第10章-EC结算系统.ppt

Internet technologies and the banking industry Check procesing Phishing attacks Organized crime, identity theft, and phishing attacks Phishing attack countermeasures 免费的:支付宝、财富通、 贝宝 收费的:网银在线、快钱、环迅IPS、首信易、云网、YEEPAY 政府的:银联支付 * Payment System for Electronic Commerce 银行卡实例 1、Cybercash交易过程： --由Cybercash把交易信息和信用卡资料进行加密,然后提交给商家的Web站点； --商家则依次把信息资料交给Cybercash服务器(在防火墙后)； --把接收到的信息资料进行解密后再传到商家的开户行； --商家开户行向信用卡的发卡行提出授权要求； --发卡行核实信息资料后反馈给Cybercash一个允许或拒绝支付的信息； --再把信息传输给商家,由其通知消费者。 完成整个过程大约历时15～20秒，商家看不到用户信息，但可保证在发货前就收到货款。 * Payment System for Electronic Commerce 银行卡实例 CyberCash使用基于对称密码算法和非对称密码算法的混合加密系统，各个操作方（商家、消费者、Cybercash）都有独立的公私钥对，通过完整的交易协议来保证在没有得到消费者许可的情况下，商家无权产看消费者的信用卡信息。 * Payment System for Electronic Commerce 银行卡实例 2、Firstvirtual交易过程 --顾客购物时，在Internet上传输的是个人的虚拟识别代码； --交易时，商家把自己的虚拟识别代码和用户的虚拟识别代码一并提价给Firstvirtual； --Firstvirtual则发一个E-mail，告知客户确认其购买行为； --若客户确认这个订单，就可通知Firstvirtual用其信用卡付款，否则视为客户放弃； -- Firstvirtual收到确认或放弃的信息后，把信息用E-mail发给商家； --商家就可以把产品邮寄交给用户，或刷新放弃的订单。 * Payment System for Electronic Commerce 银行卡实例 Firstvirtual交易前准备 --客户须建立唯一的虚拟个人标识代码（Virtual Personal Identification Number）； --使用该系统的商家也须建立一个帐户，并获得唯一的商家虚拟个人标识代码； --虚拟个人标识代码和和客户的信用卡号都离线存储在一个安全的计算机中，只有Firstvirtual才能见到这个机密信息。 顾客在Internet网上购物时，无须信用卡号，只需将自己的ID号（虚拟个人标识代码）提供给商家。 * Payment System for Electronic Commerce 电子现金（E-cash） 电子现金( E-cash )又称电子货币 ( E-money )或数字货币( digital cash )，是现实货币的电子化或数字化，电子现金以数字信息形式存在，通过互联网流通。它方便、经济、匿名。一般用于小额支付。 电子现金分类： --根据其交易的载体可分为基于账户的电子现金系统和基于代金券的电子现金系统； -- 根据使用时是否需要与银行进行联机验证分为联机电子现金系统和脱机电子现金系统； -- 根据是否可以支付多次分为可分电子现金和不可分电子现金。 * Payment System for Electronic Commerce 电子现金的属性特点： 1、电子现金必须有银行的认证、信用与资金支持，才有公信价值； 2、电子现金不仅能作为整体使用，还应能被分为更小的部分多次使用； 3、电子现金可以与纸币、商品与服务、银行账户存储金额、支票等进行互换； 4、某个电子现金被同一个用户使用后，不能再用第二次，发放电子现金的银行有数据库记录存储电子现金序列号，应用相应的技术与管理机制防复制； 5、电子现金能安全地存储在客户的计算机硬盘、智能卡或电子钱包等特殊用途的设备中，取出时需要严格的身份认证。 * Payment System for Electronic Commerce 电子现金例 1、Mondex Mondex ()是由英国最大的West?Minster银行（西敏斯）和MidLand银行为主开发的以智能卡为存储介质的电子现金系统，它属于预付式电子现金系统的一种，类似智能卡的应用模式。Mondex于1995年7月在英国斯温顿市