网上支付与安全交易

2020/4/30,1,案例：招商银行的网上业务招商银行简介招商银行（）招商银行的网上业务储蓄一卡通电话银行业务Internet“一网通”,第五章网上支付与安全交易,第五章网上支付与安全交易,如何申请一卡通如何申请一网通取款秘码：查询秘码：一网通,2020/4/30,2,思考：一卡通与一网通有什么不同？网上银行与传统银行有何不同？网上银行在电子商务的支付中有何优势？,第五章网上支付与安全交易,第五章网上支付与安全交易,2020/4/30,3,第五章网上支付与安全交易,51电子货币52网上银行53网上支付54电子商务安全交易体系55电子商务安全交易协议,第五章网上支付与安全交易,2020/4/30,4,51电子货币,511电子货币的发行512电子货币的分类513电子现金的特点514e现金的安全防范措施,第五章网上支付与安全交易,2020/4/30,5,511电子货币的发行,电子货币的发行电子货币发行和运行的流程分为3个步骤，即发行、流通和回收以下为电子货币发行的图示：,第五章网上支付与安全交易,2020/4/30,6,511电子货币的发行,第五章网上支付与安全交易,图5-2电子货币的发行,2020/4/30,7,511电子货币的发行,中介机构的介入,第五章网上支付与安全交易,图5-3有中介机构介入的电子货币体系,2020/4/30,8,512电子货币的分类,按支付方式分类可将电子货币分为以下4种：储值卡型：信用卡应用型：存款利用型：现金模拟型：个人信用：,第五章网上支付与安全交易,2020/4/30,9,512电子货币的分类,储值卡型电子货币的特点：消费者必须用现金购买相同价值的卡，凭卡消费；不计名、不挂失；通面值较小，一般为20元、50元、100元等；大多为IC卡；,第五章网上支付与安全交易,神州行充值卡实行双向计费政策，通话时，系统将会随时计算卡内余额，当余额小于10元或仅够通话60秒时，会以提示音提醒。当卡内余额为0时，通话会被自动切断。请及时用充值卡充值。,2020/4/30,10,512电子货币的分类,信用卡应用型电子货币信用卡的概念：信用卡是银行或专门的发行公司发给消费者使用的一种信用凭证，是一种把支付与信贷两项银行基本功能融为一体的业务。信用卡的基本功能ID功能结算功能信息记录功能信用卡的附加服务功能应用特性,第五章网上支付与安全交易,2020/4/30,11,信用卡应用型电子货币,A、信用卡卡号：16位凸印的数字代表您的招商银行信用卡卡号。B、起用月/年（MM/YY）：卡片开始使用时间（前面为月份，后面为年份后两位）。C、有效月/年（MM/YY）：卡片使用的有效时间（前面为月份，后面为年份后两位），亦是续卡换发时间，如逾期您未收到换发的新卡，请立即与我行联系。D、您的英文姓名：您在填写申请书时填写的英文姓名，建议使用您护照上的英文姓名（一般情况下与您的汉语拼音姓名相同），以避免使用上的不便。E、信用卡种类的标识：您持有的信用卡种类。根据标识，您的信用卡可在有相应标识的特约商店消费，在有相应标志的ATM机上预借现金。,2020/4/30,12,F、卡片磁条磁条上录有您的重要资料，请避免刮伤或与磁性物品放置在一起，以免磁条受损。G、个人签名栏拿到卡片后，请您立即签上您惯用的签名式样（建议使用油性签字笔或圆珠笔），日后用卡交易时也请签上相同式样的签名。H、客户服务热线您在使用卡片过程中有任何的疑问，请拨打我们全年365天、每天24小时客户服务热线800-820-5555（提醒您，它可是免费的喔），手机用户及未开通800业务的地区则请拨I、海外服务热线您在国外使用卡片过程中有任何的疑问，请拨打86-21-38784800致电我行的24小时客户服务热线咨询。J、卡号末四位号码您的信用卡卡号的末四位号码，与正面凸印的卡号末四位号码一致，以防止您的卡片被不法分子伪冒。K、CVV2码（威士卡）在信用卡背面的签名栏上，紧跟在卡号末四位号码的后面印有3位保安数字，即CVV2码（威士卡），当您使用信用卡进行电视、电话购物和网上交易时，特约商户会根据需要要求您输入此号码以核实您的身份。,2020/4/30,13,2020/4/30,14,2020/4/30,15,2020/4/30,16,2020/4/30,17,512电子货币的分类,存款利用型电子货币特点：通过计算机通信网络安全移动存款支付以完成结算。有现金结算和移动存款的结算两种结算方法。,第五章网上支付与安全交易,2020/4/30,18,512电子货币的分类,现金模拟型电子货币现金支付的特点电子现金的实现e现金的实现手段Mondex的实现手段,第五章网上支付与安全交易,2020/4/30,19,512电子货币的分类,电子现金的普及,第五章网上支付与安全交易,表5.1主要的现金模拟型电子货币,2020/4/30,20,512电子货币的分类,个人信用个人信用的基本概念个人信用评级标准参见表5.2某银行个人信用评级标准,第五章网上支付与安全交易,2020/4/30,21,512电子货币的分类,表5.2个人信用评级标准,第五章网上支付与安全交易,2020/4/30,22,513电子现金的特点,电子现金的匿名性现金模拟型的电子货币，与信用卡应用型和存款利用型的最大区别在于，可以实现结算的匿名性。电子现金用于个人支付电子现金不同于信用卡应用型电子货币，它能用于个人之间的支付。,第五章网上支付与安全交易,2020/4/30,23,514电子现金的安全防范措施,“盲签名”的密码技术电子现金的序列号电子现金支付时的处理过程电子现金的流通次数,第五章网上支付与安全交易,2020/4/30,24,52网上银行,521网上银行的基本概念522银行基本业务,第五章网上支付与安全交易,2020/4/30,25,521网上银行的基本概念,网上银行的定义网上银行在电子商务中的地位网上银行的特点无分支机构开放性与虚拟化智能化（“三A银行”）创新化运营成本低以已有的业务处理系统为基础联系现有的业务系采用InternetIntranet技术,第五章网上支付与安全交易,2020/4/30,26,522银行基本业务,家庭银行(HomeBanking)企业银行(FirmBanking)信用卡业务各种支付国际业务信贷特色服务商务服务信息发布,第五章网上支付与安全交易,2020/4/30,27,53网上支付,531电子商务网上购物流程532网上支付模式,第五章网上支付与安全交易,2020/4/30,28,531电子商务网上购物流程,信用卡购物流程,第五章网上支付与安全交易,图5-4信用卡购物流程,2020/4/30,29,531电子商务网上购物流程,网上购物流程,第五章网上支付与安全交易,图5-5网上购物流程示意图,2020/4/30,30,532网上支付模式,面向商户的MOSET(MerchantOrientedSET)模式无证书SET(CertLessSET)模式完全SET模式单纯SSL模式(收银机、POS仿真),第五章网上支付与安全交易,2020/4/30,31,54电子商务安全交易体系,541电子商务系统安全的概念542电子商务的安全要求543信息加密技术544电子商务安全交易方法,第五章网上支付与安全交易,2020/4/30,32,541电子商务系统安全的概念,电子商务系统硬件安全电子商务系统软件安全电子商务系统运行安全电子商务安全立法,第五章网上支付与安全交易,2020/4/30,33,542电子商务的安全要求,信息传输的保密性交易文件的完整性信息的不可否认性交易者身份的真实性,第五章网上支付与安全交易,2020/4/30,34,543信息加密技术,加密和解密算法和密钥密码系统的构成,第五章网上支付与安全交易,图5-7密码系统的构成,2020/4/30,35,543信息加密技术,通用密钥密码体制,第五章网上支付与安全交易,图5-9通用密钥密码体制,2020/4/30,36,543信息加密技术,公开密钥密码体制,第五章网上支付与安全交易,Kex:X的加密密钥，Key:X的解密密钥，其他密钥依次类推.图5-10公开密钥密码体制,2020/4/30,37,543信息加密技术,RSA算法*利用质因数分解的困难性开发的算法加密密钥：e和n(公开)解密密钥：d和n(d值保密)加密：C=E(M)=Memodn(由明文M到密文C)解密：M=D(C)=Cdmodn(由密文C到明文M),第五章网上支付与安全交易,2020/4/30,38,544电子商务安全交易方法,数字摘要、数字签名和数字时间戳,第五章网上支付与安全交易,图5-11数字签名,2020/4/30,39,545数字证书与认证中心,数字证书数字证书原理由ITUX.509V3国际标准所规定的内部格式参见表5-4数字证书的内部格式数字证书的类型个人凭证(PersonalDigitalID)企业(服务器)凭证(ServerID)软件(开发者)凭证(DeveloperID),第五章网上支付与安全交易,2020/4/30,40,545数字证书与认证中心,认证中心认证中心(CA，CertificationAuthority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。认证中心的作用证书的颁发、更新、查询、作废和归档。,第五章网上支付与安全交易,2020/4/30,41,545数字证书与认证中心,认证的分级体系,第五章网上支付与安全交易,图5-12CA证书信任分级体系,2020/4/30,42,545数字证书与认证中心,数字证书申请责任书申请中国协卡认证体系（SHECA）个人数字证书必须遵循的规程。综合应用参见信息加密、数字签名、以及认证中心结合使用的实例。,第五章网上支付与安全交易,2020/4/30,43,545数字证书与认证中心,第五章网上支付与安全交易,图5-13信息加密和数字签名的综合处理流程,2020/4/30,44,55电子商务安全交易协议,551SSL协议552SET协议,第五章网上支付与安全交易,2020/4/30,45,551SSL协议,SSL协议概述SSL的基本结构认证服务器的身份认证客户端的身份,第五章网上支付与安全交易,2020/4/30,46,552SET协议,SET协议概述SET协议的设计指导思想SET的优点SET安全协议的缺陷,第五章网上支付与安全交易,2020