电子商务与金融复习资料

电子商务中的资金流基础知识1.电子商务的应用可分为业务到业务、业务到消费者和信息公布三个方面2.建立完毕的电子商务首先要处理安全支付问题，另首先规定其m原则是开放性原则。3.安全电子交易的重要内容之一就是网络上的数字认证问题，应当建立分级别（从国家、组织、部门的三级验证）的专门化认证中心。4.电子支票包括三个实体，即购置方、销售方以及金融机构，假如购置方和销售方没有使用同一家金融机构，一般将由国家中央银行或国际金融组织协同控制。5.电子支票传播系统目前一般采用专用网络系统6.数字化现金的发行方式包括存储性质的预付卡和纯电子系统7.信用卡组织一般都建立由总中心、各会员行分中心及通讯线路构成的计算机网络系统。8.发卡行对授权的回答只有三种：同意并发给授权号、拒付、没收信用卡9.维萨国际组织的总部设在洛杉矶市二、简答题1、电子商务：通过公合计算机网络进行商务活动的现代方式，该方式将突破老式商务在时间、地区上的限制，成为以便、快捷、安全可靠的新兴电子化活动模式。（名词解释）2、电子商务应用的三种形式（填空或简答）答：（1）.企业与企业间电子商务（B2B）：电子商务大大减少了订货管理成本，增长供应商和合作伙伴的数量，缩短商务运行周期、提高业务效率。电子商务可亲密厂商、市场与批发商之间的联络：有益于提供诸如合作维护、修理和管理等一体化服务，尤其是连锁经营服务。支持连锁管理的基本应用一般包括对供货人、库存、分发、渠道、付款、帐务和销售人员生产力的管理。金融服务重要承担整个过程中银行之间的资金支付。（2）.企业与消费者间电子商务（B2C）：这种形式的电子商务一般以网络零售业为主，重要借助于Internet开展在线销售活动。B2C模式是我国最早产生的电子商务模式，以8848网上商城正式运行为标志。B2C即企业通过互联网为消费者提供一种新型的购物环境——网上商店，消费者通过网络在网上购物、在网上支付。由于这种模式节省了客户和企业的时间和空间，大大提高了交易效率。（3）.信息公布(pulic)：在电子商务中，新型的基于信息的产品既以便查询又非常实用，如电子书籍、应用软件和应用信息等。电子商务和媒体互相结合起来，共同开发市场与服务。由于数字通讯和计算机技术的飞速发展，形成了基于信息的电子商务新模型。3.简述电子商务环境构成部分及各自的作用。答：一种完整的电子商务系统包括客户，信息服务商，商家，银行等金融服务机构，管理部门（经济，税务，工商，海关等）认证中心。（1）国际互连网络（2）安全信息传播（3）电子货币支付（4）数字化社会(5)电子商务活动环境规定(6)电子商务技术、经济、社会环境4.电子商务基础包括哪些内容？答：开放性互联网络；信息互换的交互式操作；信息传播的安全可靠性；安全支付。5.简述金融支付系统开放原则的作用答：①提供安全的信息传播②认证交易的各个方面的唯一性③保证电子货币服务的支付操作具有安全性和集面性6.简述电子商务环境中，银行作为交易中心和认证中心，其作用何在？答：①使用者商家的身份辨识②银行卡交易辨识，付款银行外，任何人无法懂得信用卡号码③交易认证，交易一旦进行就“不可否认”④交易结算，随时结算交易后的金融账户操作内容⑤金融信息查询，有关客户和项目的金融资料，波及文献的真实性。7.举例简述电子商务中几种处理资金流的方式。答：（１）电子资金传播，即电子支票系统。它通过剔除纸面支票，最大程度的运用了银行系统的自动化潜力。（２）信用卡系统，信用卡支付使金融服务的常见方式，可在商场饭店以及其他场所中使用。可采用刷卡记账、ＰＯＳ结账，ＡＴＭ提取现金等方式进行支付。（３）数字化现金是以数字形式存在的货币。它的发行方式包括存储性质的预付卡和纯电子系统的形式的顾客号码数据文献等形式。（４）银行卡8、简述购置方和销售方怎样通过电子支票的方式进行收付的答：当购置方和销售方进行完一次交易处理后，销售方规定付款。此时，购置方从金融机构那里，一般是通过计算机或ＰＯＳ机获得一种唯一的付款证明（相称于一张支票），这个电子形式的付款证明表达购置方账户欠金融机构钱，购置方在购置时将这个付款证明交给销售方，销售方再转交给金融机构。整个事务处理过程就像老式的支票查证过程。当它作为电子方式进行时，付款证明是一种由金融机构出示的电子流。更重要的是，付款证明的传递和传播，以及账户的负债和信用几乎是同步发生的。9.简述数字化现金的两种发行形式扩其特点。答：数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的顾客号码数据文献等形式：①预付卡：预付卡和储蓄卡一般是用于小额支付，在诸多商家的POS机上都可受理，并且为增长系统的可受理性，银行发行了具有数字化现金功能的智能卡，多种储蓄卡等。②纯电子系统：纯电子数字化现金没有明确的物理形式，这使它合用于买方各卖方物理上处在不一样地点的网络和Internet事务处理中。付款行为就是从买方的数字化现金中扣除并传播到卖方。实际的数字化现金的传播过程一般通过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。10.简述银行卡应用系统的功能。答：⑴审批与发卡⑵持卡人管理⑶商户管理⑷授权⑸清算11.简述信用卡清算的业务过程。答：发卡行通过多种渠道收到持卡人产生收付行为的票据，计算机应用系统针对持卡人账户进行清算。假如收单行秘以卡行不是同一银行时，则清算须通过互换和清算两个过程才能完毕。收单行首先将票据输入自己的计算机中，计算并扣除银行佣金，将有关交易根据清算系统的约定对其进行整顿和编辑。然后通过网络向总中心发送。12.简述我国信用卡授权系统的应用模式。答：①信用卡业务系统与银行老式柜台业务计算机网络系统相结合，此时持卡人在网络中的储蓄所或自动柜员机上存、取现金时，可及时得到授权，业务处理速度很快；②信用卡业务系统与银行销售点终端网络系统相结合，此时持卡人持信用卡在特约商户消费结算时，运用销售点终端来进行授权；③异地使用信用卡时，采用电话或电传方式来进行授权。在电子商务时代，规定通过跨地区、跨银行的全国信用卡网络系统进行直接授权。13.我国企业电子商务战略的详细体既有哪些？要点：企业信息化系统建设；企业形象的建设；电子商务中业务的开展；企业现代化管理的建设与完善；充足运用企业内外的信息系统进行管理、生产、营销改革，规定国际化、原则化和现代化的企业模式；人员素质的规定与培养。14.电子商务产生一种新型市场体现怎样？答：①提供网络上的在线浏览、产品选择与电子货币支付的新方式；②发明公共网络上的新产品与新服务；③提供公共网络上安全传播信息；④发明造数字经济环境和生活环境；⑤形成网上数字消费市场。15.目前电子贸易活动的方式及有关电子服务？答：电子贸易活动的方式目前有·连锁经营系统：提供电子通道，直接联络客户与生产厂家。·生产配套系统：为生产经营提供直接通道。·电子定货系统：进行商品、交通工具、客房、旅游等预定服务。·电子批发系统：为多对多的贸易提供交易平台和保证服务。·电子交易系统：进行证券、资本的在线电子化交易服务。有关电子服务的方式有：经济信息服务：提供经济、金融、信息服务的系统；电子设备环境服务：提供辅助工具、场所、设备等服务；．社会服务系统：以便人们工作、生活的服务系统，包括工作、娱乐和休闲等；远程教育系统：具有积极学习、发挥个性特点的教育方式16.结合实际，论述金融业在电子商务时代的发展？答：伴随电子商务的兴起，进人知识经济时代的金融业正在经历着一场深刻的变革，老式的管理模式和经营方式甚至组织构造都在发生变化。现代金融业已经转变为信”彀服务型企业，决定效益的关键原因将是金融业对信息和信息技术的应用能力。1）金融业的竞争：新的竞争体目前提高信息运用效率体目前金融服务创新在竞争中领先的银行已将重要精力集中在怎样运用信息技术拓展服务方面，不仅用来处理多种交易，并且还对老式银行进行改造和更新。信息技术与银行业务的亲密结合，不仅给银行带来新的利涧空间，也大大减少了客户的交易成本，提高了客户的资金收益。2）金融业在电子商务中的应用金融正在从老式金融演变为现代金融。金融业电子商务的突出特点是：网络银行进人实际操作阶段、网上金融信息服务丰富、手机银行业务正在开发建设、网上支付逐渐多样化，金融服务大大增进了电子商务的发展。19.金融业在电子商务的详细应用：网上银行、手机银行、网上支付二、案例分析原题:1.请写出电子商务资金流的几种不一样模式。参照答案:模式：电子资金传播、信用卡系统、数字化现金2.招商银行通过某些系统处理了资金流的问题，请联络实际，简述保证资金流的顺畅在电子商务以及企业交易中的重要性。一般而言，电子商务由信息传播、资金支付、物资配送三个环节构成。而资金支付在其中起承上起下的作用，假如处理了资金流的问题，就使电子商务整个流程运作更为畅通完整！在企业交易过程中，假如做到无资金汇划在途时间，就会加紧企业资金周转速度，提高企业营运资金的使用效率，大大节省了财务费用支出；就会使企业间的交易行为不再因资金在途未到账而受到迟延，将会有效防止也许的贸易纠纷，并且减少资金在途期间存货的占压，加速企业的存货周转速度；将会使企业得以保持销售渠道的顺畅，为企业发明更多的效益。电子支付系统基础知识1.支付：为清偿商品互换和劳务活动以及金融资产交易所引起的债权债务关系，由银行所提供的金融服务业务。2.支付的全过程分两个层次来完毕：下层是商业银行与客户之间的资金支付往来与结算（也可以简称为支付服务系统）；上层是中央银行与商业银行之间的资金支付与清算（支付资金清算系统）。3.非现金支付的全过程包括三种处理：支付（波及两个银行）、清分轧差（波及两个银行）、清算（波及三个银行）。清分轧差:是指收、付款银行互换支付信息，把支付指令按接受行进行分类，并计算其借、贷方差额的过程，为最终清算做准备。清算:清算则波及了三方银行：收款人开户行、付款人开户行和中央银行，通过各家银行在中央银行开设的备付金账户，划转款项，清偿债权债务关系。4.支付系统（PaymentSystem）是由提供支付清算服务的中介机构和实现支付指令传送及资金清算的专业技术手段共同构成，用以实现债权债务清偿及资金转移的一种金融安排，有时也成为清算系统（ClearSystem）。5.支付系统参与者分为直接参与者与间接参与者。中国支付系统的直接参与者是国有商业银行和人民银行，所有直接参与者银行的分支机构，既是支付交易的最初发起者银行，也是支付交易的最终接受者银行。参与者商业银行以其不一样层次的管辖银行在其对应层次的人民银行开设清算账户，人民银行的上层支付资金清算系统在整个支付系统中占据关键地位，进行支付资金的最终清算中国支付系统的间接参与者是商业银行的广大客户以及通过商业银行代理，并参与中国支付系统资金清算处理的其他多种金融机构。6.支付系统的最终顾客是广大银行客户，支付系统支付交易过程的最终实现者是上层跨行支付资金的转账与清算。7.ATM的授权采用的是个人标志码PIN，POS一般采用脱机方式，如对照签名或个人身份证的措施进行持卡者身份的识别。8.非现金支付包括支票、贷记转账、直接借记、卡基支付等9.现金支付是目前最以便的小额支付方式10、提高支票处理效率的措施是支票截留。一般采用电子阅读清分机，将支票上的信息编码转化成数字信息，然后再进行传递，也就是银行之间用电子信息替代支票的物流互换。11.在发达国家，消费者个人的销售点小额支付，一般都采用借记卡和信用卡进行支付，而大额支付一般都选择贷记支付工具。12.4中支付工具在11个发达国家的支付系统中占主导地位：支票、纸张贷记工具、无纸贷记工具、直接借记工具13.实时电子交易和在线电子支付是电子商务的两个基本构成部分。网上支付是电子商务发展的关键工程14.在电子商务环境下，人们使用货币的基本方式：电子钱夹、电子钱包、电子支票15.净额支付系统目前仍旧是重要处理票据支付，例如支票和电汇。16.中国银行1978年发行的子一张银行卡就是借记卡17.SET的关键是在规定信用卡交易运作方式的前提下，采用树形证书管理构造来保证因特网上的银行卡交易安全完毕。18.中国国家现代化支付系统(CNAPS):是集金融服务、金融经营管理和金融宏观货币政策职能于一体，以中国国家金融网络（CNFN）为支持通信网络，重要由下层支付服务系统和上层支付资金清算系统构成的综合性金融服务系统。19.中国国家现代化支付系统工程重要包括两个方面：中国国家金融网的建设和现代化支付系统各应用子系统的建设20.中国国家金融网（CNFN）：是中国金融系统各部门公用、支持多种金融应用系统的计算机通信网络，是未来中国金融系统的“信息高速公路”，为中国金融系统各部门提供金融信、息传播服务。21.中国国家金融网CNFN通信服务对象是：国有商业银行、中国人民银行和其他银行及金融机构遍及全国各地的分、支机构22.中国现代化支付系统的大额资金转账系统是支付应用系统的关键，这一系统将有中央银行拥有和运行。23.支付工具通用化发展的基本原则是以便自动化处理和电子传送、清算及结算24.支票是一种借记支付工具25.假如银行对支票支付业务处理效率太低，会导致借方宽限期增长二、简答题1.请你谈谈支付系统中参与者对系统的规定？答：1）个人消费者：由于每天都要进行大量的消费支付，金额不大，但支付频繁，规定以便、有效、使用方式灵活；2）零售商业部门：使用以便、灵活，所接受的支付工具具有信用担保；3）工商企业部门：往往支付金额大，支付时间规定紧迫，并且应当最大程度地减少流动资金的占用额和占用时间；4）金融部门：如中央银行、证券、外汇交易等，支付笔数少、金额大，时效性规定急，必须防止风险和不必要的流动资金占用；

5）外贸部门：由于贸易的国际化发展迅速，金融业的国际化趋势也越来越强劲，规定支付能以最良好的方式进入国际支付系统；6）政府/公共事业部门：既是经济活动的买方，又是卖方，支付需求与工商企业部门类似，且政府部门尚有一系列的财政、税务收支和债务管理收支等支付，对支付系统的规定，更具多样性。2.支付系统的分类？答：（1）支付系统按其特点划分类型：同城和异地两类，各类又分为若干专用支付应用系统（2）按物流体现形式分为现金支付和非现金支付。非现金支付是支付工具中的主体，包括支票、贷记转账、直接贷记、卡基支付等，挣脱了现金，通过银行账户和金融服务才能完毕支付业务。3.支付工具的分类？答：支付工具按照其应用方式的特点，分为：1)借记支付工具：支票、直接借记等；2)贷记支付工具：纸张贷记、电子贷记等；3)其他支付工具：借记卡、贷记卡（信用卡）4.选择支付工具的原则有哪些？答：支付工具选择原则：1.适应自动化处理规定2.满足不一样金额支付需要3.尽量减少支付工具类型4.在一种国家内，只有一两种支付工具占主导地位5.目前电子货币系统重要有如下几种类型?答：①．银行卡支付系统，银行卡支付是商品交易常见的货币支付方式。②．电子转账支付系统，电子转账系统是金融机构通过自己的专用通信网络、设备、软件及一套完整的原则报文、顾客识别、数据安全验证等规范化协议而进行的信，息传播和资金清算系统。③.电子现金系统电子现金是以电子数字形式存在的现金货币，其发行方式包括以IC卡为基础称作Mondex的电子钱包和借助Intemet发行的网络货币。6.网上支付的安全规定?答：1）完整认证客户2）信息完整传播3）无拒付支付4）有效的查账机制5）隐私权保护6）可靠的信息服务7.因特网中新兴的支付系统?答：①数字货币系统容许支付以匿名方式直接完毕的支付系统。支付行为的完毕是通过代表等量数字化货币的加密信息完毕的。其目的重要是不必通过中介就可以在交易双方直接实现支付。②支付清算系统此类系统提供的服务都会波及到一种信息安全体系，它一般容许交易双方自由地通信，同步也容许支付指令通过支付清算所发送，一般是运用既有的金融专用网络。③银行卡支付系统8．简述支付系统的直接参与者和间接参与者均有哪些？答：1）中国支付系统的直接参与者是国有商业银行和人民银行，所有直接参与者银行的分支机构，既是支付交易的最初发起者银行，也是支付交易的最终接受者银行。2）中国支付系统的间接参与者是商业银行的广大客户以及通过商业银行代理，并参与中国支付系统资金清算处理的其他多种金融机构。9.简述小额批量支付系统的特点、参与者及运行原则？答：小额批量支付系统BEPs，既可以是基于纸凭证输人、输出，电子信息传播的支付系统；也可以是基于联机或脱机电子输人、输出方式的电子支付系统。系统的直接参与者是在中央银行开设结算账户的金融机构，或者通过直接参与者进行代理的间接参与者。系统运行的原则是，由发起支付交易的系统参与者发出支付交易信息批文献，系统按照接受支付交易的系统参与者，对批文献进行分类、借记、贷记交易双方账户，再按批传送给支付交易接受者。10.简述证券簿记系统的概念特点及功能？答：作为银行支付系统，是特指政府证券的保管和交易系统。这种系统的特点是买入、卖出都是大量进行的，银行也运用这个证券市场管理其资金运转，中央银行通过买入、卖出政府债券实行其宏观货币政策，导致了这系统实时、可靠和安全性。这种系统与大额资金转账系统相结合，证券交易交割的同步完毕资金从买方账户到卖方账户的转移。11.简述贷记支付的处理过程？答：贷记支付的处理过程为：客户向其银行发出贷记转账指令，告诉银行转账的金额、收款人、付款日期等。银行按指令的规定向收款人转账。对特定的收款人，客户可以直接将银行常年定单给这些收款人，进行定期支付，然后银行在指定日期进行贷记转12.简述银行卡支付系统的局限性？答l）首先，银行卡在使用发卡行予以的信用限额时，尽管在某些状况中，商家的开户行和持卡人的发卡行也许是同一家银行，但在一般状况下需要持卡人、商家、商家的开户行和客户的发卡行四方共同参与才能完毕。2）另一方面，银行卡支付系统难以防止欺诈。现行的银行卡也许被窃和不妥使用，并且接受银行卡支付的商家也也许受骗。此外，发卡行和商家的开户行实际上有也许承担银行卡支付中出现的欺诈损失。商家发生的银行卡欺诈也导致银行的损失相称可观。13.支付系统？支付过程？答：支付全过程将在两个层次完毕，下层是商业银行与客户之间的资金支付往来与结算；上层是中央银行与商业银行之间的资金支付与清算。两个层次支付活动的全过程，将经济交往活动各方与商业银行、中央银行维系在一起，构成复杂的系统整体，被称之为支付系统。14.支付资金清算系统？答：而中央银行与商业银行之间的支付与清算，则是政府授权的中央银行实行货币政策，监督、控制商业银行金融活动，控制国家货币发行，经理国库，管理外汇的重要手段，称之为支付资金清算系统。15.卡基支付？答：卡基支付是一种基于卡片的支付工具，是一种特殊的信用凭证，在使用前先要申请发卡，使用时要得到发卡行的同意，即所谓“授权”，使用之后银行还需进行资金的最终清算及划拨，即“清算”。16.电子支付的发展趋势？答：①支付工具通用化：减少支付工具类型，促逆支付工具的通用化，将对增进支付系统的综合性发展具有重要的意义，支付工具通用化发展的基本原则是以便自动化处理和电子传送、清算及结算。②支付应用系统专用化：针对不一样的支付应用方式，设计、开发不一样的支付应用系统饣是提高支付系统效率，加紧支付系统时效性，严密控制支付系统风险的基本技术措施，为这种发展发明了有利的条件。③支付系统运行环境综合化：采用资源子系统与通信子网分离的方式设计、开发计算机网络，可有效地支持支付应用系统专用化发展，开发、建设独立于支付应用系统的公合计算机通信网络系统。由于采用国际承认原则信息格式，服务类型、服务范围迅速扩充。④支付风险控制手段严密化：支付风险控制从业务处理方式，支付交易登录、分发手段，支付系统支撑环境的绝对安全、可靠和支付风险的严格控制、管理等各个方面，均有了一系列严密的业务、技术措施，为支付系统安全可靠发展，发明了有利的条件。三、论述题1.论述支付系统应怎样适应电子商务环境的新规定？答：①在因特网上做电子商务，支付方式可以是在线的电子支付；也可以采用离城的老式支付方式“网上贸易，网下结算”，如邮政。老式支付方式的长处是人们比较熟悉，感觉安全；缺陷是效率低下，使电子商务失去了快捷的特点。因此，使用电子支付是电子商务走向成功的关键原因。②电子支付协议的类别及其应用根据支付流传递的是指令还是电子货币，而将支付协议划分为两大类：类似于支付指令的支付系统和类似于数字货币转拨的支付系统。电子货币基础知识1、电子货币一般在专用网络上传播，通过POS、ATM机器进行处理。2、电子货币系统包括电子支票系统、信用卡系统和电子现金系统。3、银行卡支付是金融服务的常见方式，信用卡是目前应用最为广泛的电子货币。4、电子现金是以数字化形式存在的现金货币，其发行方式包括存储性质的预付卡和纯电子系统形式的顾客号码数据文献等形式。电子现金支付有其特殊性，目前常用的三种电子现金系统有DigiCash、Netcash、Modex。银行卡的分类：银行信用卡、记帐卡（借记卡）、现金卡、支票卡、电子钱包。记账卡与信用卡的最大区别是持卡人必须在发卡行本人的账户上保留足够的存款余额，一般不容许透支。也有少许记账卡容许短期透支，但必须在当月月底之前还清所有贷款余额。1978年中国银行广州分行首先同香港东亚银行签订了协议，开始代理国外信用卡业务，引用卡从此进入中国。1985年中国银行珠海分行发行了我国第一张信用卡珠江卡。1986年中国银行北京分行发行了长城卡，之后中国银行总行指定长城卡为中国银行系统的信用卡，在全国各分行发行。我国银行卡发行的引用卡多属于先存款后消费的支付卡，把持卡人的消费控制在其支付能力的范围之内，银行只是通过服务，以便持卡人消费。信用卡的小额善意透支不会引起社会消费信用的膨胀。智能卡可应用为银行电子付款卡、信用卡和电子钱包等，金卡工程安排其在我国的海南省和上海市进行了试点应用，效果良好。银行卡国际组织包括visa维萨国际组织、万事达国际组织、日本JCB信用卡企业、美国运通企业、大莱信用卡企业visa维萨国际组织是目前世界上最大的信用卡、旅游支票组织。其前身是美洲银行信用卡企业。维萨国际组织的总部设在美国洛杉矶市，总处理中心在洛杉矶的卫星都市圣曼托市。万事达国际组织是服务于金融机构（商业银行、储蓄银行、储蓄和放款协会、存款互助会）的非营利性全球会员协会，其宗旨是为会员提供全球最佳支付系统和金融服务。万事达国际组织的名称是1979年正式使用的。1984年其建立了全球自动授权系统（INAS）和清算系统（INET）。万事达国际组织的管理总部设在美国纽约市，总处理中心在圣路易斯市。JCB信用卡企业是日本目前最大的信用卡企业，也是全球五大信用卡企业之一美国运通企业是目前美国最大的跨国财政机构。运通卡属于旅游娱乐卡，适合消费者外出旅游之用，持卡人在收到运通企业的对账单后一次还清所欠款项。运通卡持卡人人均年用卡消费金额高于维萨卡或万事达卡持卡人的人均年用卡消费额。大莱信用卡企业是花旗银行的控股企业。企业总部设在美国芝加哥市，根据业务发展需要，大莱信用卡企业将全球划分为五大业务区，即亚太区、北美区、南美区、欧洲区和非洲区，各区实行独立核算，自负盈亏。大莱信用卡企业通过40数年的发展，已成为世界上最大的信用卡企业之一。大莱卡分为地区卡和国际卡两种。大莱卡与银行卡在预设消费限额方面不一样，它是根据持卡人的消费能力而设消费限额。此外，，大莱卡一旦出现丢失或被窃，只要持卡人即时向附近大莱卡机构挂失，即可领到新卡，如持卡人未能及时向大莱信用卡企业挂失而发生损失，持卡人只需承担一定金额损失。中国开始办理大莱信用卡业务始于1983年，同年3月中国银行于美国花旗银行签订了“中国银行代理大莱卡取现和直接购货协议”。从此大莱信用卡持卡人可在中国凭卡得到取现和直接购货服务。电子货币问题是电子商务活动的关键问题。简答题原题:1.电子货币均有哪些特点？答：以电子计算机技术为依托，进行存储支付和流通；应用广泛，可广泛应用于生产、互换、分派和消费领域；融储蓄、信贷和非现金结算等多种功能为一体；目前阶段电子货币的使用一般以银行卡为媒体；电子货币具有使用简便、安全、迅速、可靠的特性。原题:2．我国信用卡为何不能提供先消费后付款的业务？答：这是由我国国情决定的。由于我国信用卡业务刚起步，信用制度不健全，且老百姓的整体素质不高，假如在现阶段开展先消费后付款的业务，会出现大量拒付、拖付的现象，导致混乱。因此我国银行发行的信用卡多属于先存款后消费的支付卡，把持卡人的消费控制在其支付能力的范围之内，有点类似借记卡。原题:3．请你分析一下信用卡和记帐卡有什么区别？答：信用卡的特点是持卡人无需在银行存款或办理借款手续，凭卡就可以在银行规定的信用额度内，到指定机构接受服务或购置商品，或者到银行支取现金。假如持卡人在期限内（一般为结账后来一种月左右）结清余额，则无需支付任何利息。而记账卡，又称借记卡，与信用卡最大的区别是持卡人必须在发卡行本人的账户上保留足够的存款余额，一般不容许透支。也有少数记账卡容许短期透支，但必须在当月月底之前还清所有贷用金额。假如要预支现金，还必须支付一定数量的手续费。原题:4．你觉得哪一种电子货币在现阶段最受老百姓欢迎，为何？我认为目前最受欢迎的应当是借记卡，相对于信用卡来讲，它办理手续简朴——只需在应行开户，再交一定的手续费即可；使用以便，流通性好——各大商场都可以用它来结账，ATM机24小时提供服务；由于中国信用卡业务的特殊性，在中国，信用卡和借记卡没有太多本质的区别。原题:5．中国加入世贸后来各个行业都面临挑战，你认为中国的信用卡行业将面临那样的挑战？答：日前，在由商务部《WTO经济导刊》主办、上海联都投资征询企业协办的“加入世贸组织与中国信用卡产业发展论坛”上，各界人士围绕入世后信用卡产业面临的挑战与机遇、中国信用制度的建设以及中国信用卡产业的发展方向等问题集中进行了讨论。与会专家认为，面对国际竞争，中国的银行应积极应对，着重处理如下问题：一是加紧改善受理环境，即有助于加紧国内发卡机构发展。推进受理环境建设要多管齐下。首先要调整利益分派机制，加大对受理环境建设的投入。另一方面要发挥政府政策的推进作用，运用税收等调控手段，鼓励商户尤其是中小商户，以及医院、交通、旅游、公用事业等各个领域受理银行卡，鼓励社会资金投入受理环境建设，鼓励消费者多用银行卡支付。二是加紧探索银行卡的市场化经营体制，这样才能从主线上解除银行卡经营主体的束缚，适应市场化的竞争环境。目前，我国还没有实现市场化定价，银行卡市场上商户回佣及其分派比例全国统一，并长期沿用，市场主体无法根据市场的实际状况做出对应调整，导致利益分派机制不畅，产业发展受到制约。三是大力发展专业化服务机构，提高银行卡服务质量。这是制约我国银行卡普及应用的另一种重要原因，表目前，首先，交易成功率不够高，另首先在跨行交易的差错处理等方面不够及时，再有，对商户的服务，对持卡人的服务内容比较单一，服务质量不高。四是完善银行卡产业监管体系，控制系统风险。首先应建立起产业监管的法律体系；另一方面在统一完整的监管框架下，重点突出风险防备和控制措施；此外，要改革目前监管政策和措施中不适应银行卡经营主体发展的内容，如在信用卡坏帐准备金计提等问题上，要考虑银行卡业务发展的特点，有针对性地制定监管政策，解除业务发展中不必要的束缚。原题:6.你觉得目前中国发展电子货币的状况和前景怎样？答：ＡＣ尼尔森最新的一项调查显示：北京、上海、广州的信用卡（指原则信用卡和准贷记卡）市场发展迅猛，信用卡的渗透率已从的18％增长到今年的22％，中国开始从“现金付款时代”向“信用卡时代”转型。本次ＡＣ尼尔森对北京、上海和广州三地2700多名年龄在18岁－54岁之间的消费者进行了电话调查，以研究中国不一样消费群体对个人银行、信用卡、个人贷款、人寿保险和个人投资等个人金融领域重要产品的态度和使用状况，从而挖掘和反应个人金融市场的增长机遇。ＡＣ尼尔森中国区董事长高恩指出：在中国三大都市，“花明天的钱享有今天的生活”的消费理念已成时尚，这促使中外银行加紧了开发中国信用卡市场的步伐，纷纷推出迷你卡、女士卡、ＶＩＰ卡等名目繁多、具有独特定位和价值的信用卡产品。调查显示，在三大都市中，广州的信用卡渗透率位居榜首，到达25％，北京和上海紧随其后，分别是23％和21％。按年龄层分析，25－34岁的消费群体信用卡的保有率最高，持有一张或一张以上信用卡的人到达35％。三地之中，该年龄层的信用卡渗透率以北京为最，有39％的人至少拥有一张信用卡。在中外银行发行的众多信用卡中，中国工商银行的“牡丹卡”最为普及，在消费者中的保有率达13％。建设银行的“龙卡”和中国银行的“长城卡”紧随其后，保有率分别为9％和6％。高恩指出，近年来，伴随中国政府逐渐放宽对外资银行的政策限制，以及信用卡的安全性和便利性逐渐为中国消费者所认识，信用卡市场的潜力将深入获得释放。受消费者可支配收入及消费能力增长的驱动，中国信用卡消费金额平均值也出现持续上升的趋势。另据调查，中国个人贷款和个人投资相对呈停滞状态。近来12个月来，三大都市的消费者当中有7％的人使用过个人贷款，仅比去年同期上升了1个百分点；而22％的人使用过不一样形式的个人投资服务，这一数字比下降了3个百分点。近年来，由于银行储蓄利率的下调，三大都市的银行储蓄普遍下降，目前有73％的人拥有银行储蓄账户，比去年下降了7个百分点。“这表明，中国个人金融产品存在着尚待开发的巨大潜力，”高恩说，“口袋里钱多了，消费者就会花费更多、投资更多。”7.简要简介电子现金的基本状况。答：（1）概念：电子现金是以数字化形式存在的现金货币，其发行方式包括存储性质的预付卡和纯电子系统形式的顾客号码数据文献等形式。（2）重要好处：就是它可以提高效率，以便顾客使用。电子现金具有灵活性和不可跟踪性，不需要连接银行网络就可以使用。（3）问题：不过它也给我们带来发行、管理和安全验证等重要问题。技术上各个商家都可以发行电子现金，假如不加以控制，电子商务将不也许正常发展，甚至由此带来相称严重的经济金融问题。电子现金的安全使用也是一种重要的问题，包括限于合法人使用、防止反复使用等。8.简述三种电子现金系统DigiCash、Netcash、Modex的不一样功能特点。答：①DigiCash：无条件匿名电子现金支付系统。重要特点是通过数字记录现金，集中控制和管理现金。是一种足够安全的电子交易系统。②Netcash：可记录的匿名电子现金支付系统。重要特点是设置分级货币服务器来验证和管理电子现金，其中电子交易的安全性得到保证。③Modex∶欧洲使用的，以智能卡为电子钱包的电子现金系统。可以应用于多种用途，具有信息存储、电子钱包、安全密码锁等功能，可保证安全可靠。9.简述电子货币进行金融产品创新的特性。答：电子货币便于商业银行将储蓄、投资、信贷和结算等功能融为一体，系统可开发具有预先授权程序功能，将客户的定期收人直接存入其多种账户，在客户的活期储蓄账户、定期储蓄账户、投资账户和信托账户之间进行资金拨转。同步，电子银行系统以客户信息为基础,对客户各账户上发生的所有业务进行统一管理，实现存、贷业务合一。10.简述不一样种类银行卡的功能特点。答：（1）银行信用卡：持卡人无需在银行存款或办理借款手续，凭卡就可以在银行规定的信用额度内，到指定机构接受服务或购置商品，或者到银行支取现金。假如持卡人在期限内结清余额，则无需支付任何利息。（2）记账卡：持卡人必须在发卡行本人的账户上保留足够的存款余额，一般不容许透支。也有少数记账卡容许短期透支，但必须在当月月底之前还清所有贷用金额。（3）现金卡：现持现金卡可在银行柜台或ATM上支取现金。每张现金卡都规定了每周或每天取现的最大金额。（4）支票卡：支票卡一般都规定了有效期限与最高金额，在限额内，银行保证支付，假如超过隈额则可以拒付。（5）电子钱包：可在非连接网络的机器设备上直接使用。还可在特殊设备上再次加钱后使用。合用于小数额的直接支付。11.简述电子商务我国金融业会面临哪些挑战？答：1）电子商务带来的法律法规真空，金融管理问题；2）新时代金融业务与系统的发展战略；3）数字化电子货币的发行、支付与管理；4）对付黑客的公共网络信息的安全保密问题；5）波及天量数字的可靠金融交易处理与管理；金融信息的开发运用与安全保密问题；6）新兴业务的开展、竞争与规范；7）老式业务与系统的改造和适应问题；8）实力雄厚的国际金融机构的冲击和竞争；9）电子商务时代有关人才的培养。12.简述不一样电子货币系统的特点。答：（1）电子支票系统。电子支票系统通过剔除纸面支票，最大程度地运用了目前银行系统的自动化潜力。电子支票方式的付款可以脱离现金和纸张进行。（2）银行卡系统。可在商场、饭店及其他场所中使用。银行发行最多的是信用卡，可采用联网设备在线刷卡记账、POS结账，ATM提取现金等方式进行支付。（3）电子现金。电子现金是以数字化彤式存在的现金货币，其发行方式包插存储性质的预付卡和纯电子系统形式的顾客号码数据文献等形式。三、论述题1.你认为电子货币与一般货币相比，有哪些不一样特性？答：电子货币是以计算机技术、通信技术和网络技术等现代科技为基础，以商业电子化机具和多种银行卡为介质，以电子数据的形式存储在计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币。①电子货币具有快捷、安全、以便等特性（1）实现了从人工结算到电子结算的转变，突破了邮递传票进行会计处理的基本框架，使资金结算可在瞬息间安全、可靠地完毕。（2）从有形货币向无形货币转变，以便了消费者携带、使用。②电子货币具有融合多种功能、进行金融产品创新的特性电子货币便于商业银行将储蓄、投资、信贷和结算等功能融为一体，进行金融产品创新。③电子货币具有国际上广泛流通的特性目前的纸币仍是国与国之间的互换障碍。而电子货币则克服了不一样货币之间兑换难题。④电子货币将为电子商务发展提供有效的货币支付手段。网上商务都需要网上支付手段来保证网上业务的完整性。网上银行是电子商务货币支付手段的惟一选择，电子货币支付将是电子商务的关键。2.以电子货币不一样体现形式为例，阐明电子货币的特性用途及其发展。答：电子货币就是采用电子形式的货币，货币的形式不再是纸和金属而是电子载体中所包括的信息。就其详细的体现形式来讲一般有两种情形：电子资金转账和电子现金。1）电子资金转账，以电子工具访问银行存款，从银行存款中取钱和进行银行存款转账。这些存款任何时候都可以转变成为现金。2）电子现金，将已经有的电子货币提供进行了某些延伸。①一种方式是以卡为基础，实际上是多用途预付卡。只要其中的货币价值用完之后不能再装人新的货币价值，它们就没有什么用了。②另一种方式是以可公开访问的计算机网络为基础，在网上对客户提供电子现金服务。供货商在系统中接受系统内的簿记信用而不是现金和银行转账支付。（3）电子现金未来的应用取代老式现金，尤其是硬币在小额支付中的作用。此外，它在服务行业、公共部门和零售交易中尚有相称大的应用潜力。尽管持有老式现金会有一定的风险，四、应用题一结合我国金融业发展现实状况，谈一谈怎样在数字经济时代开展电子商务，发挥先锋作用？答：（1）电子商务时代我国金融业面临的挑战：①电子商务带来的法律法规真空，金融管理问题；②新时代金融业务与系统的发展战略；③数字化电子货币的发行、支付与管理；④对付黑客的公共网络信息的安全保密问题；⑤金融信息的开发运用与安全保密问题；⑥新兴业务的开展、竞争与规范化；⑦老式业务与系统的改造和适应问题；⑧实力雄厚的围际金融机构的冲击和竞争；⑨电子商务时代有关人才的培养。（2）建立适应我国特色的系统。应考虑如下几种方面：①电子货币系统的发展是关系到新世纪国家经济建设、宏观控制管理以及国际金融合作的大事；它的发行、管理及技术保障有特殊规定；②可在原有的银行卡系统的基础上进行扩展改造；③智能卡形式的电子现金，尤其是多用途电子钱包具有巨大的潜力；④金融专用网络可逐渐改造过渡成为公共网络，由此扩展金融服务方式和领域；⑤中央银行应建立电子货币的自动化监控和管理的体系；⑥研究开发电子货币支付的安全技术保障和管理的措施及设备；⑦建立完善的电子货币的发行、交易流量的监测与记录机制，保障电子货币系统的工作；⑧建设全国统一管理的数字认证中心，保障电子交易安全可靠；⑨研究制定有关的法律法规，增进电子商务发展；⑩在经济活动中的各个方雨都增进电子商务环境的形成；⑾在开展国际性电子商务的交流与合作，积极参与全球电子商务活动；⑿发挥中央银行的管理、协调作用。规范电子货币系统。（3）金融业电子化的发展，依赖于国家电子商务的发展：①建立电子商务产业协调组织②对管理人员进行电子商务时代技能培训③鼓励逐渐开展电子商务活动④制定和健全电子商务法律规章⑤大力发展电子商务技术产业和服务业⑥制定并严格执行有效的电子货币政策⑦建立安全电子交易体系和原则⑧积极参与电子商务圄际竞争·发展电子商务基础建设。第四章金融安全认证原题:1.电子商务的哪些特点对金融安全认证有特殊的规定？答：首先，在电子商务交易中，交易的双方都不会面，换句话说就是买卖双方对于商品的质量，对方的支付能力、商业信誉、付钱后对方与否能接受到等都没有一种直观地理解，并且还得保证支付安全。这些信息都是决策者做出决定的重要根据，因此需要一种第三方的认证机构，来提供可靠的信息。金融认证机构的责任相称重大，应当定期的对进行电子商务的企业，网上银行，支付系统进行检查以保证电子商务的有效性、安全性。原题:2．你认为目前的金融CA认证存在哪些缺陷？答：基于信息安全的问题重要有两点：一、基于顾客名+密码这种身份验证方式的脆弱性；二、证券企业业务系统和内部管理中存在安全漏洞。证券行业的网上交易，尽管已发展得如火如荼，但存在的隐患还诸多：如老式的基于单一密码的身份验证方式，其顾客名和密码自身就轻易泄露；委托信息轻易被篡改；对于交易导致的责任，由于无法确认顾客身份，顾客可以拒绝承担；无法保证委托信息确实发送到券商服务器；顾客的交易信息传播于网上，极易被他人窃取等。原题:3．请分析一下中国金融CA的建设在原则上应注意哪些？答：我认为最重要的是应注意统一规划和技术先进。金融安全认证是电子商务的保证，电子商务一直在流通，有了统一的原则流通才更以便。而技术则是事先金融安全认证的基础，它是金融安全认证成为也许，保证了它的有效性。原题:4．你认为在身份认证技术上既有的认证存在哪些缺陷？应怎样完善？答：单单靠PKI/CA体系并不能处理所有的问题。在面临网络安全威胁时，顾客非常需要有一种相对简朴、迅速、价廉的身份认证系统，做到可以用非常小的投入来满足电子商务的安全性规定。这正是新型网络身份认证系统的市场契机之所在。目前的身份认证技术，除老式的静态密码认证技术以外，尚有动态密码认证技术、IC卡技术、数字证书、指纹识别认证技术、虹膜识别技术等。由上表可见，静态密码认证技术存在着诸多问题：系统的不安全性、易被破译，而我们目前许多的重要信息都是靠静态密码来掌管，它的危害性可想而知。可是像数字证书、指纹识别、虹膜识别技术，虽然具有着最大程度的安全性和唯一性，不过系统使用的终端物理设备相对就十分昂贵，对于目前的社会经济现实状况，就显得不太适合。目前，双原因身份认证系统成为了网络信息安全市场新一轮焦点和新的趋势。对顾客而言，每个认证令牌拥有特定的种子值。正是基于这一种子和功能强大的伪随机运算法则，在每分钟都会生成一种唯一与该认证令牌对应的不可预测的令牌码，顾客个人码再与令牌码组合，形成双原因口令码，通过时间同步技术将认证服务器与每个认证令牌同步，只有服务器可以辨别该时刻的合法口令，保证了高度安全性。此外，其硬件和软件版本均具有防篡改能力。在常用的网络安全技术中，身份认证技术是其他安全技术的基础，通过与其他技术结合，也能出现提供更安全、更适合应用的处理方案。

原题:5．CFCA金融认证服务的重要业务规则内容有哪些？答：网关（银行）业务规则、商户（企业）业务规则、持卡人（个人）业务规则、中介机构业务规则。原题:

6.试比较一下对称密钥体制和非对称密钥体制。答：对称密钥体制只有一种密钥，加密速度快，密钥使用时间短，并且分派过程复杂有泄露的危险，密钥的保留量大，对于陌生人之间通信的保密性无法满足，对于数字签名验证问题无法处理，使用对象加密量大，经典的算法是DES。而非对称密钥体制有两个密钥，虽然加密速度慢，但使用时间长，密钥分派过程简朴，密钥的保留量小，对于陌生人之间通信的保密可以实现，还能顺利处理数字签名认证问题，使用对象加密量小，经典算法是RSA。7简述数宇签名的原理?答：①数字签名技术是建立在公钥密码体制基础上的，在签名和核算签名的处理过程中，数字签名引入了杂凑函数，可以把任意长度的输入串变化成固定长度的输出串，杂凑函数经典的代表是哈希算法。②数字签名的基本原理是：发送方生成报文的报文摘要，用自己的私钥对摘要进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给接受方。接受方首先从接受到的原始报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数字签名进行解密，比较两个报文摘要，假如值相似，接受方就能确认该数字签名是发送方的。数字签名机制既保证了报文的完整性和真实性，又具有防止抵赖的作用。8简述CA的重要职责?答：(1)颁发证书(2)管理证书(3)顾客管理(4)吊销证书(5)验证申请者身份(6)保护证书服务器(7)制定政策9.简述数字证书的生成模式?答：数字证书的生成模式可分为两种：第一种是集中生成模式：密钥对由CA生成，对应的公钥直接提供应CA软件生成证书。生成后的数宇证书和私钥提供应顾客。据PKI的安全政策，证书的分发可以离线分发或在线分发。集中生成模式中，由于顾客的密钥对是由CA生成的，因此对CA的安全性规定很高，CA要防止外部和内部非法人员对顾客私钥的窃取。第二种是分布式生成模式：密钥对由顾客自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。由于电子商务支付系统对保密强度规定较高，考虑到顾客端的密钥生成条件，在我国使用集中生成模式是比较适合的。10简述PKI系统为证书申请者提供的功能?答：PKI为证书申请者提供如下功能：(1)证书祈求(2)生成密钥对(3)生成证书祈求格式(4)密钥更新祈求(5)安装/存储私钥(6)安装/存储证书(7)私钥的签名和解密(8)向其他顾客传送证书(9)证书撤销祈求11简述PKI系统中的CA功能?答：CA重要完毕证书的管理，CA用其私钥对RA提交证书申请签名，保证证书数据完整性，对证书内容的非法修改，都会被使用CA的公钥进行验证而发现。因此证书的合法性是有保证的，可以在网上公布。CA的功能如下;(1)同意证书祈求(2)生成密钥对(3)密钥的备份(4)撤销证书(5)公布CRL(6)生成CA根证书(7)签发证书(8)证书发放(9)交叉认证12简述PKI的性能规定?PKi的性能规定如下：答：①易用性.

PKI的最基本规定，PKI必须尽量地向上层应用屏蔽密码服务的实现细节，向顾客屏蔽复杂的安全处理方案，使密码服务对顾客而言筒单易用。②可扩展性.第一，PKI系统在体系构造上应具有可伸缩性，系统硬件和软件应采用模块化的可扩展构造，可以灵活配置。第二，发行的证书应可以满足不一样的业务需求，使用于多种支付手段。③互操作性.要保证PKI的互操作性，必须将PKI建立在原则之上，这些原则包括加密原则、数字签名原则、密钥管理原则、安全会话格式、安全应用程序接口规范等。④支持多应用、多平台.PKI应当面向广泛的网络应用，提供文献传送安全、文献存储安全、电子邮件安全、电子表单安全、Web应用安全等保护。PKI应当支持目前广泛使用的操作系统平台.13.简述CFCA的建设原则?答：中国金融CA的建设遵照了如下原则：①统一规划，联合共建.统一各商业银行的业务需求，统一规划金融CA的服务功能，联合共建，资源共享，统一构建中国电子商务运作规范。②试点先行，逐渐扩展.金融CA在中国是首建，它的安全认证功能要在小范围内获得试点成功，然后再逐渐完善扩充功能和规模，分阶段实行，逐渐扩展，最终形成完整的中国金融认证系统。③技术先进,功能全面④贯彻应用，快字为先中国金融CA建设，在做到颁发证书的同步，要捆绑多种应用，发证书的目的是为了应用，因此要理解市场，贯彻应用；因此，需要加紧中国金融CA的建设。⑤原则和开放,金融机构颁发的证书，要符合国际原则，要具有通用性，能支持多家企业的支付网关、商户软件及客户电子钱包等应用套件；具有互操作性及支持交叉认证。14.简述CFCA的功能子系统?答：功能上划分中国金融系统可分证书操作子系统和业务受理审核子系统。将前者简称为CA，后者简称为RA.①CA重要职责是证书的签发和管理，保证系统安全不停地提供证书签发、公布和查询、CRL生成和公布，提供顾客信息和证书的备份和归档，保证数据完整性，并承担错误所产生的后果，包括失密和为没有通过审核的顾客发放证书等。②RA重要职责是对申请者提交的申请资料及资格进行审核，决定与否签发证书，承担因审核错误的后果，并由对应机构来承担责任。RA采用分级构造，目的是为了国内金融系统管理上的需要。

一种认证中心系统是由两大部分构成：一部分是关键部分RA，另一部分是CA的延伸RA子系统。15简述CFCA的证书申请方式．答：CFCA的证书申请方式分为离线和在线两种：①个人顾客及商户到商业银行的受理点必须到证书注册审批机构RA进行书面申请，填写提供有关的证件，申请信息是手工录入的；银行支付网关证书的申请，只能到CFCA的RA来面对面申请。②在线申请方式,通过因特的浏览器，到银行的主页服务器上，下载表格，按内容提醒进行表申请；可以通过电子邮件和电话呼喊中心传递申请表格，有些信息仍需要人工录人，以便进行审核。16简述CFCA的功能?答：①证书的申请,分为Entrust/PKICA的个人Web证书的申请、企业证书的申请及SET证书的申请.②证书的审批,核查的措施有两种：在线审核方式和离线审核方式.③证书的发放,证书发放分为离线方式和在线方式发放。④证书的归档,顾客的密钥及有关证书的所有数据信息，都要进行归档处理以便查询。⑤证书的撤销,证书持有者由于私钥丢失、泄密等原因提出证书撤销祈求。⑥证书的更新,证书的更新重要是指对顾客密钥的更新。⑦证书废止列表的管理,密钥泄密、附属变更、中断使用、CA自身等原因均可导致证书废止。⑧ca的管理功能17简述金融CA系统的安全方略?答：是一种PKI实体制定安全需求，采用安全机制的指导思想，考虑金融机构安全的总体原则。如下几种方面：①管理安全方略②数据安全方略③系统安全方略.18简述CFCA支持B2B网上购物模式的交易流程及特点?答：交易流程为：①企业客户在下载CFCA根证书及装好企业级证书后，可访问商家的Web主页；②顾客浏览、选择欲购物品，填好订单及支付账号；③商家将客户端的支付交易请示传送到银行支付服务器;④银行支付服务器进行交易处理;⑤银行支付服务器将这笔交易中的扣款转账信息返送给商家;⑥商家的Webserver把交易成功的信息显示给顾客，表达支付已接受。这种交易模式的特点是：①双方认证;②完整的密钥和证书的生命周期管理体系;③对顾客而言具有通用性和透明性；④客户端、服务器自动进行CRL查询；⑤强大的密码机制；⑥双重密钥对机制，具有不可否认性。19.简述CFCASET原则持卡人证书的网上申请和审批流程?答：①持卡人用浏览器，通过CFCA主页登记服务器，并在该服务器上进行证书申请登记。②每天申请信息被按照不一样的商业银行分别保留在不一样的文献中，由各总行分别取走。③申请信息将被导入到商业银行总行的RA服务器，然后分发给对应的分行。④审批人员审批该记录，对于有问题的记录，审批人员应当拒绝申请并记录原因，由录人员进行修改。⑤对审批通过的记录，若尚未输入密码信封序列号，则审批人员取出一种密码信封，把信封编号记入该记录，并将该密码信封邮寄给持卡人。⑥审批合格的持卡人可得到EˉWallet软件。⑦审批合格的持卡人的预审批记录被传递到商业银行总行，再从商业银行总行RA服务器传给CFCA的RA服务器，然后传递到CFCA的CA服务器。⑧从商业银行总行RA端传来的持卡人预审批信息最终将会被加人并寄存于PaymentRegistry服务器上的持卡人预审批信息表中。⑨持卡人运用Internet浏览器，链接到CFCA：主页，持卡人选择对应的超链接，并唤醒EˉWallet系统。⑩持卡人提交输入信息到CA服务器。CA服务器通过API检查持卡人输入数据的合法性，进行证书的发放或拒绝。证书成功发放，证书有关信息被记入数据库，证书将自动通过Internet下载到持卡人端。20简述网上纠纷的处理?答：网上交易出现纠纷问题后，可由当事人提出申请，政府主管部门进行仲裁如需上诉，可上诉法院处理。详细程序为(1)问题申诉程序(2)银行协调措施(3)仲裁(4)上诉法院处理.21.理解数字证书在网上交易中的作用?答：在网上建立一种信任及信任验证机制，使交易及支付各方能确认其他各方的身份。在电子交易的各个环节，交易各方都需验证对方数字证书的有效性，从而处理互相间的信任问题。数字证书是各实体在网上进行信息交流及商务交易活动中的身份证明，具有惟一性和权威性。22.理解数字证书认证中心在网上交易中的作用?答：CA产生、发放并管理所有参与网上交易各方的数字证书，是参与电子商务各方都信任的机构，通过验证CA发放的数字证书，以保证数字证书的真实可靠，因此能保证交易各方身份的真实性。23.理解金融认证中心?

答：是一种权威的、可信赖的、公正的第三方信任机构，专门负责为金融业的多种认证需求提供证书服务，包括电子商务、网上银行、支付系统和管理信息系统等。24.掌握PKI的构成?答：经典的PKA系统由五个基本的部分构成：①证书申请者②证书申请审核中心RA③认证中心CA④证书库CR⑤证书信任方其中，认证中心、注册机构和证书库三部分是PKI的关键，证书申请者和证书信任方则是运用PKI进行网上交易的参与者。PKI的许多详细功能要根据业务的操作规程确定。25.掌握证书申请者的功能?答：①证书祈求；②生成密钥对；③生成证书祈求格式；④密钥更新祈求；⑤安装/存储私密密钥；⑧安装存储证书；⑦向其他顾客传送证书；⑧证书撤销祈求。26.掌握证书申请审核中心的功能?答：①验证申请者身份；②同意证书；③证书撤销祈求。27.掌握认证中心的功能?答：①同意证书祈求；②生成密钥对；③密钥的备份；④撤销证书；⑤公布CRL；⑥生成CA根证书；⑦签发证书；⑧证书发放；⑨交叉认证。28.掌握证书库的功能?答：①存储证书；②提供证书；③确认证书状态。29.掌握证书信任方的功能?答：①接受证书；②证书祈求；③核算证书；④检查身份和数字签名；⑤数据加密。论述题1.试论认证中心与电子商务参与方的法律关系?答：认证中心由政府部门同意成立，具有独立法人地位，为顾客管理认证证书；认证顾客向原认证中心申请认证证书以开展电子商务活动；参与方是自原加入认证中心的会员单位，必须接受有效证书信用，完毕顾客波及的电子商务活动。其中各方的义务分别有：（l）认证中心,认证中心公布顾客证书，管理证书，保持认证的安全可靠，其自身必须满足管理、操作系统的规定。①认证中心对参与者进行严格的审查和认证；②认证中心要义务保证发放的证书具有可靠的权威性和信任度；③认证中心有义务公布可靠及时的认证信息。（2）认证顾客.①认证顾客有义务报出自身精确的有关信息；②及时检查证书内容和信息；③妥善保管好私有密钥；④及时汇报出现的问题。（3）参与者。①检查证书自身的合法有效性;②进行证书失效检查确认证书的可靠性；③保证业务24小时正常运行。2.试论电子商务对网上安全交易的规定及处理措施?答：电子商务对交易安全的规定反应在两个方面：第一，交易的有效性。第二，交易信息的安全性。具有如下最基本的安全需求：①身份鉴别：规定交易双方的身份不能被假冒或伪装。②数据的机密性：对敏感信息要进行加密，虽然他人截获数据也无法得到其内容。③数据的完整性：规定收方可以验证收到的信息与否完整，与否被人纂改。④不可抵赖性：交易一旦到达，发送方不能否认他发送的信息，接受方则不能否认他所收到的信息。为了满足电子商务对网上安全交易的规定。①数据加密：处理数据的机密性问题；②数字签名：处理数据的完整性和不可抵赖性问题;③数字证书和CA认证：处理身份鉴别问题。PKI技术综合了上述多种处理措施，对数据加密、数字签名、防抵赖、数据完整性以及身份鉴别所需的密钥和认证明施统一的集中化管理，保证网上在线交易的安全。网上支付基础知识1、1）类别：借记卡、贷记卡2）特点：不用现金3）支付过程波及消费者、商户和银行4）支付过程：清算和结算5）资金支付流程2、网上银行支付的关键问题是：消费者、商家和银行之间的支付信息的安全传播和身份认证3、安全套接层协议SSL(SecureSocketLayer)为Netscape所研发，用以保障在Internet上数据传播之安全，运用数据加密技术，可保证数据在网络上之传播过程中不会被截取及窃听。此协议是在因特网基础上提供的一种保证机密性的安全协议。其一直保持对服务器进行认证，还可以选择对客户进行认证。4、SSL的优势：SSL建立在TCP协议之上，其与应用层协议独立无关，应用层协议可以透明的建立于SSL协议之上。5、SSL是目前在电子商务中应用最广泛的安全协议之一6、SSL协议工作在TCP/IP体系构造的应用层和传播层之间7、SSL实际上是共同工作的两层协议构成，由SSL记录协议及其以上的SSL握手协议、SSL修改密文协议、SSL警告协议三个子协议构成的，最重要的两个SSL子协议是记录协议和握手协议。8、记录协议定义了要传播数据的格式，从高层SSL子协议收到数据后，对它们进行封装、压缩、认证和加密。从而保证数据的机密性和完整性9、SSL握手协议是位于SSL记录协议之上的最重要的子协议，被SSL记录协议所封装。该协议容许服务器与客户机在应用程序传播和接受数据之前互相认证、协商加密和密钥。10、1996年2月1日，由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构，共同制定了应用于Internet上的以银行卡为基础进行在线交易的安全原则，这就是"安全电子交易"（SecureElectronicTransaction，简称SET）。它采用公钥密码体制和X.509数字证书原则，重要应用于保障网上购物信息的安全性。于1997年5月31日正式推出1.0版。SET是一种应用于因特网环境下，以信用卡为基础的安全电子支付协议，它给出了电子交易的过程规范。它成为了目前公认的信用卡/借记卡的网上交易的国际安全原则。SET协议采用了对称密钥和非对称密钥体制，把对称密钥体制的迅速、低成本和非对称密钥的有效性结合在一起，以保护在开发网络上传播的个人信息，保证交易信息的隐蔽性，其重点是怎样保证商户和消费者的身份和行为的认证和不可抵赖性，其理论基础是非否认协议，采用的关键技术包括X.509电子证书原则与数字签名技术、报文摘要、数字信封、双重签名等技术。SSL协议的文档构成商业描述：提供SET处理的总述；程序员指导：简介SET数据区、消息及处理流程；正式的协议定义：提供SET消息和数据区的严格描述完整的一笔交易一般包括四对SET支付消息：支付发起祈求/支付发起应答、购置祈求/购置应答、授权祈求/侵权应答、支付祈求/支付应答FV服务器向客户发送电子邮件，以问询客户对其收到的信息与否满意？客户对问询的回答有接受、拒绝、欺诈这三种形式。CyberCash是消费者信用卡购物的应用软件，并对顾客完全透明。钱包软件可与任何浏览器软件一道运行。在CyberCash协议里用56位DES和768位RSA保护信用卡细节。每个CyberCash顾客选择一种唯一的CyberCashID和口令。CyberCash使用MD5和数字签字以提供消息的认证。处理速度、处理成本和安全性一直是影响支票发展的三个最重要的原因；提高处理速度、减少处理成本和增强安全性也成为发展支票的最重要动力。一种电子支票支付方案包括三个部分：消费者和他的银行、商户和他的银行、不一样银行之间支票的清算处理。电子支票合用于多种场所，更适合于B2B模式的网上支付NetBill：是由美国卡内基一梅隆大学设计的一种电子支票系统，目的是为了销售和购置低价位的信息产品。NetCheque:是由美国南加州大学的信息科学研究所研制的一种基于Kerberos的在线电子支票支付系统。Echeck:是由美国金融服务技术联合会组织开发的电子支票系统，也是目前最有影响的电子支票顼目。美国金融服务技术联合会FSTC(FinancialServicesTechnologyConsortium)是由美国某些银行、研究机构、企业于1993年构成的一种集团，它的初衷是协助美国金融服务业提高其竞争能力。电子支票薄是一种硬件和软件装置，可以实现电子支票的签名，背书等基本功能，它具有防篡改的特点，并且不轻易遭到来自网络的袭击，常见的电子支票薄有智能卡PC卡，掌上电脑等。DigiCash是专门从事电子支付系统和电子现金开发的企业，其创始人DavidChaum是该领域的先驱之一，被称为“电子现金之父”。Ecash由DigiCash企业（现更名为eCashTechnologies企业）开发的电子现金系统的名称.是应用于互联网之上的、完全匿名的电子现金系统。Netcash：可记录的匿名电子现金支付系统。重要特点是设置分级货币服务器来验证和管理电子现金，其中电子交易的安全性得到保障。Modex：欧洲使用的，以智能卡为电子钱包的电子现金系统。可应用于多种用途，具有信息存储，电子钱包，安全密码锁等功能等功能，可保证安全.简答题简述银行卡的支付流程?答：①持卡人将银行卡插入POS终端，输入卡号和支付金额，通过通信线路传到银行，祈求授权支付；②发卡行核算持卡人账户的合法性和可用余额后，告诉特约商户同意交易，然后从持卡人账户上扣除对应金额，划入特约商户的开户银行账户；③商户向持卡人提供商品或劳务，并规定持卡人在签购单上签字；④发卡行每月将对账单给持卡人。2.为何说SSL是目前在电子商务中应用最广泛的安全协议之一？答：①应用范围的普遍性，但凡构建TCP／IP协议上的客户机硝艮务器模式需要进行安全通信时，都可以使用SSL协议。②SSL被大部分Web浏览器和Web服务器所内置，比较轻易被应用。3.简述SSL协议的基本功能?答：①SSL服务器认证：容许客户机确认服务器身份，支持SSL协议的客户机软件能使用公钥密码技术检查服务器证书、与否由在客户信任的认证机构CA列表内的认证机构发放。②确认顾客身份：使用同样的技术，支持SSL协议的服务器软件能检查客户证书、与否由在服务器信任的认证机构列表内的认证机构发放。③保证顾客传播的机密性和完整性：SSL规定客户机与服务器之间的信息由发送方加密由接受方解密；所有数据都会被一种检测修改的机制所保护，保证数据完整性。4.简述基于SSL的银行卡支付过程?答：①持卡人登录商品公布站点，验证商户身份②持卡人决定购置，向商户发出购置祈求；③商户返回同意支付等信息；④持卡人验证支付网关的身份，填写支付信息，将订购信息和支付信息通过SSL传给商户,但支付信息被支付网关的公开密钥加密过，对商户来说是不可读的；⑤商户用支付网关的公开密钥加密支付信息等，传给支付网关，规定支付；⑥支付网关解密商户传来的信息，通过老式的银行网络到发卡行验证持卡人的支付信息与否有效，并即时划账；⑦支付网关用它的私有密钥加密成果，把成果返回商户；⑧商户用支付网关的公开密钥解密后返回信息给持卡人，送货，交易结束。5.SET是怎样保证网上交易安全的？答：SET协议使用数字证书对交易各方的合法性进行验证；数宇签名保证数据完整性和不可否认；双重签名对SET交易过程中的支付信息和定单信息分别签名，商家看不刭支付信息，只能对订单信息解密，金融机构对支付和账户信息解密，看不到交易内容，保证消费者的账户和订购信息的安全性。sET制定原则和多种技术手段，处理了电子商务发展的安全问题，在电子交易环节上提供了更大的信任度和更少受欺诈的也许性。6.简述SET购物流程？答：SET购物流程与老式的银行卡购物流程十分靠近，一般包括几种环节：①持卡人使用浏览器在商户的WEB主页上查看在线商品目录浏览商品。②持卡人选择要购置的商品。③持卡人填写对应的订单，包括商品名称、单价列表等。订单可以从商户服务器以电子形式发放，也可以通过电子购物软件在持卡人自己的机器上创立。④持卡人选择付款方式。当选择SET方式进行付款时，SET开始起作用。⑤持卡人发送给商户一种完整的订单及规定付款的指令。在sET中，订定单和付款指令由持卡人进行数字签名。同步运用双重签名技术保证商户看不到持卡人的账号信息。⑥商户收到订单后，向持卡人所在银行发出支付祈求。支付信息通过支付网关到收单银行，再到发卡银行。支付祈求获得发卡银行的支付授权后，返回授权指令给商户。⑦商户将订单确认信息告知持卡人，同步商户开始给顾客装运货品，或完毕订购的服务。⑧持卡人终端软件记录交易日志，以备未来查询。7.SET与SSL有什么不一样?答：①认证机制方面：SET的安全需求较高，因此所有参与SET交易的组员都必须先申请数字证书来识别身份；而ssL中只有网上商店端的服务器需要认证，客户端的认证则是可选择的。②设置成本：参与SET交易的顾客除了必须申请数字证书外，还必须在计算机上安装SET原则的电子钱包软件；而SSL交易则不需要此外安装软件。③安全性：一般公认SET的安全性较SSL高，重要是由于整个交易过程中，各参与方之间的数据传播都受到严密的保护；而SSL的安全范围只限于持卡人到商户的信息互换。④目前采用比率：由于龃；T的设置成本较SSL高许多，且技术复杂，因此目前SSL的普及率较高，不过伴随网上交易的安全性规定的上升，SET原则的普及率会得到提高。8.简述FirstVirtual系统的购物流程?答：①在交易发生之前，无论商家和买方，FV登记。②进行网上交易时，客户首先浏览Fvweb服务器或其他用Fv销售商品的web服务器，客户选择但愿购置的货品后，输入其Fv账户标识vPIN到商家，商家通过访问Fv服务器，检查其账户标识与否有效.③商户给Fv服务器发送有关交易的信息，其中包括客户的vPIN，此时并不立即发生支付，由于此类销售遵照“买前先试的原则”Fv服务，下一步Fv服务器向客户发送电子邮件，以问询客户对其收到的现信息与否满意？④一旦作完上述诸事，商家就可以请FV处理已在FV作过登记的客户交易，扣除每笔交易费用后，用老式的银行间自动互换清分服务将资金存到商家在银行的账户中。9.简述CybelCash的支付过程?答：①客户访问商家的网页并挑选商品。②商家服务器为客户回送一份有关商品价格、交易工具等的表单。③当表单出目前客户的显示屏上时，客户按PAY按钮，这样，客户软件向商家发出订单信息及加密的支付信息。④商家服务器向CyberCash服务器发送加密的付款信息。⑤Cybercash服务器为商家的开户银行或措定的信用卡处理机构建立一份原则的信用卡授权申请。⑥商家的开户行或指定的信用卡处理机构向发卡机构发送一份授权申请。并以许可或拒绝向Cybefash服务器做出答复。⑦CybcrCash将以上答复发送给商家服务器。⑧商家服务器再把以上答复告知客户，并告知客户交易已经完毕。10.电子支票有什么长处？答：将整个处理过程自动化，协助银行处理支票的压力，节省人力和开支，减少了处理成本；在任何时间、地点通过互联网进行传递，打破了地区的限制，最大程度地提高支票的搜集速度，为顾客提供了更以便快捷的服务和减少了其在途资金；应用数字证书、数字签名以及加密解密技术，提供了比用印章和手写签名愈加安全可靠的防欺诈手段。电子支票在提高处理速度、减少处理成本和增强安全性三个方面的巨大进步，无疑会使其成为支票发展史上的一次革命。11.简述电子支票应用过程?答：①购置电子支票②电子支票付款③清算12.使用电子支票簿有什么好处？答：①保证了顾客私钥的安全性；②原则化和简化了密钥生成、分发和使用，使电子支票的顾客不需要专门的技能和培训就能建立起很高的信任机制；③能理解电子支票的语法，对电子支票的关键数据建立日志并保留，提供了使用卡进行数字签名的安全记录，还提供了处理“特洛伊木马”问题的入口点；④能随机自动生成递增的、惟一的“电子支票号”，杜绝了由于E－mail出现问题或人为原因导致的支票副本，防止对支票的多次兑现。13.简述电子现金的属性?答：①货币价值：电子现金必须有一定的现金、银行授权的信用或银行证明的现金支票进行支持。②可互换性：电子现金可以与纸币、商品或服