第7章安全交易协议与支付技术祥解.ppt

* 智能卡的应用领域 智能卡的发展受到其应用的驱动。目前，欧洲、南美洲和亚洲已经发行了大量智能卡，美国和加拿大的持卡量约占到全球总数的15%。智能卡应用目前主要集中在以下领域： （1）零售市场。零售商使用智能卡识别其忠诚顾客并给以奖励。 （2）金融领域。金融机构、支付联盟和信用卡公司正在使用智能卡扩展其传统支付卡服务。 （3）信息技术。所有用户将能借助智能卡的安全性来扩展与实体世界和虚拟世界的联系，它能帮助用户保护隐私，并能确保只有合法顾客才能得到服务。 （4）医疗和社会福利。许多建立了全国医疗系统的国家正在考虑使用智能卡降低服务成本。 （5）交通运输。低成本、单芯片、非接触卡技术的出现，使公共交通机构能利用智能卡来收费。 （6）身份认证。智能卡非常适合用于身份认证，它被广泛用于学生证、驾驶执照和移民卡等应用领域。 智能卡的安全性能分析 多功能的智能卡嵌入有高性能的CPU，并配备有独自的基本软件（OS）能够象个人电脑那样自由地增加和改变功能。这种智能卡还设有自爆装置，如果犯罪分子想打开IC卡非法获取信息，卡内软件上的内容将立即消失。智能卡可以存放或帮助访问有价值的资产（如电子现金）或敏感信息（如医疗记录），因此它们必须能防盗、防欺诈和防滥用。总体来说，智能卡比传统支付卡更安全。 移动支付方式 移动支付目前也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。整个移动支付价值链包括移动运营商、支付服务商（比如银联等）、应用提供商（公交、校园、公共事业等）、设备提供商（终端厂商，卡供应商，芯片提供商等）、系统集成商、商家和终端用户。 移动支付的标准 目前移动支付中以手机刷卡支付为主，手机刷卡支付标准主要有13.56MHz的标准与RF-SIM标准。13.56MHz的标准是国际上比较成熟的标准，产业成熟度比较高，现在已经在大部分城市获得成功应用，效果比较好，认可度高，而且已经形成稳定的产业合作联盟。RF-SIM标准由中国移动主导开发，与13.56MHz的标准相比，RF-SIM模式是以预存话费来消费，这与现有的支付基础设施如我国的公交卡系统、国际上的PayPass、PayWave等并不兼容，目前银行、金融等机构布点的POS机等终端大都基于13.56MHz技术，与RF-SIM卡无法实现兼容。 13.56MHz的标准在技术上虽然有优势，但是要大面积推广13.56MHz就必须对现有市场销售的手机进行改造，生产定制手机，13.56MHz技术无法做到穿透手机外壳，实现刷卡消费，无论13.56MHz芯片是被集成在手机SIM卡中或是手机内部，都必须配置天线，这就要求手机厂商对原有设计进行更改。而RF-SIM标准的最大好处则是其2.4G频率可以直接穿过手机外壳，实现刷卡消费。 移动支付的方式分类 移动支付的方式目前主要有手机钱包与二维码两大类型。 （1）手机钱包,手机钱包主要是手机的小额支付应用。 （2）二维码 识别二维码进行移动支付的方式主要有电子支付回执、电子票、电子折扣券、电子凭证与电子回执。 手机钱包主要是手机的小额支付应用。 移动支付的安全性能分析 目前移动支付可能隐藏以下安全问题: （1）普通手机通常没有加密技术，在支付过程中往往会造成信息泄露，这已成为移动支付发展的一大难题。 （2）对参与交易各方的合法身份身份识别确认。 （3）用户信用体系有待进一步建设和完善。 （4）手机丢失会给移动支付用户带来损失。 此外，由于移动支付涉及银行、商家、移动支付服务提供商、认证中心、消费者等多方，其安全问题不仅涉及相关技术本身的安全防范，还应考虑到和其他系统之间信息的安全传递。 移动支付业务是将移动网络与金融系统结合，为用户提供更为便利的手段进行商品交易、缴费等金融业务。要顺利完成移动支付业务，需要开展该业务的机构共同遵循一定的标准。 7.5网上安全支付的第三方结算平台 下面具体介绍几种目前国内常见的第三方电子支付平台与支付工具的操作方法。 7.5.1　首都电子商城网上支付平台——“首信易支付” 　首都电子商城支付服务系统 　“首信易支付”在线购物的操作方法(步骤略) 　网上支付平台“支付宝”简介 支付宝是阿里巴巴公司针对网上交易而特别推出的安全付款服务,其实质是以支付宝为信用中介,在买家确认收到商品前,由支付宝替买卖双方暂时保管货款的一种增值服务。 支付宝(中国)网络技术有限公司() 从2004年建立开始，始终以“信任”作为产品和服务的核心，致力于为中国电子商务提供“简单、安全、快速”的在线支付解决方案，不仅从