专题三_网络购物中的安全.pdf

计算机网络安全基础 专题三 网络购物中的安全 网络购物与网络银行 公开密钥加密技术 散列函数与报文鉴别散列函数与报文鉴别 数字签名与身份鉴别 公钥基础设施PKI 33.11 网络购物与网络银行网络购物与网络银行 本节知识点本节知识点： 淘宝网购物流程淘宝网购物流程 网购中的安全问题 网银安全现状 33.11 网络购物与网络银行网络购物与网络银行 1、淘宝网购物流程 买家 卖 卖 家 InternetInternet 支付网关 银行内部网 33.11 网络购物与网络银行网络购物与网络银行 淘宝网淘宝网：淘宝网上交易平台淘宝网上交易平台，C2C。  淘宝网站的功能：仅作为交易地点。淘宝仅作为 用户用户物色交易对象物色交易对象，就货物和服务的交易进行协就货物和服务的交易进行协 商，以及获取各类与贸易相关服务的地点。 淘宝网免责：不能控制交易所涉及的物品的质量、 安全或合法性安全或合法性，商贸信息的真实性或准确性商贸信息的真实性或准确性，以以 及交易方履行其在贸易协议项下的各项义务的能 力。 33.11 网络购物与网络银行网络购物与网络银行 支付宝支付宝：：第三方支付平台第三方支付平台 ，，AlipayAlipay 。。提供各种提供各种 安全、方便、个性化的在线支付解决方案。 地位：与国内各商业银行以及中国邮政、VISA 国际组织等等建立了战战略合合作关关系，成为金融融机构 在网上支付领域极为信任的合作伙伴。 功能功能：支付宝中介服务支付宝中介服务((支付宝担保交易支付宝担保交易))，主要主要 包括代管、代收、代付、退款、查询等；货到付 款服务；即时到账服务。 33.11 网络购物与网络银行网络购物与网络银行 支付宝声明支付宝声明：本公司本公司并非银行或其它金融机构并非银行或其它金融机构， 本服务也非金融业务，本协议项下的资金移转均 通过银行来实现通过银行来实现。 用户使用支付宝支付时，如选择网上银行方式， 在确定银行后，会立即进入所选银行的网银界面， 安全性由银行全面提供支持和保护安全性由银行全面提供支持和保护。。 33.11 网络购物与网络银行网络购物与网络银行 支付宝在网络购物中的作用支付宝在网络购物中的作用： 保护买家的利益：代管货款，满意后付款。可退 换货换货。评价机制评价机制。 保护卖家的利保护卖家的利益： 维护交易秩序：调解买卖双方的纠纷，评价机制 减轻银行负担： 33.11 网络购物与网络银行网络购物与网络银行 2、网购中的安全问题网购中的安全问题  主要表现在以下几方面：  买卖双方登录淘宝网站时输入的敏感信息。  买卖双方与支付宝买卖双方与支付宝交换的敏感信息交换的敏感信息。。  买卖双方与网银交换的敏感信息。  支付宝与网银交换的敏感信息。 33.11 网络购物与网络银行网络购物与网络银行 支付宝提供的安全措施支付宝提供的安全措施：  数字证书服务：由权威公正的第三方机构CA中 心心签发的证书签发的证书。证书特点证书特点： 双双证书解决方案书解决方案：会员在申请会员在申请证书时书时，将将同时获同时获 得两张证书，一张验证支付宝账户，另一张验证 会员当前所使用的计算机会员当前所使用的计算机。第二张证书不能备份第二张证书不能备份， 会员必须为每一台计算机申请一张证书。 33.11 网络购物与网络银行网络购物与网络银行 申请使用数字证书后申请使用数字证书后，如果在其他如果在其他没有证书的电没有证书的电 脑登录支付宝账户，只能查询账户，不能进行任 何操作