二、网上支付与安全.ppt

网上支付与安全 网上支付 网上银行 安全交易协议 安全技术 电子商务系统中的支付结算 传统支付方式 ： 现金支付方式 票据支付 银行卡支付方式(在银行POS终端上刷卡消费) 网上银行的两种形式 完全依赖于Internet发展起来的全新电子银行 传统银行开展的网上银行 SSL（Secure Socket Layer，安全套接层）协议 SSL协议(Secure Socket Layer，安全套接层)是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。主要用于提高应用程序之间的数据的安全系数。SSL协议的整个要领可以被总结为：一个保证任何安装了安全套接层的客户和服务器间事务安全的协议，它涉及所有TCP/IP应用程序。 SSL安全协议提供的服务 认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务器上。 加密数据以隐藏被传送的数据。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL协议的工作过程 SET协议(Secure Electronic Transaction，安全电子交易) 是由VISA和MasterCard两大信用卡公司联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。 SET安全协议运行的目标 保证信息在互联网上安全传输，防止数据被黑客或被内部人员窃取。 保证电子商务参与者信息的相互隔离。客户的资料加密或打包后通过商家到达银行，但是商家不能看到客户的账户和密码信息。 解决多方认证问题。不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证。 保证网上交易的实时性，使所有的支付过程都是在线的。 效仿EDI贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。 认证中心 认证中心(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的第三方权威认证服务机构。 业务流程：接受个人、商家、银行等涉及交易的实体申请数字证书——核实情况——批准/拒绝申请——颁发/拒发数字证书。 安全认证机构 * 认证中心的作用 证书的颁发 、查询、作废、更新和归档。 * * ? 网上支付的概念 电子商务的网上支付是指电子交易的当事人使用安全电子支付手段通过因特网进行的货币支付或资金流转。它是一种在金融电子支付系统的基础之上发展起来的、主要依托于因特网的实时支付方式。 银行卡 电子支票 电子现金 网上支付工具： 电子现金 1．电子现金（E-Cash）　　电子现金是一种以数据形式流通的货币。它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。用户在开展电子现金业务的银行开设账户并在账户内存钱后，就可以在接受电子现金的商店购物了。　　当用户拨号进了互联网网上银行，使用一个口令（Password）和个人识别码（PIN）来验明自身，直接从其账户中下载成包的低额电子硬币时，这时候电子现金才起作用。然后 ，这些电子现金被存放在用户的硬盘当中，直到用户从网上商家进行购买为止。为了保证交易安全，计算机还为每个硬币建立随时选择的序号，并把这个号码隐藏在一个加密的信封中，这样就没有人可以搞清是谁提取或使用了这些电子现金。按这种方式购买实际上可以让买主无迹可寻，提倡个人隐私权的人对此很欢迎。 优点: 匿名性。具有现金特点，可以存、取、转让，适用于小的交易量。 缺点: 成本高、接受电子现金的商家少、存在货币兑换问题、电子现金丢了无法挂失等。 电子支票 电子支票是一种利用数字传递将资金从一个账户传到另一个账户的电子支付形式。它的支付是在与商户及银行相连的网络上以密码方式传递的，用数字签名代替手写签名。 采用电子支票支付方式，处理费用较低，而且银行也能为商户提供标准化的资金信息，因此可能会成为最有效率的网络支付手段。 　　 电子支票支付的过程： 消费者和商家达成购销协议并选择用电子支票支付； 消费者通过网络向商家发出电子支票，同时向银行发出付款通知单； 商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将支票送交银行