实验5电子商务支付与安全协议

《实验5电子商务支付与安全协议》由会员分享，可在线阅读，更多相关《实验5电子商务支付与安全协议（13页珍藏版）》请在金锄头文库上搜索。

1、 课程名称 电子商务安全技术 实验序号 5 实验项目 实验 5 电子商务支付系统与安全协议 实验地点 综合实验楼 303 实验学时 4 实验类型 操作（上机）指导教师 叶彩虹 实 验 员 邓兆熙 专 业 电子商务 班 级 2008 级 学 号 2008334158 姓 名 张水计 2011 年 11 月 19 日实验 5 电子商务支付系统与安全协议一、实验目的与要求了解网上银行的使用；了 解 电 子 商 务 网 上 交 易 的 流 程 与 原 理 ； 了解 电 子 商 务 网 上 支 付 所 需 注 意 的 安 全 问 题 ； 以及电子钱包、电子信用卡在网上支付中的功能及使用过程，并思考应如何

2、做好网上支付的安全防范；并 通 过 SET 电子钱包进行网上购物的体验，加深对 SET 协议的理解。二、实验内容1、了解银行网上业务，分别登录招商银行 、中国银行、中国工商银行 、中国建设银行 的网站，了解其开展的网上个人业务和企业业务，特别是招商的一网通。2、了解网络银行如何解决网上支付的安全问题。3、 登录淘宝网，了解支付宝，并上网查询目前主要的第三方支付平台有哪些?大的网上商城采用的有哪些网上支付方式?4、了解手机银行以及其支付方式。5、了解 SET 与 SSL 协议产品的应用领域与解决方案。三、实验软件Windows XP ，IE 7 ，个人网上银行专业版等四、实验步骤（一）了解银行

3、网上业务1、登陆招商银行 、中国银行 、中国工商银行 、中国建设银 行等网址，了解其开展的网上个人业务和企业业务，并通过列表形式比较分析各银行网上业务的特点。表一 银行网上个人业务的比较分别从：账务查询，网上支付，转账汇款，自助缴费，信用卡，投资理财，证券业务，外汇买卖去比较 。表二 银行网上企业业务的比较分别从存贷款，投资理财， 票据， 贸易融资，外汇理财 ，资金划转，资金管理进行比较。2、试比较以上各家银行的网上业务，哪家最多？各自有什么特色？（二）请仔细浏览各大网络银行的网上支付功能开通的演示，结合你手中所拥有的信用卡（借记卡），亲自体验，叙述个人网络银行支付模式的流程，将重要步骤的截

4、图，贴在实验报告上。例：下面是有关招商银行网络银行业务体验（1）办理招商银行一卡通到当地招商银行办理招商银行一卡通，并存入一定金额的存款。（2）支付卡申请首先连接到招商银行的网站（http:/）。点击个人银行，在新页面里点击大众版登陆。选择自己开户行所在地，并确认，进入登陆页面。在登陆页面中输入卡号、查询密码以及系统随机生成的附加码，可以登陆自己的账户。因为我们是第一次登陆，所以需要申请自己的支付卡，选择“支付卡申请”，进入“责任条款说明”页面。在新页面种选择接受责任条款，按“确定”进入申请页面。在页面中按要求输入各项内容，点击申请系统经产生你的网上支付卡卡号，以后你就可以用它来进行网上支付了

5、。（3）网络银行业务先进入登陆页面。在登陆页面输入你的卡号、查询密码、以及系统产生的随机附加码，进入账户。在自己的个人账户下，可以进行的业务操作包括基本账户信息显示、当天帐务查询、历史账务查询、财务分析、定活互转、卡折互转、支付卡转账、银证转账、支付卡号查询、密码修改、挂失等，它显示于屏幕的左方，具体各种操作请同学自己熟悉。涉及网上致富，我们在此只演示支付卡转账业务。因为有了支付卡号以后，必须要向支付卡里“圈钱”，支付卡能在线支付的前提条件是里面必须有足额的电子货币。选择“支付卡转账”，进入专账页面。这是页面有两种转账业务。一种是从一卡通往网上支付卡转账，一种是网上支付卡往一卡通里转帐。选择你

6、的业务类型，并按要求输入相应的选项，点击转帐可以完成相应的操作。当你的网上支付卡上有了一定的电子货币之后，你就可以用来在线消费了。答：银行网上企业业务的比较中国银行 工商银行 建设银行 农业银行招商银行招行的企业业务包括:点金公司金融,国内业务，国际业务，金融机构业务，离岸业务，资产托管业务，企业年金业务，企业网上银行同时每项业务里又细分化，使企业用户更方便，公司业务数据发布做的较好它的企业金融服务包括：存款业务， 融资业务国内支付结算，国际结算，基金业务， 企业理财服务， 金融机构服务，电子银行服务， 资产处置， 投资银行，另外他还有个行情分析室，为理财做很好的分析工行的企业网上银行有：账户

7、管理，付款业务信贷业务，收款业务，投资理财，代理行业务，另外又增加了专业版银企互联（满足个性化需求，提高服务质量）和网银版企业互联（资金集中管理，帐务工作高效，自动化）企业电子银行存款业务信贷业务机构业务国际业务房改金融资金清算中间业务资产推介基金托管（三）企业网络银行下载企业网络银行演示版，了解企业网络银行的各项业务：账务查询、内部转账、对外支付、代发工资、信用管理、定/活期存款互转、网络支付、集团支付等。涵盖了现有的对公银行业务。下载和安装企业网络银行的客户端软件，然后通过帮助了解企业网上银行的使用。（因为没有账号，无法真实登陆）通过演示版，体验客户端软件上提供的各项业务，请回答下列问题：

8、1 使用企业网上银行的优势。答:网上银行可以提供除现钞以外的所有银行服务. 并且,与传统银行营销渠道和服务方式相比较,网上银行对于企业和银行来说具有三大共同优势:跨越时空,有利于扩大业务规模;节约时间,有利于提高劳动效率 ;降低费用,有利于增强创业能力.一是低成本和价格优势。这是因为：1，组建成本低。一般而言，网络银行的创建费用只相当于传统银行开办一个小分支机构的费用。2，业务成本低。就银行一笔业务的成本来看，手工交易约为 1 美元，ATM 和电话交易约为 25 美分，而互联网交易仅需 1 美分，只有手工交易单位成本的1。3，价格优势。由于网上银行运营成本比较低，可将节省的成本与客户共享，通过

9、提供较传统银行高的存款利率、低收费、部分服务免费等方法争夺客户和业务市场。不仅如此，通过网络电子确认系统，还可避免诈骗和损失。如在美国，目前支票占支付市场的 60，传统纸制支票诈骗曾使零售商每年损失 120 亿美元，而电子支票不仅消除了支票诈骗的可能性，而且节省了处理大量纸制支票的费用和时间。二是互动性与持续服务。网上银行系统与客户之间，可以通过电子邮件、账户查询、贷款申请或档案的更新等途径，实现网络在线实时沟通，客户可以在任何时间、任何地方通过因特网就能得到银行的金融服务。银行业务不受时空限制，每天可向客户提供 24 小时不间断服务。三是私密性与标准化服务。网上银行通过私码与公码两套加密系统

10、对客户进行隐私保护。网上银行提供的服务比营业网点更标准、更规范，避免了因工作人员的业务素质高低及情绪好坏所带来的服务满意度的差异。四是业务全球化。网上银行是一个开放的体系，是全球化的银行。网上银行利用因特网能够提供全球化的金融服务，可以快捷地进行不同语言文字之间的转换，为银行开拓国际市场创造了条件。传统银行是通过设立分支机构开拓国际市场的，而网上银行只需借助因特网，便可以将其金融业务和市场延伸到全球的每个角落，把世界上每个公民都当做自己的潜在客户去争取。网上银行无疑是金融运营方式的革命，它使得银行竞争突破国界变为全球性竞争。随着互联网络的发展，拥有良好网络技术和营销经验的国外大银行或其他金融机

11、构，完全可以不在国内设立分支机构而利用网上银行争揽金融业务，抢占金融市场。网上银行业务的竞争将是无形的、无国界的竞争。因此，网上银行将是未来中外银行竞争的主要领域。我国银行业务必须把发展网上银行提到银业发展战略的高度去认识、策划和实施。当然，随着网上银行的开办，网上银行的特殊风险及其防范也是必须考虑到的一个重要问题。网上银行业务除了面临着传统银行业务的一切风险，如信用风险、市场风险、流动性风险、交易风险、法律风险、外汇风险、战略风险、信誉风险等之外，又产生了一些新的风险和问题，如网上交易的网络安全风险、资金转移中可能涉及严重的操作风险和潜在债务、消费者权益保护的问题等。网上企业银行是通过 In

12、ternet 或其他公用信息网，将客户的电脑终端连接至银行主机，实现将银行服务直接送到客户办公室、家中或出差地点的银行对公服务系统，使客户足不出户就可以享受到银行的服务。企业网上银行的网上作业成本低，没有庞大的分支网络，也没有数以千计的雇员，因此可以把从这些方面节省下来的开支，变成储蓄的高收益率，传递给顾客.2如果你是一个企业法人，你会优先选择企业网上银行吗？有没有什么顾虑？有没有好的解决办法？答：会考虑选择.网上银行是虚拟银行,即没有营业性场所,也没有营业人员,只有虚拟化的地址,即网址.经营业务和经营过程完全虚拟化.因此,尽管网上银行一方面具有实体银行所无法比拟的优越性,另一方面有存在自身的

13、局限.如人机对话代替人与人之间的沟通,无法提供多种选择,无法全面照顾顾客需要,难以取得客户信任等.尽管网上银行管理成本很低,推销和推广的成本却相当昂贵,发展速度也必然缓慢.解决办法就是虚拟与实际相结合.目前，针对网上银行的特殊风险，防范措施主要表现在以下三方面：其一，交易网络的安全性与可靠性。客户信任程度的大小决定网上银行的成败。交易网络的安全性、可靠性是提高客户信任度的关键。防火墙通常被用来保护网上银行的电子信息安全，将预防、侦测和纠正控制功能有效地结合在一起，防止未经授权者或黑客侵入银行的网络系统。网上银行通常使用私码与公码双重加密系统来保护客户信息和核实真伪。电子审计跟踪系统也被用来保护

14、交易网络的安全性和可靠性。其二，消费者权益保护。网上银行账户的信息可能被金融机构的其他部门滥用，造成对消费者权益的侵害。相应的防范措施有电子审计跟踪系统，监管机构要求网上银行增加信息披露与透明度，制定更好的保密性和安全性监管标准，优化网上银行软件系统，提供帮助消费者识别、防范欺骗与盗窃的知识等等。此外，许多机构提供代理人帮助消费者寻找或比较相关产品以降低搜索成本。国际上，网上交易的信用风险由数字签名、提前锁定待支付金额来防范。其三，监管的国际合作。网上银行不需要有形设施便可以提供跨境国际业务，这对各国监管的有效性提出了挑战。跨境的电子银行业务产生了一些特殊的风险因素。比如，跨境履约问题、数据库

15、共享问题；从事跨境网上银行业务及其相关联的非银行业务，可能出现不受任何国家金融管理机构监管的“真空地带”；各国监管者对本国居民进入其他司法管辖区的电子银行网址的业务活动进行监控存在困难等。因此，监管的国际合作日显重要。目前，网上银行风险管理的重要进展是巴塞尔银行监督委员会（BCBS）的电子银行工作组（EBG，1999 年建立）的工作报告，制定了网上银行风险管理的 14 条指导性原则：管理监督；外部资源和第三方的管理；体制、数据库和运营上实行职责分离；在网上银行业务体制、数据库和运营上有经过授权的合适措施和控制系统；对所有电子交易明确的审计跟踪系统；客户身份和数据的真实有效性的证实；电子交易的不可撤销性；高级的安全控制；保证交易、档案、信息的真实完整性；合适的信息披露；保护顾客信息的私密性；保证体制与服务的连续可用性；高效的针对意外事件的应急反应系统；监管者对网上银行业务的管理结构、运营、内部控制和应急计划的外部监管评估。这些原则供各国银行和监管者在制定网上银行风险管理政策和程序时参考。我国网上银行业务管理暂行办法基本上与之相协调，但对于网上银行业务的利益冲突问题、消费者隐私保护等方面缺乏相应法规，有待进一步完善。随着金融领