《电子商务安全与实训》--2章.pptVIP

所谓基于SSL协议的信用卡支付模式，就是在电子商务过程中利用信用卡进行网络支付时遵守SSL协议的安全通信控制机制，通过它可以实现信用卡的即时、安全、可靠的在线支付。即持卡客户在Internet上直接与银行进行相关支付信息的交互时，运用了一系列先进的安全技术手段，保证持卡人的信用卡账号、资金等数据的安全传递，以及与银行间相关确认信息的交互，解决持卡客户的信用卡安全问题从而实现快速安全支付。 * * * 第二章 网络支付及其安全的管理 * * 【案例导入】欧洲电子商务“网络支付”应用日益普及 电子商务最早产生于60年代，发展于90年代，随着网络的普及，网络的方便和快捷已经深入人心，我们可以看到，网络支付产生和发展是以下几个条件共同作用的必然结果： ★电脑的广泛应用 　　 近30年来，计算机的运算速度越来越快，处理能力越来越强，价格越来越低，应用越来越广泛，这为电子商务的应用提供了基础。 * * 　　 由于Internet逐渐成为全球通信与交易的媒体，全球上网用户呈级数增长趋势，快捷、安全、低成本的特点，为电子商务的发展提供了应用的条件。 ★网络的普及和成熟  * * 　　 信用卡以其方便、快捷、安全等优点而成为人们消费支付的重要手段，并由此形成了了完善的全球性信用卡计算机网络支付与结算系统，使“一卡在手，走遍全球”成为可能，同时也为电子商务中的网上支付提供了一个重要的手段。 ★信用卡的普及应用 * * ★安全交易协议的制定 　　 1997年5月31日，美国VISA和Mastercard国际组织等联合指定的SET(Secure　Electronic Transfer Protocol)即安全电子交易协议的出台，以及该协议得到大多数厂商的认可和支持，为在开发网络上的电子商务提供了一个关键的安全环境。？ * * ★政府的支持与推动 　　1997年，欧盟发布了欧洲电子商务协议，美国随后发布“全球电子商务纲要”，自此电子商务受到世界各国政府的重视，许多国家的政府开始尝试“网上采购”，这为电子商务的发展提供了有利的支持。 * * 2.1 网络支付的概念及其安全 经济全球化已经到了，电子商务是中国经济与世界经济接轨的需要，畅通的物流、信息流与资金流是发展电子商务的保证。目前，我国的情况是物流配送体系不完善，商业信用度低，由于信息安全性低，导致的在线支付手段缺失尤为突出，网上交易、网下结算还是支付的主要方式。电子商务变成只有网上商店、电子商情、电子合同，而无网上支付的“虚拟商务”。网络银行的诞生使在线即时支付成为可能，改变了传统的“一手交钱、一手交货”的交易模式，实现了真正意义上的电子商务。 * * 多家网站推出支付工具 在中国，电子商务领域已有多家网站推出支付工具，如淘宝的“支付宝”、eBay易趣的“易付通”(去年已升级为“安付通”)、慧聪网的“买卖通”，以及2005年初雅虎与新浪的合资公司一拍网，推出的“e拍通”等。但是，在缺少个人支票和信用卡的使用习惯及基础设施的情况下，支付在中国仍然是个大问题，特别是非面对面的交易，传统的支付手段严重阻碍了电子商务的发展。 * * 2.1.1网络支付的定义 电子商务运作模型和业务流程中三个环节——信息流、资金流和物流，是促进电子商务发展的关键。作为中间环节的网络（在线）支付，是电子商务流程中交易双方最为关心的问题。如果这个环节不能解决，那么真正实现电子商务就成为空谈，就没有电子商务得以顺利发展的基础条件，电子商务就成了“虚拟商务”，只能是信息传递的电子化、合同的无纸化，而无法完全实现网上交易，使得电子商务快捷便利的优势大打折扣。 * * 电子支付，英文为“Electronic Payment”，概括的说就是传统支付形式的电子化。或者是通过电子信息化的手段实现交易中的价值交换。 而网络（在线）支付，英文为“Online Payment”或者“Internet Payment”，是指以计算机网络系统特别是互联网系统，以电子信息传递的形式来实现资金的流通和支付。 * * 目前，国际通行的网络支付工具主要有电子信用卡、电子借记卡，电子支票和电子现金等。有了这些常用的支付工具，就可以通过一些常用的互联网支付手段来实现网络支付，例如登录网上银行。 信用卡支付是电子支付中最常用的工具，信用卡在欧美等发达国家和地区已经成为最普遍的支付方式。可以在许多公共场合使用。 * * 2.1.2 网络支付的基本功能 1、对相关支付信息流进行加密 2、使用数字签名和数字证书实现对商务活动各方的认证 3、使用数字摘要算法确认电子支付信息的真伪 4、系统能够保证对相关业务或行为的不可否认性 5、处理网上交易的多边支付问题 * * 2