ecs第9讲安全电子商务支付概述.pptVIP

第九讲 安全电子商务支付 9.1 支付活动及其发展 9.2 电子支付系统 9.2.1支付系统构成 9.2.2电子商务中支付方式： 预支付;实时支付;后支付 9.2.3 电子支付发展阶段 银行中计算机应用 银行计算机和其他机构计算机之间结算 网络终端用于客服 POS客户扣款服务 网上支付 9.2.4 支付系统分类（根据传输数据的种类划分 ）： （1）基于第三方 特点：金融交易离线实施 第三方托管内容：客户和商家信息（帐号，信用卡号） 网络间传送内容：非敏感信息（定单信息，支付确认、清除信息） 典型：First Virtual（第一虚拟公司的FV系统） （2）银行转帐结算的扩充 特点：通过加密技术在线传递敏感信息 应用：B to C的主流 典型：基于数字信用卡技术的（Digital Credit Card）CyberCash，Visa支付系统 （3）电子货币（电子现金，电子钱包） 9.2.5 网上支付工具 电子现金 电子支票 信用卡 智能卡 9.3 网上支付系统 9.3.1 信用卡支付系统 特点：（与一般电子支付相比） 安全性要求高； 支付环境中主体增加； 监管难度增大。 信用卡支付方式： （1）无安全措施信用卡支付 流程： 缺点：消费者个人信息全部暴露给商家和网上，传输中容易被盗。 （2）通过中介信用卡支付 原理：可信任第三方充当客户和商家之间中介，完成支付过程。 典型：First Virtual（第一虚拟公司的FV系统） 系统目标：网上小面额交易，无专用客户端软、硬件 流程：1 客户在FV上注册，电话传递敏感信息，接收一个虚拟PIN； 2 商家FV上注册，电话提供开户银行细节，接收一个虚拟PIN； 3 FV系统交易 优点：通过第三验证，提高交易可靠性 缺点：订单、帐户等信息的伪造，冒充；对第三方的监管 （3）加密信用卡支付： 1） 简单加密信用卡支付 原理：采用SSL，SHTTP加密协议对信用卡加密，只有服务提供商可进行解密并查看信息细节 典型：CyberCash支付系统 系统目标：提供软件和服务实现网上安全的大面额金融交易 流程： 优点：通过一系列加密、解密、授权、认证、信息传输等环节，提高交易安全性 2）SET加密信用卡支付 原理：采用SET给出的整套安全交易协议，通过数字证书、签名、加密等技术的应用，实现交易的机密性、实体认证、数据完整性等完备的安全功能 流程： 缺点：成本高，仅限于信用卡支付，适用范围 B2C 9.3.2 电子现金支付系统 电子现金 E-cash/E-money/digital cash：以数据形式流通的货币，将现金值转换为一系列加密序列数，通过序列数表示现实中货币的市值。 电子现金类别 储值卡（公交，校园卡） 纯数字系统 电子现金的特征： 应用步骤： 1 购买E-cash：买方在数字现金发布银行开E-cash帐号，并购买E-cash； 2 存储E-cash：使用客户端E-cash软件，从E-cash银行取出一定数量E-cash存储在本机硬盘上； 3 用E-cash购买商品、服务：客户在网上订货后，从自己硬盘中提取E-cash，用商家公钥加密E-cash，传给商家； 4 验证E-cash：商家收到E-cash后，发给E-cash发行银行进行有效性检测并确认没有重复使用，确认后将E-cash存入商家帐户； 5 确认支付：银行按商家帐户中E-cash进行结算，支付商家实体货币，商家得到付款后向客户发送订单确认消息。 特点：为预先支付系统； 银行和商家具有协议、授权关系； 交易双方，E-cash银行均使用同一E-cash软件； E-cash银行负责所有资金的转移； 具有现金实体的特点：存，取转让； 缺点：一旦硬盘故障，而且E-cash系统无备份，则E-cash丢失，无法找回，所以适合小面额交易。 典型：Digicash系统, Cybercoin系统 9.3.3智能卡支付系统 原理：在智能卡中安装嵌入式微型控制芯片，从而存储处理数据。 存储信息：用户身份信息、用户持有货币信息、用户绝对（相对）位置、特定计时参数等 智能卡