应用密码学 10 电子现金与电子支付系统.pptxVIP

第10章 电子现金与电子支付系统章节目录电子现金系统10.1电子支付系统安全概述10.2安全支付协议（SET协议）10.3应用案例10.4前言《中华人民共和国电子签名法》由中华人民共和国第十届全国人民代表大会常务委员会第十一次会议于2004年8月28日通过，自2005年4月1日起施行。当前版本为2015年4月24日第十二届全国人民代表大会常务委员会第十四次会议修正。我国电子商务的法律环境基本形成，因此从技术上搭建电子商务平台就变得越来越紧迫。电子支付是实现电子商务的关键之一，而安全问题又是电子支付必须首先解决的问题。本章主要学习电子现金与电子支付系统及与其安全相关的密码学技术。前言三个概念在电子商务的交易过程中，首先是交流信息和需求，进行磋商；接着是交换单证；最后是电子支付。离开电子支付的电子商务是不完整的电子商务。从支付的方法来看，电子支付系统由3个方面决定：支付手段、支付模式和支付范围。其中支付手段是指支付者采用的支付媒介，常用的支付手段有电子现金、信用卡和电子支票。因此，电子支付是电子商务的重要环节，而电子现金是电子支付的支付手段10.1 电子现金系统目录电子现金基础知识10.1.1电子现金协议10.1.2电子现金系统的安全需求10.1.310.1 电子现金系统前言电子现金是什么？电子现金是以电子化数字形式存在的现金货币。现金是指现实社会中流通的硬币和纸币，而电子现金则是与之对应的电子支付手段。应注意，电子现金不是一个单独的物件，它在现实中运作的实例是一个系统，包括参与者、协议以及相关的技术支持。即，电子现金系统。10.1 电子现金系统前言为什么要学电子现金系统？离线式匿名电子支付系统是当前学术研究的重点。在离线式支付系统中，买卖双方都彼此连接，但是他们都不与各自的银行相连接。无须第三方银行的参与，买卖双方便可进行交易，灵活方便。电子现金是离线式电子支付系统的重要代表（其他的离线方式还有电子硬币、微支付等）。安全、高效、匿名的电子现金将在未来的电子支付手段中占据主导地位。10.1 电子现金系统前言安全问题是电子现金最核心的问题问题由来：离线式系统中，买卖双方相连接，但都不与各自的银行相连接。因此，卖方无法要求发行银行对支付进行授权，也就无法确保将来能够收到付款。同样，在没有银行授权的情况下，防止买方滥用电子货币也是一个必须解决的问题。在安全的电子现金系统中，用户可以像使用传统纸币一样进行日常买卖。电子现金保证用户的身份匿名性和不可追踪性，即保证买卖双方的交易自由不受干涉。10.1.1 电子现金基础知识主要内容电子现金的发行方式电子现金的分类电子现金的优点10.1.1 电子现金基础知识电子现金的发行方式（两种）存储性质的预付卡电子现金发行方式纯电子形式的用户号码数据文件预付卡式电子现金与电话卡比较相似，但流动性更大。电话卡只用于支付电话费，而预付卡在许多商家的POS机上都可受理，常用于小额现金的支付。10.1.1 电子现金基础知识电子现金的发行方式（两种）纯电子形式电子现金没有明确的物理形式，以特殊的电子数据形式存在，特别适用于买卖双方处于不同的地点，通过网络进行网络支付的情况。支付行为表现为把电子现金从买方扣除并传输给卖方，卖方可以继续使用，也可以去银行兑换。在传输过程中，通过加密保证只有真正的卖方才可以使用这笔电子现金。10.1.1 电子现金基础知识电子现金的发行方式（两种）本文主要研究纯电子形式电子现金，也就是通常所讲的电子现金。10.1.1 电子现金基础知识电子现金的分类10.1.1 电子现金基础知识电子现金的分类从匿名性角度讲，电子现金可分为两大类：完全匿名的电子现金是指银行发给某个用户电子现金后，即使有第三方的帮助，银行也无法建立电子现金与用户的对应关系（无条件不可追踪）。可控制匿名的电子现金是指银行发给某个用户电子现金后，如果有可信第三方（Trusted Third Party, TTP）的帮助，TTP和银行可建立电子现金与用户的对应关系，否则无法建立对应关系（有条件可追踪）。其中主要有两种追踪机制：用户追踪（Owner Tracing）和货币追踪（Coin Tracing，或称现金追踪）。10.1.1 电子现金基础知识电子现金的优点电子现金除了和信用卡、电子支票一样具有安全性的要求外，还具有下面的优点：独立性，电子现金的安全性不能只靠物理上的安全，必须通过自身使用的各项密码技术来保证。离线支付，当用户在使用电子现金时，用户和商店的交易过程是以离线的方式进行的，无须银行参与。私有性，即不可追踪性，也就是无法将电子现金的用户和他的购买行为联系到一起，从而能够隐蔽电子现金用户的购买历史。10.1.2 电子现金协议基本电子现金系统的子协议基本的电子现金系统包括以下3个子协议：取款子协议。涉及消费者和银行。消费者从银