企业电子商务.ppt

该图显示在eCoin上的安全连接已经建立，浏览器右下角状态栏的锁型图案表示用户通过网页传输的用户名和密码都将通过加密方式传送。 当加密方式传送结束后，浏览器会离开交换敏感信息的页面，自动断开安全连接。 图 离开交换敏感信息的页面，浏览器自动断开安全连接 2）安全电子交易协议SET—Secure Electronic Transaction 为了克服SSL协议的缺点，更为了达到交易安全及合乎成本效益之市场要求，VISA和MasterCard联合其他国际组织，共同制定了SET协议。 在SET中采用了双重签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。支付指令中包括了交易ID、交易金额、信用卡数据等信息，这些涉及到与银行业务相关的保密数据对支付网关是不保密的，因此支付网关必须由收单银行或其委托的信用卡组织来担当。 基本概念： 1. Visa和MasterCard公司开发的电子商务交易安全协议。 2. 是为了在互联网上进行在线交易而设立的一个开放的以电子货币为基础的电子付款系统规范。 3. 在保留对客户信用卡认证的前提下，增加了对商家身份的认证。 4. 得到了许多大公司的支持，已成为事实上的工业标准。 运行目标： 1. 保证信息在互联网安全传输，防止数据被窃。 2. 保证电子商务参与者信息的相互隔离。 3. 解决多方认证问题。 4. 保证网上交易的实时性。 5. 效仿EDI贸易的形式，规范协议和消息格式。 SET安全协议—Secure Electronic Transaction 工作原理： 1. 消费者通过互联网选购商品，填写订货单。 2. 网上商店收到订单后做出回复，告诉消费者所提交订单是否有效。 3. 消费者选择付费方式，确认订单，签发付款指令。此时SET开始介入。 4. 消费者必须对订单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的帐号信息。 5. 商店接受订单后，向消费者开户银行请求支付认可。信息通过支付网关到收单银行，再到电子货币发行公司确认。交易批准后，返回确认信息给在网上商店。 6. 网上商店发送订单确认消息给消费者。 7. 网上商店发货，并通知收单银行将钱从消费者帐号转到商店帐户。 在操作的每一步，消费者、网上商店、支付网关都通过CA来验证通信主体的身份，以确保通信的对方合法。 SET安全协议—Secure Electronic Transaction 1．持卡者 2．商家 3．支付网关 4．CA SET系统网络示意图 1．协议过于复杂，成本高。 2．没有规定交易完成后，如何保存或销毁交易数据。 3．SET协议主要针对美国等发达国家的支付情况，对其他支付方式有所限制。 4．对IC卡等新的技术手段支持不足 SET安全协议的缺陷 3）S-HTTP安全协议 安全HTTP（S-HTTP）是HTTP的扩展，它提供了多种安全功能，包括客户机与服务器认证、加密、请求/响应的不可否认等。 S－HTTP安全的细节设置是在客户机和服务器开始的握手会话中完成的。客户机和服务器都可指定某个安全功能为必需（Required）、可选（Option）还是拒绝（Refused）。当其中一方确定了某个安全特性为“必需”时，只有另一方（客户机或服务器）同意执行同样的安全功能时才能开始连接，否则就不能建立安全通讯。 S－HTTP是通过在S－HTTP所交换包的特殊头标志来建立安全通讯的。头标志定义了安全技术的类型，包括使用私有密钥加密、服务器认证、客户机认证和消息完整性。若客户机和服务器同意彼此间安全措施的实现，那么在此会话中的所有信息都将封装在安全信封里。 （一）网上银行的概念 网上银行（Internet Banking）是指通过互联网络，将客户的电脑连接至银行网站，将银行服务直接送到客户办公室或家中的服务系统，使客户足不出户就可以享受到综合、统一、安全和实时的银行服务，包括提供对私、对公的全方位银行业务，还可以为客户提供跨国支付与清算等其他的贸易、非贸易的银行业务服务。网上银行又称网络银行、在线银行、电子银行及虚拟银行。 四、 网上银行 （二）网上银行的特点 1. 突破了银行传统的业务操作模式，摒弃了银行由店堂前台接柜开始的传统服务流程，把银行的业务直接在互联网上推出。 2. 不受时间和空间的约束，网络银行依托迅猛发展的计算机网络与通信技术，将银行服务渗透到全球每个角落。 3. 网络银行实现交易无纸化、业务无纸化和办公无纸化。所有以前传统银行使用的票据和单据全面电子化，如电子支票、电子汇票和电子收据等。 4