网上支付与安全交易培训课件

1、第五章第五章 网上支付与平安交易网上支付与平安交易l第一节 网上银行l第二节 电子货币l第三节 电子商务平安第一节第一节 网上银行网上银行案例分析：一、概念二、地位三、特点四、运行机制模式五、网上银行根本业务六、网上银行的开展七、制 约网上银行开展的一些关键性问题第一节第一节 网上银行网上银行三、特点：1无分支机构2开放性与虚拟化3智能化：任何时间Anytime、任何地方Anywhere、以任何方式Anyhow为客户提供超越时空的智能化效劳，三A银行4创新化：电子货币5运营本钱低6以已有的业务处理系统为根底7将现有的业务系统有机的联系起来8采用Internet/Intranet技术 四、运行机

2、制模式： 1.完全依赖于Internet开展起来的全新的电子银行：特点是银行的所有业务都是通过互联网进行的，如SFNB平安第一网络银行 2.传统银行在Internet上建立的网站，如美国花旗银行我国的招商银行中国银行等。 五、网上银行根本业务工商银行业务类型 1 家庭银行 2 企业银行 3 信用卡业务 4各种支付 5 国际业务 6 信贷 7特色效劳 8商务效劳 9信息发布 六、六、 网上银行的开展网上银行的开展 1985年英国出现了全世界第一个全自动化银行年英国出现了全世界第一个全自动化银行 1989年年10月英国出现了全世界第一个月英国出现了全世界第一个 银行银行 1995年年10月美国出现

3、了全世界第一个网络银行：月美国出现了全世界第一个网络银行：SFNB 世界上现有上网银行世界上现有上网银行1000多家，网上银行多家，网上银行100多家多家 我国：第一个网络银行：招商银行我国：第一个网络银行：招商银行 到目前为止，我国已有上网银行到目前为止，我国已有上网银行41家，网上银行家，网上银行31家。家。七、制七、制 约网上银行开展的一些关键性问题约网上银行开展的一些关键性问题1 平安性问题平安性问题2 标准：标准：ssl协议、协议、set协议协议3 协议不统一协议不统一4 网上的小额交易面临困难网上的小额交易面临困难5 技术开展相对滞后技术开展相对滞后 作业分析作业分析l农行个人网上

4、银行使用l步骤l工行个人网上银行使用l招行个人网上银行使用l虚拟币使用l支付宝使用 动画演示第二节第二节 电子货币电子货币l一、概念一、概念 l二、发行和运行流程二、发行和运行流程 l三、种类三、种类 l四、网上支付四、网上支付 一、电子货币的概念 是指用一定金额的现是指用一定金额的现金或存款从发行者处金或存款从发行者处兑换并获得代表相同兑换并获得代表相同金额的数据，通过使金额的数据，通过使用某些电子化方法将用某些电子化方法将该数据直接转移给支该数据直接转移给支付对象，从而能够清付对象，从而能够清偿债务。偿债务。二、发行和运行流程 发行、流通、回收1简单流程简单流程A（电子货 币发行 者）Y（

5、电子货 币使用 者）X（电子货 币使用 者）现金或存 款流数据流1322中介机构的介入A（电子货币发行者）Y（电子货币使用者）X（电子货币使用者）现金或存款流数据流153a银行b银行42三、种类1、储值卡：是指某一行业或公司发行的可代替现金用的、储值卡：是指某一行业或公司发行的可代替现金用的IC卡卡或磁卡。如或磁卡。如 充值卡神州行等。充值卡神州行等。特点：特点：消费者必须用现金购置相同价值的卡，凭卡消费消费者必须用现金购置相同价值的卡，凭卡消费不计名、不挂失不计名、不挂失面值较小，一般为面值较小，一般为20元、元、50元、元、100元等元等大多为大多为IC卡卡2、信用卡 3、存款利用型电子货

6、币电子支票 l是一种电子货支付方法，其主要特点是，通过计算机通信网络平安移动存款以完成结算。l根本使用过程：无论个人或企业，负有债务的一方，签发支票或其他票据，交给有债权的一方，以结清债务，约定的日期到来时，持票人将该票据原件提交给付款人，即可领取到现金。4、现金模拟型电子货币电子现金、数字现金 l是一种表示现金的加密序列数，它可以用来表示现实中各种金额的币值。随着基于纸张的经济向数字经济的转变，电子现金将成为主流。l特点特点：匿名性、节省交易费用、节省传输费用、持有风险小、支付灵活方便、防伪造及防重复性、不可跟踪性。5、电子钱包l使用电子钱包的顾客通常在银行里都是有账户的。在使用电子钱包时，

7、将有关的应用软件安装到电子商务效劳器上，利用电子钱包效劳系统就可以把自己在电子货币或电子金融卡上的数据输入进去。在进行付款时，如果顾客要用电子信用卡付款，例如用Visa卡或者Mastercard卡等收付款时，顾客只要单击一下相应工程或相应图标即可完成，人们常将这种支付方式称为单击式或电击式支付方式。l特点：平安方便、本钱低四、网上支付1日常生活中信用卡购物流程日常生活中信用卡购物流程商店银行货物清单选择货物付款方式收据签收送货付款授权授权请求送货结束送货通知送货公司消费者 银行货物清单选择货物付款方式收据签收送货付款授权授权请求送货结束送货通知送货公司消费者网上商店第三节 电子商务平安l一、电

8、子商务系统平安的概念一、电子商务系统平安的概念l二、电子商务的平安要求二、电子商务的平安要求l三、信息加密技术三、信息加密技术 l四、电子商务平安交易方法四、电子商务平安交易方法一、电子商务系统平安的概念二、电子商务的平安要求三、电子商务平安措施l一信息加密技术一信息加密技术l1、根本概念：、根本概念：l加密：是指将数据进行编码，使它成为一种不可理解加密：是指将数据进行编码，使它成为一种不可理解的形式，这种不可理解的内容叫做密文。的形式，这种不可理解的内容叫做密文。l解密：是加密的逆过程，即将密文复原成原来可理解解密：是加密的逆过程，即将密文复原成原来可理解的形式。的形式。l算法和密钥：加密和

9、解密过程依靠两个元素，即是算算法和密钥：加密和解密过程依靠两个元素，即是算法和密钥。算法是加密或解密的一步一步的过程，在法和密钥。算法是加密或解密的一步一步的过程，在这个过程中需要一串数字，这个数字就是密钥。这个过程中需要一串数字，这个数字就是密钥。加 密 E解 密 D明 文 M明 文 MKd解 密 密 钥Ke加 密 密 钥密 文 C3密码体制lA通用密钥密码体制：通用密钥密码体制：加密密钥Ke和解密密钥Kd是通用的，即发送方和接收方使用同样密钥的密码体制。恺撒密码算法：l对于明文的各个字母，根据它在26个英文字母表中的排列位置，按某个固定间隔n变换字母即得到对应的密文。这处固定间隔的数字n就

10、是加密密钥，也是解密密钥。例：l明文：computer systems . . . . 如k=3 (密钥)l密文：frpsxwhu vbvwhpv 多表式密码算法： 密钥字串与明文同样长度也可不同长度，明文中每一个字母往后移动的间隔，与它在密钥字串中对应的字母本身在字母表中的位置有关。例：H O W A R E Y O UE N G L A N D E NL B C L R R B S H 明 文 密 钥 字 串 密 文+）DES算法 目前得到广泛应用的，通用密钥密码体制的典型代表是DES算法。DES算法在1977年作为数字化信息的加密标准，由美国商业部国家标准局制定标准，称为“数据加密标准。

11、并以“联邦信息处理标准公告的名称，于1977年1月15日正式公布。使用该标准，可以简单地生成DES码。DES算法 B 公开密钥密码体制公开密钥密码体制加密密钥和解密密钥不同，只有解密密钥是保密的，称为私人密钥，而加密密钥完全公开，称为公共密钥。K d z私人密钥K d y私人密钥K d x私人密钥公众通信网XZY密钥中心K e x , K e y , K e z , 公共密钥运用过程运用过程算法：算法：RSA算法是公开密钥密码体制最早的代表算法，出现在算法是公开密钥密码体制最早的代表算法，出现在1978年，年，是由是由Rivest、Shamir和和Adlernan三人研究创造的，以三人名字三人

12、研究创造的，以三人名字的第一个字母作为该算法的名称。它是利用质因数分解的困难的第一个字母作为该算法的名称。它是利用质因数分解的困难性开发的算法。性开发的算法。加密密钥：加密密钥：e和和n (公开公开)解密密钥：解密密钥：d和和n (d值保密值保密)加密：加密：C=E(M)=Me mod n (由明文由明文M到密文到密文C)解密：解密：M=D(C)=Cd mod n (由密文由密文C到明文到明文M)加密技术的作用：信息传输的保密性加密技术的作用：信息传输的保密性二 数字摘要l1、概念：数字摘要：也称平安、概念：数字摘要：也称平安Hash散列编码散列编码法法SHA,Secure Hash Algo

13、rithm或或MD5MD：Standards for Message Digest,由由Ron Rivest所设计。该编码法采用单向所设计。该编码法采用单向Hash函数函数将需加密的明文摘要成一串将需加密的明文摘要成一串128bit的密文，这一串的密文，这一串密文也称为数字指纹，即为数字摘要。密文也称为数字指纹，即为数字摘要。l特点：它有固定的长度，且不同的明文摘要密文，特点：它有固定的长度，且不同的明文摘要密文，其结果总是不同的，而同样的明文其摘要必定一致。其结果总是不同的，而同样的明文其摘要必定一致。这样，这串摘要便可成为验证明文是否真身的指纹这样，这串摘要便可成为验证明文是否真身的指纹了

14、。了。2、数字摘要的运用过程、数字摘要的运用过程信 息信 息被 确 认信 息摘要摘要摘要SHA加密发送SHA加密比较二者若一致发送方接受方作用：数字摘要的应用使交易文件的完整性不可修改性得以作用：数字摘要的应用使交易文件的完整性不可修改性得以保证。保证。三数字签名三数字签名l1、概念数字签名(Digital Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者.接收者只有用发送者的公钥才能解密被加密的摘要. 2、数字签名的运用过程信息数 字签 名信息被确认信息摘 要摘 要摘 要数 字签 名SHA加 密Private Key加 密发 送Public Key解 密SHA加 密

15、比 较 二 者若 一 致发 送 方接 受 方作用：作用：四数字时间戳 DTSDigital Time-stamp Service数字时间戳效劳是网上平安效劳工程，由专门的机构提供。时间戳是一个经加密后形成的凭证文档，它包括三个局部：一是需加时间戳的文件的摘要，二是DTS收到文件的日期和时间，三是DTS的数字签名。数字时间戳的产生过程数字时间戳的产生过程 运用过程运用过程作用：保证交易时间的权威性五数字证书与认证中心1、数字证书、数字证书概念：概念：digital ID又称为数字凭证、数字标识，是一个经证书认又称为数字凭证、数字标识，是一个经证书认证机构证机构CA数字签名的包含用户身份信息以及公

16、开密钥信息数字签名的包含用户身份信息以及公开密钥信息的电子文件的电子文件. 采用公开密钥密码体制。采用公开密钥密码体制。内部格式：是由内部格式：是由ITU X。509 V3国际标准所规定的国际标准所规定的 .样例路径样例路径:任一网站任一网站-工具工具-INTERNET选项选项-内容内容-证证书书)类型：类型：个人凭证个人凭证(Personal Digital ID) 企业企业(效劳器效劳器)凭证凭证(Server ID) 软件软件(开发者开发者)凭证凭证(Developer ID) 2、认证中心C 认证中心的作用认证中心的作用 证书的颁发、更新、查询、作废和归档。D认证的分级体系认证的分级体

17、系根认证(Root CA)品牌认证(Brand CA)区域性认证(Get-Political CA)商户认证(Merchant CA)持卡人认证(Cardholder CA)支付网关认证(Payment Gateway CA)持卡人商户支付网关E、数字证书申请责任书、数字证书申请责任书申请中国协卡认证体系申请中国协卡认证体系SHECA个人个人数字证书必须遵循的规程。数字证书必须遵循的规程。明文数字签名摘要DES加密密文通用密钥RSA加密已加密的通用密钥B公司的公用密钥认证中心RSA加密A公司的私人密钥SHA加密认证中心数字签名RSA解密A公司的公用密钥摘要密文已加密的通用密钥RSA解密B公司的私人密钥通用密钥DES解密明文摘要SHA加密信息信息比较二者是否一致，若一致则信息被确认A A公公司司B B公公司司56978516971414发送F综合应用(六) 电子商务平安交易协议总结总结讲述内容：讲述内容：网上银行概念网上银行概念 网上银行的经营模式网上银行的经营模式网上银行的业务类型网上银行的业务类型 网上银行的开展情况网上银行的开展情况电子货币的概念电子货币的概念 电子货币的运行流程电子货