第7章 支付协议与结算认证系统.ppt

全国高等院校电子商务系列实用规划教材 网络金融与电子支付主编 李蔚田 第7章支付协议与结算认证系统 学习目标 通过对本章内容的学习 要了解电子商务存在哪些风险 SSL协议的优点及应用 SET协议的应用 SSL和SET协议的比较 客户认证主要包括哪些方面 认证中心的功能 证书的发放 重点要掌握电子商务的安全要求 SSL安全协议的基本概念和服务 结构及运行步骤 SET协议的目标 工作原理 SET支付系统的组成 涉及的范围以及各种安全认证技术 数字证书的分类等内容 第7章支付协议与结算认证系统 电子支付安全技术概述网络支付协议结算认证系统 7 1电子支付安全技术概述 7 1 1电子支付网络与密码系统电子支付密码原理及业务流程支付密码系统实现的基本原理支付密码系统的业务流程 7 1电子支付安全技术概述 图7 1包含汉字和大写数字的系统原理框图 7 1电子支付安全技术概述 图7 2银行向客户提供电子支付密码器的流程 7 1电子支付安全技术概述 图7 3基于电子支付密码的自动容错识别系统处理流程 7 1电子支付安全技术概述 电子支付密码系统的模式密码签模式单一的支付密码器使用IC卡的支付密码器数据加密技术私有密钥加密技术公开密钥加密技术数字信封技术数字摘要与数字签名技术 7 1电子支付安全技术概述 图7 4私有密钥加密示意图 7 1电子支付安全技术概述 图7 5公开密钥加密技术示意图 7 1电子支付安全技术概述 表7 1对称密钥和非对称密钥技术对比 7 1电子支付安全技术概述 图7 6数字信封技术工作原理 7 1电子支付安全技术概述 图7 7数字摘要技术工作原理 7 1电子支付安全技术概述 7 1 2网络支付安全交易电子支付安全交易控制安全电子交易协议 SET 7 2网络支付协议 7 2 1网络支付的安全问题电子商务交易带来的安全威胁销售者面临威胁购买者面临威胁电子商务的安全风险来源信息传输风险信用风险管理方面的风险法律方面的风险 7 2网络支付协议 电子商务的安全管理技术方面的考虑必须加强监管社会的法律政策与法律保障 7 2网络支付协议 7 2 2SSL网络传输安全协议SSL安全协议主要提供的服务SSL安全协议的基本概念SSL安全协议主要提供3方面的服务SSL安全协议的运行SSL整体结构SSL安全协议的运行步骤 7 2网络支付协议 SSL安全协议的应用银行卡非SET电子商务支付系统 SSL 支付系统的特点银行直接参与的非SET电子商务支付系统SSL协议的基本属性 7 2网络支付协议 7 2 3SET协议SET支付系统的组成持卡人 CardHolder 商家 Merchant 发卡银行 IssuingBank 收单银行 AcquiringBank 支付网关 PaymentGateway 认证中心CA CertificateAuthority 7 2网络支付协议 SET协议的工作流程SET安全协议运行的目标SET安全协议的工作原理SET安全协议涉及的范围 7 2网络支付协议 图7 8SET协议的工作原理图 7 2网络支付协议 图7 9CA的作用 7 2网络支付协议 7 2 4其他协议安全外壳协议SSH套接字安全协议SOCKS安全超文本传输协议 S HTTP 7 3结算认证系统 7 3 1证书简介客户认证身份认证信息认证安全认证技术数字证书的分类个人证书 PersonalDigitalID 企业证书 ServerID 软件证书 7 3结算认证系统 7 3 2证书的发放注册机构认证中心功能的实现选择认证中心时应考虑的问题申请RA的功能证书的申请操作流程 7 3结算认证系统 图7 10认证中心的结构示意图 7 3结算认证系统 证书发放持卡人证书商户证书支付网关证书收单行证书发卡行证书证书更新证书撤销 7 3结算认证系统 图7 11证书的更新流程图 7 3结算认证系统 7 3 3应用案例 中国电信CA认证系统 CTCA 中国电信CA认证系统的定位中国电信CA认证系统的发展历程中国电信CA认证系统的技术特点加快建立完善的电子商务CA认证系统中国电信CA认证系统与其他CA相比的优势 7 3结算认证系统 7 3 3应用案例 中国电信CA认证系统 CTCA 中国电信CA认证系统的定位中国