电子商务安全与管理 第5章.ppt

《电子商务安全与管理》 2006年8月 本章绪言 本章主要对电子支付系统的安全进行了全面地介绍，包括支付手段的安全、支付工具的安全和电子货币安全。支付手段的安全主要针对在线和离线两种支付方式；支付工具主要针对目前使用非常广泛的信用卡及其一些新出现的金融信用工具；电子货币安全主要针对目前三大类电子货币的使用过程安全来展开讨论。 本章包括以下内容 电子支付系统综述 电子支付系统安全服务 电子货币及其支付安全 一、电子支付系统的产生与发展 （一）电子支付产生与发展的原因 Internet的快速增长和普及 电子商务对支付系统运行效率要求的提高 客户需求的个性化 电子支付系统的开发 政府的引导 移动通讯技术的飞速发展 一、电子支付系统的产生与发展 （二）电子支付系统发展过程 1、电子支付系统 指消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即把支付信息通过网络安全传送到银行或相应的处理机构，来实现货币支付或资金流转的系统。 一、电子支付系统的产生与发展 2、电子支付系统的发展历程 银行利用计算机处理银行内部及银行之间的业务，办理结算。 银行与其他行业之间的资金结算（如代发工资）。 利用网络终端向客户提供各项银行服务（ATM服务、自助银行服务等）。 利用银行销售点终端（POS）向客户提供自动扣款服务。 网上支付阶段。 一、电子支付系统的产生与发展 3、常见的电子支付系统简介 电子现金支付系统 基于信用卡的电子支付系统 电子支票支付系统 小额批量电子支付系统 大额实时支付系统 ATM、POS授权系统 国际支付系统 中国国家现代化支付系统 一、电子支付系统的产生与发展 （三）电子支付系统的作用及其安全问题 一、电子支付系统的产生与发展 可以看出： 电子支付系统涉及到与银行支付网关的对接和网上支付系统的开发。 电子支付系统是电子商务系统的基础平台和重要组成部分，是处理资金流的关键系统，控制着资金流的流向 。 电子支付系统是网上支付系统和各种网上支付业务的基础。 一、电子支付系统的产生与发展 电子支付系统的安全问题： 机密性问题 完整性问题 审查能力问题 不可抵赖性问题 有效性问题 二、电子支付手段 （一）电子支付的概念 电子支付是以金融电子化网络为基础，以商用电子化工具和各类交易卡为媒介，以计算机技术和通讯技术为手段，将货币以电子数据形式存储，并通过计算机网络系统传递形式实现货币流通和支付的经济活动。 电子支付的本质是支付手段和支付方法的电子化。 二、电子支付手段 （二）离线与在线支付 1、主要的在线支付方式简介 基于卡的支付：基于SSL协议和基于SET协议的卡支付模式。 基于电子现金的支付：主要有电子钱包和纯电子方式。 基于电子邮件的支付：虚拟账户和实账户方式。 基于ACH的支付 基于移动通讯的支付（手机支付） 二、电子支付手段 2、智能卡 智能卡概念 智能卡在电子支付中的应用现状 智能卡相关标准 智能卡应用领域：传统的电子支付、网络支付、电子身份识别、信息存储。 二、电子支付手段 3、智能卡在线支付模式 （1）带读卡器的智能卡的网络支付模式 客户在联网的计算机上启动浏览器，进行购物，双方进行认证，填写订单，选择智能卡支付。 如果利用智能卡里的银行资金账号支付，可借助智能卡读卡器，登陆到相应银行站点，智能卡自动与银行进行身份验证，发送银行帐号、密码和其他一切加密信息。 二、电子支付手段 银行根据客户的要求从客户资金账号中转移资金到商家的收单银行账户上，通知商家确认客户的订单并发货，完成网络支付。 如果利用智能卡里的电子现金支付，则智能卡在对商家身份认证后，直接将相应数目的电子现金发送给商家，商家收到后借助银行审核，验证电子现金的合法性和有效性，确认订单并发货。 二、电子支付手段 （2）不带读卡器的智能卡网络支付模式 客户在联网的计算机上启动浏览器，进行购物，双方进行认证，填写订单，选择智能卡支付。 填写智能卡号码和使用密码，然后加密该数据发送到相应银行的web站点，准备进行支付。 银行通过对持卡客户的身份认证（一般采用数字证书认证），确认号码和密码无误后，根据客户的要求从客户的资金账户转移资金到商家账户，通知商家确认客户订单并发货，完成网络支付。 二、电子支付手段 4．智能卡离线支付模式 客户到发行电子现金的银行申请数字现金，下载存入智能卡。 客户完成网上购物，提交订单，选择智能卡支付。 支付时将智能卡插入智能卡读写器。 客户输入智能卡PIN，确认支付金额。 确认PIN码，如一致，打开智能卡，开始支付。 二、电子支付手段 5、智能卡应用的安全性 智能卡中采用不同类型的存储器存储不同安全要求的数据。 智能卡从硬件和软件方面