网上支付系统-课件

主讲：张宗祥zzxqingdao163电子商务理论主讲：张宗祥zzxqingdao163电子商务理论1第7章电子支付系统7.1网上支付概述7.2电子支付7.3InternetEB的安全协议7.4网上银行7.5电子支付案例第7章电子支付系统7.1网上支付概述2第一节网上支付概述

传统支付方式

网上支付需求

网上支付类型

网上支付流程返回本章首页第一节网上支付概述传统支付方式返回本章首页3传统支付方式传统支付通过现金流转、票据转让以及银行转账等物理实体的流转来实现款项支付的方式。1、现金2、票据3、信用卡传统支付方式传统支付4流程：持卡人用卡购物或消费并在购签单上签字商家向持卡人提供商品或服务；商家向发卡人提交购签单；发卡人向商家付款；发卡人向持卡人发出付款通知；持卡人向发卡人归还贷款。缺点：交易费用高、时间限制，封闭支付（特约商家）返回本节流程：返回本节5网上支付需求消费者（20%）通过网上商店购物，网上拍卖通过网络缴费（电话费、电费、水费、纳税等）网上投资（股票交易、买卖债券等）企业（80%）由网上向顾客收款（网上商店、网上直销）网上采购（设备、原材料等）政府组织网上收税（国内收税、海关报关）》电子政务返回本节网上支付需求消费者（20%）返回本节6网上支付类型电子支付手段

电子（直接）支付电子转账支付预付费卡支付移动支付传统支付手段邮局汇款货到付款返回本节网上支付类型电子支付手段返回本节7网上支付流程电子支付基本过程如下：

①顾客接入因特网，选择货物，填写订单，交给销售中心；②销售中心接到订单后，向配送中心发出发货请求。由配送中心进行送货；③顾客收到商品后，进行商品的清点核对，并对验收单进行签字验收。再将收货单进行数字签名后，发送给销售中心进行挂帐处理；④当需要付款时，由顾客根据订货以及接货验收情况，将结款信息进行签名，并生成付方密码，传送给销售中心；网上支付流程电子支付基本过程如下：8⑤销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金额等信息生成收方密码，发送给商家的开户银行；⑥商家的开户银行将该笔交易信息通过人民银行金融区域网及其网上的电子实时支付与清算系统与顾客的开户银行进行清算，将款从顾客的账号上划拨到商家的银行中；⑦双方的开户银行将交易成功信息发送给各自的用户，电子支付全部完成；⑧商家向顾客发送电子发票，网上交易全部完成。返回本节⑤销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金9第二节电子支付一、电子支付的概述

二、电子信用卡三、电子支票四、电子货币返回本章首页第二节电子支付一、电子支付的概述返回本章首页10电子支付的概述定义:电子支付是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子手段通过网络进行的货币支付或资金流转。类别:电子信用卡、电子支票和电子货币特征:电子支付：手段均是数字信息；传统支付：现金流转、票据转让、银行转账等。电子支付：基于开放的系统平台（即互联网）传统支付：在较为封闭的环境中进行。电子支付：使用先进通信手段，对软硬件要求很高；传统支付：对技术要求不如电子支付高，多为局域网。电子支付可以完全突破时间空间的限制，可以满足24/7的工作模式，其效率之高是传统支付难以望其项背的。返回本节电子支付的概述定义:电子支付是指电子交易的当事人，包括消费者11电子信用卡电子信用卡（ElectronicCreditCard）:就是允许通过网络传递卡号和密码，实现远程授权付款交易。电子信用卡的代表是智能卡智能卡(SmartCard)：卡中带有IC，可以存储货币信息，保密信息智能卡的工作过程:首先，在适当的机器上启动用户的互联网浏览器然后，通过安装在PC机上的读卡机，用用户的智能卡登录到用户服务的银行Web站点上,智能卡会自动告知银行用户的账号、密码和其他一切加密信息

返回本节电子信用卡电子信用卡（ElectronicCreditC12电子支票（ElectronicCheck）电子支票是是客户向收款人签发的、无条件的数字化支付指令，它可以通过因特网或无线接入设备来完成传统支票的所有功能。在电子支票体系结构下，要保证交易的真实性、保密性、完整性和不可否认性，其中最重要的一个环节就是确保私有密钥的安全性。现行的做法是客户使用智能卡来实现对私有密钥的保护客户要通过电子支票进行支付，需要在计算机上安装读卡器和驱动程序。电子支票（ElectronicCheck）电子支票13电子支票支付步骤：消费者和商家达成购销协议并选择用电子支票支付。消费者通过网络向商家发出电子支票，同时向银行发出付款通知单。商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交银行索付。银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转账。电子支票支付步骤：14图1电子支票的支付流程通知签名证书付款人收款人付款人银行收款人银行清算中心清算验证签名通知签名、证书返回本节图1电子支票的支付流程通知签名付款人收款人付款15四、电子货币电子货币（ElectronicCurrency）是指模拟现金进行交易的电子支付手段，目前主要有电子现金、网络现金电子钱包等。电子现金电子钱包四、电子货币电子货币（ElectronicCurrency16电子现金定义:ElectronicCash是一种以数据形式流通的货币特点:银行和商家之间设有协议和授权关系。用户、商家和E-Cash银行都需使用E-Cash软件。E-Cash银行负责用户和商家之间资金的转移。身份验证是由E-Cash本身完成的。匿名性。具有现金特点，可以存、取、转让，适用于小的交易量。电子现金定义:17电子现金的工作原理电子现金的工作原理18电子现金的持有在线存储：不需要自己拥有电子现金，而是由一个可信赖的第三方代劳离线存储：在钱包里保存虚拟货币电子现金的持有在线存储：不需要自己拥有电子现金，而是由一个可19为电子现金提供安全保证防止电子现金的重复消费(同一笔电子现金被用于第二或更多次交易)采用一种办法(双锁技术)做到既能保证电子现金的安全性，又能满足电子现金持有人的匿名性电子序列号：做到了跟踪，破坏了隐私权随机序列号＋银行的数字签名为电子现金提供安全保证防止电子现金的重复消费(同一笔电子现金20电子钱包（e-wallet）定义:电子钱包是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件，类似于随身携带的钱包一样，装入电子现金、电子零钱、安全零钱、电子信用卡、在线货币、数字货币等。功能：电子安全证书的管理,即电子安全证书的申请、存储安全电子交易。进行SET交易时辨认用户身份等交易记录的保存。保存每一笔交易记录以备日后查询电子钱包（e-wallet）定义:21步骤:客户使用浏览器在商家的Web主页上查看在线商品目录浏览商品，选择要购买的商品。客户填写订单，包括项目列表、价格、运费、搬运费等订单可通过电子化方式从商家传过来，或由客户的电子购物软件建立。返回本节步骤:返回本节22第三节Internet电子商务系统的安全协议

一、SSL安全协议二、SET安全协议返回本章首页第三节Internet电子商务系统的安全协议一、SSL23SSL安全协议SSL协议(SecureSocketLayer，安全套接层)是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL安全协议SSL协议(SecureSocketLay24SSL安全协议的运行步骤:接通阶段：客户通过网络向服务商打招呼，服务商回应。密码交换阶段：客户与服务商之间交换认可的密码。一般选用RSA密码算法，也有的选用Diffie-Hellman和Fortezza-KEA密码算法。会谈密码阶段：客户与服务商间产生彼此交谈的会谈密码。检验阶段：检验服务商取得的密码。客户认证阶段：验证客户的可信度。结束阶段：客户与服务商之间的相互交换结束的信息。SSL安全协议的运行步骤:25SSL安全协议的应用:SSL协议运行的基点是商家对客户信息保密的承诺;SSL协议有利于商家而不利于客户网上支付系统-课件26基于SSL协议的网上支付的实现SSL协议提供的服务（SecureSocketsLayer）认证用户和服务器。识别用户和商家加密数据以隐藏方式传输数据维护数据的完整性，确保传输过程不被改变主要保护商家和银行利益，确保不被用户欺骗执行流程

客户商家银行1订货2请求确认3审核回复4回复发货返回本节基于SSL协议的网上支付的实现SSL协议提供的服务（Secu27SET安全协议SET协议保证信息的安全。保证交易的实时性保证交易参与者信息的相互隔离。商家不知道客户资料解决多方认证问题。消费者、商家和银行之间相互认证安全协议涉及范围顾客（消费者、企业组织购买）商家（网上商店、网上直销站点）收单银行（通过支付网关处理交易双方的付款问题）发行企业（一般是银行，发行信用卡等电子货币），负责审核和支付工作。认证中心（CA，CertifiedAuthentication)，对厂商信誉、消费者的支付手段信誉进行认证。SET安全协议SET协议28SET安全协议从第3步到第7步SET开始起作用每操作一步都通过CA来验证通信主体的身份，确保合法性和不被冒名顶替协议没有保证消费者在收到不符合要求产品后，要求终止支付的权利。顾客网上商家支付网关收单银行发行银行认证中心认证认证认证1协商2定单3审核4审核5批准6确认7确认SET安全协议从第3步到第7步SET开始起作用顾网支收单银行29SET协议的缺陷协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书。否则的话，在线商店提供的货物不符合质量标准，消费者提出疑义，责任由谁承担。协议没有担保“非拒绝行为”。这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里.SET协议过于复杂，使用麻烦，成本高，只适用于客户具有电子钱包的场合。SET协议的缺陷协议没有说明收单银行给在线商店付款前，是否必30SET的证书格式比较特殊，虽然也遵循X.509标准，但它主要是由Visa和MasterCard开发并按信用卡支付方式来定义的。银行的支付业务不光是卡支付，而SET支付方式和认证结构适应于卡支付，对其他支付方式有所限制。安全是相对的，我们提出电子商务中信息的保密性，要保证支付和定单信息的保密性，即要求商户只能看到定单信息（OI），支付网关只能解读支付信息（PI）。但在SET协议中，虽然账号不会明文传递，它通常用1024位RSA不对称密钥加密，商户电子证书确实指明了是否允许商户从支付网关的响应消息中看到持卡人的账号，可是事实上大多数商户都收到了持卡人的账号。SET协议的缺陷返回本节SET的证书格式比较特殊，虽然也遵循X.509标准，但它主要31我国银行网上支付手段比较我国银行网上支付手段比较32我国银行网上支付体系现状返回本节我国银行网上支付体系现状返回本节33第四节网上银行

银行电子化服务发展

网上银行概述

网上银行功能

网上银行发展返回本章首页第四节网上银行银行电子化服务发展返回本章首页34银行电子化服务发展电话银行:（1）自动语音服务：账务查询、转账、自助缴费、银证转账、银证通等（2）人工服务：疑难账务查询、业务咨询、受理客户投诉（3）其它服务：人工交易业务、“一网通”在线服务自助银行:包括：自动柜员机、存款机、查询终端、自助服务、电话功能:自行办理存款、取款、转账、自助缴费、账务查询、补登存折、打印对账单以及修改密码、查询存贷款利率手机银行银行电子化服务发展电话银行:35银行电子化服务发展专用网络银行服务使用专用银行软件通过Modem拨号上到银行的主机，获取银行服务ATM网上银行服务客户电脑（银行专用软件）Modem银行主机返回本节银行电子化服务发展客户电脑Modem银行主机返回36网络时代银行发展--网上银行内涵利用基于Internet的技术，为客户提供综合、统一、安全、实时的银行服务，包括提供对私、对公的各种零售和批发的全方位银行业务，提供跨国支付和清算等贸易、非贸易的银行业务服务。特征

依托网络技术，业务拓展到全球，利用互联网虚拟开展业务个人用户可以通过网上银行查询个人帐户、信用卡情况，还可以进行网上缴费和网上交易（购物、股票交易）企业集团可以进行网上帐户管理（查询、交易信息管理）和网上贸易（汇款）采用先进技术保证交易安全和保密，保护用户、商户和银行三方利益。网络时代银行发展--网上银行内涵37网上银行服务的竞争优势服务管理成本费用控制网上自动交易服务费用减少。银行完成每笔交易成本如下：

营业点（1.07美元/笔）电话银行（0.54美元/笔）ATM（0.27美元/笔）专用网络（0.15美元/笔）网上银行（0.01美元/笔）减少成本费用如房屋、设备折旧、人工，摩根银行网上银行服务削减营业点。。提升营销功效市场时空扩大：时间24/7、空间无限制、接触机会多提高顾客忠诚度：提供1-1服务、了解顾客偏好（数据库）增加新业务（网上商务服务、网上金融信息服务等）网上银行服务的竞争优势服务管理成本费用控制38网上银行系统客户服务系统办公自动化系统业务处理系统信息发布系统网上银行系统网上支付系统Internet/Intranet（互联网网络）/WAP（无线）手机网上银行：网上查帐、网上划帐，深圳招商银行网上银行系统办业务处理系39银行业发展网上业务模式网上银行的运行机制

网上银行:完全依赖于Internet发展起来的全新电子银行。第一家网上银行：安全第一网络银行（SFNB），客户可以通过网上直接进行开户、存款、取款、转帐、付款业务。主要收取中介费。银行上网:传统银行通过利用Internet开展传统银行业务。目前美国前50家银行提供网上帐户信息服务，我国国有商业银行和一些商业银行提供网上服务。网上银行的业务模式面对零售客户，网上银行作为零售业务的柜台，24/7以批发业务为主，处理银行间的交易（如拆借）、银行间的资金往来（结算和清算）。前两者结合:开展业务要考虑客户的上网情况。银行业发展网上业务模式网上银行的运行机制40网上银行企业管理变革贷款提供贷款受理决算Internet上网终端贷款处理：由多部门专家分别进行贷款提供：由保险、契约等专业人员提供贷款申请数据输入决算网上银行企业管理变革贷款贷款Internet上网终端贷款处理41网上银行供应链个人客户企业客户网上银行前端系统网上银行网关服务金融产品供应商（如保险公司、共同基金公司）金融信息供应商（如股票、期货市场行情）娱乐服务商旅行社网上商店特约商店返回本节网上银行供应链个人企业网上网上金融产品供应商（如保险金融信息42网上银行发展网上银行发展现状网上银行发展面临的问题网上银行的银行产品尚待开发网上银行支付功能尚待发展网上交易的安全防范系统尚待完善广大消费者对网上银行的认同尚待改观我国的信用等级体系尚待健全网上银行发展的对策开发适合的网上银行金融新产品进一步完善网络支付功能网上银行的安全性网上银行服务的个性化建立健全我国的信用等级体系网上银行发展网上银行发展现状43网络时代银行业面临的机遇与挑战机遇

传统业务的延伸，网上支付，375亿/年新的增长点，中介服务（交费、理财、消费等）新的市场，网上市场（消费者上网获取银行业服务）全天侯、全方位银行，24/7/365，全球范围挑战

网上市场取代传统市场，优势可能转为劣势网上银行业服务要求企业转型（战略、组织和管理）竞争的强弱由原来的大小为标准转为快慢为标准银行安全将带来更大风险结算网络的国际竞争返回本节网络时代银行业面临的机遇与挑战机遇返回本节44电子支付在线购物(以西部商务港为例)xbswg电子支付在线购物45选购选购46选择通道选择通道47非会员非会员48填信息单填信息单49选择支付方式选择支付方式50会员会员51确认信息单确认信息单52选择支付方式xbswg选择支付方式xbswg53链接到银行cmbchina链接到银行cmbchina54使用支付卡使用支付卡55启用电子钱包启用电子钱包56增加用户增加用户57电子钱包—网上支付电子钱包—网上支付58其他业务其他业务59一卡通管理一卡通管理60安装一卡通安装一卡通61my8848返回本章首页my8848返回本章首页62思考题1．网上商城的支付是如何达到的？2．比较电话银行、手机银行、自助银行以及网上银行的异同。3．网上银行的发展现状以及面临的问题？思考题1．网上商城的支付是如何达到的？63案例:看招商银行电子化发展讨论题：1.探讨招商银行的电子化发展历程。2.招商银行率先以网上银行的形象出现在公众面前，您认为招商银行该如何加强网上银行的形象，并提出您的营销建议。3.结合招商银行的例子，谈谈您对网上银行在我国的发展前景的看法。案例:看招商银行电子化发展讨论题：64网上支付系统-课件65主讲：张宗祥zzxqingdao163电子商务理论主讲：张宗祥zzxqingdao163电子商务理论66第7章电子支付系统7.1网上支付概述7.2电子支付7.3InternetEB的安全协议7.4网上银行7.5电子支付案例第7章电子支付系统7.1网上支付概述67第一节网上支付概述

传统支付方式

网上支付需求

网上支付类型

网上支付流程返回本章首页第一节网上支付概述传统支付方式返回本章首页68传统支付方式传统支付通过现金流转、票据转让以及银行转账等物理实体的流转来实现款项支付的方式。1、现金2、票据3、信用卡传统支付方式传统支付69流程：持卡人用卡购物或消费并在购签单上签字商家向持卡人提供商品或服务；商家向发卡人提交购签单；发卡人向商家付款；发卡人向持卡人发出付款通知；持卡人向发卡人归还贷款。缺点：交易费用高、时间限制，封闭支付（特约商家）返回本节流程：返回本节70网上支付需求消费者（20%）通过网上商店购物，网上拍卖通过网络缴费（电话费、电费、水费、纳税等）网上投资（股票交易、买卖债券等）企业（80%）由网上向顾客收款（网上商店、网上直销）网上采购（设备、原材料等）政府组织网上收税（国内收税、海关报关）》电子政务返回本节网上支付需求消费者（20%）返回本节71网上支付类型电子支付手段

电子（直接）支付电子转账支付预付费卡支付移动支付传统支付手段邮局汇款货到付款返回本节网上支付类型电子支付手段返回本节72网上支付流程电子支付基本过程如下：

①顾客接入因特网，选择货物，填写订单，交给销售中心；②销售中心接到订单后，向配送中心发出发货请求。由配送中心进行送货；③顾客收到商品后，进行商品的清点核对，并对验收单进行签字验收。再将收货单进行数字签名后，发送给销售中心进行挂帐处理；④当需要付款时，由顾客根据订货以及接货验收情况，将结款信息进行签名，并生成付方密码，传送给销售中心；网上支付流程电子支付基本过程如下：73⑤销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金额等信息生成收方密码，发送给商家的开户银行；⑥商家的开户银行将该笔交易信息通过人民银行金融区域网及其网上的电子实时支付与清算系统与顾客的开户银行进行清算，将款从顾客的账号上划拨到商家的银行中；⑦双方的开户银行将交易成功信息发送给各自的用户，电子支付全部完成；⑧商家向顾客发送电子发票，网上交易全部完成。返回本节⑤销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金74第二节电子支付一、电子支付的概述

二、电子信用卡三、电子支票四、电子货币返回本章首页第二节电子支付一、电子支付的概述返回本章首页75电子支付的概述定义:电子支付是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子手段通过网络进行的货币支付或资金流转。类别:电子信用卡、电子支票和电子货币特征:电子支付：手段均是数字信息；传统支付：现金流转、票据转让、银行转账等。电子支付：基于开放的系统平台（即互联网）传统支付：在较为封闭的环境中进行。电子支付：使用先进通信手段，对软硬件要求很高；传统支付：对技术要求不如电子支付高，多为局域网。电子支付可以完全突破时间空间的限制，可以满足24/7的工作模式，其效率之高是传统支付难以望其项背的。返回本节电子支付的概述定义:电子支付是指电子交易的当事人，包括消费者76电子信用卡电子信用卡（ElectronicCreditCard）:就是允许通过网络传递卡号和密码，实现远程授权付款交易。电子信用卡的代表是智能卡智能卡(SmartCard)：卡中带有IC，可以存储货币信息，保密信息智能卡的工作过程:首先，在适当的机器上启动用户的互联网浏览器然后，通过安装在PC机上的读卡机，用用户的智能卡登录到用户服务的银行Web站点上,智能卡会自动告知银行用户的账号、密码和其他一切加密信息

返回本节电子信用卡电子信用卡（ElectronicCreditC77电子支票（ElectronicCheck）电子支票是是客户向收款人签发的、无条件的数字化支付指令，它可以通过因特网或无线接入设备来完成传统支票的所有功能。在电子支票体系结构下，要保证交易的真实性、保密性、完整性和不可否认性，其中最重要的一个环节就是确保私有密钥的安全性。现行的做法是客户使用智能卡来实现对私有密钥的保护客户要通过电子支票进行支付，需要在计算机上安装读卡器和驱动程序。电子支票（ElectronicCheck）电子支票78电子支票支付步骤：消费者和商家达成购销协议并选择用电子支票支付。消费者通过网络向商家发出电子支票，同时向银行发出付款通知单。商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交银行索付。银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转账。电子支票支付步骤：79图1电子支票的支付流程通知签名证书付款人收款人付款人银行收款人银行清算中心清算验证签名通知签名、证书返回本节图1电子支票的支付流程通知签名付款人收款人付款80四、电子货币电子货币（ElectronicCurrency）是指模拟现金进行交易的电子支付手段，目前主要有电子现金、网络现金电子钱包等。电子现金电子钱包四、电子货币电子货币（ElectronicCurrency81电子现金定义:ElectronicCash是一种以数据形式流通的货币特点:银行和商家之间设有协议和授权关系。用户、商家和E-Cash银行都需使用E-Cash软件。E-Cash银行负责用户和商家之间资金的转移。身份验证是由E-Cash本身完成的。匿名性。具有现金特点，可以存、取、转让，适用于小的交易量。电子现金定义:82电子现金的工作原理电子现金的工作原理83电子现金的持有在线存储：不需要自己拥有电子现金，而是由一个可信赖的第三方代劳离线存储：在钱包里保存虚拟货币电子现金的持有在线存储：不需要自己拥有电子现金，而是由一个可84为电子现金提供安全保证防止电子现金的重复消费(同一笔电子现金被用于第二或更多次交易)采用一种办法(双锁技术)做到既能保证电子现金的安全性，又能满足电子现金持有人的匿名性电子序列号：做到了跟踪，破坏了隐私权随机序列号＋银行的数字签名为电子现金提供安全保证防止电子现金的重复消费(同一笔电子现金85电子钱包（e-wallet）定义:电子钱包是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件，类似于随身携带的钱包一样，装入电子现金、电子零钱、安全零钱、电子信用卡、在线货币、数字货币等。功能：电子安全证书的管理,即电子安全证书的申请、存储安全电子交易。进行SET交易时辨认用户身份等交易记录的保存。保存每一笔交易记录以备日后查询电子钱包（e-wallet）定义:86步骤:客户使用浏览器在商家的Web主页上查看在线商品目录浏览商品，选择要购买的商品。客户填写订单，包括项目列表、价格、运费、搬运费等订单可通过电子化方式从商家传过来，或由客户的电子购物软件建立。返回本节步骤:返回本节87第三节Internet电子商务系统的安全协议

一、SSL安全协议二、SET安全协议返回本章首页第三节Internet电子商务系统的安全协议一、SSL88SSL安全协议SSL协议(SecureSocketLayer，安全套接层)是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL安全协议SSL协议(SecureSocketLay89SSL安全协议的运行步骤:接通阶段：客户通过网络向服务商打招呼，服务商回应。密码交换阶段：客户与服务商之间交换认可的密码。一般选用RSA密码算法，也有的选用Diffie-Hellman和Fortezza-KEA密码算法。会谈密码阶段：客户与服务商间产生彼此交谈的会谈密码。检验阶段：检验服务商取得的密码。客户认证阶段：验证客户的可信度。结束阶段：客户与服务商之间的相互交换结束的信息。SSL安全协议的运行步骤:90SSL安全协议的应用:SSL协议运行的基点是商家对客户信息保密的承诺;SSL协议有利于商家而不利于客户网上支付系统-课件91基于SSL协议的网上支付的实现SSL协议提供的服务（SecureSocketsLayer）认证用户和服务器。识别用户和商家加密数据以隐藏方式传输数据维护数据的完整性，确保传输过程不被改变主要保护商家和银行利益，确保不被用户欺骗执行流程

客户商家银行1订货2请求确认3审核回复4回复发货返回本节基于SSL协议的网上支付的实现SSL协议提供的服务（Secu92SET安全协议SET协议保证信息的安全。保证交易的实时性保证交易参与者信息的相互隔离。商家不知道客户资料解决多方认证问题。消费者、商家和银行之间相互认证安全协议涉及范围顾客（消费者、企业组织购买）商家（网上商店、网上直销站点）收单银行（通过支付网关处理交易双方的付款问题）发行企业（一般是银行，发行信用卡等电子货币），负责审核和支付工作。认证中心（CA，CertifiedAuthentication)，对厂商信誉、消费者的支付手段信誉进行认证。SET安全协议SET协议93SET安全协议从第3步到第7步SET开始起作用每操作一步都通过CA来验证通信主体的身份，确保合法性和不被冒名顶替协议没有保证消费者在收到不符合要求产品后，要求终止支付的权利。顾客网上商家支付网关收单银行发行银行认证中心认证认证认证1协商2定单3审核4审核5批准6确认7确认SET安全协议从第3步到第7步SET开始起作用顾网支收单银行94SET协议的缺陷协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书。否则的话，在线商店提供的货物不符合质量标准，消费者提出疑义，责任由谁承担。协议没有担保“非拒绝行为”。这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里.SET协议过于复杂，使用麻烦，成本高，只适用于客户具有电子钱包的场合。SET协议的缺陷协议没有说明收单银行给在线商店付款前，是否必95SET的证书格式比较特殊，虽然也遵循X.509标准，但它主要是由Visa和MasterCard开发并按信用卡支付方式来定义的。银行的支付业务不光是卡支付，而SET支付方式和认证结构适应于卡支付，对其他支付方式有所限制。安全是相对的，我们提出电子商务中信息的保密性，要保证支付和定单信息的保密性，即要求商户只能看到定单信息（OI），支付网关只能解读支付信息（PI）。但在SET协议中，虽然账号不会明文传递，它通常用1024位RSA不对称密钥加密，商户电子证书确实指明了是否允许商户从支付网关的响应消息中看到持卡人的账号，可是事实上大多数商户都收到了持卡人的账号。SET协议的缺陷返回本节SET的证书格式比较特殊，虽然也遵循X.509标准，但它主要96我国银行网上支付手段比较我国银行网上支付手段比较97我国银行网上支付体系现状返回本节我国银行网上支付体系现状返回本节98第四节网上银行

银行电子化服务发展

网上银行概述

网上银行功能

网上银行发展返回本章首页第四节网上银行银行电子化服务发展返回本章首页99银行电子化服务发展电话银行:（1）自动语音服务：账务查询、转账、自助缴费、银证转账、银证通等（2）人工服务：疑难账务查询、业务咨询、受理客户投诉（3）其它服务：人工交易业务、“一网通”在线服务自助银行:包括：自动柜员机、存款机、查询终端、自助服务、电话功能:自行办理存款、取款、转账、自助缴费、账务查询、补登存折、打印对账单以及修改密码、查询存贷款利率手机银行银行电子化服务发展电话银行:100银行电子化服务发展专用网络银行服务使用专用银行软件通过Modem拨号上到银行的主机，获取银行服务ATM网上银行服务客户电脑（银行专用软件）Modem银行主机返回本节银行电子化服务发展客户电脑Modem银行主机返回101网络时代银行发展--网上银行内涵利用基于Internet的技术，为客户提供综合、统一、安全、实时的银行服务，包括提供对私、对公的各种零售和批发的全方位银行业务，提供跨国支付和清算等贸易、非贸易的银行业务服务。特征

依托网络技术，业务拓展到全球，利用互联网虚拟开展业务个人用户可以通过网上银行查询个人帐户、信用卡情况，还可以进行网上缴费和网上交易（购物、股票交易）企业集团可以进行网上帐户管理（查询、交易信息管理）和网上贸易（汇款）采用先进技术保证交易安全和保密，保护用户、商户和银行三方利益。网络时代银行发展--网上银行内涵102网上银行服务的竞争优势服务管理成本费用控制网上自动交易服务费用减少。银行完成每笔交易成本如下：

营业点（1.07美元/笔）电话银行（0.54美元/笔）ATM（0.27美元/笔）专用网络（0.15美元/笔）网上银行（0.01美元/笔）减少成本费用如房屋、设备折旧、人工，摩根银行网上银行服务削减营业点。。提升营销功效市场时空扩大：时间24/7、空间无限制、接触机会多提高顾客忠诚度：提供1-1服务、了解顾客偏好（数据库）增加新业务（网上商务服务、网上金融信息服务等）网上银行服务的竞争优势服务管理成本费用控制103网上银行系统客户服务系统办公自动化系统业务处理系统信息发布系统网上银行系统网上支付系统Internet/Intranet（互联网网络）/WAP（无线）手机网上银行：网上查帐、网上划帐，深圳招商银行网上银行系统办业务处理系104银行业发展网上业务模式网上银行的运行机制

网上银行:完全依赖于Internet发展