项目四：旅游电子商务支付与安全（教案）

1、项目四：旅游电子商务支付与安全（教案）章（节）/模块项目四内容旅游电子商务支付与安全教学目的与要求知识目标：掌握电子货币的概念和形式，掌握电子支付的概念；了解网上银行的模式和网上银行的特点，了解电子商务面临的主要安全威胁；理解电子商务对安全的基本要求，理解电子商务常用的数据加密技术；掌握电子商务的认证体系。技能目标：能够通过理论和实验，掌握数字证书的申请、下载安装、查看、导出导入的操作技能，并熟练掌握个人数字证书在安全电子邮件中的使用等。素质目标：提升学生对旅游电子商务支付与安全工作的理解和职业热爱;使学生树立对网络安全的风险意识、责任意识和安全意识，提高风险防范能力；培养学生积极主动的工作态

2、度、分析问题和解决问题的能力。教学重点、难点重点内容：掌握电子货币的概念和形式，掌握电子支付的概念；理解电子商务对安全的基本要求。难点内容：理解电子商务常用的数据加密技术；掌握电子商务的认证体系。教学方法投影仪PPT讲授+上机教学手段多媒体教学、互动教学、案例教学教学内容及其过程教学内容及其过程教学环节教 学 程 序导入新课中国互联网络信息中心第47次中国互联网络发展状况统计报告显示,截至2020年12月，我国网络支付用户规模达8.54亿，较2020年3月增长8636万，占网民整体的86.4%。电子商务领域首部综合性法律中华人民共和国电子商务法正式出台,大数据、区块链等新技术深入应用,电子商务

3、支付更加安全可靠,运营效率显著提升。2020年，央行数字货币已在深圳、苏州等多个试点城市开展数字人民币红包测试，取得阶段性成果。未来，数字货币将进一步优化功能，覆盖更多消费场景，为网民提供更多数字化生活便利。以四人为一个小组，查阅中国互联网络信息中心最新的中国互联网络发展状况统计报告中关于安全支付的数据及分析，分组讨论：1. 中国电子商务安全与支付的发展现状如何？2. 什么是电子支付，以及电子支付的特点和分类是什么？学习新课任务一：电子商务支付的概念及分类一、电子支付的概念与特点电子支付 (Electronic Payment)指的是消费者、商家和金融机构之间使用电子手段把支付信息通过信息网络

4、安全地传送到银行或相应的处理机构，以实现货币支付或资金流转的支付系统，即把新型支付手段（包括电子现金（E-cash）、信用卡（Credit Card）、借记卡（Debit Card）、智能卡等）的支付信息通过网络安全传送到银行或相应的处理机构，实现电子货币支付与资金流通。与传统的支付方式相比，电子支付具有以下特点：（1）采用数字化的方式进行款项支付。电子支付是通过数字流转来完成信息传输，其各种支付方式都是通过数字化的方式进行款项支付；而传统的支付方式则是通过现金的流转、票据的转让及银行的汇兑等物理实体来完成款项支付。（2）基于开放的系统平台。电子支付的工作环境基于一个开放的系统平台（即互联网）

5、；而传统的支付方式则是在较为封闭的系统中运作。（3）使用最先进的通信手段。电子支付使用的是最先进的通信手段，如Internet、Extranet，而传统的支付方式使用的则是传统的通信媒介。（4）对软、硬件设施的要求很高。电子支付对软、硬件设施的要求很高，一般要求有联网的微机、相关的软件及其他一些配套设施，而传统的支付方式则没有这么高的要求。（5）方便、快捷、高效、经济。电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的智能终端（PC机、智能手机等），便可足不出户，在短时间内完成整个支付过程。支付费用仅相当于传统支付方式的几十分之一，甚至几百分之一。二、电子支付系统的分类1. 大额

6、支付系统大额支付系统是一个国家支付体系的核心应用系统，它通常由中央银行运行，主要处理银行间大额资金转账。通常支付的发起方和接收方都是商业银行或在中央银行开设账户的金融机构。大额系统处理的支付业务量很少，但资金额很大。2. 联机小额支付系统联机小额支付系统主要指ATM系统和POS机系统，其支付工具为银行卡。它的主要特点是金额小、业务量大，交易资金采用净额结算。3. 脱机小额支付系统脱机小额支付系统也被称为批量电子支付系统，它主要是指自动清算中心，处理预先授权的定期借记（如公共设施缴费）或定期贷记（如发放工资）等。4. 电子货币支付系统电子货币支付系统是指以电子数据形式存储在银行的计算机系统中，通

7、过互联网以信息传递的形式实现流通和支付功能的货币系统。任务二：网上银行与第三方支付一、什么是网上银行网上银行又称网络银行、在线银行，是指银行利用网络技术，通过网络向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。二、第三方支付第三方支付是指具有相应资格的非银行独立金融机构，依托于互联网并搭建于银行、销售、买家之间的金融结算和周转的“中间平台”，非面对面地为商家和银行之间提供安全、快捷、高效的资金结算服务。第三方支付机构承担着保障交易安全性的责任，并且简化了交易流程，让其不

8、受时间、空间的限制。第三方支付起源于早期在线交易，现已发展为交易渠道，在各类交易环境中提供方便快捷的支付结算的服务工具。3、 中国旅游电子商务主要网上支付模式1. 使用“信任的第三方”(trusted third party)客户和商家的信息比如银行账号、信用卡号都被信任的第三方托管和维护。当要实施一个交易的时候，网络上只传送订单信息和支付确认、清除信息，而没有任何敏感信息。实际上这样的支付系统没有任何实际的金融交易是在线实施的。在这种系统中，网络上的传送信息甚至可以不加密，因为真正的金融交易是离线实施的。但是不加密信息，同样可以看成一个系统的缺陷，而且客户和商家必须到第三方注册才可以交易。2

9、. 传统银行转账结算的扩充在利用信用卡和支票交易中，敏感信息被交换。例如，从商家购买产品时，客户可以通过电话告知信用卡号以及接收确认信息;银行同时也接收同样的信息，并且相应地校对用户和商家的账号。这样的信息如果在线传送，就必须经过加密处理。著名的CyberCash和VISA/MasterCard的SET（Secure Electronic Transaction，译为“安全电子交易”）就是基于数字信用卡(Digital Credit Card)的典型支付系统。B2C在线交易中这种支付系统成为主流，因为现在大部分人更习惯于传统的交易方式。通过合适的加密和认证处理，这种交易形式应该比传统的电话交易

10、更安全可靠，因为电话交易缺少必要的认证和信息加密处理。3. 各种数字现金和电子货币这种支付形式传送的是真正的“价值”和“金钱”本身。前面两种交易中，信息丢失一般是指信用卡号码的泄露，而这种交易中的信息丢失，不仅仅是信用卡号码等用户信息的泄露，往往也是财产的真正丢失。电子商务网上支付模式中，使用“信任的第三方”比较常见，因为第三方支付平台是在商家与消费者之间建立了一个公共可信任的中介，它满足了电子商务中商家和消费者对信誉和安全的要求，它的出现和发展说明该方式满足市场发展的必然需求。现以该模式为样本，简要分析其原理。任务三：数字货币与区块链一、数字货币数字货币（Digital Currency）是

11、一种电子货币形式的替代货币。数字货币最主要的特征就是对货币进行了数字化的处理，而这一数字化处理则是依托密码学和计算机技术，经过数字化加密等一系列复杂的程序处理后才能完成。广义的数字货币包括法定货币的电子化（即电子货币或电子现金）、互联网公司发行的虚拟货币（如Q币等）、非法定加密数字货币和各国正在积极研究的法定加密数字货币；而狭义的数字货币则专指以区块链为技术支撑，基于互联网进行流转的电子货币或交换媒介，实现交易的即时性和无国界的所有权转让，典型代表有比特币、莱特币、元宝币等。1. 虚拟货币。虚拟货币也称网络虚拟货币、非真实货币，是以一定的发行机构为发行主体，以通用信息技术为支撑，以互联网为主要

12、流通的一种货币价值的数字表现形式。广义的虚拟货币包括电子货币和数字货币；狭义的虚拟货币仅指由互联网企业发行（即非央行和其他信用机构），并仅在该企业经营范围内使用的虚拟货币，包括网络游戏公司发行的游戏币、门户网站的积分或网络社区的专用币（如Q币等）。2. 电子货币。电子货币是一种表示现金的加密序列数，其并非一种独立的货币。电子货币作为广义虚拟货币的一种，同样以计算机技术和通信技术为手段，没有实际的物理形态，是可以通过电子通信的方式实现流通与支付的手段，为持有者的金融信用。电子货币的载体随着互联网的发展逐渐多样化，从最初由银行发行的银行卡（包括信用卡、储蓄卡等），到储值卡（购物卡、公交卡等），再到

13、第三方支付平台（微信支付、支付宝等）。电子货币的流转是资金信息以电子数据流形式的传递，本质上传递的是法定货币的价值。截至2018年11月底，全球数字货币市场共有币种2071种，总市值共计$118 651 432 683（约为1187亿美元），基本涵盖全球主要国家和地区。绝大多数数字货币的体量都很小，目前的数字货币市场仍以比特币(Bitcoin)为主，但以太币(Ethereum)、莱特币（Litecoin）等也占据了一定的市场份额。截至2018年11月，全球数字货币市场单日总交易额约为800亿元人民币，仅为2018年年初巅峰期的1/6。全球数字货币市场在经历了疯狂涨势之后，逐步降温冷却，趋于平缓

14、。比特币等数字货币是参与者通过特定的程序“挖矿”而得，但随着“挖矿”的人越来越多，比特币的获取变得更为困难，价格随即不断攀升。从最初几美分一枚到如今的几十美元一枚，数字货币的涨势超出了人们的预期。由于比特币缺乏实用性，越来越多的投资者加入进来只是为了投机和炒作，从而导致比特币价格的剧烈波动。以加密数字货币比特币为例，由于大量投机者的炒作导致的价格波动，其支付功能的可靠性被大大减弱。此外，数字货币交易平台的运营状况也堪忧。二、区块链区块链是分布式数据存储、点对点传输,共识机制加密算法等计算机技术的新型应用模式,是比特币的一个重要概念。同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据

15、块。每一个数据块中包含一批次比特币网络交易的信息,用于验证其信息的有效性和生成下一个区块。区块链是一个去中心化的分布式账本数据库,但区块链技术并不包含“账本”。其本身是一串使用密码学相关联所产生的数据块，每一个数据块中包含了多次比特币网络交易有效确认的信息。反馈练习见教材各任务的任务拓展练习及综合实训任务。归纳总结课外作业与参考资料作业（包含书面和口头作业）1. 电子货币有哪些形式？2. 简述电子支付的特点。3. 网络银行的模式有哪几种？4.简述网络银行的特点。5.什么是数字货币和区块链？6.电子商务安全的需求是什么？各通过什么技术实现？ 7.请列举出我国最流行的十种计算机病毒。8.请描述防火

16、墙的实现技术及其优点。9.什么是CA和数字证书？它们的主要作用是什么？ 10.防火墙不能对付的安全威胁有哪些？11.电子货币的表现形式与主要特点是什么？12.思考有哪些类型的攻击方法，请列举出来并进行解释。13.简述数字签名的过程。14.电子商务的支付协议中采用哪些加密技术，请详细阐述。15.请解释数字签名的定义，以及数字签名与手书签名有什么区别和联系。16.对称密钥体制和非对称密钥体制各有什么特点？ 17.请描述电子支付的特点。18.列举一些现代对称密码算法。19.数字签名的原理是什么？参考书目与资料1 陈晓敏.论电子商务平台经营者违反安全保障义务的侵权责任J.当代法学,2019（5）.2

17、周樨平.电子商务平台的安全保障义务及其法律责任J.学术研究,2019(6).3 张颖.电子商务环境下交易安全与支付的途径及保障措施评电子商务安全与支付J.中国安全科学学报,2019（4）.4 韩景灵,李艳.基于SET协议的安全电子商务支付改进模型J.现代电子技术,2019（6）.5 张子健,李傲.电子商务网络空间安全建设的零售商投资协同机制研究J.科技管理研究,2018（5）.6 于秀丽.电子商务中第三方支付的安全问题研究J.宏观经济管理,2017(S1).7 龚丽.电子商务环境下消费者安全权保护途径研究J.商业经济研究,2017(15).8 刘国城,王跃堂.云电子商务的安全审计问题研究J.兰州学刊,2017(5).9 管有庆,王晓军,董小燕.电子商务安全技术M.北京:北京邮电大学出版社,2006.10 张爱菊.电子商务安全技术M.北京:清华大学出版社,2006.11 葛彦强,汪向征.计算机网络安全实用技术M.北京:水利水电出版社,2010.12 孙学文.电子商务基础与实训M.