,SHA编码法采用单向Hash函数将需 加密的明文“摘要”成一串128bit的密文,数字签名,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,数字证书又称为数字凭证，数字标识，是 一个经证书认证机构（CA）数字签名的包 含用户身份信息以及公开密钥信息的电子 文件，是用电子手段证实用户的身份。,个人凭证,帮助其个人在网上进行安全交易操作,企业凭证,它通常为网上的某个Web服务器提供凭证,软件凭证,它通常为因特网中被下载的软件提供凭证,第五章 网上支付与安全交易,安全交易,安全
15、要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,认证中心就是承担网上安全电子交易认证服务 签发数字证书、并能确认用户身份的服务机构,证书的颁发,证书的颁发,证书的查询,证书的作废,证书的归档,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,证书的分级体系,第五章 网上支付与安全交易,综合应用,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,SSL协议,SSL 安全套接层协议适用于点对点之间的信息传输 通过在浏览器软件和WWW服务器建立一条安全通道,SSL协议 基本结构,SSL记录协议用来封装高层的协议。 SSL握手协议能够通过特定的加密算法相互鉴别,第五章 网上支付与安全交易,安全交易,安全要求,信息加密,交易协议,SET协议,SSL协议,交易方法,数字证书,认证中心,SET协议,SET协议提供对消费者、商家和收单行的认证 确保交易数据的安全性、完整性和交易的不可否认性,SET协议 设计思想,保证信息的加密性 、验证交易各方 保证支付的完整性和一致性 、保证互操作性,收单行,商家,用户,购物信息,支付信息,转移
