电子商务安全和支付.第2章.电子商务系统的安全需求.pptVIP

宝山壁画 宝山壁画是引人注目的昂贵文物。此壁画发现于阿鲁科尔沁旗东沙布乡境内。1994年列为“全国十大考古新发现”之一。宝山壁画中最引人注目的是《杨贵妃教鹦鹉图》。该画高0.7米、宽2.3米，用于笔重彩绘制，最突出的表现了 晚唐风格。唐代擅长绘贵妇仕女的大师周昉绘制了《杨贵妃教鹦鹉图》，不仅享誉中原，而且还影响全国各地。发现于阿旗宝山古墓里的这幅画，就是契丹人聘请中原画家按照周氏风格绘制的， 技法深得周氏画风的真传。在唐人真迹稀如星风的今天，能够从中完整了解唐代人物画的杰出成就，堪称美术史研究的辛事。这幅壁画现今保存在阿鲁科尔沁旗博物馆，历经千年，恍如新绘，是该馆的镇馆之宝。 欢迎大家观看！ 网上进行电子交易的安全性要求可归纳为： (1)真实性要求 (2) 有效性要求 (3) 机密性要求 (4) 完整性要求 (5) 不可抵赖要求 2.4 网上支付的安全需求 2.4.1 支付的发展 以银行信用力为基础的货币给付行为被称为支付结算。 这其中又可分为两类，一类是支付人发起的结算，另一类是接收人发起的结算。 可将支付定义为：为清偿商品交换和劳务活动引起的债权债务关系，由银行所提供的金融服务业务。 一般意义上的结算包含了货币即时结算和支付结算两种。 支付与信用的关系十分密切，一定的信用关系与信用制度是支付体系得以建立与完善的基础，同时，支付体系的完善和发展也能促进信用体系的进一步发展。 1．支付承诺 2．对违法者的惩罚 3．信用积累制度 4．身份认证 与支付有关的信用体系的建立与完善要涉及到以下因素： 支付的全过程可分为两个层次。 一层是商业银行为广大客户提供金融服务时所产生的支付往来与结算，是支付系统的下层支付服务系统。 另一层是中央银行为商业银行提供支付资金清算服务时所产生的支付与清算，是支付系统中的上层资金清算系统。 2.4.2 电子商务系统中的支付 本章所讨论的电子商务网上支付系统是建立在这些现存的支付清算系统基础之上的下层支付服务系统，因此，本章只涉及下层支付服务体系的内容。 对传统支付结算模式的冲击很大。 传统的支付结算系统是以手工操作为主，以银行的金融专用网络为核心，通过传统的信道(邮递、电报、传真等）来进行凭证的传递，从而实现货币的支付结算。 电子商务是一种全新的商务模式。 货币可以是智能卡芯片中的一组数据、硬盘中的一个文件或网络中的一组二进制流。 在一次支付中，甚至可能不会产生任何实体的东西，而只是生成了若干文件而已。 对于网上支付，银行的参与是必需的，网上支付体系必须借助银行的支付工具、支付系统以及金融专用网才能最终得以实现。 电子转账支付系统的特点是支付过程中操作直接针对帐户，对帐户的处理即意味着支付的进行，是一种“即时付款”的支付办法。 2.4.3 网上支付系统的安全需求 一个安全、有效的支付系统是实现电子商务的重要前提，对于网上支付系统的安全需求主要表现为如下几个方面： (1) 使用X.509数字签名和数字证书实现对各方的认证，以证实身份的合法性。 (2) 使用加密算法对业务进行加密，以防止未被授权的非法第三者获取消息的真正含义。 (3) 使用消息摘要算法以确认业务的完整性。 (4) 保证对业务的不可否认性。 (5) 处理多方贸易业务的多边支付问题。 * * 第2章 电子商务系统的安全需求 2.1 安全问题的产生 2.2 交易环境的安全性 2.3 交易对象和交易过程的安全性 2.4 网上支付的安全需求 2.1 安全问题的产生 传统商务是在现实物理世界中真实地进行的商务活动，其过程可以简单地分为查询、订货和交易三个环节。 电子商务也分为查询、订货、交易等环节，但电子商务不需要客户和商家之间直接见面，并且可以通过Internet这一媒介来进行。以普通消费者的一次网上购物为例，基本过程： (1) 客户在Internet上查询自己想购买的商品 (2) 客户输入订单 (3) 商家向客户提供所购商品信息 (4) 客户在确认上述信息后，用电子钱包或其他方式付款 (5) 信用卡号码经加密后发送到相应银行 如果信用卡信息经银行检验后遭到拒绝或不予授权，说明客户的信用卡不足以支付本次消费金额或已过期。 这时客户还可以从电子钱包中选出其他信用卡，重复上述过程。 (6) 如果经银行证明客户信用卡有效授权，商家就可以准备付货。同时，商家留下整个交易过程中发生的财务数据，并且出示一份电子收据给消费者。 (7) 销售商店就