网络支付与结算1.docVIP

名词解释 电子货币的概念：:所谓电子货币，简单说就是在通信网络或金融网络中流通的“金钱”，有可能是“金钱”的电子形式的代币，也有可能是控制“金钱”流向的指令。 数字现金：数字现金又称电子现金，是一种以数据形式流通的、能被客户和商家普遍接受的、通过Internet购买商品或服务时使用的货币。电子现金是一种以数据形式流通的货币。它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。 电子钱包的定义：电子钱包(E-wallet)是一个顾客用来进行安全网络交易和储存交易记录的特殊计算机软件或硬件设备。 电子支票，英文为E-Check，也称数字支票：是将传统支票的全部内容电子化和数字化，然后借助于计算机网络（Internet与金融专网）完成支票在客户之间、银行客户与客户之间以及银行与银行之间的传递，实现银行客户间的资金支付结算。或者简单地说，电子支票就是纸支票的电子版。 CNFN：中国国家金融通信网，英文为CNFN(China National Financial Network): 就是把中国中央银行、各商业银行和其他金融机构有机连接在一起的全国性与专业性的金融计算机网络系统。 CNAPS：中国国家现代化支付系统，英文简称为CNAPS(China National Advanced Payment System): 是在吸取世界各国电子支付系统建设经验基础上，结合我国经济、技术和金融业发展的国情，以中国人民银行的全国电子联行系统为基础，集金融支付服务、支付资金清算、金融经营管理和货币政策职能为一体的综合性金融服务系统。是在中国国家级金融通信网CNFN上运行的应用系统。 支付网关：为了能接收从因特网上传来的支付信息，在银行与因特网之间必须有一个专用系统，接收处理从商户传来的扣款信息，并通过专线传送给银行；银行对支付信息的处理结果再通过这个专用系统反馈回商户。这个专用系统就称之为支付网关。与持卡人和商户一样，支付网关也必须去指定的CA机构申请一张数字证书，才能参与SET交易活动。银行可以委托第三方担任网上交易的支付网关。 直接贷记：由付款人发出的，指令其开户行将一定的金额转移到指定的收款人账户中去的支付命令； 直接借记;收款人发出的，要求付款人开户银行将一定金额从付款人账户转移到自身账户中去的支付命令。收款人事先要得到付款人的授权，或者付款人授权其开户行收到指定收款人发来的指令即可以借记其账户。 10.防火墙(Firewall)，是一种由计算机软件和硬件组成的隔离系统设备，用于在Intranet和Internet之间构筑一道防护屏障，能按设置的条件进行区分，实现内外有别。其主要目标是保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯，它控制Intranet与Internet之间的所有数据流量。 简答 一，利用SSL支付过程 持卡人与银行服务器的交换信息过程： (1)客户机IE向服务器发送客户的SSL版本号、密码设置、随机生成的数据和需要服务器使用SSL协议与客户机通信需要的其他信息。（HTTPS协议） (2)服务器向客户机发送服务器的SSL版本号、密码设置、随机生成的数据和客户机使用SSL协议与服务器通信需要的其他信息。服务器也发送它自己的证书。 若客户请求的服务器资源需要进行客户身份认证，则要求客户发送证书。(可选) (3)客户机使用服务器发送的信息认证服务器。若服务器不能被认证，用户被警告发生了问题，并被通知不能建立加密的和认证的连接。若服务器能被成功地认证，客户机继续下一步。 (4)根据与服务器协商以及服务器数字证书上的内容，利用数字信封技术在客户端为将要进行的会话（如传递支付号码与密码）创建会话密钥pre-master-secret，用服务器公钥(从服务器证书中得到)加密它，向服务器发送加密的pre_master-secret。 (5)若服务器要求客户认证，服务器就会试图去认证客户。若客户不能被认证，会话终止。若客户能被成功认证，服务器使用它的私钥解密密pre-master-secret，然后执行一系列步骤(这些步骤客户机也要执行，且从相同的pre_master_secret开始)生成真正的会话密钥master-secret。 该密钥是对称密钥，用于加密和解密在SSL会话期间交换的信息，检验信息完整性——即检测通过SSL连接发送和接收期间数据中的任何改变。（这一段是说明） (6)客户机向服务器发送消息通知以后从客户机来的消息将用会话密钥加密。客户机然后发送一条独立的(加密的)消息表明握手的客户机部分已经完成。 (7)服务器向客户机发送消息通知以后从服务器来的消息将用会话密钥加密。服务器然后发送一条独立的(加密的)消息表明握手的服务器部分已经完成。 (8) SS