《电子商务》课件-第七章

《电子商务》课件-第七章第七章网络交易与网上银行第一节网络交易第二节电子货币第三节电子银行第四节第三方支付第五节平安电子交易〔SET〕协议第六节电子支付技术第七章网络交易与网上银行第一节网络交易单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、网络交易概述〔一〕网络交易的概念1．网络交易的定义网络交易是指买卖双方利用互联网进行的商品或效劳的交易。常见的网络交易主要有：企业间交易、企业和消费者间交易、个人间交易及企业和政府间的交易等。一、网络交易概述2．网络交易的参与方网络交易参与方包括网络交易的交易方〔即买方和卖方〕和网络交易效劳的提供者。3．网络交易应该注意的问题〔1〕认识网络交易的特点；〔2〕了解交易对方的真实身份；〔3〕注意支付平安；〔4〕保存网络交易记录。2．网络交易的参与方〔二〕网络交易的操作流程用户注册1先要在该网上商店注册姓名、地址、电话、E-mail等必要的用户信息，以便网上商店进行相关的操作。选购产品3在查询到的想要购置的商品后编号和品名的购物条中输入所需的数量，并点击“购置〞按钮，即可将商品放入购物车。浏览产品2网络消费者通过网上商店提供的多种搜索方式，如产品组合、关键字、产品分类、产品品牌查询等对商店经营的商品进行查询和浏览。订购产品4进入求购申请页面，填写所欲求购产品的详细信息然后按“确认”按钮，求购信息就自动输入系统中。送货上门5当商店在确定了用户所订购的商品后就开具购物发票，并在用户所希望的时间内送货上门。货到付款6货到付款是众多网上购物的付款方式之一，目前应用较为普遍。〔二〕网络交易的操作流程用户注册1先要在该网上商店注册姓名、二、电子合同〔一〕电子合同的概念合同，亦称契约。我国?合同法?第二条规定，“合同是平等主体的公民、法人、其他组织之间设立、变更、终止民事权利义务关系的协议。〞合同形式主要有两种，口头形式和书面形式。电子合同是通过计算机网络系统订立的、以数据电文的方式生成、储存或传递的合同。二、电子合同〔一〕电子合同的概念合同，亦称契约。我国?合同法〔二〕电子合同与传统合同的区别〔1〕合同订立的环境不同。〔2〕合同订立的各环节发生了变化。〔3〕合同的形式发生了变化。〔4〕合同当事人的权利和义务有所不同。〔5〕电子合同的履行和支付较传统合同复杂。〔6〕电子合同形式上的变化对与合同密切相关的法律产生了重大影响。〔二〕电子合同与传统合同的区别〔1〕合同订立的环境不同。〔三〕电子合同的分类1．信息产品合同与非信息产品合同所谓信息产品，是指可以被数字化并通过网络来传播的商品。我们可以把电子合同的标的分为两类，一类是信息产品，另一类是非信息产品，从而产生信息产品合同与非信息产品合同。〔三〕电子合同的分类1．信息产品合同与非信息产品合同所谓信息2．有形信息产品合同与无形信息产品合同数字化信息附着在有形载体上，如附着在音乐碟片、软件光盘上，可以称为有形信息产品。此类产品可以在网上订立和付款，但不能从网上下载，必须有现实的产品交付。此类购置合同可称为有形信息产品合同。数字化信息保持数字形式通过网络进行传播，购置方可以直接从网上下载，这类信息产品可称为无形信息产品。此类购置合同可称为无形信息产品合同，即从合同的订立到履行都在网上进行。2．有形信息产品合同与无形信息产品合同数字化信息附着在有形载3．信息许可使用合同与信息效劳合同信息许可使用合同是指以转移信息产品的使用权为标的的合同，如音乐、软件的所有权人许可他人下载，在离线后仍可使用；信息效劳合同是指以提供信息效劳为标的的合同，如信息访问、认证效劳、交易平台效劳等。3．信息许可使用合同与信息效劳合同信息许可使用合同是指以转移单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、电子代币〔一〕电子代币的概念电子代币是由银行或金融机构支持的一种数字结算方式，可分为先付代币〔实时代币〕和后付代币。〔1〕先付代币〔实时代币〕是在卖方和买方之间交换的，用户要预先支付一定金额的购置代币，交易是通过电子货币的交换进行结算。〔2〕后付代币的使用取决于买卖双方之间交换的资金转账指令。一、电子代币〔一〕电子代币的概念电子代币是由银行或金融机构支〔二〕电子代币的评价标准〔1〕某种电子代币适用于哪种交易关键是根据交易参与各方、交易金额和购置过程来选择适用的电子代币。〔2〕使用什么结算手段电子代币必须有现金、银行本票、信用卡或电汇作为支撑。结算手段在交易速度、风险和本钱上各有优缺点，多数交易采用信用卡结算，但有些那么使用其他有偿代币。〔3〕结算系统的平安、匿名和认证方法是什么各种电子代币在保护交易的隐私性和保密性方面具有不同的措施。〔4〕谁在何时承担什么风险银行的破产可能使代币变得一文不值；如果系统在智能卡中储存了资金，消费者就会冒着持有静态资产的风险；电子代币会受到贬值或汇率变动等的不利影响。〔二〕电子代币的评价标准〔1〕某种电子代币适用于哪种交易二、电子现金〔一〕电子现金的概念电子现金也称数字现金，它不仅具有数字化带来的便利，而且具有纸制现金不具有的平安性和隐私性。电子现金的发行和结算可采用电子钱包、智能卡或专用的电子辅币。其中，电子辅币是由可信第三方组织所发行的电子现金。二、电子现金〔一〕电子现金的概念电子现金也称数字现金，它不仅〔二〕电子现金系统的特性1．货币价值电子现金必须具备货币价值，它必须得到现金（货币）、银行认可的信用或银行承认的本票的支撑。3．可储存查询性电子现金必须可储存和检索。远程储存和检索（如通过电话）允许用户从家里、办公室或旅途中交换电子现金。2．可交换性作为一种结算方式，它必须能够交换成其他电子现金、纸币现金、商品或服务、银行账户的存款、债券等。4．安全性电子现金必须是安全的，其不能被轻易地复制或篡改。电子现金系统

的特性〔二〕电子现金系统的特性1．货币价值电子现金必须具备货币价值5．独立性独立性是指它和任何网络或存储设备无关。7．可分解性电子现金的不同单位和其真实价值都能独立于现实现金进行定义。6．便携性电子现金的便携性意味着要能在买卖双方之间自由转账。8．方便性如果电子现金要求特殊的软、硬件或使用经验而不便于人们使用，那么它就不可能得到广泛的应用。电子现金系统

的特性5．独立性独立性是指它和任何网络或存储设备无关。7．可分解性〔三〕电子现金的在线存储和离线存储在线现金存储意味着消费者不需要自己拥有电子现金，而是由一个可信赖的第三方〔如电子银行〕参与到所有的电子现金转账过程中，它们持有消费者的现金账号。在线现金系统要求商家先同消费者的开户银行联系，然后再接受消费者的购置请求。可确定消费者提供的电子现金是否有效而防止欺诈的发生。离线现金存储是在消费者自己的钱包里保存虚拟货币，由消费者自己持有货币，不需要可信的第三方参与交易。〔三〕电子现金的在线存储和离线存储在线现金存储意味着消费者不三、电子钱包电子钱包要解决消费者每次购物都重复输入送货地址和结算信息的问题。电子钱包的功能和实际钱包一样，可存放信用卡、电子现金、所有者的身份证书、所有者地址以及在电子商务网站的收款台上所需的其他信息。电子钱包提高了购物的效率。消费者选好商品后，只要点击自己的钱包就能完成付款过程，大大加速了购物的过程。三、电子钱包电子钱包要解决消费者每次购物都重复输入送货地址和1．AgileWalletAgileWallet可处理消费者结算和购物信息，提供快速和安全交易。消费者第一次用AgileWallet购物时需要输入姓名、地址和信用卡数据。这些信息会被安全地存储在AgileWallet服务器上。2．eWalleteWallet是免费的钱包软件，用户可下载并安装到自己计算机上。eWallet将顾客个人信息和结算信息存在钱包里，甚至还专门为用户留出放照片的地方（就像真正的钱包一样）。3．MicrosoftWalletMicrosoftWallet是微软公司为钱包的标准化而推出的。用户输入到MicrosoftWallet里的所有个人信息都经过加密并用口令进行保护。1．AgileWalletAgileWallet可处理消四、电子票据电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。电子借记支票的流转程序可分以下几个步骤：〔1〕出票人和持票人达成购销协议并选择用电子支票支付。〔2〕出票人通过网络向持票人发出电子支票。〔3〕持票人将电子支票寄送持票人开户银行索付。〔4〕持票人开户银行通过票据清算中心将电子支票寄送出票人开户银行。〔5〕出票人开户银行通过票据清算中心将资金划转持票人开户银行。四、电子票据电子支票是一种借鉴纸张支票转移支付的优点，利用数电子贷记支票的流转程序可分以下几个步骤：〔1〕出票人向出票人开户银行提示支票付款。〔2〕出票人开户银行通过票据清算中心与向收款人开户银行交换进账单并划转资金。〔3〕收款人开户银行向收款人划转资金。电子贷记支票的流转程序电子贷记支票的流转程序可分以下几个步骤：电子贷记支票的流转程单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、我国电子银行的建设与开展中国第一家上网银行是中国银行〔〕，成立时间是1996年下半年。当时，中国银行就已经认识到因特网是未来银行赖以进行客户效劳的最好的物质根底，电子银行将导致的是一场深刻的银行业革命。招商银行〔〕也是国内较早开展网上业务的银行。1997年2月，招商银行在因特网上推出了自己的主页及网上转账业务，在国内引起极大反响。一、我国电子银行的建设与开展中国第一家上网银行是中国银行〔〕二、电子银行的特点（一）功能丰富网上银行可以打破传统银行的部门局限，综合客户的多种需求，提供多种类型的金融服务。（三）跨越时空网上银行可以提供跨区域和全天候的服务，超越了传统银行受时间、地点、人员等多方面的限制。（二）操作简单客户使用网上银行服务，只需到银行营业网点登记，填写有关表格，不需申领任何新的专用卡就可获得功能强大的银行服务。（四）信息共享网上银行通过因特网可以更广泛地收集和分析最新的金融信息，并以快捷便利的方式传递给网络银行客户。电子银行的特点二、电子银行的特点（一）功能丰富网上银行可以打破传统银行的部三、电子银行主要业务〔1〕利用计算机和互联网开展的银行业务〔简称网上银行业务〕；〔2〕利用等声讯设备和电信网络开展的银行业务〔简称银行业务〕；〔3〕利用移动和无线网络开展的银行业务〔简称银行业务〕；〔4〕其他利用电子效劳设备和网络，由客户通过自助效劳方式完成金融交易的银行业务。三、电子银行主要业务〔1〕利用计算机和互联网开展的银行业务〔单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、第三方支付简介第三方支付机构是最近几年出现的新的支付清算组织，它是为银行业金融机构或其他机构及个人提供电子支付指令交换和计算的法人组织。在第三方支付模式下，支付者必须在第三方支付机构平台上开立账户，向第三方支付机构平台提供信用卡信息或账户信息，在账户中“充值〞，通过支付平台将该账户中的虚拟资金划转到收款人的账户，完成支付行为。收款人可以在需要时将账户中的资金兑换成实体的银行存款。一、第三方支付简介第三方支付机构是最近几年出现的新的支付清算二、第三方支付流程第三方支付是典型的应用支付层架构。提供第三方支付效劳的商家往往都会在自己的产品中参加一些具有自身特色的内容。但是总体来看，其支付流程都是付款人提出付款授权后，平台将付款人账户中的相应金额转移到收款人账户中，并要求其发货。有的支付平台会有“担保〞业务，如支付宝。担保业务是指将付款人将要支付的金额暂时存放于支付平台的账户中，等到付款人确认已经得到货物〔或者效劳〕、或在某段时间内没有提出拒绝付款的要求，支付平台才将款项转到收款人账户中。二、第三方支付流程第三方支付是典型的应用支付层架构。提供第三〔1〕付款人将实体资金转移到支付平台的支付账户中。〔2〕付款人购置商品〔或效劳〕。〔3〕付款人发出支付授权，第三方平台将付款人账户中相应的资金转移到自己的账户中保管。〔4〕第三方平台告诉收款人已经收到货款，可以发货。〔5〕收款人完成发货许诺〔或完成效劳〕。〔6〕付款人确认可以付款。〔7〕第三方平台将临时保管的资金划拨到收款人账户中。〔8〕收款人可以将账户中的款项通过第三方平台和实际支付层的支付平台兑换成实体货币，也可以用于购置商品。第三方支付平台结算支付流程〔1〕付款人将实体资金转移到支付平台的支付账户中。第三方支付三、第三方支付的优缺点第三方支付模式有如下优点：〔1〕比较平安。〔2〕支付本钱较低。〔3〕使用方便。〔4〕第三方支付机构的支付担保业务可以在很大程度上保障付款人的利益。三、第三方支付的优缺点第三方支付模式有如下优点：第三方支付模式同时也存在以下缺点：〔1〕这是一种虚拟支付层的支付模式，需要其他的“实际支付方式〞完成实际支付层的操作。〔2〕付款人的银行卡信息将暴露给第三方支付平台，如果这个第三方支付平台的信用度或者保密手段欠佳，将带给付款人相关风险。〔3〕第三方支付机构的法律地位尚缺乏规

定，一旦该机构终结破产，消费者所购置的“电

子货币〞可能成为破产债权，无法追回。〔4〕由于有大量资金存放在支付平台账户

内，而第三方支付机构并非金融机构，所以存在

资金存放的风险。第三方支付模式同时也存在以下缺点：单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、平安电子交易〔SET〕协议概述平安电子交易〔SET〕协议是推出的电子商务支付协议，主要用于信用卡进行网上的平安支付。SET采用RSA〔ECC有可能进入到SET中来，其生成的签名快于RSA，但是验证签名会慢于RSA〕双钥体系对通信双方进行认证，选用DES等标准对称密钥加密算法进行信息的加密传输，利用双重签名机制确保三方通信，使用HASH[SHA_1]算法来鉴别消息的真伪及有无篡改。SET支付系统主要由持卡人、商户、发卡行、收单行、支付网关及认证机构〔CA〕六局部组成。认证机构CA是SET体系中的关键，支付网关是传递信息支付的枢纽。SET协议支付系统一、平安电子交易〔SET〕协议概述平安电子交易〔SET〕协议SET在保存对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立一种能在Internet上平安使用银行卡购物的标准。平安电子交易标准是一种为基于信用卡而进行的电子交易提供平安措施的规那么，是一种能广泛应用于Internet上的平安电子付款协议，它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者家里，扩展到消费者个人计算机中。从本质上，SET提供了三种效劳：〔1〕在交易涉及的各方之间提供平安的通信信道。〔2〕通过使用数字证书来提供信任。〔3〕保证机密性，因为信息只是在必要的时候、必要的地方才对交易各方可用。SET在保存对客户信用卡认证的前提下，又增加了对商家身份的认二、平安电子交易〔SET〕的特征〔一〕信息的机密性为推动在线交易，卖方和银行必须使顾客相信自己提供的结算信息受到保护，只有指定的接收者才能访问到。〔二〕数据的完整性SET确保消息的内容在生成者和接收者之间传输时，没有被人篡改。消费者发给卖方的结算信息包括订单信息、个人数据及结算指令，如果任何信息在传送中被篡改，交易将无法正确地进行。二、平安电子交易〔SET〕的特征〔一〕信息的机密性为推动在线〔三〕消费者账户认证卖方需要证明消费者是某个有效账户号码的合法使用者。数字签名和数字证书提供了一种将消费者与特定账户号码相连接的机制，以此来实现对消费者账户的认证。〔四〕卖方认证SET可以帮助消费者证实卖方与某个金融机构的关系使其能够接受银行卡结算。SET利用数字签名和卖方证书实现卖方认证。〔五〕互可操作性SET能在各种软、硬件平台上使用。使用适当软件的消费者都可与符合规定标准的卖方软件进行通信。SET利用标准的协议和信息格式来实现互操作性。〔三〕消费者账户认证〔四〕卖方认证三、SET协议的电子商务系统体系结构〔1〕持卡人：指由发卡银行所发行的支付卡的授权持有者。〔2〕商家：指出售商品或效劳的个人或机构。商家必须与收单银行建立业务联系，以接受支付卡这种付款方式。〔3〕发卡银行：指向持卡人提供支付卡的金融机构。〔4〕收单银行：指与商家建立业务联系的金融机构。〔5〕支付网关：实现对支付信息从Internet到银行内部网络的转换，并对商家和持卡人进行认证。〔6〕认证中心〔CA〕：在基于SET协议的电子商务体系中起着重要作用。三、SET协议的电子商务系统体系结构〔1〕持卡人：指由发卡银四、SET的支付处理过程〔一〕购置请求购置请求由4种消息组成：即初始请求、初始响应、购置请求、购置响应。为了能向商家发送SET消息，持卡人必须拥有商家和支付网关的数字证书拷贝。持卡人在发向商家的初始请求中，请求得到数字证书的拷贝。初始请求消息包含持卡人所使用信用卡的商标，本次信息交换的标识号及表示时效性的随机数等信息。商家接收初始请求后产生一个响应消息并进行数字签名。该响应消息包含表示时效性的随机数、本次交易的交易号、商家的签名证书及支付网关的密钥交换证书。四、SET的支付处理过程〔一〕购置请求购置请求由4种消息组成持卡人接收初始响应后，先验证有关证书有效性，再生成订购信息OI和支付指令PI。接着生成购置请求消息。该消息包含如下信息：〔1〕与购置有关的信息。〔2〕与订购有关的信息。〔3〕持卡人数字证书。当商家接收购置请求后，先验证持卡人证书的有效性；再验证双签名的有效性，确保订购信息由持卡人签名且在传输过程中未被非法更改；然后处理订购信息并把支付指令传送给支付网关；最后把购置响应消息回传给持卡人。该消息包含用于确认订购的响应数据，这一数据由商家进行数字签名。客户软件收到这一消息后将验证商家的数字签名，然后进行有关的操作，如向持卡人显示有关信息，就订购状态更新数据库等。持卡人接收初始响应后，先验证有关证书有效性，再生成订购信息O〔二〕支付认证1．支付授权支付授权确保这笔交易是经银行确认的，保证商家能收到钱，据此可向持卡人提供商品或效劳。商家首先向支付网关发送授权请求消息。其由3局部组成：①与购置有关的信息；②由商家生成的与授权有关的信息；③数字证书。支付网关接收到授权请求后，将执行以下操作：①验证有关的数字证书；②解开相关数字信封；③验证有关的数字签名、双签名；④验证交易标识号；⑤向发卡银行提交授权请求。得到发卡银行的授权确认后，支付网关向商家返回授权响应消息。其由3局部组成：①与授权有关的信息；②资金清算令牌。得到支付网关的授权确认后，商家即可发送货物或提供效劳。〔二〕支付认证1．支付授权支付授权确保这笔交易是经银行确认的2．支付资金清算商家向支付网关发送清算请求消息。其包括：经商家签名、加密的清算请求数据块，该数据块包含了支付总额和交易标识号，以及资金清算令牌。支付网关收到清算请求后，解开有关加密的数据块，进行相关的有效性、一致性的检验，然后通过银行内部的资金清算网络把款项从持卡人账号划到商家的账号上。接着，支付网关向商家返回清算响应消息以通知商家转账的结果。商家须保存该响应消息以备日后核对之用。2．支付资金清算商家向支付网关发送清算请求消息。其包括：经商五、平安电子交易〔SET〕保护〔1〕购物者在支持SET标准的网站上购物。〔2〕商家的WWW效劳器将SET加密的交易信息传输给结算卡处理中心，由后者将此交易信息解密并进行处理。〔3〕结算卡处理中心将此交易信息发到消费者结算卡的发行机构，请求批准。〔4〕商家的网站收到消费者开户银行批准交易的通知。〔5〕商家将商品送出，并将交易额加到结算卡交易区里，以便日后传给开户银行参加自己的账户。五、平安电子交易〔SET〕保护〔1〕购物者在支持SET标准的六、平安电子交易〔SET〕的运行原理〔一〕使用SET前的准备工作交易前，交易双方都必须在一家使用SET的金融机构开立账户，金融机构还必须拥有能使用SET的软件，如能为顾客提供SET支持的浏览器和能为卖主提供SET支持的WWW效劳器。当顾客在银行开立账户时，会收到一个证书和两对公钥和私钥。其中一对用于订单的加密和数字签名，另一对用于认证和结算信息。银行给顾客和卖主发放证书，这个证书是一个计算机文件。每次订货时都要交换证书的副本，这样由卖主加密的信息只有顾客可以阅读，反之亦然。六、平安电子交易〔SET〕的运行原理〔一〕使用SET前的准备〔二〕SET的运行原理对用户来说，SET是透明的，他们只需确认订单已发送给卖主就行了。这些功能都是由软件自动执行的。用户选择好商品并下了订单后，卖主会用一份自己证书的副本作为给顾客的答复。顾客证实卖主的身份，然后用对称密钥加密订单，并用卖主的公钥加密这把对称密钥。卖主使用自己的私钥解密对称密钥，然后解密订单。它将结算信息连同订单副本一起转发给银行，因为它要依赖银行对交易进行认可。银行证实卖主的身份和消息的完整性，然后翻开结算信息，证实结算的金额是这笔交易的金额，是付给这个卖主的。银行还要检查顾客的信用额度，保证交易可以进行，并准许卖主将交易进行下去。卖主然后将顾客订购的商品装运给他。〔二〕SET的运行原理对用户来说，SET是透明的，他们只需确单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、电子支付系统概述〔一〕电子支付的概念电子支付是指客户首先将一定金额的现金或存款从发卡者处兑换得代表相同金额的数据，通过使用某些电子化方法将该数据直接转移给支付对象，从而能够清偿债务。这种方法实施的根底是以金融电子化、商用电子化设备和各类交易卡为媒介，以计算机技术和通信技术为手段，以二进制〔0、1〕为存储形式，通过计算机网络系统进行买卖交易。一、电子支付系统概述〔一〕电子支付的概念电子支付是指客户首先〔二〕电子支付的开展阶段〔1〕银行利用计算机处理银行间的业务，办理结算；〔2〕银行计算机与其他机构计算机之间的结算，如代发工资等；〔3〕利用网络终端向客户提供各项银行业务，如客户在ATM上取款、存款等操作；〔4〕利用银行销售点终端〔POS〕向客户提供自动的扣款效劳；〔5〕网上支付，即电子支付可随时随地地通过互联网进行直接转账结算，形成电子商务环境。〔二〕电子支付的开展阶段〔1〕银行利用计算机处理银行间的业务〔三〕电子支付的分类使用“信任的三方”客户和商家的信息比如银行账号、信用卡号等都被信任的第三方托管和维护。当要实施一个交易的时候，网络上只传送订单信息和支付确认、清除信息，而没有任何敏感信息。传统银行转账结算的扩充通过合适的加密和认证处理，这种交易形式应该比传统的电话交易更安全可靠，因为电话交易缺少必要的认证和信息加密处理。各种数字现金和电子货币这种支付形式传送的是真正的“价值”和“金钱”本身。〔三〕电子支付的分类使用“信任的三方”客户和商家的信息比如银二、电子支付系统平安技术〔一〕电子支付系统平安技术的种类〔1〕网络平安检测设备〔SAFTsuite〕；〔2〕访问设备〔平安认证卡〕；〔3〕浏览器/效劳器软件〔支持SSL〕；〔4〕证书〔VeriSign〕〔PKI-CA、公钥密钥加密算法〕；〔5〕商业软件〔支持电子支付〕；〔6〕防火墙〔RSA的BSAFE：支持RSA，DES，TripleDES，RC2，RC4等〕保护传输线路平安〔电磁辐射屏蔽等〕；二、电子支付系统平安技术〔一〕电子支付系统平安技术的种类〔1〔7〕防入侵措施，IDS，DIDS〔入侵检测系统、分布式入侵检测系统〕；〔8〕数据加密〔最根本的平安技术，如链路、节点、端对端加密等〕；〔9〕访问控制〔根据角色访问等控制〕；〔10〕鉴别机制〔报文鉴别、数字签名、终端识别等〕；〔11〕路由选择机制〔阻止不适宜的IP访问、DoS攻击防范〕；〔12〕通信流控制〔掩盖通信频度、报文长度、报文形式、报文地址等〕；〔13〕数据完整性控制〔来自正确的发送方、数据传送到正确的接收方〕；〔14〕端口保护〔反端口扫描等〕；〔15〕病毒木马防范措施。〔7〕防入侵措施，IDS，DIDS〔入侵检测系统、分布式入侵〔二〕金融卡平安机制1．金融卡金融卡是由银行发行和管理的卡，持卡人在消费时将其作为现金的替代品。金融卡有信用卡〔Creditcard〕与现金卡〔Debitcard〕之分。金融现金卡是持卡人以现金购置的电子货币，可以屡次使用，自动计费，使用方便。2．非金融卡非金融卡主要是作为电子证件，用来记录持卡人的各方面信息，作为身份识别，如IC卡身份证、学生证、进门证、考勤卡、医疗证、住宿证等。由于IC卡可以记录大量信息，并且可以分区存款，因此可以做到一卡多用，简化验证的手续。〔二〕金融卡平安机制1．金融卡2．非金融卡《电子商务》课件-第七章第七章网络交易与网上银行第一节网络交易第二节电子货币第三节电子银行第四节第三方支付第五节平安电子交易〔SET〕协议第六节电子支付技术第七章网络交易与网上银行第一节网络交易单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、网络交易概述〔一〕网络交易的概念1．网络交易的定义网络交易是指买卖双方利用互联网进行的商品或效劳的交易。常见的网络交易主要有：企业间交易、企业和消费者间交易、个人间交易及企业和政府间的交易等。一、网络交易概述2．网络交易的参与方网络交易参与方包括网络交易的交易方〔即买方和卖方〕和网络交易效劳的提供者。3．网络交易应该注意的问题〔1〕认识网络交易的特点；〔2〕了解交易对方的真实身份；〔3〕注意支付平安；〔4〕保存网络交易记录。2．网络交易的参与方〔二〕网络交易的操作流程用户注册1先要在该网上商店注册姓名、地址、电话、E-mail等必要的用户信息，以便网上商店进行相关的操作。选购产品3在查询到的想要购置的商品后编号和品名的购物条中输入所需的数量，并点击“购置〞按钮，即可将商品放入购物车。浏览产品2网络消费者通过网上商店提供的多种搜索方式，如产品组合、关键字、产品分类、产品品牌查询等对商店经营的商品进行查询和浏览。订购产品4进入求购申请页面，填写所欲求购产品的详细信息然后按“确认”按钮，求购信息就自动输入系统中。送货上门5当商店在确定了用户所订购的商品后就开具购物发票，并在用户所希望的时间内送货上门。货到付款6货到付款是众多网上购物的付款方式之一，目前应用较为普遍。〔二〕网络交易的操作流程用户注册1先要在该网上商店注册姓名、二、电子合同〔一〕电子合同的概念合同，亦称契约。我国?合同法?第二条规定，“合同是平等主体的公民、法人、其他组织之间设立、变更、终止民事权利义务关系的协议。〞合同形式主要有两种，口头形式和书面形式。电子合同是通过计算机网络系统订立的、以数据电文的方式生成、储存或传递的合同。二、电子合同〔一〕电子合同的概念合同，亦称契约。我国?合同法〔二〕电子合同与传统合同的区别〔1〕合同订立的环境不同。〔2〕合同订立的各环节发生了变化。〔3〕合同的形式发生了变化。〔4〕合同当事人的权利和义务有所不同。〔5〕电子合同的履行和支付较传统合同复杂。〔6〕电子合同形式上的变化对与合同密切相关的法律产生了重大影响。〔二〕电子合同与传统合同的区别〔1〕合同订立的环境不同。〔三〕电子合同的分类1．信息产品合同与非信息产品合同所谓信息产品，是指可以被数字化并通过网络来传播的商品。我们可以把电子合同的标的分为两类，一类是信息产品，另一类是非信息产品，从而产生信息产品合同与非信息产品合同。〔三〕电子合同的分类1．信息产品合同与非信息产品合同所谓信息2．有形信息产品合同与无形信息产品合同数字化信息附着在有形载体上，如附着在音乐碟片、软件光盘上，可以称为有形信息产品。此类产品可以在网上订立和付款，但不能从网上下载，必须有现实的产品交付。此类购置合同可称为有形信息产品合同。数字化信息保持数字形式通过网络进行传播，购置方可以直接从网上下载，这类信息产品可称为无形信息产品。此类购置合同可称为无形信息产品合同，即从合同的订立到履行都在网上进行。2．有形信息产品合同与无形信息产品合同数字化信息附着在有形载3．信息许可使用合同与信息效劳合同信息许可使用合同是指以转移信息产品的使用权为标的的合同，如音乐、软件的所有权人许可他人下载，在离线后仍可使用；信息效劳合同是指以提供信息效劳为标的的合同，如信息访问、认证效劳、交易平台效劳等。3．信息许可使用合同与信息效劳合同信息许可使用合同是指以转移单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、电子代币〔一〕电子代币的概念电子代币是由银行或金融机构支持的一种数字结算方式，可分为先付代币〔实时代币〕和后付代币。〔1〕先付代币〔实时代币〕是在卖方和买方之间交换的，用户要预先支付一定金额的购置代币，交易是通过电子货币的交换进行结算。〔2〕后付代币的使用取决于买卖双方之间交换的资金转账指令。一、电子代币〔一〕电子代币的概念电子代币是由银行或金融机构支〔二〕电子代币的评价标准〔1〕某种电子代币适用于哪种交易关键是根据交易参与各方、交易金额和购置过程来选择适用的电子代币。〔2〕使用什么结算手段电子代币必须有现金、银行本票、信用卡或电汇作为支撑。结算手段在交易速度、风险和本钱上各有优缺点，多数交易采用信用卡结算，但有些那么使用其他有偿代币。〔3〕结算系统的平安、匿名和认证方法是什么各种电子代币在保护交易的隐私性和保密性方面具有不同的措施。〔4〕谁在何时承担什么风险银行的破产可能使代币变得一文不值；如果系统在智能卡中储存了资金，消费者就会冒着持有静态资产的风险；电子代币会受到贬值或汇率变动等的不利影响。〔二〕电子代币的评价标准〔1〕某种电子代币适用于哪种交易二、电子现金〔一〕电子现金的概念电子现金也称数字现金，它不仅具有数字化带来的便利，而且具有纸制现金不具有的平安性和隐私性。电子现金的发行和结算可采用电子钱包、智能卡或专用的电子辅币。其中，电子辅币是由可信第三方组织所发行的电子现金。二、电子现金〔一〕电子现金的概念电子现金也称数字现金，它不仅〔二〕电子现金系统的特性1．货币价值电子现金必须具备货币价值，它必须得到现金（货币）、银行认可的信用或银行承认的本票的支撑。3．可储存查询性电子现金必须可储存和检索。远程储存和检索（如通过电话）允许用户从家里、办公室或旅途中交换电子现金。2．可交换性作为一种结算方式，它必须能够交换成其他电子现金、纸币现金、商品或服务、银行账户的存款、债券等。4．安全性电子现金必须是安全的，其不能被轻易地复制或篡改。电子现金系统

的特性〔二〕电子现金系统的特性1．货币价值电子现金必须具备货币价值5．独立性独立性是指它和任何网络或存储设备无关。7．可分解性电子现金的不同单位和其真实价值都能独立于现实现金进行定义。6．便携性电子现金的便携性意味着要能在买卖双方之间自由转账。8．方便性如果电子现金要求特殊的软、硬件或使用经验而不便于人们使用，那么它就不可能得到广泛的应用。电子现金系统

的特性5．独立性独立性是指它和任何网络或存储设备无关。7．可分解性〔三〕电子现金的在线存储和离线存储在线现金存储意味着消费者不需要自己拥有电子现金，而是由一个可信赖的第三方〔如电子银行〕参与到所有的电子现金转账过程中，它们持有消费者的现金账号。在线现金系统要求商家先同消费者的开户银行联系，然后再接受消费者的购置请求。可确定消费者提供的电子现金是否有效而防止欺诈的发生。离线现金存储是在消费者自己的钱包里保存虚拟货币，由消费者自己持有货币，不需要可信的第三方参与交易。〔三〕电子现金的在线存储和离线存储在线现金存储意味着消费者不三、电子钱包电子钱包要解决消费者每次购物都重复输入送货地址和结算信息的问题。电子钱包的功能和实际钱包一样，可存放信用卡、电子现金、所有者的身份证书、所有者地址以及在电子商务网站的收款台上所需的其他信息。电子钱包提高了购物的效率。消费者选好商品后，只要点击自己的钱包就能完成付款过程，大大加速了购物的过程。三、电子钱包电子钱包要解决消费者每次购物都重复输入送货地址和1．AgileWalletAgileWallet可处理消费者结算和购物信息，提供快速和安全交易。消费者第一次用AgileWallet购物时需要输入姓名、地址和信用卡数据。这些信息会被安全地存储在AgileWallet服务器上。2．eWalleteWallet是免费的钱包软件，用户可下载并安装到自己计算机上。eWallet将顾客个人信息和结算信息存在钱包里，甚至还专门为用户留出放照片的地方（就像真正的钱包一样）。3．MicrosoftWalletMicrosoftWallet是微软公司为钱包的标准化而推出的。用户输入到MicrosoftWallet里的所有个人信息都经过加密并用口令进行保护。1．AgileWalletAgileWallet可处理消四、电子票据电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。电子借记支票的流转程序可分以下几个步骤：〔1〕出票人和持票人达成购销协议并选择用电子支票支付。〔2〕出票人通过网络向持票人发出电子支票。〔3〕持票人将电子支票寄送持票人开户银行索付。〔4〕持票人开户银行通过票据清算中心将电子支票寄送出票人开户银行。〔5〕出票人开户银行通过票据清算中心将资金划转持票人开户银行。四、电子票据电子支票是一种借鉴纸张支票转移支付的优点，利用数电子贷记支票的流转程序可分以下几个步骤：〔1〕出票人向出票人开户银行提示支票付款。〔2〕出票人开户银行通过票据清算中心与向收款人开户银行交换进账单并划转资金。〔3〕收款人开户银行向收款人划转资金。电子贷记支票的流转程序电子贷记支票的流转程序可分以下几个步骤：电子贷记支票的流转程单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、我国电子银行的建设与开展中国第一家上网银行是中国银行〔〕，成立时间是1996年下半年。当时，中国银行就已经认识到因特网是未来银行赖以进行客户效劳的最好的物质根底，电子银行将导致的是一场深刻的银行业革命。招商银行〔〕也是国内较早开展网上业务的银行。1997年2月，招商银行在因特网上推出了自己的主页及网上转账业务，在国内引起极大反响。一、我国电子银行的建设与开展中国第一家上网银行是中国银行〔〕二、电子银行的特点（一）功能丰富网上银行可以打破传统银行的部门局限，综合客户的多种需求，提供多种类型的金融服务。（三）跨越时空网上银行可以提供跨区域和全天候的服务，超越了传统银行受时间、地点、人员等多方面的限制。（二）操作简单客户使用网上银行服务，只需到银行营业网点登记，填写有关表格，不需申领任何新的专用卡就可获得功能强大的银行服务。（四）信息共享网上银行通过因特网可以更广泛地收集和分析最新的金融信息，并以快捷便利的方式传递给网络银行客户。电子银行的特点二、电子银行的特点（一）功能丰富网上银行可以打破传统银行的部三、电子银行主要业务〔1〕利用计算机和互联网开展的银行业务〔简称网上银行业务〕；〔2〕利用等声讯设备和电信网络开展的银行业务〔简称银行业务〕；〔3〕利用移动和无线网络开展的银行业务〔简称银行业务〕；〔4〕其他利用电子效劳设备和网络，由客户通过自助效劳方式完成金融交易的银行业务。三、电子银行主要业务〔1〕利用计算机和互联网开展的银行业务〔单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、第三方支付简介第三方支付机构是最近几年出现的新的支付清算组织，它是为银行业金融机构或其他机构及个人提供电子支付指令交换和计算的法人组织。在第三方支付模式下，支付者必须在第三方支付机构平台上开立账户，向第三方支付机构平台提供信用卡信息或账户信息，在账户中“充值〞，通过支付平台将该账户中的虚拟资金划转到收款人的账户，完成支付行为。收款人可以在需要时将账户中的资金兑换成实体的银行存款。一、第三方支付简介第三方支付机构是最近几年出现的新的支付清算二、第三方支付流程第三方支付是典型的应用支付层架构。提供第三方支付效劳的商家往往都会在自己的产品中参加一些具有自身特色的内容。但是总体来看，其支付流程都是付款人提出付款授权后，平台将付款人账户中的相应金额转移到收款人账户中，并要求其发货。有的支付平台会有“担保〞业务，如支付宝。担保业务是指将付款人将要支付的金额暂时存放于支付平台的账户中，等到付款人确认已经得到货物〔或者效劳〕、或在某段时间内没有提出拒绝付款的要求，支付平台才将款项转到收款人账户中。二、第三方支付流程第三方支付是典型的应用支付层架构。提供第三〔1〕付款人将实体资金转移到支付平台的支付账户中。〔2〕付款人购置商品〔或效劳〕。〔3〕付款人发出支付授权，第三方平台将付款人账户中相应的资金转移到自己的账户中保管。〔4〕第三方平台告诉收款人已经收到货款，可以发货。〔5〕收款人完成发货许诺〔或完成效劳〕。〔6〕付款人确认可以付款。〔7〕第三方平台将临时保管的资金划拨到收款人账户中。〔8〕收款人可以将账户中的款项通过第三方平台和实际支付层的支付平台兑换成实体货币，也可以用于购置商品。第三方支付平台结算支付流程〔1〕付款人将实体资金转移到支付平台的支付账户中。第三方支付三、第三方支付的优缺点第三方支付模式有如下优点：〔1〕比较平安。〔2〕支付本钱较低。〔3〕使用方便。〔4〕第三方支付机构的支付担保业务可以在很大程度上保障付款人的利益。三、第三方支付的优缺点第三方支付模式有如下优点：第三方支付模式同时也存在以下缺点：〔1〕这是一种虚拟支付层的支付模式，需要其他的“实际支付方式〞完成实际支付层的操作。〔2〕付款人的银行卡信息将暴露给第三方支付平台，如果这个第三方支付平台的信用度或者保密手段欠佳，将带给付款人相关风险。〔3〕第三方支付机构的法律地位尚缺乏规

定，一旦该机构终结破产，消费者所购置的“电

子货币〞可能成为破产债权，无法追回。〔4〕由于有大量资金存放在支付平台账户

内，而第三方支付机构并非金融机构，所以存在

资金存放的风险。第三方支付模式同时也存在以下缺点：单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行4第三方支付5安全电子交易（SET）协议单击此处添加文字内容1网络交易单击此处添加文字内容6电子支付技术单击此处添加文字内容2电子货币单击此处添加文字内容3电子银行一、平安电子交易〔SET〕协议概述平安电子交易〔SET〕协议是推出的电子商务支付协议，主要用于信用卡进行网上的平安支付。SET采用RSA〔ECC有可能进入到SET中来，其生成的签名快于RSA，但是验证签名会慢于RSA〕双钥体系对通信双方进行认证，选用DES等标准对称密钥加密算法进行信息的加密传输，利用双重签名机制确保三方通信，使用HASH[SHA_1]算法来鉴别消息的真伪及有无篡改。SET支付系统主要由持卡人、商户、发卡行、收单行、支付网关及认证机构〔CA〕六局部组成。认证机构CA是SET体系中的关键，支付网关是传递信息支付的枢纽。SET协议支付系统一、平安电子交易〔SET〕协议概述平安电子交易〔SET〕协议SET在保存对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立一种能在Internet上平安使用银行卡购物的标准。平安电子交易标准是一种为基于信用卡而进行的电子交易提供平安措施的规那么，是一种能广泛应用于Internet上的平安电子付款协议，它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者家里，扩展到消费者个人计算机中。从本质上，SET提供了三种效劳：〔1〕在交易涉及的各方之间提供平安的通信信道。〔2〕通过使用数字证书来提供信任。〔3〕保证机密性，因为信息只是在必要的时候、必要的地方才对交易各方可用。SET在保存对客户信用卡认证的前提下，又增加了对商家身份的认二、平安电子交易〔SET〕的特征〔一〕信息的机密性为推动在线交易，卖方和银行必须使顾客相信自己提供的结算信息受到保护，只有指定的接收者才能访问到。〔二〕数据的完整性SET确保消息的内容在生成者和接收者之间传输时，没有被人篡改。消费者发给卖方的结算信息包括订单信息、个人数据及结算指令，如果任何信息在传送中被篡改，交易将无法正确地进行。二、平安电子交易〔SET〕的特征〔一〕信息的机密性为推动在线〔三〕消费者账户认证卖方需要证明消费者是某个有效账户号码的合法使用者。数字签名和数字证书提供了一种将消费者与特定账户号码相连接的机制，以此来实现对消费者账户的认证。〔四〕卖方认证SET可以帮助消费者证实卖方与某个金融机构的关系使其能够接受银行卡结算。SET利用数字签名和卖方证书实现卖方认证。〔五〕互可操作性SET能在各种软、硬件平台上使用。使用适当软件的消费者都可与符合规定标准的卖方软件进行通信。SET利用标准的协议和信息格式来实现互操作性。〔三〕消费者账户认证〔四〕卖方认证三、SET协议的电子商务系统体系结构〔1〕持卡人：指由发卡银行所发行的支付卡的授权持有者。〔2〕商家：指出售商品或效劳的个人或机构。商家必须与收单银行建立业务联系，以接受支付卡这种付款方式。〔3〕发卡银行：指向持卡人提供支付卡的金融机构。〔4〕收单银行：指与商家建立业务联系的金融机构。〔5〕支付网关：实现对支付信息从Internet到银行内部网络的转换，并对商家和持卡人进行认证。〔6〕认证中心〔CA〕：在基于SET协议的电子商务体系中起着重要作用。三、SET协议的电子商务系统体系结构〔1〕持卡人：指由发卡银四、SET的支付处理过程〔一〕购置请求购置请求由4种消息组成：即初始请求、初始响应、购置请求、购置响应。为了能向商家发送SET消息，持卡人必须拥有商家和支付网关的数字证书拷贝。持卡人在发向商家的初始请求中，请求得到数字证书的拷贝。初始请求消息包含持卡人所使用信用卡的商标，本次信息交换的标识号及表示时效性的随机数等信息。商家接收初始请求后产生一个响应消息并进行数字签名。该响应消息包含表示时效性的随机数、本次交易的交易号、商家的签名证书及支付网关的密钥交换证书。四、SET的支付处理过程〔一〕购置请求购置请求由4种消息组成持卡人接收初始响应后，先验证有关证书有效性，再生成订购信息OI和支付指令PI。接着生成购置请求消息。该消息包含如下信息：〔1〕与购置有关的信息。〔2〕与订购有关的信息。〔3〕持卡人数字证书。当商家接收购置请求后，先验证持卡人证书的有效性；再验证双签名的有效性，确保订购信息由持卡人签名且在传输过程中未被非法更改；然后处理订购信息并把支付指令传送给支付网关；最后把购置响应消息回传给持卡人。该消息包含用于确认订购的响应数据，这一数据由商家进行数字签名。客户软件收到这一消息后将验证商家的数字签名，然后进行有关的操作，如向持卡人显示有关信息，就订购状态更新数据库等。持卡人接收初始响应后，先验证有关证书有效性，再生成订购信息O〔二〕支付认证1．支付授权支付授权确保这笔交易是经银行确认的，保证商家能收到钱，据此可向持卡人提供商品或效劳。商家首先向支付网关发送授权请求消息。其由3局部组成：①与购置有关的信息；②由商家生成的与授权有关的信息；③数字证书。支付网关接收到授权请求后，将执行以下操作：①验证有关的数字证书；②解开相关数字信封；③验证有关的数字签名、双签名；④验证交易标识号；⑤向发卡银行提交授权请求。得到发卡银行的授权确认后，支付网关向商家返回授权响应消息。其由3局部组成：①与授权有关的信息；②资金清算令牌。得到支付网关的授权确认后，商家即可发送货物或提供效劳。〔二〕支付认证1．支付授权支付授权确保这笔交易是经银行确认的2．支付资金清算商家向支付网关发送清算请求消息。其包括：经商家签名、加密的清算请求数据块，该数据块包含了支付总额和交易标识号，以及资金清算令牌。支付网关收到清算请求后，解开有关加密的数据块，进行相关的有效性、一致性的检验，然后通过银行内部的资金清算网络把款项从持卡人账号划到商家的账号上。接着，支付网关向商家返回清算响应消息以通知商家转账的结果。商家须保存该响应消息以备日后核对之用。2．支付资金清算商家向支付网关发送清算请求消息。其包括：经商五、平安电子交易〔SET〕保护〔1〕购物者在支持SET标准的网站上购物。〔2〕商家的WWW效劳器将SET加密的交易信息传输给结算卡处理中心，由后者将此交易信息解密并进行处理。〔3〕结算卡处理中心将此交易信息发到消费者结算卡的发行机构，请求批准。〔4〕商家的网站收到消费者开户银行批准交易的通知。〔5〕商家将商品送出，并