第13讲安全电子交易.pptxVIP

第十二讲　安全电子交易 ;（1）电子交易的基本流程 （2）SSL协议与常用数据交换协议 （3）安全电子交换协议SET的基本原理 （4）SET中的支付处理过程 （5）SET存在的问题 ;电子交易的模式 ;按交易对象分类 ;电子交易的支付模式 ;4）电子货币 常用的电子货币有以下几种： ①??? 储值和信用卡型：如储蓄卡（deposit card）和信用卡（credit card）； ②??? 智能卡型：如IC卡（IC card）； ③??? ?电子支票型：电子支票（electronic check）指启动支付过程后，计算机屏幕上出现的支票图像，出票人用电子???式做成支票并进行电子签名而出票； ④??? ?数字现金型：指依靠Internet支持在网络上发行、购买、支付的数字现金（digital cash）。;企业对企业交易模式案例——中国商品交易中心 ;企业对消费者交易模式案例——当当网上书店 ;网络平台发展; 人手操作;招商银行的网上银行;安全电子交易——淘宝网购物实例分析;登录淘宝网;登录淘宝网;https;选定商品;信 用;确认购买信息;确认提交表单;验证码;常见验证码;检测支付宝安全控件;支付宝;选择支付方式;使用网银付款;登录网银;网银登录表单;网银安全控件;网银预留信息;网银付款;口令卡密码;电子支付流程图;支付网关的主要功能;移动支付 ;手机当钱用;缴费业务;电子商务交易中的安全措施;SET的由来;SET的由来;网上购物与现实中购物的比较;SET的主要目标;SET(Secure Electronic Transaction);13.1 电子交易的基本流程 ;13.2 电子交易的安全标准 ;13.2.1 常用数据交换协议 ;13.2.2 SSL协议 ;2．SSL安全协议的运行步骤 SSL的运行过程包括六步： （1）接通阶段，客户通过网络向服务商打招呼，服务商回应。 （2）密码交换阶段，客户与服务商之间交换双方认可的密码。一般选用RSA密码算法，也有的选用Diffie-Hellman和Fortezza-KEA密码算法。 （3）会谈密码阶段，客户与服务商间产生彼此交谈的会谈密码。 （4）检验阶段，检验服务商取得的密码。 （5）客户认证阶段，验证客户的可信度。 （6）结束阶段，客户与服务商之间相互交换结束的信息。 ;3．SSL安全协议的应用 SSL安全协议也是国际上最早应用于电子商务的一种网络安全协议，至今仍然有许多网上商店在使用。在点对点的网上银行业务中也经常使用。该协议已成为事实上的工业标准，并被广泛应用于Internet和Intranet的服务器产品和客户端产品中。如网景公司、微软公司、IBM公司等领导Internet/Intranet网络产品的公司已在使用该协议。 ;4．SET协议和SSL协议的区别 SET协议和SSL协议的区别如表11-1所示。 ;13.3 安全电子交换协议SET简述 ;13.3.1 SET的基本概念 ;SET协议中的相关成员;2．SET安全协议涉及的范围 一项SET交易由以下几个部分组成，如图11-3所示。 ;交易过程如图11-4所示。其运作方式如下所述： ;3．SET的通信过程 SET的通信过程如图11-5所示。 ;4．SET的认证 在用户身份认证方面，SET引入了证书（Certificates）和认证机构（Certificates Authorities）机制。 （1）证书。证书就是一份文档，它记录了用户的公共密钥和其他身份信息。在SET中，最主要的证书是持卡人证书和商家证书。 （2）认证机构。CA是受一个或多个用户信任，提供用户身份验证的第三方机构。 （3）证书的树形验证结构。在两方通信时，通过出示由某个CA签发的证书来证明自己的身份。 ;5．SET标准的应用 自1996年起，34个国家的150多家金融机构制定了SET试行方案。从新加坡到旧金山的信用卡公司都开始建造SET交易网关，软件厂家则着手开发支持SET的应用软件。 安全电子交易SET是一种电子支付过程标准，用以保护网上支付卡交易的每一个环节，由VISA和Master Card合作产生，同时采用IBM、GTE、Microsoft、Netscape、RSA、SAIC、Terisa、VeriSign等多个公司的技术，是专为网上支付卡业务安全所制定的惟一有意义的标准。它保证电子支付卡交易的安全进行、加密付款信息被安全地发送。SET标准主要由3个文件组成：SET业务描述、SET程序员指南和SET协议描述。 ;13.3.2 SET的基本原理 ;SET协议规定的工作流程如下： （1）用户向商家发送购货单和一份经过签名、加密的信托书。书中的信用卡号是经过加密的，商家