网上银行支付系统.PPT

电子商务支付与安全 ——网上银行支付系统 网上银行支付系统 银行卡支付模式 （1）支付系统无安全措施的模型： 其特点：商家完全掌握用户的银行卡信息，银行卡信息的传递无安全保障。 （2）通过第三方经纪人支付的模型： 其特点：银行卡信息不在开放的网络中传送，支付是通过用户、商家双方均信任的第三方（经纪人）来完成的。 （3）简单加密支付系统模型： 特点：使用加密技术对银行卡等关键信息进行加密，以数字签名确认信息的实性，需要业务服务器和服务软件的支持。 （4）SET（security electronic transaction）模型： “安全电子交易”，简称 SET，是一个在开放的互联网上实现安全电子交易的国际协议和标准。 特点：SET提供对交易参与者的认证，确保交易数据的安全性、完整性和交易的不可抵赖性，特别是确保不会将持卡人的账户信息泄露给商家，保证了SET协议的安全性。 安全要素 1、信息的保密性：指信息在传输或存储过程中不被他人窃取。 2、信息的完整性:由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异；此外，数据传输过程中的信息丢失、信息重复或信息传送顺序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略。 3、信息的有效性:电子商务信息的有效性将直接关系到个人、企业或国家的经济利益和声誉，交易的有效性在其价格、期限、数量作为协议的一部分时尤为重要。信息接收方可以证实所接收的数据是原发方发出的，而原发方也可以证实只有指定的接收方才能接收。 4、信息的不可抵赖性:要求在交易信息的传递过程中为参与交易的个人、企业或国家提供可靠的标识，使原发方在发送数据后不能抵赖、接收方在接收数据后也不能抵赖。 5、交易身份的真实性:指交易各方确实存在，不是假冒、虚拟的。 6、系统的可靠性:电子商务系统是计算机系统，其可靠性是指：防止由于计算机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等所产生的潜在威胁，并加以控制和预防，确保系统安全可靠性。 案例分析 2005年6月底，梁小姐在“易×网”上浏览时，发现有一家名为“免费数码”的商店。由于自己正在考虑买一台笔记本电脑，于是她就对SONY的笔记本留心了一下，市场价为1800美元的笔记本电脑，在这家网上商店的售价仅为6000多元人民币。当时梁小姐对这个低价还是心存疑虑的，于是在汇款之前，特意打电话给店主“Free”，“Free”告诉梁小姐，自己的货是海关弄来的，质量没问题，价钱比较便宜。几次讨价还价后，7月1日，梁小姐将5600元汇入了卖家的账户。汇款后的第三天，梁小姐见笔记本电脑还没有邮寄到家中，又上网看了一下，竟然发现网上已经有不少用户汇款后没有收到货物。此时，原先“Free”留下的电话已经打不通了。据梁小姐介绍，由于被“Free”**的人数众多，大家为此特意开了一个QQ群，群中现在大概有20多人都声称自己被“Free”骗了钱，汇款的数额也从5000元到10000元不等，涉案金额大概在10多万元。其中还包括一些自称是在海外通过网络购买的买家，汇款时间也都集中在6月30日和7月1日两天。 分析：这是一个网上信用安全案例。由案例我们可以得知：名为“免费数码”的商店制造了假信息，骗取了购买者的钱。网络是个非常虚幻的平台，看不到实物，也感觉不到质地，从交谈到购买成功都是一个非常虚幻的环境下完成的，网络本身就是一个安全隐患的起点。然而案例中被骗的人不止一个，说明我们消费者网络安全意识也非常的欠缺。一般的来说我们现在的交易活动都借用了第三方平台，来保障我们的安全。而案例中采用的是直接汇款入帐，在没有搞清楚对方的信息是否真实的情况下，直接汇款是很危险的。即使现在已有了第三方保护平台我们还是要步步小心，骗子总会想出蒙骗众人眼睛的好技巧。 谢谢观赏 包括网上信用卡、智能卡（ IC卡）支付系统等。它们是按照SET协议标准建立起来的一整套购物及支付系统。其具体方式是：用户在网上发送银行卡号和密码，加密发送到银行进行支付；而在支付过程中要进行用户、商家及付款要求的合法性验证。目前，国内多家银行都设立了这种用于在线支付的银行卡，如中国银行的“长城电子借记卡”、中国建设银行的“龙卡”、中国工商银行的“牡丹信用卡”、招商银行的“一卡通”等，都具有安全、方便的特性，是一种理想的在线支付工具，也 是目前在国内网上购物实现在线支付的主要手段。