电子支付与安全考试内容.docVIP

电子支付与安全复习重点 名词解释 【数字现金】 又称“电子现金”，是经银行数字签名的表示现金的加密列数，它是一种以盲目签名技术为基础的数字化货币。 【支付】社会经济活动引起的债权债务清偿及货币转移行为。 【数字证书】 互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在internet上验证通信实体身份的方式。 【中国国家现代化支付系统】 中国人民银行按照我国支付清算需要，并利用现代计算机技术和通信网络自主开发建设的，能够高效、安全处理各银行办理的异地、同城各种支付业务及其资金清算和货币市场交易的资金清算的应用系统 利用公钥理论和技术建立的提供安全服务的基础设施 是指银行接受客户的委托，按照合同（协议），从付款人账户上直接付出款项，转入收款人账户的一种结算形式。 【净额支付系统】 是一种各方之间的借款或贷款（例如金融机构）,或者应收账款和应付款项（例如公司）进行冲抵的机制，在这种机制下，只有未付净余额通过资金转账得到解决。 【电子支票】 是客户向收款人签发的，无条件的数字化支付指令。它可以通过因特网或无线接入设备来完成传统支票的所有功能。 【支付网关】 是银行金融网络系统和Internet网络之间的接口，是由银行操作的将internet上传输的数据转换为金融机构内部数据的一组服务器设备。 简答题： 【电子商务网上交易最基本的安全要求】安全、身份、防抵赖、完整 主要由以下几点要求： 支付传输的安全性 电子支付作为交易的一种手段，其信息直接代表着个人，企业或国家的商业机密。传统的纸面交易都是通过邮寄封装的信件或通过可靠地通信渠道发送商业报文来达到保守机密的目的。电子支付是建立在一个较为开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。因此，所谓信息传输的安全性就是要预防非法的信息存取和信息在传输过程中北非法窃取。 2交易各方身份的认证 指交易双方可以相互确认彼此的真实身份，确认对方就是本次交易中所称的真正交易方。这一过程为授权和审计所必需，也是实现授权、审计的访问控制过程运行的前提，是计算机网络安全系统不可缺少的组成部分。 信息的防抵赖性 在网上，一条信息被发送或被接收后，应该通过一定的方式，保证信息的收发各方都有足够的证据证明接收或发送的操作确实发生了，并能够确定发送方或接收方的身份，发送方或接收方都不能否认其发送或接收操作已经发生。由于市场商情千变万化，交易一旦达成，是不能被否认的，因此电子商务中信息交流过程的各个环节，够必须设法防止交易中任何一方抵赖。, 信息的完整性 电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整，统一的问题。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。 【简述中国国家现代化支付系统的特点】高效清算、健全防范 高效的资金清算功能： 支付系统实现从发起行到接收行全过程的自动化处理，实现支付信息的自动传输，自动清分，自动轧差和自动清单，一笔贷记支付当天即可到账，定期借记支付的处理也可大大提高效率，在规定的时间内完成支付和清算 健全的风险防范功能： 在运行风险方面，中国现代化支付系统建有备份系统，建立了快速维护机制，采取各种控制，核对措施防范操作盒欺诈风险。在法律风险方面，中国人民银行制定了一套规章制度，规范业务处理和系统运行行为，明确各方的权利，义务和责任以及对风险的处置方法。 【SET的交易参与方】SET协议的交易参与方包括：商家，客户，支付网关等交易各方进行身份验证。 客户在网上商店看中商品后，和商家进行磋商，然后发出请求购买信息。 商家要求客户用电子钱包付款 电子钱包提示客户输入口令后与商家交换握手信息，确认商家和客户两端均合法。 客户的电子钱包形成一个包含订购信息与支付指令的报文发送给商家。 商家将含有客户支付指令的信息发送给支付网关 支付网关在确认客户信用卡信息之后，向商家发送一个授权响应的报文。 商家向客户的电子钱包发送一个确认信息。 将款项从客户账号转到商家账号，然后向顾客送货，交易结束。 【PKI及其基本交易机制】 PKI：利用公钥理论和技术建立的提供安全服务的基础设施 银行卡是商业银行等金融机构和邮政储汇机构向社会发行的一种信用支付工具。其主要功能有： 具有存取现金，消费信用，转账结算等全部或部分功能。 ATM跨行转账：中国银联联合各机构共同开发的银行卡跨行之间资金互转的一种业务。 手机移动支付：通过手机对银行卡账户进行操作以完成支付交易的新支付形式。用户只需将银行卡与手机号码通过银行网点，移动，联通营业厅定制POS或银联ATM进行定制，即可通过发送短信实现随时随地缴纳话费。该项服务只用于手机支付，发送，接收短信全部免费。目前开通的手机支付功能除缴纳手机话费外，还可查询银行