电子支付支付协议与结算认证系统.pptVIP

第 7 章 支付协议与结算认证系统 学 习 目 标 通过对本章内容的学习，要了解电子商 务存在哪些风险， SSL 协议的优点及应用， SET 协议的应用， SSL 和 SET 协议的比较，客户 认证主要包括哪些方面，认证中心的功能，证 书的发放。重点要掌握电子商务的安全要求， SSL 安全协议的基本概念和服务，结构及运行 步骤， SET 协议的目标、工作原理， SET 支付 系统的组成，涉及的范围以及各种安全认证技 术，数字证书的分类等内容。 第 7 章 支付协议与结算认证系统 ? 电子支付安全技术概述 ? 网络支付协议 ? 结算认证系统 7.1 电子支付安全技术概述 7.1.1 电子支付网络与密码系统 ? 电子支付密码原理及业务流程 ? 支付密码系统实现的基本原理 ? 支付密码系统的业务流程 7.1 电子支付安全技术概述 原 始 支 票 自 动 录 入 图 象 分 割 单 字 符 数 字 预 处 理 和识别 大 写 多 额 的 预 处 理 和识别 确定容 错 识 别 后方案 集 合 支票密码 容错识别 算法进行 容 错 识 别 正确识 别或者 作出拒 识判决 人 工 复 核 支票开出 日期先验 知识 图 7.1 包含汉字和大写数字的系统原理框图 7.1 电子支付安全技术概述 银行主机 用户密钥和加密算法 电子密码器 提出申请并 予留企业码 某一开户者 使用电子密码器开支票 随机产生 专用下载器 某银行 图 7.2 银行向客户提供电子支付密码器的流程 光学自动扫描仪 背景去除 字符信号提取 字符预处 理 多种方案字符识别 容错检验 识别结果 正确识别 电子支付密码器 拒识，人工处理 7.1 电子支付安全技术概述 图 7.3 基于电子支付密码的自动容错识别系统处理流程 7.1 电子支付安全技术概述 ? 电子支付密码系统的模式 ? 密码签模式 ? 单一的支付密码器 ? 使用 IC 卡的支付密码器 ? 数据加密技术 ? 私有密钥加密技术 ? 公开密钥加密技术 ? 数字信封技术 ? 数字摘要与数字签名技术 7.1 电子支付安全技术概述 加密过程 密钥 密文 明文 明文 解密过程 图 7.4 私有密钥加密示意图 7.1 电子支付安全技术概述 解密 接 受 方 公 钥 接 受 方 私 钥 明 文 密 文 明 文 密 文 接受方公钥 接受方私钥 明 文 密 文 明 文 密 文 加密 发送方 密钥相对 接受方 接受方公钥 接受方私钥 明 文 密 文 明 文 密 文 加密 图 7.5 公开密钥加密技术示意图 7.1 电子支付安全技术概述 表 7-1 对称密钥和非对称密钥技术对比 特性 对称 非对称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单、不好管理 需要数字证书及可靠第三者 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或对信息签字 等不太严格保密的应用 7.1 电子支付安全技术概述 明 文 数据 密文 对称 密钥 加密过程 发送方 接 收 方 公 钥 对 称 密 钥 加密过程 密 文 密 文 解密过程 被加 密的 密钥 对称 密钥 接收方 私钥 解密过程 接收方 数据 密文 明文 对称 密钥 明文 被加 密的 密钥 图 7.6 数字信封技术工作原理 7.1 电子支付安全技术概述 生 成 摘 要 加 密 过 程 信息 摘要 信息 摘要 信息 摘要 生成摘要 接收方 身 份 认 证 发送方 解密过程 明文 信息 摘要 信息 摘要 明文 单向 散列 函数 发送 方私 钥 发 送 方 私 钥 明文 明文 信息 摘要 单向 散列 函数 比 较 图 7.7 数字摘要技术工作原理 7.1 电子支付安全技术概述 7.1.2 网络支付安全交易 ? 电子支付安全交易控制 ? 安全电子交易协议 (SET) 7.2 网络支付协议 7.2