电子支付安全作业.doc

装订线安徽工商职业学院工商管理系实训报告 课程名称电子商务安全与支付实训内容电子商务安全与支付认知实训学 号姓 名班 级11电商商务（1）班成 绩教师评语教师签名： 一、实训目的电子商务安全与支付认知实训二、实训要求1、遵守机房的相关管理规定2、严禁玩游戏、看电影3、用2节课完成本报告三、实训过程、结果及体会1、请利用所学知识，谈谈你对下图的理解。1、答：物流、信息流、资金流、商流是商务活动的四大环节。商流受物流、信息流、资金流影响较大。信息流主要通过网站建立收集的，与网站好坏有很大关系。资金流受到网上支付安全和网上支付快捷影响较大。物流主要受物流配送体系影响。网站建立、网上支付、配送体系他们受到国家宏观政策法规和相关技术支持以及他们的标准建设等因素影响。2、下图是招商银行个人银行大众版的登陆界面，请说明图中附加码的作用。2、答：也作验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。 验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式进行不断的登陆、灌水。因为验证码是一个混合了数字或符号的图片，人眼看起来都费劲，机器识别起来就更困难。3、比尔盖茨说：“传统银行将成为21世纪的恐龙”。请谈谈你的理解。传统银行将成为21世纪的恐龙我的理解是:21世界传统银行将会逐渐被网上电子银行所取代，随着网上交易的普及网络信息安全的发展网上支付变得更加安全快捷。传统银行的本质是资金中介，即一手吸引存款，一手发放贷款。但随着客户越来越融入网络社会， “未来这一切，无论融资还是吸存都可能会在网络社区里解决”。未来可能形成一个既不同于商业银行间接融资、也不同于资本市场直接融资的第三种金融运行机制，可称之为“互联网直接融资市场”或“互联网金融模式”。在这种模式中，资金供需双方由于对对方的信息完全了解，资金中介将不再被需要。4、什么是第三方支付？主要的第三方支付平台有哪些？所谓第三方支付，就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。主要的第三方支付平台：易宝(YeePay)、支付宝(AliPay)、财富通、快钱、首信易、环讯、chinapay、百汇通、云网、百付宝等。5、从支付和安全二方面分析：电子商务既然有这么多优点，为什么网上交易还不普及？(1)我国网上支付存在的问题 3.1安全仍是亟待解决的问题 电子商务的安全问题一直是备受关注的问题，虽然有很多解决方案，但依然存在很多问题。 3.1.1网络安全性方面知识普及不足 目前我国对于网民在网站安全性方面的知识普及力度远远不够。CNNIC报告的调查结果显示，当前网民中绝大部分对电子签名的概念不够清晰，其中19.1%的网民认为电子签名是将手写签名或印章扫描成数字格式，23.5%的网民认为是账户密码。四成以上网民从来没有关注过网站数字证书的问题。这充分说明了在网民中普及网络安全知识的重要性。 3.1.2数字证书应用的服务欠缺 各家银行在提供银行卡网上支付服务时，为保证客户账户安全性多数要启用数字证书。付款人必须经过向银行申请、安装数字证书、下载指定软件等。安装数字证书往往对客户计算机的硬件和软件有一定的要求，尤其是软件设置的问题。有些客户很难通过网上的说明安装数字证书，解决这些问题需要技术人员上门处理，限于人员问题，各家银行很难对该项服务进行很好的支持，从而限制了该项业务的发展。除此以外，我国的数字证书主要在交易中的支付环节使用。电子商务交易中的其他环节对信息完整性、保密性、真实性和不可抵赖性很少通过证书来保护。 3.2网上支付工具发展滞后 小额交易中使用电子现金支付要比使用银行卡支付更方便快捷、成本更低。同样,由于纸质支票的处理成本较高、支付速度慢等原因,电子支票的使用很好的解决企业网上支付问题。目前我国网上支付工具的发展和使用极不平衡。电子现金方面的开发和应用与国外比还有很大差距,电子支票基本上是空白,网上支付主要集中在银行卡，其对电子商务的支撑也体现在BTOC和CTOC支付技术相对成熟，而对BTOB的支付始终没有成熟和完善的解决方案。 3.3认证机构缺乏统一建设 为了保证网上交易的安全性，数字证书是目前通用的身份认证的技术手段。目前我国的认证机构可以划分为银行、行业和地方三个体系。众多的认证机构纵横交叉，给用户带来不便。即使是银行系统，各银行的证书也很难交叉认证。在建立CFCA时,央行就表达了统一电子证书的意愿,但直到现在,真正使用CFCA证书的商业银行屈指可数。不少有实力的银行纷纷自建CA系统,由于这些电子证书不能相互通用,对于消费者和商家不得不拥有多家银行的数字证书才能使用该银行提供的网上支付服务，大大阻碍网上支付业务的发展,影响网上支付的效率和准确性,导致重复建设和资源浪费。4网上支付平台无法统一 作为网上支付的主力军，国内的各大商业银行都开设了自己的网站，并提供具有支付能的网上银行业务。但这些网上银行互不相连，技术缺乏统一性。我国大部分的网上银行是采用SSL协议进行安全控制，但也有些银行则采用SET协议。这两种协议对客户端和服务器 端的的软件要求有很大差异，这种缺乏统一规划的先天不足，给未来的网上银行整合增加难度，也带来了跨行支付问题。目前各银行均只接受自己银行提供的网上支付工具,这就使得在不同银行开户的收付双方无法完成跨行的网上支付。 3.5网上支付法律基础薄弱立法明显滞后 我国电子商务立法明显滞后,在一定程度上影响了网上银行的发展。第三方支付平台的法律地位等问题，目前较为模糊。根据我国商业银行法和公司法中对商业银行的定义，第三方支付平台虽然从某种程度上说已经具备了银行的一些特征，但毕竟不是银行，没 有明确的法规对其进行监管。由中国人民银行发布的电子支付指引（第一号），虽然可以说是针对电子支付出台的规定，但是，它的法律约束力或适用范围还有待明确。可见，我国电子支付方面的立法还有很大面积的空白地带。（2）网上交易的安全隐患 网上交易的安全问题不仅包括了计算机系统的隐患还包括了一些自身独有的问题。 数据的安全。一个网上交易必然要存储大量的商务数据这是其运转的核心。一旦发生数据丢失或损坏后果不堪设想。尤其这些数据大部分是商业秘密一旦泄露将造成不可挽回的损失。 交易的安全。这也是网上交易独有的。在我们日常生活中进行一次交易必须办理一定的手续由双方签发各种收据凭证并签名盖子以作为法律凭据。但在网上交易中交易在网上进行双方甚至不会见面那么一旦一方反悔另一方怎样能够向法院证明合同这就需要一个网上认证机构对每一笔业务进行认证以确保交易的安全避免恶意欺。6、你认为淘宝网的交易模式有没有什么缺点？淘宝网的交易模式的缺点： 1、卖方资金积压问题。买方收到商品通知“支付宝”后，“支付宝”才能与卖方结算，向卖方支付货款。因此，对于卖方而言，存在着支付周期过长、资金积压的问题。尤其是对于规模较小的卖方，资金的积压问题很有可能造成其无法持续经营，因此退出C2C市场。 2、 缺少退货情况的处理。“淘宝网”网上交易流程中未涉及对于退货情况的特殊处理，而退货情况是极为常见的。现在“淘宝网”交易流程中若买方对于商品不满意或有其他原因，买方需在“支付宝”要求的期限内申请“退款”，退款处理周期也较长。此外，若买方未在此期限内申请，那么“支付宝”将直接将货款汇至卖方账户，买方将无法追回此次交易的货款。 3、 缺少对卖方的约束。在交易流程中缺少对卖方的约束，卖方在网上发布的商品信息很有可能是其没有或缺货的商品，因此买方下了订单后，卖方才提示买方说自己缺货，造成此次交易失败。这种对卖方约束的缺少，必然在一定程度下降低了“淘宝网”向买方提供服务的质量。 4、第三方平台无法处理交易纠纷。“支付宝”在交易中只起到中介的作用，对于买卖双方的交易纠纷，“支付宝”或“淘宝网”都无法处理。 5、第三方支付平台