电子商务安全与支付中文版演示教学.ppt

窃取信息由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。篡改信息当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或网关上都可以做此类工作。假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。恶意破坏由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。 安全电子交易(SET)是目前已经标准化且被业界广泛接受的一种网际网络信用卡付款机制。 SET协议包括SET的交易流程、程序设计规格与SET协议的完整描述三部分，在SET协议中主要定义了以下内容： (1) 加密算法（如RSA和DES）的应用； (2) 证书消息和对象格式； (3) 购买消息和对象格式； (4) 请款消息和对象格式； (5) 参与者之间的消息协议。 银行各种服务方式成本对比 5.4 电子钱包 电子钱包的功能： 和实际钱包一样，可存放信用卡信息，电子现金和个人身份证书等等，并可以自动填写送货地址和结算信息。 案例 英国西敏寺（National一Westminster）银行开发的电子钱包Mondex是世界上最早的电子钱包系统，于1995年7月首先在有“英国的硅谷”之称的斯温顿（Swindon）市试用。起初，名声并不那么响亮，不过很快就在温斯顿打开了局面，被广泛应用于超级市场、酒吧、珠宝店、宠物商店、餐饮店、食品店、停车场、电话问和公共交通车辆之中。这是由于电子钱包使用起来十分简单，只要把Mondex卡插入终端，三五秒钟之后，卡和收据条便从设备付出，一笔交易即告结束，读取器将从Mondex卡中所有的钱款中扣除掉本次交易的花销。此外， Mondex卡还大都具有现金货币所具有的诸多属性，如作为商品尺度的属性、储蓄的属性和支付交换的属性，通过专用终端设备还可将一张卡上的钱转移到另一张卡上，而且，卡内存有的钱一旦用光，还可通过专用ATM机将其本人在银行帐户上的存款调人卡内。 5.5 信用卡/借记卡 什么是信用卡？ 信用卡是银行或金融公司发行的，授权持卡人在指定的商店或场所进行记账消费的信用凭证。 电子智能卡（smart card）是一种大小和信用卡相似的塑料卡片，内含一块直径在1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。它被广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。在智能卡上，拥有一整套性能极强的安全保密控制机制，安全控制程序被固化在只读存储器之中，因而具有无法复制和密码读写等可靠的安全保证。在智能卡的芯片上，集成了微处理器、存储器以及输入输出单元等。智能卡可分为存储卡、逻辑加密卡、CPU卡、JAVA卡等。由于CPU卡具有存储量大、复杂计算、加密算法等众多优点，因此已成为金融IC卡的技术标准。 4.5.4 智能卡 5.6 智能卡（IC卡） 什么是智能卡？ 智能卡的名称来源于英文名词“Smart?card”，又称集成电路卡，即?IC卡(Integrated?Circuitcard)。 是一种大小和信用卡相似的塑料卡片，内含一块直径在1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。 智能卡的发展 20世纪70年代中期，法国人罗兰德·莫瑞诺（Roland Moreno）第一次将可进行编程设置的IC（integrated circuit）芯片嵌入一张信用卡大小的塑料卡片中，使卡片具有更多的功能，这就是世界上第一张IC卡。真正意义上的智能卡，是由摩托罗拉公司和Bull HN公司于1979年共同研制成功的。 图5-8 智能卡的形状 智能卡与ATM卡的区别 智能卡通过嵌入式芯片来储存信息，而ATM卡通过磁条来储存信息 。 智能卡存储信息量较大，存储信息的范围较广，安全性也较好。 智能卡的作用 信息存储量比一个磁卡大100倍，可以存储用户的个人信息，比如财务数据，帐户信息，信用卡号码，健康保健信息，电子现金等等 与信用卡不同之处在于信用卡不含现金 电子钱包则是个软件 2. 智能卡分类 1） 普通存储卡（memory card） 普通存储卡不能处理信息，只是简单的存储设备，从这个角度来讲，它们很像磁卡。惟一的区别是存储的容量更大，但也存在着和磁卡一样的安全缺陷，没有任何安全保障的应用。（数码相机、数码摄像机、手提电脑 ） 2） 加密存储卡（security card） 加密存储卡在普通存储卡的基础上增加加密逻辑，保持普通存