网上支付与安全交易.ppt

1 网上支付与安全交易 如何申请一卡通如何申请一网通取款秘码 查询秘码 一网通 2 思考 一卡通与一网通有什么不同 网上银行与传统银行有何不同 网上银行在电子商务的支付中有何优势 网上支付与安全交易 3 网上支付与安全交易 1电子货币2网上银行3网上支付4电子商务安全交易体系5电子商务安全交易协议 4 1电子货币 1 1电子货币的发行1 2电子货币的分类1 3电子现金的特点1 4e现金的安全防范措施 5 1 1电子货币的发行 电子货币的发行电子货币发行和运行的流程分为3个步骤 即发行 流通和回收以下为电子货币发行的图示 6 1 1电子货币的发行 图5 2电子货币的发行 7 1 1电子货币的发行 中介机构的介入 图5 3有中介机构介入的电子货币体系 8 1 2电子货币的分类 按支付方式分类可将电子货币分为以下4种 储值卡型 信用卡应用型 存款利用型 现金模拟型 个人信用 9 1 2电子货币的分类 储值卡型电子货币的特点 消费者必须用现金购买相同价值的卡 凭卡消费 不计名 不挂失 通面值较小 一般为20元 50元 100元等 大多为IC卡 神州行充值卡实行双向计费政策 通话时 系统将会随时计算卡内余额 当余额小于10元或仅够通话60秒时 会以提示音提醒 当卡内余额为0时 通话会被自动切断 请及时用充值卡充值 10 1 2电子货币的分类 信用卡应用型电子货币信用卡的概念 信用卡是银行或专门的发行公司发给消费者使用的一种信用凭证 是一种把支付与信贷两项银行基本功能融为一体的业务 信用卡的基本功能ID功能结算功能信息记录功能信用卡的附加服务功能应用特性 11 信用卡应用型电子货币 A 信用卡卡号 16位凸印的数字代表您的招商银行信用卡卡号 B 起用月 年 MM YY 卡片开始使用时间 前面为月份 后面为年份后两位 C 有效月 年 MM YY 卡片使用的有效时间 前面为月份 后面为年份后两位 亦是续卡换发时间 如逾期您未收到换发的新卡 请立即与我行联系 D 您的英文姓名 您在填写申请书时填写的英文姓名 建议使用您护照上的英文姓名 一般情况下与您的汉语拼音姓名相同 以避免使用上的不便 E 信用卡种类的标识 您持有的信用卡种类 根据标识 您的信用卡可在有相应标识的特约商店消费 在有相应标志的ATM机上预借现金 12 F 卡片磁条磁条上录有您的重要资料 请避免刮伤或与磁性物品放置在一起 以免磁条受损 G 个人签名栏拿到卡片后 请您立即签上您惯用的签名式样 建议使用油性签字笔或圆珠笔 日后用卡交易时也请签上相同式样的签名 H 客户服务热线您在使用卡片过程中有任何的疑问 请拨打我们全年365天 每天24小时客户服务热线800 820 5555 提醒您 它可是免费的喔 手机用户及未开通800业务的地区则请拨打021 38784800 I 海外服务热线您在国外使用卡片过程中有任何的疑问 请拨打86 21 38784800致电我行的24小时客户服务热线咨询 J 卡号末四位号码您的信用卡卡号的末四位号码 与正面凸印的卡号末四位号码一致 以防止您的卡片被不法分子伪冒 K CVV2码 威士卡 在信用卡背面的签名栏上 紧跟在卡号末四位号码的后面印有3位保安数字 即CVV2码 威士卡 当您使用信用卡进行电视 电话购物和网上交易时 特约商户会根据需要要求您输入此号码以核实您的身份 13 14 15 16 17 1 2电子货币的分类 存款利用型电子货币特点 通过计算机通信网络安全移动存款支付以完成结算 有现金结算和移动存款的结算两种结算方法 18 1 2电子货币的分类 现金模拟型电子货币现金支付的特点电子现金的实现e现金的实现手段Mondex的实现手段 19 1 2电子货币的分类 电子现金的普及 表5 1主要的现金模拟型电子货币 20 1 2电子货币的分类 个人信用个人信用的基本概念个人信用评级标准参见表5 2某银行个人信用评级标准 21 1 2电子货币的分类 表5 2个人信用评级标准 22 1 3电子现金的特点 电子现金的匿名性现金模拟型的电子货币 与信用卡应用型和存款利用型的最大区别在于 可以实现结算的匿名性 电子现金用于个人支付电子现金不同于信用卡应用型电子货币 它能用于个人之间的支付 23 1 4电子现金的安全防范措施 盲签名 的密码技术电子现金的序列号电子现金支付时的处理过程电子现金的流通次数 24 2网上银行 2 1网上银行的基本概念2 2银行基本业务 25 2 1网上银行的基本概念 网上银行的定义网上银行在电子商务中的地位网上银行的特点无分支机构开放性与虚拟化智能化 三A银行 创新化运营成本低以已有的业务处理系统为基础联系现有的业务系采用Internet Intranet技术 26 2 2银行基本业务 家庭银行 HomeBanking 企业银行 FirmBanking 信用卡业务各种支付国际业务信贷特色服务商务服务信息发布 27 3网上支付 3 1电子商务网上购物流程3 2网上支付模式 28 3 1电子商务网上购物流程 信用卡购物流程 图5 4信用卡购物流程 29 3 1电子商务网上购物流程 网上购物流程 图5 5网上购物流程示意图 30 3 2网上支付模式 面向商户的MOSET MerchantOrientedSET 模式无证书SET CertLessSET 模式完全SET模式单纯SSL模式 收银机 POS仿真 31 4电子商务安全交易体系 4 1电子商务系统安全的概念4 2电子商务的安全要求4 3信息加密技术4 4电子商务安全交易方法 32 4 1电子商务系统安全的概念 电子商务系统硬件安全电子商务系统软件安全电子商务系统运行安全电子商务安全立法 33 4 2电子商务的安全要求 信息传输的保密性交易文件的完整性信息的不可否认性交易者身份的真实性 34 4 3信息加密技术 加密和解密算法和密钥密码系统的构成 图5 7密码系统的构成 35 4 3信息加密技术 通用密钥密码体制 图5 9通用密钥密码体制 36 4 3信息加密技术 公开密钥密码体制 Kex X的加密密钥 Key X的解密密钥 其他密钥依次类推 图5 10公开密钥密码体制 37 4 3信息加密技术 RSA算法 利用质因数分解的困难性开发的算法加密密钥 e和n 公开 解密密钥 d和n d值保密 加密 C E M Memodn 由明文M到密文C 解密 M D C Cdmodn 由密文C到明文M 38 4 4电子商务安全交易方法 数字摘要 数字签名和数字时间戳 图5 11数字签名 39 4 5数字证书与认证中心 数字证书数字证书原理由ITUX 509V3国际标准所规定的内部格式参见表5 4数字证书的内部格式数字证书的类型个人凭证 PersonalDigitalID 企业 服务器 凭证 ServerID 软件 开发者 凭证 DeveloperID 40 4 5数字证书与认证中心 认证中心认证中心 CA CertificationAuthority 就是承担网上安全电子交易认证服务 签发数字证书 并能确认用户身份的服务机构 认证中心的作用证书的颁发 更新 查询 作废和归档 41 4 5数字证书与认证中心 认证的分级体系 图5 12CA证书信任分级体系 42 4 5数字证书与认证中心 数字证书申请责任书申请中国协卡认证体系 SHECA 个人数字证书必须遵循的规程 综合应用参见信息加密 数字签名 以及认证中心结合使用的实例 43 4 5数字证书与认证中心 图5 13信息加密和数字签名的综合处理流程 44 5电子商务安全交易协议 5 1SSL协议5 2SET协议 45 5 1SSL协议 SSL协议概述SSL的基本结构认证服务器的身份认证客户端的身份 46 5 2SET协议 SET协议概述SET协议的设计指导思想SET的优点SET安全协议的缺陷 47 思考题