《电子商务信息安全技术 教学课件 ppt 作者 陈孟建 第六章 电子交易及其安全》由会员分享，可在线阅读，更多相关《电子商务信息安全技术 教学课件 ppt 作者 陈孟建 第六章 电子交易及其安全（55页珍藏版）》请在金锄头文库上搜索。
1、电子商务信息安全技术,21世纪高职高专规划教材,沈美莉 陈孟建 郁晓红 编著,机械工业出版社,第六章 电子交易及其安全,学习目标 1掌握电子货币的概念。 2掌握电子交易的概念。 3掌握电子支付的模型。 4了解EDI技术环境。 5掌握网络银行的概念。,6.1 电子货币,6.1.1 电子货币概述 1电子货币的定义 目前，对于电子货币的定义尚无确切的定论，而且，世界各国推行的有关电子货币的试验项目也是形态各异，就目前情况而言，大多数电子货币的基本形态是一样的。本节讨论的电子货币的基本形态如下：用一定金额的现金或存款从发币处兑换并获得代表相同金额的数据，通过使用某些电子化方法将该数据直接转移给支付对象
2、，从而能够清偿债务。该数据本身即可称作电子货币，如图6-1所示。,6.1 电子货币,6.1 电子货币,（1）发行，电子货币的使用者M向电子货币的发行者S（银行、信用卡公司等）提供一定金额的现金或存款并请求发行电子货币，S接受来自M的有关信息之后，将相当于一定金额的电子货币的数据对M授权。 （2）流通，电子货币的使用者M授受了来自S的电子货币，为了清偿对电子货币的另一使用者N的债务，将电子货币的数据对N授权。 （3）回收，S根据N的支付请求，将电子货币兑换成现金支付给N，或者存入N的存款账户。,6.1 电子货币,2电子货币体系 电子货币体系基本上以图6-1所示的基本形态为基础，尚有另一种较典型的
3、体系，即在发行者与使用者之间有中介机构介入，例如，在基本形态中的S、M、N三个当事人之外，A、N之间介入了银行A，S、M之间介入了银行B，如图6-2所示。,6.1 电子货币,6.1 电子货币,该电子货币体系的运行分为以下几个步骤： （1）S根据A银行的请求，发行电子货币与现金或存款交换。 （2）M对A提供现金或存款，请求得到电子货币，A将电子货币向M授权。 （3）M将由A接受的电子货币用于清偿债务，授权于N。 （4）N的开户银行B根据N的请求，将电子货币兑换成现金支付给N（或存入N的存款账户）。 （5）A根据从N处接受了电子货币的银行B的请求，与电子货币兑换将现金支付给B（或存入B的存款账户）
4、。,6.1 电子货币,6.1.2 电子货币的表现形式 电子货币的表现形式是多种多样的。 1.电子资金传输 电子资金传输与电子支票是同义词。电子支票系统从20世纪60年代就开始使用了。电子支票系统通过剔除纸面支票，最大限度地开发了现有银行系统的潜力。电子资金传输是一个十分多样的系统，例如： （1）通过银行自动提款机(ATM)网络系统进行普通费用的支付。 （2）通过跨省市的电子汇兑、清算，实现全国范围内的资金传输。 （3）大额资金在海外银行之间的资金传输。 （4）每月从银行账户中扣除电话费等。 电子资金传输包含三个实体购买方、销售方及金融中介。其运作过程如图6-3所示。,6.1 电子货币,6.1
5、电子货币,2银行卡 银行卡是由银行发行的，是银行提供电子支付服务的一种手段。信用卡(credit card)是一种常见的银行卡。信用卡具有购物消费、信用借款、转帐结算、汇兑储蓄等多项功能。信用卡可在商场、饭店等许多场合使用。可采用刷卡记帐主、POS结账、ATM提取现金等多种支付方式。其运作过程如图6-4所示。,6.1 电子货币,6.1 电子货币,（1）用户到银行开立一个信用卡账户。 （2）用户就可以从开户行得到一张信用卡。 （3）用户要购买某种商品时，就把自己的信用卡号和密码提供给商家，申请购物。 （4）商家得到购物申请后，与开卡行取得联系，请求开卡行进行支付确认。 （5）开卡行在确认持卡人的
6、身份之后，给商家返回一个确认信息批准交易。商家供货给持卡人，银行则把相应的货款由持卡人的账户转到商家的账户上。,6.1 电子货币,4数字现金 数字现金，又称电子现金是以数字化形式存在的现金货币，在网上付款方式上，数字现金可能是最主要取代纸钞的付款方式，它所具备的特性是具有金钱价值、互通性、可取得性和安全性。数字现金以数字签名的密码系统为基础。它的主要好处就是它可以提高效率，方便用户使用。,6.1 电子货币,（1）数字现金的属性 数字现金有以下四个属性。 货币价值。数字现金必须有一定的现金、银行授权的信用或银行证明的现金支票进行支持。当数字现金被一家银行产生并被另一家所接受时不能存在任何不兼容性
7、问题。如果失去了银行的支持，数字现金会有一定风险，可能存在支持资金不足的问题。 可交换性。数字现金可以与纸币、商品（包括服务）、网上信用卡、银行账户存储金额、支票或负债等进行互换。一般倾向于数字现金在一家银行使用。事实上，不是所有的买方都会使用同一家银行的数字现金，他们甚至不使用同一个国家的银行的数字现金。因而，数字现金就面临多个银行之间的广泛使用问题。,6.1 电子货币,可存储性。可存储性将允许用户在家庭、办公室或途中对存储在一个计算机的外存、IC卡，或者其更易于传输的标准或特殊用途的设备中的数字现金进行存储和检索。数字现金的存储是从银行帐户中提取一定数量的数字现金，存入上述设备中。由于在计
8、算机上产生或存储现金，因此伪造现金非常容易，最好将现金存入一个不可修改的专用设备。这种设备应该有一个友好的用户界面以有助于通过Password（口令）或其他方式的身份验证，以及对于卡内信息的浏览显示。 重复性。必须防止数字现金的复制和重复使用。因为买方可能用同一个数字现金在不同国家、地区的网上商店同时购物，这就造成数字现金的重复使用。一般的数字现金系统会建立事后检测和惩罚。 （2）数字现金的应用过程 数字现金的应用过程如图6-5所示可以分为五步。,6.1 电子货币,6.1 电子货币,6.1.3 电子货币支付方式发展 金融创新的主要内容，可分为金融技术创新和金融制度创新两个方面，而金融技术创新中
9、最引人注目的新生事物当属电子货币。其名称多种多样，例如，电子货币、电子通货、数字现金等。其表现形式也不尽相同，例如，英国有个名为Swindon的城市，虽然人口只有171万，但近年来却引起了世界各国的注意，其原因是它在世界上率先推行了“电子货币”实验。其后，欧美各国也竞相开展了各种各样有关电子货币的实验，以至形成一股热潮，逐渐波及包括亚洲各国在内的世界各地。,6.1 电子货币,6.1.4 电子货币发展战略 （1）严格管理，电子货币的发行需要进行严格管理。 （2）明确可靠的法律准备，明确定义与电子货币相关方(消费者、商家、银行、和操作者)的权利和义务，并可明确作为判决依据。 （3）技术安全保障，电
10、子货币系统必须在技术、组织和处理过程方面足够安全，以防止盗窃活动，特别是防伪造。 （4）防范犯罪活动，在电子货币方案中必须考虑防范洗钱等犯罪活动。 （5）货币统计汇报，电子货币系统必须向相关国家中央银行汇报货币政策要求的有关信息。 （6）可回购，电子货币发行商在电子货币持有者的要求下必须可向中央银行一对一回购货币。 （7）储备要求，中央银行可以向所有电子货币发行商提出储备要求。,6.2 电子交易技术,6.2.1 电子交易概述 1电子交易的概念 电子交易是运用Internet进行交易的一种新的交易方式，相比于其他交易方式，电子交易有着明显的经济效益。 电子交易指通过电子系统进行的交易，不同于在交
11、易所交易大厅面对面进行的交易。在电子商务中没有哪一部分比电子交易更引人注目了。,6.2 电子交易技术,2电子交易的基本类型 电子交易有很多形式，按照不同的划分方法，可以将电子交易划分为不同的类型。 （1）按交易主体划分 B2B。B2B（Business TO Business） B2C。B2C(Business TO Consumer) B2G。B2G(Business TO Government) C2C。C2C(Consumer TO Consumer) C2G。C2G(Consumer TO Government) G2G。G2G（Government TO Government）,6.
12、2 电子交易技术,（2）按交易客体划分 实物商品交易 数字商品交易 在线服务 （3）按交易的中介划分 直接交易 中介交易,6.2 电子交易技术,3电子交易的特征 （1）虚拟交易 （2）直接交易 （3）实时交易 （4）便利交易 （5）透明交易 （6）高效交易 （7）优质交易,6.2 电子交易技术,6.2.2 电子交易模型 1面对消费者的直销模式 网络商品直销是指消费者和生产者，或者是需求方和供应方直接利用网络形式所开展的买卖活动。这种买卖交易的最大特点是供需直接见面、环节少、速度快、费用低。其流转过程如图6-6所示。,6.2 电子交易技术,6.2 电子交易技术,2面对企业的直销模式 对于企业来说
13、，企业和企业之间的业务占其业务比重的很大一部分。其运作过程如图6-7所示。,6.2 电子交易技术,3网络商品中介交易模式 网络商品中介交易是通过网络商品交易中心，即虚拟网络市场进行的商品交易。在这种交易过程中，网络商品交易中心以Internet为基础，利用先进的通信技术和计算机软件技术，将商品供应商、采购商和银行紧密地联系起来，为客户提供市场信息、商品交易、仓储配送、货款结算等全方位的服务。其运作过程如图6-8所示。,6.2 电子交易技术,6.2 电子交易技术,6.2.3 电子交易支付模型 1支付系统无安全措施的模型 （1）流程 用户从商家订货，并把信用卡信息通知商家。信用卡信息的传递方法有两
14、种，一种是通过电话、传真等非网上手段。另一种是通过网络传送，但没有安全措施。信用卡信息的合法性检查是在商家和银行之间进行的。其运作流程如图6-9所示。,6.2 电子交易技术,6.2 电子交易技术,（2）特点 风险由商家承担。 商家完全掌握用户的信用卡信息。 信用卡信息的传递无安全保障。 （3）不足 这种模式至少有两大弱点。 商家得到了用户的信用卡信息，这样商家就有义务妥善保护用户的这些信息，否则用户的隐私权很容易遭到侵犯。事实上，有些商家并未履行这个义务，而是为了商业利益把信息透露给第三方。 信用卡信息的传递没有安全保障，这样就很容易被人截获或篡改。由此可以看出，这种模型是很不安全可靠的。,6
15、.2 电子交易技术,2通过第三方经纪人支付的模型 用户在第三方付费系统服务器上开一个账户，用户使用这个账户付款。这种方法交易成本很低，对小额交易很适用。 （1）流程 用户在网上经纪人处开立一个账户，网上经纪人持有用户的账户和信用卡号。用户用这个账户向商家订货，商家将用户账户提供给经纪人，经纪人验证商家身份，给用户发送电子邮件，要求用户确认购买和支付后，将信用卡信息传给银行，完成支付过程。其运作流程如图6-10所示。,6.2 电子交易技术,6.2 电子交易技术,3数字现金支付模型 用户在现金服务器（一般是银行）账户中预先存入现金，就可以得到相应的数字现金，并可以在电子商业领域中进行流通。数字现金
16、的主要优点是匿名性和不可追踪性，缺点是需要一个大型数据库采存储用户的交易情况和数字现金的序列号，以防止重复消费。这种模式适用于小额交易。 （1）流程 用户在银行开立数字现金账户，购买兑换数字现金。然后使用个人电脑数字现金终端软件从银行账户取出一定数量的数字现金存在硬盘上。用户从同意接收数字现金的商家订货，使用数字现金支付所购商品的费用。接收数字现金的商家与用户银行之间进行清算，用户银行将用户购买商品的钱支付给商家。其运作流程如图6-11所示。,6.2 电子交易技术,6.2 电子交易技术,4简单加密支付系统模型 这是现在比较常用的一种支付模式。用户只需在银行开立一个普通信用卡账户。在支付时，用户提供信用卡号码，但传输时要进行加密。采用的加密技术有SHTTP、SSL等。这种加密的信息只有业务提供商或第三方付费处理系统能够识别。由于用户进行网上购物时只需提供信用卡号，这种付费方式带给用户很多方便。但是，一系列的加密、授权、认证及相关信息传送，使交易成本提高，所以这种
