电子商务与政务概论.ppt

双重签名 Double signature 双重签名的作用：在电子商务交易过程中，当客户把订购信息和支付信息传递给商家时，需将两者相互隔离开，使商家只能看到订购信息，不能看到支付信息，并把支付信息无改变地传递给银行；而且商家和银行都可以验证订购信息和支付信息的一致性，以此来判断订购信息和支付信息在传输过程中是否被修改。 形成过程如下： ●客户用Hash函数对订购信息和支付信息分别进行散列处理，得到各自的消息摘要。 ●将两个消息摘要连接起来再用Hash函数进行散列处理，得到支付订购消息摘要。 ●客户用他的私钥加密支付订购消息摘要，最后得到的就是经过双重签名的信息。 5、电子商务的支付环境 支付工具： 1）银行卡（赊帐卡，智能卡等） 2）电子现金 3）电子支票 电子钱包： 分为客户端和服务端两种 电子现金的应用过程 5 定单及加密的数字现金 6 加密的数字现金 9 确认信息 8 确认 1 请求开设E-cash帐户 2 帐号 3 购买数字现金请求 4 银行数字现金签名的随机数 7 核对 买方 卖方 银行 数字现金库 图：电子现金的应用过程 ? 基于SET的信用卡支付过程 (1)持卡人发送给商家一个完善的订单及要求付款的指令，在SET中，订单和付款指令由持卡人进行数字签名，同时利用双重签名技术保证商家看不到持卡人的帐号信息。 (2)商家接受订单后，向持卡人的金融机构请求支付认可，通过Gateway到银行，再到发卡机构确认，批准交易，然后返回确认信息给商家。 (3)商家发送订单确认信息给顾客，顾客端软件可记录交易日志以备将来查询。 (4)商家给顾客装运货物，完成订购的服务。 (5)到此为止，一个购买过程已经结束，商家可以立即请求银行将钱从购物者的帐号转移到商家帐号，也可以等到某一时间，请求成批划帐处理。在认证操作和支付操作中间一般会有一个时间间隔，例如在每天的下班前请求银行结一天的帐。 基于SET的信用卡支付的特点 （1） SET通过对称和非对称两种方式加密，保证了数据的保密性。 （2）通过使用消息摘要、数字签名来确定数据是否被篡改，保证了数据的一致性和完整性。 （3）通过使用数字签名和商家证书技术实现了对商家的认证。 （4）通过使用特定的协议和消息格式使不同厂家开发的软件具有兼容性，实现了在不同的硬件和操作系统平台上可以相互操作的功能。 电子支票支付方式 功能：几乎和纸质支票有着同样的功能。 内容：支付人姓名、支付人金融机构名称、支付人帐户名、 被支付 人姓名、支票金额 。 确认：像纸质支票 一样，电子支票需要经过数字签名，被支 付人数字签名背书，使用数字凭证确认支付者/被支付 者身份、支付银行以及帐户 存储：金融机构就可以使用签过名和认证过的电子支票进行 帐户存储 电子支票的支付过程 1.购买电子支票 买方首先必须在提供电子支票服务的银行注册，开具电子支票。注册时可能需要输入信用卡和银行帐户信息以支持开设支票。电子支票应具有银行的数字签名； 2. 电子支票付款 买方用自己的私钥在电子支票上进行数字签名，用卖方的公钥加密电子支票，使用E-mail或其他传递手段向卖方进行支付，同时向银行发出付款通知单；只有卖方可以收到卖方公钥加密的电子支票，用买方的公钥确认买方的数字签名后，可以向银行进一步认证电子支票； 3.清算 银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转帐。 电子钱包 定义：是一个可以用来进行安全电子交易和储存交易记录的软件。它的本质是装载着电子货币的“电子容器”，可把有关方便网上购物的信息集成在一个数据结构里，以后整体调用，需要时又能方便的帮助客户取出其中电子货币进行网上支付。 功能： 1）数字证书的管理：包括数字证书的申请、存储、删除等功能； 2）储存电子货币：帮助客户网上支付； 3）安全电子交易：进行SET交易时辨认用户的身份并发送交易信息； 4）交易记录的保存：保存每一笔交易记录以备日后查询； 电子钱包的作用 电子钱包非常实用，因为消费者在网站选好货物后，就要到收款台来进行付款，这时会出现一页或两页要求输入姓名、地址、信用卡号和其他个人信息的表。消费者必须填完所有信息才能完成结账，而填写这些表格很繁琐，很多人因不愿填写表格而在收款台前丢下电子购物车扬长而去。要人们不断填写过长的表格会使电子商务行业损失数百万美元。 电