网络银行与电子支付【实用知识】.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 前者不与银行的计算机中心相联而独立工作，交易时不与主机通信，而是将信息写入存储器，待每日工作结束之后，将存储器中的信息送银行电脑中心，采用批处理方式进行帐务处理。 后者则是银行联机的一部分，通过专线或电话线路，连至银行主机，提供客户服务时，交易进行实时处理，客户帐户情况直接进入电脑中心。 * * * * * * * * * 客户自我服务推出一段时间后，银行对客户对自动柜员机的使用进行统计发现，许多实用并不发生存取业务，仅仅查询账户余额。香港的一些银行推出了一种 * * * * 通信技术不够发达，一个POS系统基本由一家或几家银行专有，特约商户也不多，所以使用面太窄，局限性大，营业额不足，通信费用较高。因此，早期试验的大多数系统都因商户拒装终端而失败了。 消费者也不欢迎，因为信用卡相当普及，透支后再宽限期内可以不付利息，很受消费者欢迎，而POS系统只接受借记卡 * A. POS终端：传送银行卡及支付信息到交换中心或银行主机，从交换中心或银行主机接受发卡行的对交易的相应。 B. 集线器：在POS终端集中的地方设置，通过低速通信线路集中各POS终端，再经高速线路联结交换中心或银行主机 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 第二节 “通道式”支付平台 一、含义 帮助支付者传递支付指令给银行，向商户确认资金到账，不能独立进行资金转移的支付平台 类似于只提供“通道” 银行进行资金转移 中国目前比较常见，而美国则比较少见 二、网银在线 三、和讯 本章两种支付平台之间的关系 第二种可以向第一种转变 西部支付推出“西币” * * * * * * * * * * * * * * * * * * * * * * * * * * 在同一个商户的多次购买十分高效，因为免除了多次和broker的通信 考虑和SET、Ecash相比 另一方面，效率的提高是以降低安全性为代价的 7.Scrip （1）Scrip是一段在Millicent系统中代表“微货币”（ microcurrency ）的数据 （2）Scrip的特征： 代表预先支付了的价值 可以代表任何面额 Scrip的安全建立在一个假定的基础之上：scrip只用于代表很小的金额 不同商户接受特定的scrip 由商户在消费者购买商品时防重复使用 Scrip只能被购买它的消费者使用 Scrip 不能被伪造或被篡改,伪造scrip的成本超过scrip本身的价值 Scrip不使用公钥加密算法，使用hash函数和有限的对称算法 Scrip不能提供完全匿名，因为有可见的序列号 （3）Scrip的结构 Vendor, value, ID (a unique number), Cust_ID Number（对于每个顾客是独一无二的）, Expiry, information（可选的）, certificate（不是传统意义上的证书） （4）生成scrip证书 证书防止伪造和篡改 只有产生scrip的商户或受信任的broker知道一个秘密，称为master scrip secret 商户保存一系列不同的master scrip secret，根据一定的规则选择对特定的scrip使用特定的master scrip secret scrip的其他部分和master scrip secret的hash值即证书 （5）证书如何发挥作用？ 购买时，商户必须验证scrip的有效性 Scrip由商户或被授权的broker生成 没有被使用过 （6）重复使用的防止，通过记录使用过的scrip的ID （7）接受scrip的系统开销 （8）通过网络发送scrip，在不同的网络中可以有不同的安全级别 三、其他微支付系統 1.SubScrip University of Newcastle, Australia 一个预付费系统 不需要使用者身份认证 2. PayWord credit-based micropaym