电子商务概论33145.pptVIP

模块四：网上金融应用方式 一、信用卡支付方式 信用卡的特点: 同时具备信贷与支付两种功能。信用卡除银行与客户之外，还与受理信用卡商户发生关系，这是一个三角关系。 分类 按信用卡功能区分: 借记卡（Debit Card)——先存款，后支用 贷记卡（Credit Card）——先消费，后还款 综合卡——结合两种功能的卡，偏重“借记” 信用卡的基本功能 ID功能：能够证明持卡人的身份 结算功能：是非现金、支票、期票的结算 信息记录功能：将持卡人的属性（身份、密码）、对卡的使用情况等各种数据记录在卡中的功能。 按发卡机构区分： 金融卡：万事达卡（Madster Card）、威萨卡 （VisaCard）、中国银行长城卡等 非金融卡: 加油卡、地铁卡、电话卡、商业优惠卡等 按发卡对象区分： 分为主卡、附属卡、个人卡、公司卡等。 按持卡人信誉或社会经济地位区分： 分为白金卡、金卡、银卡、普通卡等。 按流通范围区分： 可分为国际卡、区域卡 ? Planet Payment is a specialty multi-currency payment processor that enables merchants and cardholders to complete credit card transactions in each partys preferred currency. The Company is a leader in processing international and foreign currency credit card transactions on behalf of banks, merchants, and cardholders. Credit Card Processing 信用卡支付方式 无安全措施的信用卡支付 两种途径： 买方通过网上从卖方订货，而信用卡信息通过非网上传送 信用卡信息在互联网上传送，但没有任何安全措施 其存在的缺陷： 买方有拒付或否认购买行为的可能 买方的信用卡信息有在传输过程中被盗取的可能 通过第三方代理人的支付 客户和商家的信息比如银行帐号、信用卡号都被信任的第三方托管和维护。 当要实施一个交易的时候，网络上只传送定单信息和支付确认、清除信息，而没有任何敏感信息。实际上通过这样的支付系统没有任何实际的金融交易是在线（on-line）实施的。 原理： （i）买方在线或离线在第三方代理人处开帐号，第三方代理人持有信用卡和帐号； （ii）买方用帐号从卖方在线定货，即将帐号传送给卖方； （iii）卖方将买方帐号提供给第三方代理人，后者验证帐号信息，并将验证信息返回给卖方； （iv）卖方确定接收定货。 第三方代理人服务 VERISIGN提供的CYBERCASH是典型的信任第三方系统。 但是不加密信息，同样可以看成一个系统的缺陷，而且客户和商家必须到第三方注册才可以交易。 第三方代理的特点 支付是由双方都信任的第三方完成的 买卖双方的信息得到保护 买卖双方预先与第三方签定协议，即买方在第三方处开设帐号，卖方成为第三方的特约商户 First Virtual（） 简单加密信用卡支付 当信用卡信息被买方输入浏览器或其他电子商务设备时，信用卡信息被简单加密，安全地作为加密信息通过网络从买方能够向卖方传递，采用的加密协议有SHTTP、SSL 简单加密信用卡支付（CyberCash） 简单加密信用卡支付特点： 整个过程历时15-20秒 购物时只需一个信用卡号 需要一系列的加密、授权、认证及相关信息传送，交易成本较高，对小额交易不利 交易过程中的每进行一步，交易各方都以数字签名来确认身份，双方均用CyberCash软件 签名是买卖双方在注册系统时产生的，本身不能修改 加密技术使用56位和768位-1024位的RSA公开密钥对产生数字签名 安全电子交易信用卡支付 SET的目标 是以信用卡支付为基础的网上电子支付系统规范，依靠密码系统保证消息的可靠传输 SET协议中的角色 持卡人、发卡机构、支付网关 SET的安全技术 对称密钥、公钥系统、消息摘要、数字签名、数字信封、双重签名、认证等技术 数字信封 在SET中，使用随机产生的对称密钥来加密数据，然后，对此对称密钥用接收者的公钥加密，称为数字信封，将其和数据一起送给接收者 双重签名 将订单信息和个人帐号信息分别进行数字签名，保证商家只能看到定货信息，而看不到持卡人的帐户信息，并且银行只能看帐户信息，而看不到订货信息 什么是双签名(dual signatures)?