《电子商务》(李沛强)第七章培训课件.pptxVIP

;2．网络交易的参与方 网络交易参与方包括网络交易的交易方（即买方和卖方）和网络交易服务的提供者。 3．网络交易应该注意的问题 （1）认识网络交易的特点； （2）了解交易对方的真实身份； （3）注意支付安全； （4）保存网络交易记录。 ;（二）网络交易的操作流程;二、电子合同;（二）电子合同与传统合同的区别;（三）电子合同的分类;2．有形信息产品合同与无形信息产品合同;3．信息许可使用合同与信息服务合同;;一、电子代币;（二）电子代币的评价标准;二、电子现金;（二）电子现金系统的特性;;（三）电子现金的在线存储和离线存储;三、电子钱包;;四、电子票据;电子贷记支票的流转程序可分以下几个步骤： （1）出票人向出票人开户银行提示支票付款。 （2）出票人开户银行通过票据清算中心与向收款人开户银行交换进账单并划转资金。 （3）收款人开户银行向收款人划转资金。;;一、我国电子银行的建设与发展;二、电子银行的特点;三、电子银行主要业务;;一、第三方支付简介;二、第三方支付流程;（1）付款人将实体资金转移到支付平台的支付账户中。 （2）付款人购买商品（或服务）。 （3）付款人发出支付授权，第三方平台将付款人账户中相应的资金转移到自己的账户中保管。 （4）第三方平台告诉收款人已经收到货款，可以发货。 （5）收款人完成发货许诺（或完成服务）。 （6）付款人确认可以付款。 （7）第三方平台将临时保管的资金划拨到收款人账户中。 （8）收款人可以将账户中的款项通过第三方平台和实际支付层的支付平台兑换成实体货币，也可以用于购买商品。;三、第三方支付的优缺点;第三方支付模式同时也存在以下缺点： （1）这是一种虚拟支付层的支付模式，需要其他的“实际支付方式”完成实际支付层的操作。 （2）付款人的银行卡信息将暴露给第三方支付平台，如果这个第三方支付平台的信用度或者保密手段欠佳，将带给付款人相关风险。 （3）第三方支付机构的法律地位尚缺乏规定，一旦该机构终结破产，消费者所购买的“电子货币”可能成为破产债权，无法追回。 （4）由于有大量资金寄存???支付平台账户内，而第三方支付机构并非金融机构，所以存在资金寄存的风险。;;一、安全电子交易（SET）协议概述;SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立一种能在Internet上安全使用银行卡购物的标准。安全电子交易规范是一种为基于信用卡而进行的电子交易提供安全措施的规则，是一种能广泛应用于Internet上的安全电子付款协议，它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者家里，扩展到消费者个人计算机中。 从本质上，SET提供了三种服务： （1）在交易涉及的各方之间提供安全的通信信道。 （2）通过使用X.509v3数字证书来提供信任。 （3）保证机密性，因为信息只是在必要的时候、必要的地方才对交易各方可用。;二、安全电子交易（SET）的特征;（三）消费者账户认证 卖方需要证明消费者是某个有效账户号码的合法使用者。数字签名和数字证书提供了一种将消费者与特定账户号码相连接的机制，以此来实现对消费者账户的认证。;三、SET协议的电子商务系统体系结构;四、SET的支付处理过程;持卡人接收初始响应后，先验证有关证书有效性，再生成订购信息OI和支付指令PI。接着生成购买请求消息。该消息包含如下信息： （1）与购买有关的信息。 （2）与订购有关的信息。 （3）持卡人数字证书。 当商家接收购买请求后，先验证持卡人证书的有效性；再验证双签名的有效性，确保订购信息由持卡人签名且在传输过程中未被非法更改；然后处理订购信息并把支付指令传送给支付网关；最后把购买响应消息回传给持卡人。该消息包含用于确认订购的响应数据，这一数据由商家进行数字签名。客户软件收到这一消息后将验证商家的数字签名，然后进行有关的操作，如向持卡人显示有关信息，就订购状态更新数据库等。;（二）支付认证;2．支付资金清算;五、安全电子交易（SET）保护;六、安全电子交易（SET）的运行原理;（二）SET的运行原理;;一、电子支付系统概述;（二）电子支付的发展阶段;（三）电子支付的分类;二、电子支付系统安全技术;（7）防入侵措施，IDS，DIDS（入侵检测系统、分布式入侵检测系统）； （8）数据加密（最基本的安全技术，如链路、节点、端对端加密等）； （9）访问控制（根据角色访问等控制）； （10）鉴别机制（报文鉴别、数字签名、终端识别等）； （11）路由选择机制（阻止不合适的IP访问、DoS攻击防范）； （12）通信流控制（掩盖通信频度、报文长度、报文形式、报文地址等）； （13）数据完整性控制（来自正确的发送方、数据传送到正确的接收方）； （14）端口保护（反端口扫描等）； （15