网上支付系统

网上支付系统演示文稿第一页，共四十九页。网上支付系统第二页，共四十九页。第二节传统支付系统的组成、设计与加密技术第一节网上支付系统概述第三节我国目前的支付系统网上支付系统第三页，共四十九页。网上支付系统是指消费者、商家和金融机构之间使用安全电子工具将支付或资金流转的支付系统，即把新型支付手段的支付信息通过网络安全传送到银行或相应的处理机构，以实现网上支付。第一节网上支付系统概述一、网上支付系统的概念第四页，共四十九页。安全可靠的网上支付系统第一节网上支付系统概述

3.

2.

4.

1.要有供交易和参与支付的各方使用的良好网络环境要有良好的共用电子商务基础设施。要有可靠、便捷的后台支付处理系统，并能对不同的支付方式进行正确处理。要有可靠的网络安全措施,

5.要有安全、快速、可靠的认证机制,能取得交易各方的信任。第五页，共四十九页。（二）网上支付系统的功能2635实时在线支付管理功能多边支付功能支付接口功能第一节网上支付系统概述14安全保密功能支持多种金融业务第六页，共四十九页。第二节网上支付系统的构成第七页，共四十九页。第二节网上支付系统的构成第八页，共四十九页。4、信息的完整性要求5、不可抵赖性1、身份认证要求2、信息保密性要求3、信息的有效性要求第二节网上支付系统的设计（一）网上支付系统的安全性要求第九页，共四十九页。在线或离线系统05密码技术的选择04支付工具的确定03支付时间的确定02确定支付系统的参与方01第二节网上支付系统的设计（二）安全的网上支付系统需要考虑的主要因素第十页，共四十九页。（3）开放性（4）兼容性（1）即时支付性（2）易操作性（三）安全的网上支付系统的设计原则第二节网上支付系统的设计第十一页，共四十九页。第二节网上支付系统的流程设计第十二页，共四十九页。1对称加密对称加密又称为单钥加密或私钥加密，即收发信双方同用一个密钥去加密和解密数据，常见的对称加密算法为DES（dataencryptstandard）和IDEA等算法,目前广泛使用的是3DES。对称加密流程示意图13

第二节网上支付系统的加密技术第十三页，共四十九页。 对称加密方法对信息编码和解码的速度很快，效率也很高，但需要细心保存密钥。 如果发送者和接收者处在不同地点，就必须当面或在公共传送系统（电话系统、邮政服务）中无人偷听偷看的情况下交换密钥。所以对称加密的一个问题就出在密钥的分发上，包括密钥的生成、传输和存放。在公共网络上进行密钥发布非常麻烦，如果企业有几千个在线顾客，那么密钥的发布就很难满足要求。 对称加密的另一个问题是其规模无法适应互联网这类大环境的要求。每两个人通信就要求一个密钥，n个人彼此之间进行保密通讯就需要n（n-1）/2个密钥。想用互联网交换保密信息的每对用户都需要一个密钥，这时密钥组合就会是一个天文数字。14

第二节网上支付系统的加密技术第十四页，共四十九页。2）非对称加密非对称加密又称为公开密钥加密或双钥加密，1977年麻省理工学院的三位教授（Rivest、Shamir和Adleman）发明了RSA公开密钥密码系统，它是最常用的一种不对称加密算法。RSA公开密钥密码系统使用一对不同的密钥，给别人用的就叫公钥，给自己用的就叫私钥。这两个可以互相并且只有为对方加密或解密，用公钥加密后的密文，只有私钥能解。15

第二节网上支付系统的加密技术第十五页，共四十九页。2）非对称加密非对称加密技术示意图16

第二节网上支付系统的加密技术第十六页，共四十九页。2）非对称加密非对称加密有若干优点：第一，在多人之间进行保密信息传输所需的密钥组合数量很小。发布者只需要一对密钥即可，把公钥告知大家，每个人用公钥加密后的密文相互无法解密，只有发布者能用私钥解密。第二，公钥的发布不成问题，它没有特殊的发布要求，可以在网上公开。第三，非对称加密可用于电子签名。采用非对称加密技术，除签名者外他人无法冒充签名，而且签名者事后也无法否认自己以电子方式签过文档，因为只有签名者拥有私钥。17

第二节网上支付系统的加密技术第十七页，共四十九页。 非对称加密系统也有缺点，例如，加密解密的速度比对称加密的速度慢得多。非对称加密系统并不是要取代对称加密系统，恰恰相反，它们是相互补充的。如可用非对称加密在互联网上传输对称加密系统的密钥，而用对称加密方式加密报文，即DES用于明文加密，RSA用于DES密钥的加密。由于DES加密速度快，适合加密较长的报文；而RSA可解决DES密钥分配的问题。182）非对称加密

第二节网上支付系统的加密技术第十八页，共四十九页。第三节

我国目前的支付系统一、银行卡支付系统第十九页，共四十九页。第三节

我国目前的支付系统第二十页，共四十九页。第三节

我国目前的支付系统（二）银行卡支付系统的参与者1、发卡行————银行2、收单行————银行、ATM、柜台3、商户4、持卡人5、银行卡信息交换中心6、清算银行第二十一页，共四十九页。（三）银行卡支付系统的特点1．低风险2．严格的管理体系3．高安全性特点第三节

我国目前的支付系统第二十二页，共四十九页。（四）银行卡支付系统的业务流程第三节

我国目前的支付系统第二十三页，共四十九页。二、ATM系统和POS系统（一）ATM系统

ATM系统即自动柜员机系统，是利用银行发行的银行卡，在自动柜员机（ATM）上，执行存/取款和转账功能的一种自助银行系统。第三节

我国目前的支付系统第二十四页，共四十九页。1．专业系统2．共享系统（一）ATM系统ATM系统的分类第三节

我国目前的支付系统第二十五页，共四十九页。（1）存款功能（2）取现功能（3）转账功能（4）非现金交易功能（5）账户余额查询功能（6）管理性功能（一）ATM系统

的功能第三节

我国目前的支付系统第二十六页，共四十九页。1．脱机工作方式2．联机工作方式（一）ATM系统ATM系统的工作方式第三节

我国目前的支付系统第二十七页，共四十九页。（一）ATM系统的安全性问题第三节

我国目前的支付系统

3.

2.

4.

1.

ATM系统的数据保密消费者身份确认纸币的确认ATM机身保护第二十八页，共四十九页。二、ATM系统和POS系统（二）POS系统

POS系统即即销售终端系统，是通过自动读取设备（如收银机）在销售商品时直接读取商品销售信息（如商品名、单价、销售数量、销售时间、销售店铺、购买顾客等）第三节

我国目前的支付系统第二十九页，共四十九页。1）操作简单，服务方便POS系统的优势：2）减少现金流通量3）加速资金周转4）确保资金安全5）促进社会电子信息化的进程二、ATM系统和POS系统第三节

我国目前的支付系统第三十页，共四十九页。（二）POS系统的功能第三节

我国目前的支付系统管理功能自动授权功能信息管理功能自动转账功能第三十一页，共四十九页。（三）POS系统的安全性问题1．完整性2．隐秘性3．认证性安全性第三节

我国目前的支付系统第三十二页，共四十九页。三、网上银行系统（一）网上银行系统的构成

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统第三十三页，共四十九页。三、网上银行系统（二）网上银行系统的优势

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统1．提高银行服务效率2．降低银行运营成本3．拓展银行新兴业务优势第三十四页，共四十九页。三、网上银行系统（三）网上银行系统建设的目标

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统（4）连续可扩（5）开发多功能（1）准确可靠（2）安全保密（3）及时有效第三十五页，共四十九页。三、网上银行系统（三）网上银行系统建设的原则第三节

我国目前的支付系统1.安全性2.可扩展性3.可管理性4.集成性第三十六页，共四十九页。（四）网上银行系统交易流程

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统以下图为模板制作一份网上银行系统交易流程图第三十七页，共四十九页。三、网上银行系统（一）网上银行系统的构成

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统第三十八页，共四十九页。三、网上银行系统（二）网上银行系统的优势

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统1、提高银行服务效率——自动化、跨时空2、降低银行运营成本——人力、物力、财力3、拓展银行新兴业务——网上证券、网上购物、网上缴费第三十九页，共四十九页。三、网上银行系统（三）网上银行系统建设的目标

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统1、准确可靠——自动化处理、高精度运算、加密防伪2、安全保密——加密授权3、及时有效——高精度、高速度、高容量4、连续可扩——新技术的运用5、开放多功能——业务扩展第四十页，共四十九页。三、网上银行系统（三）网上银行系统建设的原则

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统1.安全性2.可扩展性3.可管理性4.集成性第四十一页，共四十九页。三、网上银行系统（四）网上银行系统交易流程

网上银行系统主要包括以下子系统：防火墙等安全系统、前端客户服务子系统、后端业务处理系统以及内部办公自动化子系统等。第三节

我国目前的支付系统开通网银——浏览商品——确定订单——选择网银支付——身份认证——支付操作——银行验证——支付成功——商家验证——发货第四十二页，共四十九页。四、全国电子联行系统（一）全国电子联行系统简介

全国电子联行系统是运用计算机技术、通信技术等处理全国联行往来业务的计算机网络系统第三节

我国目前的支付系统第四十三页，共四十九页。（二）全国电子联行系统的特点准确性1.2.3.4.5.平衡性安全性快速性及时性第三节

我国目前的支付系统四、全国电子联行系统第四十四页，共四十九页。四、全国电子联行系统（三）全国电子联行系统的组成

全国电子联行系统是一个集中式星型信息处理系统，主要包括主站系统、小站系统和卫星系统三个部分。主站系统设在总行清算中心，清算总中心又称电子联行转发行；小站系统设在清算分中心，清算分中心又称电子联行发报行和收报行。第三节

我国目前的支付系统第四十五页，共四十九页。四、全国电子联行系统（四）全国电子联行系统的业务处理流程

全国电子联行系统是一个集中式星型信息处理系统，主要包括主站系统、小站系统和卫星系统三个部分。主站系统设在总行清算中心，清算总中心又称电子联行转发行；小站系统设在清算分中心，清算分中心又称电子联行发报行和收报行。第三节

我国目前的支付系统全国电子联行系统的业务处理流程包括以下几个环节:(1)商业银行分/