电子商务安全（第二版）第08章电子支付安全

1、 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:本章主要内容：）学习目标1. 了解电子支付过程和安全电子支付的 意义2熟知电子支付面临的主要安全问题3熟悉电子支付安全的关键技术4了解我国支付安全技术的应用现状5熟悉各种电子货币的安全支付模式6了解我国安全电子支付的 法律法规建设现状电子商务安全 第8章 电子支付安全本章

2、小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.1 安全电子支付概述8.1.1电子支付概述电子支付是指单位、个人通过电子终端，直接或间接向银行业金融机构发出支付指令，实现货币支付与资金转移的行为。电子支付的类型按电子支付指令发起方式分为网上支付、电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。 第8章 电子支付

3、安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.1 安全电子支付概述电子支付的流程（1）消费者利用自己的终端机通过网络选定所要购买的物品，并在计算机上输入订货单，订货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。（2）通过电子商务服务器与有关网商联系，网商作出应答，告诉消费者所填订货单的货物单价、应付

4、款数、交货方式等信息是否准确，是否有变化。（3）消费者选择付款方式，确认订单，签发付款指令。此时SET开始介入。（4）在SET中，消费者必须对订单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的账号信息。（5）网商接受订单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给网商。（6）网商发送订单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。（7）网商发送货物，或提供服务；并通知收单银行将钱从消费者的账号转移到网商账号，或通知发卡银行请求支付。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支

5、付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.1.2 安全电子支付的意义1）安全问题对网上支付的影响2）安全支付问题对电子商务的威胁3）安全支付的社会环境与法律 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技

6、术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.1.3 电子支付面临的安全问题电子支付是电子商务的关键环节，用户的资金账号、密码，交易信息等商业机密信息均要通过网络传输。由于电子商务以开放的互联网络为基础，因此电子支付给人们带来交易便利的同时，随着网上交易额与日俱增，不可避免地面临一系列的安全问题。网络技术方面本身存在的漏洞和使用权限也带来了许多安全隐患，为不法分子开展不法行为提供了便利条件，这些安全问题直接影响了电子支付各方的经济利益，不利于电子商务的顺利开展。如一些不法分子受利益驱使，利用各种手

7、段盗取他人账号，谋取不当利益。各类账号（银行账号、第三方支付账号、游戏账号、QQ账号等）被盗案件成上升态势，电子支付安全形势趋于严峻。电子支付中的不安全因素最主要的有：用户和交易的信息泄露、交易信息被窜改、交易双方身份的识别、病毒的威胁和变化多端的黑客入侵等。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全

8、8.1.3 电子支付面临的安全问题基于上述的电子支付中容易出现的问题，安全电子支付必须达到以下几个目的。（1）机密性。在电子支付过程中，对用户的银行账户、信用卡卡号、信用卡密码、身份证号等重要而敏感的信息，必须进行加密和安全传输，以防止敏感信息被人窃听。采用加密传输，即使别人截获了数据，也无法在短时间内得到其真实内容。（2）完整性。要求信息接收方能够验证出接收到的信息是否真实完整，是否被人篡改，以保障交易支付数据的一致性。（3）身份的可鉴别性。为防止电子支付中可能出现的欺诈行为，双方应能可靠地确认对方身份的真实性，并要求双方的身份不能被假冒或伪装。（4）不可抵赖性。交易一旦达成，交易的任何一方

9、都不能对自己的交易行为进行抵赖，电子商务系统应能从技术角度提供防抵赖功能。（5）可靠性。系统要对网络故障、操作错误、硬件故障、系统软件错误以及计算机病毒所产生的威胁加以控制和预防。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.2 电子支付安全技术的发展8.2.1 电子支付安全的关键技术PKI技术SSL

10、协议SET协议 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.2.2我国支付安全技术应用现状1）银行业电子支付安全技术应用2）第三方支付电子支付安全技术应用3）我国电子支付安全技术发展战略 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支

11、付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.2.3移动支付的安全问题1）技术方面（1）移动通信网络安全级别较低（2）无线应用的局限性（3）移动终端的安全隐患（4）身份识别困难（5）移动支付的便捷性和操作速度有待提高（6）短信支付的缺陷2）诚信问题（1）运营商的信用（2）缺乏个人和企业的诚信信息3）移动支付解决方案有待完善（1）基于WAP的无线电子商务安全解决方案（2）基于端对端的SMS无线电子商务安全解决方案（3

12、）GSM网络 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.3 电子货币的安全支付8.3.1电子货币的概念所谓电子货币就是指以电子化机具和各类交易卡为媒介、以计算机技术和网络技术为手段、以电子数据形式存储并通过计算机网络实现流通和支付功能的货币。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支

13、付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.3 电子货币的安全支付8.3.1电子货币的概念电子货币与传统货币的区别（1）两者所占有的空间不同。传统货币面值有限，大量的货币必然要占据较大的空间，而电子货币所占空间很小，其体积几乎可以忽略不计，一个智能卡或者一台计算机可以储存无限数额的电子货币。（2）传递渠道不同。传统货币传递花费的时间长，风险也较大，需要采取

14、一定的防范措施。较大数额传统货币的传递，甚至需要组织人员押运，而电子货币可以在短时间内进行远距离传递，借助电话线、互联网在瞬间内转到世界各地，且风险较小。（3）计算所需的时间不同。传统货币的清点、计算需要花费较多的时间和人力，直接影响交易的速度，而电子货币的计算在较短时间内就可以利用计算机完成，大大提高了交易速度。（4）匿名程度不同。传统货币的匿名性相对来说还比较强，这也是传统货币可以无限制流通的原因。但传统货币都印有钞票号码，同时，传统货币总离不开面对面的交易，这在很大程度上限制了传统货币的匿名性，而电子货币的匿名性要比传统货币强，主要原因是加密技术的采用以及电子货币便利的远距离传输。 第8

15、章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.3.2电子货币的安全支付模式电子现金，也叫数字现金，是利用0和1排列组合成的能通过网络传递的一系列加密的数据序列来表示现实中的纸币现金，并用这些数值来表示现实中的币值。电子现金是对纸币的数字化、电子化和无纸化，电子数据本身是具有货币价值的。 第8章 电子支付安全

16、本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.3.2电子货币的安全支付模式（1）用户、网商和电子现金发行银行分别安装电子现金应用软件，网商和银行还分别从CA中心申请数字证书，并获得公钥和私钥。（2）用户在电子现金发行银行开设电子现金账号，存入一定量的资金。当用户需要电子现金时，首先在线验证银行身份，然后利用电子现金客户端软

17、件，激活电子现金制作过程，兑换一定数量的电子现金。（3）客户利用客户端软件从银行将兑换的电子现金下载到本地，存放在硬盘或电子钱包或IC卡上。（4）网商与电子现金发行银行之间在电子现金使用、审核、兑换等方面有协议和授权关系。（5）用户验证网上商家的真实身份，并确认能够接收客户的电子现金。在提交订单的同时，选择电子现金支付方式。（6）用户把订单和电子现金通过网络发送给网商。在传输过程中，客户采用网商的公钥对电子现金进行加密，网商收到后利用自己的私钥解密出电子现金数据。电子现金的传输过程无需银行介入。（7）网商收到电子现金后，将其发送到发行银行进行审核和资金清算，电子现金经过银行核实后，将相同金额的

18、资金转入商家账户。（8）网商确认收到货款，然后按客户订单组织发货。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.4 电子支付安全的法律政策保障8.4.1我国第三方支付的风险1）客户资金安全风险2）第三方支付的经营风险3）第三方的法律风险4）第三方支付的监管问题 第8章 电子支付安全本章小结电子货币的安

19、全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全8.4.2 安全电子支付的法律法规建议电子支付的政策制定建议（1）电子支付的鼓励与发展（2）电子支付的监管问题市场准入监管业务范围监管监管机构（3）电子支付的相关标准制定数字证书的标准问题第三方支付手续费的标准对存放在第三方机构的交易资金的管理标准第三方信用评价的标准电子货币的管理标准B2B电子支付的

20、标准 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律法规建议电子支付安全的法律政策保障电子货币的安全支付模式我国第三方支付的风险电子货币的概念我国支付安全技术应用现状电子支付安全的关键技术移动支付的安全问题电子支付安全技术的发展电子支付面临的安全问题电子支付概述安全电子支付概述复习思考题安全电子支付的意义:目录:电子商务安全本章小结安全电子支付是电子商务发展的核心和关键，开放的互联网络在设计之初没有考虑到有关安全的问题，随着电子支付和网上银行的发展，网络安全事故开始频繁发生，电子交易与支付更是面临严重威胁，各种用于安全交易和支付的技术和解决方案也在不断推出。本章首先介绍安全电子支付的意义和电子支付面临的安全问题，并重点讨论了电子支付安全的关键技术以及我国支付安全技术应用现状。本章还介绍了电子货币的概念和各种电子货币的安全支付模式。最后论述了我国第三方支付的风险和安全电子支付的法律法规建设问题。 第8章 电子支付安全本章小结电子货币的安全支付安全电子支付的法律