第三章网上支付系统ppt课件

知识目标了解网上支付系统的概念；了解网上支付系统的功能；熟悉网上支付系统的组成；掌握银行卡支付系统的业务流程；掌握网上银行系统的优势；理解全国电子联行系统的基本概念。技能目标熟悉多种网上支付系统的业务流程。,学习目标,网上支付系统,第二节传统支付系统的组成、设计与加密技术,第一节网上支付系统概述,第三节我国目前的支付系统,网上支付系统,网上支付系统是指消费者、商家和金融机构之间使用安全电子工具将支付或资金流转的支付系统，即把新型支付手段的支付信息通过网络安全传送到银行或相应的处理机构，以实现网上支付。,第一节网上支付系统概述,一、网上支付系统的概念,安全可靠的网上支付系统,第一节网上支付系统概述,5.,要有安全、快速、可靠的认证机制,能取得交易各方的信任。,（二）网上支付系统的功能,第一节网上支付系统概述,第二节网上支付系统的构成,第二节网上支付系统的构成,第二节网上支付系统的设计,（一）网上支付系统的安全性要求,第二节网上支付系统的设计,（二）安全的网上支付系统需要考虑的主要因素,（三）安全的网上支付系统的设计原则,第二节网上支付系统的设计,第二节网上支付系统的流程设计,.,12,1对称加密,对称加密又称为单钥加密或私钥加密，即收发信双方同用一个密钥去加密和解密数据，常见的对称加密算法为DES（dataencryptstandard）和IDEA等算法,目前广泛使用的是3DES。,对称加密流程示意图,第二节网上支付系统的加密技术,对称加密方法对信息编码和解码的速度很快，效率也很高，但需要细心保存密钥。如果发送者和接收者处在不同地点，就必须当面或在公共传送系统（电话系统、邮政服务）中无人偷听偷看的情况下交换密钥。所以对称加密的一个问题就出在密钥的分发上，包括密钥的生成、传输和存放。在公共网络上进行密钥发布非常麻烦，如果企业有几千个在线顾客，那么密钥的发布就很难满足要求。对称加密的另一个问题是其规模无法适应互联网这类大环境的要求。每两个人通信就要求一个密钥，n个人彼此之间进行保密通讯就需要n（n-1）/2个密钥。想用互联网交换保密信息的每对用户都需要一个密钥，这时密钥组合就会是一个天文数字。,第二节网上支付系统的加密技术,2）非对称加密,非对称加密又称为公开密钥加密或双钥加密，1977年麻省理工学院的三位教授（Rivest、Shamir和Adleman）发明了RSA公开密钥密码系统，它是最常用的一种不对称加密算法。RSA公开密钥密码系统使用一对不同的密钥，给别人用的就叫公钥，给自己用的就叫私钥。这两个可以互相并且只有为对方加密或解密，用公钥加密后的密文，只有私钥能解。,第二节网上支付系统的加密技术,2）非对称加密,非对称加密技术示意图,第二节网上支付系统的加密技术,2）非对称加密,非对称加密有若干优点：第一，在多人之间进行保密信息传输所需的密钥组合数量很小。发布者只需要一对密钥即可，把公钥告知大家，每个人用公钥加密后的密文相互无法解密，只有发布者能用私钥解密。第二，公钥的发布不成问题，它没有特殊的发布要求，可以在网上公开。第三，非对称加密可用于电子签名。采用非对称加密技术，除签名者外他人无法冒充签名，而且签名者事后也无法否认自己以电子方式签过文档，因为只有签名者拥有私钥。,第二节网上支付系统的加密技术,非对称加密系统也有缺点，例如，加密解密的速度比对称加密的速度慢得多。非对称加密系统并不是要取代对称加密系统，恰恰相反，它们是相互补充的。如可用非对称加密在互联网上传输对称加密系统的密钥，而用对称加密方式加密报文，即DES用于明文加密，RSA用于DES密钥的加密。由于DES加密速度快，适合加密较长的报文；而RSA可解决DES密钥分配的问题。,2）非对称加密,第二节网上支付系统的加密技术,第三节我国目前的支付系统,一、银行卡支付系统,第三节我国目前的支付系统,第三节我国目前的支付系统,（二）银行卡支付系统的参与者,1、发卡行银行2、收单行银行、ATM、柜台3、商户4、持卡人5、银行卡信息交换中心6、清算银行,（三）银行卡支付系统的特点,第三节我国目前的支付系统,（四）银行卡支付系统的业务流程,第三节我国目前的支付系统,二、ATM系统和POS系统,（一）ATM系统,第三节我国目前的支付系统,（一）ATM系统,ATM系统的分类,第三节我国目前的支付系统,（一）ATM系统的功能,第三节我国目前的支付系统,（一）ATM系统,ATM系统的工作方式,第三节我国目前的支付系统,（一）ATM系统的安全性问题,第三节我国目前的支付系统,二、ATM系统和POS系统,（二）POS系统,第三节我国目前的支付系统,二、ATM系统和POS系统,第三节我国目前的支付系统,（二）POS系统的功能,第三节我国目前的支付系统,管理功能,自动授权功能,信息管理功能,自动转账功能,（三）POS系统的安全性问题,第三节我国目前的支付系统,三、网上银行系统,（一）网上银行系统的构成,第三节我国目前的支付系统,三、网上银行系统,（二）网上银行系统的优势,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,三、网上银行系统,（三）网上银行系统建设的目标,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,三、网上银行系统,（三）网上银行系统建设的原则,第三节我国目前的支付系统,（四）网上银行系统交易流程,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,以下图为模板制作一份网上银行系统交易流程图,三、网上银行系统,（一）网上银行系统的构成,第三节我国目前的支付系统,三、网上银行系统,（二）网上银行系统的优势,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,1、提高银行服务效率自动化、跨时空2、降低银行运营成本人力、物力、财力3、拓展银行新兴业务网上证券、网上购物、网上缴费,三、网上银行系统,（三）网上银行系统建设的目标,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,1、准确可靠自动化处理、高精度运算、加密防伪2、安全保密加密授权3、及时有效高精度、高速度、高容量4、连续可扩新技术的运用5、开放多功能业务扩展,三、网上银行系统,（三）网上银行系统建设的原则,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,三、网上银行系统,（四）网上银行系统交易流程,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,开通网银浏览商品确定订单选择网银支付身份认证支付操作银行验证支付成功商家验证发货,四、全国电子联行系统,（一）全国电子联行系统简介,第三节我国目前的支付系统,（二）全国电子联行系统的特点,第三节我国目前的支付系统,四、全国电子联行系统,四、全国电子联行系统,（三）全国电子联行系统的组成,第三节我国目前的支付系统,四、全国电子联行系统,（四）全国电子联行系统的业务处理流程,全国电子联行系统是一个集中式星型信息处理系统，主要包括主站系统、小站系统和卫星系统三个部分。主站系统设在总行清算中心，清算总中心又称电子联行转发行；小站系统设在清算分中心，清算分中心又称电子联行发报行和收报行。,第三节我国目前的支付系统,全国电子联行系统的业务处理流程包括以下几个环节:(1)商业银行分/支行(即汇出行)把支付指令以纸质凭证或电子报文的方式提交到当地的中国人民银行分/支行(即发报行)。(2)发报行将支付指令经账务处理(即借记汇出行账户)后将支付信息送入系统,经卫星通信线路传输到总行清算总中心。(3)总行清算总中心(即信息交换中心)将支付指令按收报行清分后，经卫星通信线路发送到相应的收报行。(4)收报行接收到支付指令后,按汇入行分类。(5)收报行对汇入账户贷记后，为每家汇入行生成支付凭证和清单井送交汇入行。,四、全国电子联行系统,（五）全国电子联行系统建设和发展的意义,第三节我国目前的支付系统,五、同城清算系统,（一）同城清算系统概述,第三节我国目前的支付系统,同城清算系统是由一个地区内需要进行票据交换的各个银行所组成，并由中民人行拥有和运行的系统。其主要负责同城支付交易的资金清算，通常以批量处理方式实现支付命令的处理，通过同城清算系统集中的电子贷记和借记方式实现资金清算,并通过多方净额结算定时进账的方法控制支付风险。全部的同城跨行支付和大部分的同城行内支付，都是通过同城清算系统进行票据交换,并完成资金结算的。,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,五、同城清算系统,（二）同城清算系统的类型,第三节我国目前的支付系统,（三）同城清算系统的建设目标,网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。,第三节我国目前的支付系统,1、应用