电子商务安全技术第5章电子支付安全

第5章电子支付安全第1节电子支付基础知识第2节网上银行的使用与安全第3节第三方支付平台的使用与安全第4节某著名企业支付工具的使用与安全第1节电子支付基础知识电子支付是以电子金融网络为基础，以商用电子化工具和各类交媒介，以计算机技术和通信技术为手段，将货币以电子数据的形式存储在银行的计算机系统中，并通过网络系统以电子信息传递的形式实现支付和流通。一、电子支付的特点1.电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是通过数字化的方式进行款项支付的。2.电子支付的工作环境基于一个开放的系统平台（即互联网）。3.电子支付对软硬件设施的要求都很高，一般要求有联网的计算机、相关的软件及其他一些配套设施，而传统支付则没有这么多的要求。4.电子支付具有方便、快捷、高效、经济的优势，用户只要拥有一台联网的计算机，便可足不出户，在很短的时间内完成整个支付过程。二、电子支付的流程三、电子支付系统1.电子支付系统的构成电子支付系统是一个包括买（消费者或用户）卖（商家或企业）双方、网络金融服务机构（包括商客银行、用户银行）、网络认证中心、电子支付工具（网上银行、第三方支付工具）等各方组成的综合型系统。2.电子支付系统的功能（1）使用数字签名和数字证书实现对各方的认证。为了实现协议的安全性，必须对参与交方身份进行有效性的认证。（2）对业务数据进行加密确保数据的完整性。商家一般可以利用消息摘要算法对数据进行加密以确保数据的完整性。（3）保证业务的完整性和不可否认性，使用消息摘要算法以保证业务的完整性和不可否认性。（4）处理多方贸的多边支付问题，这种多边支付的关系可以通过双联签字等技术来实现。四、电子支付系统的安全需求电子支付系统必须具备完整性与授权、性、可用性和可靠性，电子支付系统的各种安全需求依赖于系统的特征和定义在其操作上的信用假设。1.完整性与授权（1）外部授权（2）口令授权（3）数字签名2.性3.可靠性和可用性第2节网上银行的使用与安全网上银行又叫网络银行，是金融机构以银行自建的通信网络或公共互联网为平台开辟的一种全新的银行服务方式，使用户可以不受上网方式和时空的限制，无论在家里、办公室，还是在旅途中，只要能接入网络，就能安全便捷地管理自己的资产和享受银行的服务。

网上银行将提供全功能、个性化的服务模式，为客户提供超越时空的“AAA”式服务，即在任何时候（Anytime）、任何地点（Anywhere），以任何方式（Anyhow）为客户提供365天24小时的全天候金融服务。一、网上银行的优势1.低成本和价格优势2.互动性与持续性服务3.私密性与标准化服务4.业务全球化二、网上银行的使用三、网上银行的安全风险1.技术安全风险（1）网上银行客户端安全认证风险；（2）网络传输风险；（3）系统漏洞风险；（4）数据安全风险2.管理安全风险（1）系统应急风险；（2）控制风险；（3）外包管理风险3.业务安全风险4.法律法规风险四、防范网上银行风险的安全措施1.加强系统安全性网上银行的关键环节就是网银系统的安全性，银行应定期从以下几个方面对网上银行进行入侵检测和网络渗透检测，防范系统被入侵和攻击。（1）物理安全；（2）逻辑安全；（3）管理安全；（4）操作系统安全；（5）联网安全；（6）客户端安全2.完善控制体系3.加强外包服务管理4.制定应急计划当出现系统故障或者发生不可抗力灾害时，每一个环节的停顿都可能对整个业务的连续性带来影响。5.完善事前、事中和事后防御机制（1）事前预防阶段（2）事中防御阶段（3）事后审计阶段6.增强客户操作风险防范（1）加强对申请签约客户的资格审查（2）加强对网上银行客户的身份验证（3）加强对网上银行客户的操作权限管理

（4）对网上银行客户交进行监督五、使用网上银行的安全措施1.保管好数字证书和手机2.保护好密码3.提高警惕谨防欺诈4.关注个人计算机的安全性第3节第三方支付平台的使用与安全第三方支付平台是指与银行（通常是多家银行）签约，并具备一定实力和信誉保障提供交的平台。它是买卖双方在交中的资金“中间平台”，是在银行监管下保障交利益的独立机构。一、第三方支付平台的分类1.独立第三方支付平台主要包括银联、首信、环迅IPS、快钱、Yeepay等。2.非独立第三方支付平台主要包括支付宝、PayPal、财付通、云网支付、二、第三方支付平台的运行模式三、第三方支付平台的优势1.第三方支付平台作为中介方，可以促成商家和银行的合作。2.第三方支付服务系统有助于打破银行卡壁垒。3.第三方支付平台能够提供增值服务，帮助商家网站解决实时交和交分析，提供方便快捷的退款服务和支付服务。4.第三方支付平台可以对交的交详细记录，从而防止交对在交中出现可能的抵赖行为并为后续交能出现的纠纷问题提供相应的证据。四、典型第三方支付平台的使用1.支付宝的注册2.支付宝服务五、第三方支付平台面临的安全风险1.网络安全风险2.政策风险3.金融风险（1）沉淀资金风险（2）洗（3）套现风险六、第三方支付平台安全风险的防范1.加强宏观监管2.完善法律法规并强化执行3.建某省市场准入制度和退出机制第4节某著名企业支付工具的使用与安全某著名企业支付也被称为手机支付，是指交为了某种商品或服务，以某著名企业终端设备为载体，通过某著名企业通信网络实现的商业交易。某著名企业支付所使用的某著名企业终端可以是手机、掌上电脑等。一、某著名企业支付的特征某著名企业支付属于电子支付方式的一种，因而具有电子支付的特征，但因其与某著名企业通信技术、无线射频技术、互联网技术相融合，又具有自身的特征