支付协议与结算认证系统

全国高等院校电子商务系列实用规划教材,网络金融与电子支付主编：李蔚田,第7章支付协议与结算认证系统,学习目标,通过对本章内容的学习，要了解电子商务存在哪些风险，SSL协议的优点及应用，SET协议的应用，SSL和SET协议的比较，客户认证主要包括哪些方面，认证中心的功能，证书的发放。重点要掌握电子商务的安全要求，SSL安全协议的基本概念和服务，结构及运行步骤，SET协议的目标、工作原理，SET支付系统的组成，涉及的范围以及各种安全认证技术，数字证书的分类等内容。,第7章支付协议与结算认证系统,电子支付安全技术概述网络支付协议结算认证系统,7.1电子支付安全技术概述,7.1.1电子支付网络与密码系统电子支付密码原理及业务流程支付密码系统实现的基本原理支付密码系统的业务流程,7.1电子支付安全技术概述,图7.1包含汉字和大写数字的系统原理框图,7.1电子支付安全技术概述,图7.2银行向客户提供电子支付密码器的流程,7.1电子支付安全技术概述,图7.3基于电子支付密码的自动容错识别系统处理流程,7.1电子支付安全技术概述,电子支付密码系统的模式密码签模式单一的支付密码器使用IC卡的支付密码器数据加密技术私有密钥加密技术公开密钥加密技术数字信封技术数字摘要与数字签名技术,7.1电子支付安全技术概述,图7.4私有密钥加密示意图,7.1电子支付安全技术概述,图7.5公开密钥加密技术示意图,7.1电子支付安全技术概述,表7-1对称密钥和非对称密钥技术对比,7.1电子支付安全技术概述,图7.6数字信封技术工作原理,7.1电子支付安全技术概述,图7.7数字摘要技术工作原理,7.1电子支付安全技术概述,7.1.2网络支付安全交易电子支付安全交易控制安全电子交易协议(SET),7.2网络支付协议,7.2.1网络支付的安全问题电子商务交易带来的安全威胁销售者面临威胁购买者面临威胁电子商务的安全风险来源信息传输风险信用风险管理方面的风险法律方面的风险,7.2网络支付协议,电子商务的安全管理技术方面的考虑必须加强监管社会的法律政策与法律保障,7.2网络支付协议,7.2.2SSL网络传输安全协议SSL安全协议主要提供的服务SSL安全协议的基本概念SSL安全协议主要提供3方面的服务SSL安全协议的运行SSL整体结构SSL安全协议的运行步骤,7.2网络支付协议,SSL安全协议的应用银行卡非SET电子商务支付系统(SSL)支付系统的特点银行直接参与的非SET电子商务支付系统SSL协议的基本属性,7.2网络支付协议,7.2.3SET协议SET支付系统的组成持卡人(CardHolder)商家(Merchant)发卡银行(IssuingBank)收单银行(AcquiringBank)支付网关(PaymentGateway)认证中心CA(CertificateAuthority),7.2网络支付协议,SET协议的工作流程SET安全协议运行的目标SET安全协议的工作原理SET安全协议涉及的范围,7.2网络支付协议,图7.8SET协议的工作原理图,7.2网络支付协议,图7.9CA的作用,7.2网络支付协议,7.2.4其他协议安全外壳协议SSH套接字安全协议SOCKS安全超文本传输协议(S-HTTP),7.3结算认证系统,7.3.1证书简介客户认证身份认证信息认证安全认证技术数字证书的分类个人证书(PersonalDigitalID)企业证书(ServerID)软件证书,7.3结算认证系统,7.3.2证书的发放注册机构认证中心功能的实现选择认证中心时应考虑的问题申请RA的功能证书的申请操作流程,7.3结算认证系统,图7.10认证中心的结构示意图,7.3结算认证系统,证书发放持卡人证书商户证书支付网关证书收单行证书发卡行证书证书更新证书撤销,7.3结算认证系统,图7.11证书的更新流程图,7.3结算认证系统,7.3.3应用案例中国电信CA认证系统(CTCA)中国电信CA认证系统的定位中国电信CA认证系统的发展历程中国电信CA认证系统的技术特点加快建立完善的电子商务CA认证系统中国电信CA认证系统与其他CA相比的优势,7.3结算认证系统,7.3.3应用案例中国电信CA认证系统(CTCA)中国电信CA认证系统的定位中国