电子商务课件4.pptVIP

思考： 一卡通与一网通有什么不同？ 网上银行与传统银行有何不同？ 网上银行在电子商务的支付中有何优势？ 电子货币的载体—电子钱包 电子钱包是电子商务购物活动中常用的一种支付工具，成其适于小额购物。在电子钱包内存放的电子货币，如电子现金、电子零钱、电子信用卡等。使用电子钱包购物。通常需要在电子钱包服务系统中进行。电子商务活动中电子钱包的软件通常都是免费提供的。目前世界上有VISA Cash和Mondex两种电子钱包服务系统。 有过网络购物经历的同学对招商银行的网上支付系统一定不会陌生，在网上交易建设方面招商银行一直处于国内领先地位。今天向大家介绍的是招商银行网上交易系统的“旗舰”—— ?比较SET与SSL 1、在认证要求方面，早期的SSL并没有提供商家身份认证机制，虽然在SSL3.0中可以通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证，但仍不能实现多方认证；相比之下，SET的安全要求较高，所有参与SET交易的成员（持卡人、商家、发卡行、收单行和支付网关）都必须申请数字证书进行身份识别。2、在安全性方面，SET协议规范了整个商务活动的流程，从持卡人到商家，到支付网关，到认证中心以及信用卡结算中心之间的信息流走向和必须采用的加密、认证都制定了严密的标准，从而最大限度地保证了商务性、服务性、协调性和集成性。而SSL只对持卡人与商店端的信息交换进行加密保护，可以看作是用于传输的那部分的技术规范。从电子商务特性来看，它并不具备商务性、服务性、协调性和集成性。因此SET的安全性比SSL高。3、在网络层协议位置方面，SSL是基于传输层的通用安全协议，而SET位于应用层，对网络上其他各层也有涉及。4、在应用领域方面，SSL主要是和Web应用一起工作，而SET是为信用卡交易提供安全，因此如果电子商务应用只是通过Web或是电子邮件，则可以不要SET。但如果电子商务应用是一个涉及多方交易的过程，则使用SET更安全、更通用些。 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。 SET(Secure Electronic Transaction)安全电子交易协议是由美国Visa和MasterCard两大信用卡组织提出的应用于Internet上的以信用卡为基础的电子支付系统协议。它采用公钥密码体制和X.509数字证书标准，主要应用于B to C模式中保障支付信息的安全性。需要安装电子钱包软件。 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 只银行和商户之间用SET,持卡人与商家之间通过SSL协议进行连接。　　MOSET的优点：持卡人不必向CA申请持卡人证书；持卡人购物时只需输入信用卡信息；无须安装电子钱包。　　MOSET的缺点：商户可以看见类似信用卡号码以及到期日的金融数据。 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 在无证书SET(Cert Less SET)模式下，进行网上购物之前，必须在电子钱包软件中增加一个无证书的账号及其必要信息，包括信用卡号码以及到期日,订单和支付信息通过Internet使用SET协议传送到支付服务器。　　无证书SET的优点：持卡人不必向CA申请持卡人证书；信用卡号码以及相关金融信息对商家是不可见的。　　无证书SET的缺点：持卡人必须安装电子钱包软件。 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 所有的SET成员都可互操作。各方(包括支付网关、商户和持卡人)必须拥有由可信的CA签署的有效证书。支付信息对商家来说是不可见的。　　完全SET模式的优点：信用卡号码以及相关金融信息对商家不可见，商家只可检索订单信息；由于参与各方可以在线确认其他各方的身份，因而非常可靠。　　完全SET模式的缺点：实现很复杂，所有SET成分必须可以互操作；持卡人需要安装电子钱包。 网上购物流程 MOSET 信用卡流程 网上支付模式 4.3 网上支付 无证书SET 完全SET SSL 网上购物流程 SSL协议主要用于