商英z131班电子商务教程2014年05月23日第3、4节课教案商英z131班电子商务教程2014年05月23日第3、4节课教案.doc

JSZ024-1 广 州 市 机 电 技 师 学 院 教 案 本 授课日期： 2014.05.23 课程名称： 电子商务概论 授课班级：商英z131班 授课教师： 刘映苏 科 目 电子商务基础 第6章 电子商务安全基础知识 第八节 Internet安全协议——SET协议 授 课日 期 2014.05.23 课 时 2 授 课 班 级 商英z131班 授 课 方 式 运用投影幻灯片，将案例分析与讲授相结合，启发诱导，循序渐进，引题深入。 作 业 题 数 1T 拟用时间 5M 教 学 目 的 1．．掌握set协议的概念和模型 2．掌握set交易流程和支付处理流程 选 用 教 具 挂 图 投影幻灯片 重 点 set交易流程和支付处理流程 难 点 set交易流程和支付处理流程 教 学 回 顾 本次课讲述了set协议的概念和模型，set交易流程和支付处理流程。学生对实际案例比较感兴趣，对课本纯理论知识感到枯燥，吸引不起学生注意，同时理论性知识对于学生有一定的难度。 说 明 同时通过图文并茂的ppt演示文稿集中学生注意力，按照内容计划，将讲、析与投影幻灯片、师生共同讨论相结合，启发诱导，循序渐进，引题深入，对复杂的理论知识进行系统归纳，对难点问题进行解释，使学生容易接受和理解，从而实现本课的教学目标。 广州市机电技师学院市桥校区 文化理论课教案（首页）（代号A—3） JSZ024-2 第 1 页 审阅签名： 教 学 过 程（代号A-4） JSZ024-3 第2页 教学组织：（2分钟） 起立、坐下，检查学生到课和准备上课情况，安定课堂秩序。 巩固旧知识：（5分钟） 提问：“SET购物流程和SET支付处理流程？” 导入新课：（5分钟） 案例导入：引入当前的最新案例 讲授内容：（75分钟） 一、数字证书概述 3、SET的相关技术 1）加密技术 DES、RSA、数字签名（用发送者私钥加密后附在原文后），数字信封（用接收者的公钥加密后附在原数据后一起发送），信息摘要。 DES、RSA：主要用于保密通信。 信息摘要：确保信息完整性。 双重签名：是SET推出的数字签名的新应用。 （1）数字签名 功能：完整性、真实性、不可否认性 （2）数字信封 功能：保证数据的机密性 （3）双重签名 功能：商家只能看到订单信息，银行只能看到付款信息，即将支付信息和订单信息分开的同时，保证这些信息的完整性、不可否认性、身份认证性。 A．双重签名的产生过程： 消费者发送给商家的信息为订单信息OI、支付信息摘要H（PI）和双重签名Sign(H(OP))。 消费者发送给银行的信息为付款信息PI、订单信息摘要H（PI）和双重签名Sign(H(OP))。 商家所能看到的信息有：订单信息OI、支付信息摘要H（PI）和双重签名Sign(H(OP))。 银行所能看到的信息有：支付信息PI、订单信息摘要H（OI）、双重签名Sign(H(OP))。 B．双重签名的验证过程： 例：王先生要买李小姐的一处房产，他发送给李小姐一个购买报价单和他对银行的授权书的消息。要求银行如果李小姐同意按此价格出卖，则将钱划到李小姐的账上。但是王先生不想让银行看到报价。同时也不想让李小姐看到他的银行账号信息。此外，报价和付款是不可分割，仅当李小姐同意他的报价，钱才会转移。 要到达这个要求，采用双重签名即可实现。 2）SET的认证技术. 在SET中，最主要的证书是持卡人证书和商家证书。 （1）持卡人证书 即支付卡的一种电子化的表示，证书中不包括账号和终止日期信息。而是用单向hash算法根据账号和终止日期信息生成的一个码值。它是由金融机构以数字化形式签发的，不能随意改变。 （2）商家证书 是由金融机构签发的，不能被第三方改变，表示可以用什么卡来结算。在SET环境中，一个商家至少应有一对证书，与一个银行打交道；也可拥有多对证书，表示与多个银行合作，可接受多种付款方法。 除以上2种证书外，还有支付网关证书。银行证书，发卡机构证书。 4、SET协议分析 在完成一个SET协议交易过程中，需要验证电子证书签名9次，验证数字签名6次，传递证书7次，进行5次签名，4次对称加密和4次非对称加密。完成一个SET协议交易过程需花费1.5-2分钟，甚至更长时间。由此可知，SET协议过于复杂。