电子商务安全技术与应用 第二版 学习情景5 电子支付安全实现.ppt

* * * * 安全电子支付平台构建 学习情境5 子学习情境1 5.1.8 电子支付安全技术　 　　（3）通过单向散列函数生成消息摘要结合数字签名来保证交易支付的完整性。当消息或文档发生任何改变，都可以反映到消息摘要中，即使一个字符的改变，都可能使摘要内容完全不同。这样可以确保消息确实发自发送者。消息接收者也可以保证，消息摘要产生以后，消息没有改变。 安全电子支付平台构建 学习情境5 子学习情境1 5.1.8 电子支付安全技术　 　　（4）构建安全稳定的电子商务网站，通过以下几方面实现的：在应用层上采取措施确保不存在单一故障点，提高系统的稳定性；在架构设计上，确保水平扩展的能力，以便应付将来大流量、大容量时期，对系统进行相应的扩容；在物理层上建立若干物理隔绝的功能区，避免黑客入侵后长驱直入；使用高端防火墙将重要的数据库保护在核心数据区，提高了数据的安全性；在信息存储方面，使用公开加密算法对数据通信以及数据存储进行加密，确保了数据的完整以及安全性；采用高可靠的Linux操作系统，并对操作系统进行额外的主机加固措施。 安全电子支付平台构建 学习情境5 子学习情境1 5.1.8 电子支付安全技术　 　　（5）安装抗干扰硬件来保证交易终端安全。为了防止透支，脱机支付系统（如智能卡）的付款人一端需要安装抗干扰硬件。抗干扰硬件也可以安装在收款人的一端，如POS终端的安全部件。如果没有这样的安全设备，付款人的密码甚至他的钱就容易受到能访问其计算机的任何人的攻击，这是多用户环境存在的明显的问题。能够被其他人直接或间接访问的单用户计算机也存在同样的问题。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * SECURITY 新世纪高职高专 电子商务类课程规划教材 电子商务 安全技术与应用 主编　梁永生 e 电子商务安全技术与应用 学习情境1　 客户端安全设置 新世纪高职高专 电子商务类课程规划教材 学习情境2　 网络通信安全构建 学习情境3　 信息传输安全构建 学习情境4　 服务器安全设置 学习情境5　 电子支付安全实现 学习情境描述 子学习情境1 安全电子支付平台构建 目 录 新世纪高职高专 电子商务类课程规划教材 学习情境5 电子支付安全实现 安全电子支付平台构建 学习情境5 子学习情境1 子学习情境任务描述 　　通过一个完整的网上购物与安全电子支付平台构建过程的介绍，引出电子支付系统的构成、流程、常见电子支付方式等内容的。让学生对电子支付在整个电子商务中的重要性有着深刻的理解，具备进行网上安全支付的能力及基于电子支付安全协议建立安全交易平台的能力。 安全电子支付平台构建 学习情境5 子学习情境1 5.1.1 电子支付系统的概述　 　　电子支付还处在发展过程中，关于电子支付并没有完整、统一的定义。1989年，美国法律学会批准的《统一商业法规》对电子支付作了如下定义：电子支付是支付命令发送方把存放在商业银行的资金，通过一条网络线路划入收益方开户银行，以支付给收益方的一系列转移过程。 　　通常认为电子商务支付系统是电子商务系统的重要组成部分，它指的是消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即把新型支付手段（包括电子现金（E-CA-SH）、信用卡（CREDIT CARD）、借记卡（DEBIT CARD）、智能卡等）的支付信息通过网络安全传送到银行或相应的处理机构，来实现电子支付。 安全电子支付平台构建 学习情境5 子学习情境1 5.1.1 电子支付系统的概述　 　　目前在电子商务支付结算过程主要采用两种基本方式，即传统的支付方式和网上（电子）支付方式，如图5-1所示。 图5-1 电子商务的支付方式 安全电子支付平台构建 学习情境5 子学习情境1 5.1.2 电子支付的发展阶段　 　　随着信息技术的发展，电子支付也经历了五个发展阶段： 　　第一阶段银行利用计算机及网络处理银行之间的业务，办理结算； 　　第二阶段银行与其他机构之间计算机之间资金的结算，如代发工资等业务； 　　第三阶段利用网络终端向客户提供各项银行服务，如为客户在自动柜员机(ATM)上提供的取存款服务等； 安全电子支付平台构建 学习情境5 子学习情境1 5.1.2 电子支付的发展阶段　 　　随着信息技术的发展，电子支付也经历了五个发展阶段： 　　第四阶段利用银行销售点终端 (POS) 向客户提供自动的划账服务，这是现阶段电子支付的主要方式； 　　第五阶段通过因特网进行直接转账结算，即网上支付，是电子支付发展的最新阶段，是未来电子商务发展的主要形式，指的是电子交易的当事人使用安全电子支付手段通过因特网进行的货币支付或资金流转。 安全电子支