网上银行支付原理

1、electronicpaymentsystemsandsecurity电子支付系统与安全密码术、1、上线了支付原理、学习对象学习目的、describetypicalelectronicpaymentsystemsforec， 编写保密工作要求describ，使电子商业的典型电子支付系统identifythesecurityrequirementsforsafeelectronicpayments能够识别安全的电子付款。 ethetypicalsecurityschemesusedtomeetthesecurityrequirements满足保密工作要求的保密工作牛鼻子identifythepl

2、ayersandproceduresoftheelectroniccreditcards e Internet由网际网络上的电子信用卡系统的利用者和利用处理过程discusstherelationshipbetweensslandsetprotocols讨论安全套接层连接协议和set连接协议的关系， discusstherelationshipbetweenelectronicfundtransferanddebitcard由describethecharacteristicsofastoredvaluecard内存条关于电子资金转移与借记卡的关系特征classifyanddescribeth

3、etypesoficcardsusedforpayments是用于支付的集成电路卡的类型discussthecharacteristicsofelectronicchecksystems讨论了电子支票系统的特征学习对象(cont.)学习目的(继续)、安全套接层vs.set : who will win？ 谁会赢SET:的安全套接层？apartofssl (安全套接字层) isavailableoncustomersbrowsers加密法套接口连接协议层itisbasicallyanencryptionmechanismfordertaking， queries and other应用程序安全套

4、接层是基本的加密法技术itdoesnotprotectagainstallsecurityhazards预防保密工作威胁it is mature，简单。 and widely use成熟简单地应用安全电子事务(set )安全互补协议加密法电子商业协议针对隐私的it提供，authenticity and，or repudiation提供关于隐私权、真实、完整和拒绝的保密工作itisusedveryinfrequentlyduetoitscomplexityandtheneedforaspecialcardreaderbytheuser。 复杂的itmaybeabandonedifitisnots

5、implified/improved需要改善，Payments、Protocols and Related Issues支付、协商、相关议题。 setprotocolisforcreditcardpayments信用卡付款Electronic Cash and Micropayments电子现金和零electronicfundtransferontheinet网际网络上的电子资金转帐stored v ards and Electronic Cash价值卡和电子现金电子检查系统电子支票系统、安全要求保密工作要求、付款、协议和相关费用(cont.) 的支付、协商、相关议题(续)、 authenti

6、c ation : awaytoverifythebuyersidentitybeforepaymentsaremade真实性鉴定付款前的买主身份鉴定integrity : ensuringthatinformationwillnotb 在iouslyalteredordestroyed中，用户双画面传输的完全性信息是encryption 3360 aprocessofmakingmessagesindecipherableexceptbythosewho cryption key加密法是一种加密法技术，只要授权解密密钥的人无法解释信息内容， 无法解释或阅读信息的non-repudiation

7、 3360 merchantsneedprotectionagainstthecustomersunjustifiabledenialofplacedorders， andcustomersneedprotectionagainstthemerchantsunjustifiabledenialofpastpayment未被拒绝的商人必须防止客户无正当理由拒绝采购订单，客户必须确保客户过去支付的正当理由的、安全方案安全加密方案、安全密钥加密密码术(对称密码术)、对称加密如同具有相同两个密钥的摇滾乐，两个密钥在不同的双手上，一个在摇滾乐。 公共密钥生成公开密钥加密技术、安全方案(cont.)安全加

8、密方案(续)、消息、数字签名， 将数字签名adigitalsignature isattachedbyasendertoamessageencryptedinthereceiverspublickey的数字签名附加到发送者用接收者的公钥加密法的消息中senderencryptsamessagewithherprivatekey发件人使用私钥加密法信息的安全方案(cont.)安全加密法牛鼻子(继续)、analogoustohandwritten certificate证书， 安全方案(cont.)安全加密方案(续) identifyingtheholderofapublickey (key-ex

9、change )是公钥(密码交换)的所有者issuedbyatrustedcertificateau 识别的certificate authority-e.g.verisign身份验证机构示例：验证签名， RCA : rootcertificateauthoritybca : brandcertificateauthoritygca : geo-politicalcertificateauthoritycca : cardholdd antcertificateauthoritypca : paymentgatewaycertificateauthority是： hierarchyofcert

10、ificateauthorities身份验证机构的层次结构certificateauthorityneedstobeverifiedbyagovernmentorwelltrustedentity (e.g . (安全方案(cont.)安全方案(cont.)保密工作加密法牛鼻子(继续)、公共或私有、高级(hierarchy )可信的保护性服务是身份验证的第三方服务Issuer of digital certificates数码身份验证的发行者verifyingthatapublickeyindeedbelongstoacertainindividual。 electroniccreditcar

11、dsystemontheinternet网际网络上的电子信用卡系统、The Players结账台卡用户、Cardholder卡所有者Merchant (seller )销售小卖店Issuer (your bank ) 取得发卡银行acquirer (merchantsfinancialinstitution，acquiresthesales )的销售商的销售发票和顾客向销售商支付的金额是销售商的结算银行品牌(visa，Master Card )卡的种类， electroniccreditcardsystemontheinternet (cont.)网际网络上的一个电子卡系统，是theproce

12、ssofusingcreditcardsoffline离线使用高速结账台卡的操作过程，Cardholder卡所有者信用卡处理卡操作过程(offline and online )电子商业与电子政务阎虎勤、安全电子交易(set )协议加密法电子商业协议(set )、 1.themessageishashedtoaprefixedlengthofmeet2. themessagedigestisencryptedwithesendersprivatesignaturekey， and a digital signature is created .此信息消化源由发件人的私钥签名加密法的3. The

13、composition of message、digital signature、 andsenderscertificateisencryptedwithesymmetrickeywhichisgeneratedatsenderscomputerforeverytransaction.theresultisanencryter edesalgorithminsteadofrsaforencryptionbecausedescanbeexecutedmuchfasterthanrsa .信息内容、数字签名， 新的4.thesymmetrickeyitselfisencryptedwithere

14、ceiverspublickeywhichwassenttothesenderinadvance.theresultisadigitalenveloppy、15、发送者计算机、电子商业和电子政务发布者计算机、发送者专用签名密钥、16、电子商业和电子政务发布者计算机， 5.theencryptedmessageanddigitalenvelopearetransmittedtoreceiverscomputerviatheinternet .加密法的消息和数字信封通过互连网络发送给收件人的修订版6.thedigitalenvelopeisdecryptedwithreceiversprivateexchan