第9章 电子商务支付【薪酬管理类】.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 电子钱包的作用：存放个人信息电子钱包非常实用，因为消费者在网站选好货物后，就要到收款台来进行付款，这时会出现一页或两页要求输入姓名、地址、信用卡号和其他个人信息的表。消费者必须填完所有信息才能完成结账，而填写这些表格很繁琐，很多人因不愿填写表格而在收款台前丢下电子购物车扬长而去。要人们不断填写过长的表格会使电子商务行业损失数百万美元。这就是电子钱包要解决的问题之一； 电子钱包要解决的另一个问题是为信用卡资料和电子现金提供一个安全的存储之所。电子钱包的功能和实际钱包一样，可存放信用卡、电子现金、所有者的身份证书、所有者地址以及在电子商务网站的收款台上所需的其他信息，有时还存放地址薄。 * * 1）电子安全证书的管理：包括电子安全证书的申请、存储、删除等； （2）安全电子交易：进行SET交易时辨认用户的身份并发送交易信息； （3）交易记录的保存：保存每一笔交易纪律以备日后查询；持卡人在进行网上购物时，卡户信息（如帐号和到期日期）及支付指令可以通过电子钱包软件进行加密传送和有效性验证电子钱包能够在Microsoft、Netscape等公司的浏览器软件上运行。持卡人要在Internet上进行符合SET标准的安全电子交易，必须按照符合SET标准的电子钱包。 * * * * * * * * * * * * * * * * 9.4 网上银行 网上银行发展面临的问题 1、网上银行的银行产品还待开发 2、网上银行支付功能尚待发展 目前主要是针对B2C的小额支付，还不能满足B2B的网上支付 3、网上交易安全防范系统尚待完善（认证、防火墙） 4、我国的信用等级体系还不健全 * * 作业 电子现金的工作原理 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 9.3 电子商务的安全交易标准 9.3.1 安全套接层协议 (SSL) 9.3.2 安全电子交易协议 (SET) * * 电子商务实施初期采用的安全措施 部分告知（partial order）。在网上交易中将最关键的数据，如信用卡帐号及交易金额等略去，然后再用电话告知，以防泄密。 另行确认 (order confirmation)。在网上传输交易信息之后，再用电子邮件对交易进行确认，才认为有效。 在线服务 (online service)。为了保证信息传输的安全，用企业提供的内部网来提供联机服务。 * * 9.3.1 安全套接层协议（SSL） ◆ SSL (secure sockets layer)是由Netscape Communication公司是由设计开发的，其目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性，从而实现浏览器和服务器（通常是Web服务器）之间的安全通信。 ◆目前Microsoft和Netscape的浏览器都支持SSL，很多Web服务器也支持SSL。SSL是一种利用公共密钥技术的工业标准，已经广泛用于Internet，它使用的是RSA数字签名算法，可以支持X.509证书和多种保密密钥加密算法。 * * 一、安全套接层协议的工作原理 ◆ SSL需要认证服务器，并对两台计算机之间所有的传输进行加密。 ◆其运行机制是： SSL用公开密钥（非对称）加密和私有密钥（对称）加密来实现信息的保密。具体是：在建立连接过程中采用公共密钥（非对称）加密；在会话过程中采用私有密钥（对称）加密；加密的类型和强度则在两端之间建立连接的过程中判断决定。 ◆虽然公开密钥非常方便，但速度较慢。这就是SSL对几乎所有的安全通讯都使用私有密钥加密的原因。 * * 二、SSL提供的基本服务功能 ◆信息保密。使用公共密钥和对称密钥技术实现信息保密。SSL客户机和SSL服务器之间的所有业务都使用在SSL握手过程中建立的密钥和算法进行加密，这样就防止了某些用户进行非法窃听。 ◆信息完整性。确保SSL业务全部到达目的。如果因特网成为可行的电子商务平台，应确保服务器和客户机之间的信息内容免受破坏。SSL利用机密共享和Hash函数组提供信息完整性服务。 ◆相互认证。是客户机和服务器相互识别的过程。