电子支付支付协议与结算认证系统.pptVIP

第7章 支付协议与结算认证系统  第一页，共三十二页。 学 习 目 标 通过对本章内容的学习，要了解电子商务存在哪些风险，SSL协议的优点及应用，SET协议的应用，SSL和SET协议的比较，客户认证主要包括哪些方面，认证中心的功能，证书的发放。重点要掌握电子商务的安全要求，SSL安全协议的基本概念和服务，结构及运行步骤，SET协议的目标、工作原理，SET支付系统的组成，涉及的范围以及各种安全认证技术，数字证书的分类等内容。 第二页，共三十二页。 第7章 支付协议与结算认证系统 电子支付安全技术概述 网络支付协议 结算认证系统 第三页，共三十二页。 7.1 电子支付安全技术概述 7.1.1 电子支付网络与密码系统 电子支付密码原理及业务流程 支付密码系统实现的基本原理 支付密码系统的业务流程 第四页，共三十二页。 7.1 电子支付安全技术概述 图7.1 包含汉字和大写数字的系统原理框图 第五页，共三十二页。 7.1 电子支付安全技术概述 图7.2 银行向客户提供电子支付密码器的流程 第六页，共三十二页。 7.1 电子支付安全技术概述 图7.3 基于电子支付密码的自动容错识别系统处理流程 第七页，共三十二页。 7.1 电子支付安全技术概述 电子支付密码系统的模式 密码签模式 单一的支付密码器 使用IC卡的支付密码器 数据加密技术 私有密钥加密技术 公开密钥加密技术 数字信封技术 数字摘要与数字签名技术 第八页，共三十二页。 7.1 电子支付安全技术概述 图7.4 私有密钥加密示意图 第九页，共三十二页。 7.1 电子支付安全技术概述 图7.5 公开密钥加密技术示意图 第十页，共三十二页。 7.1 电子支付安全技术概述 表7-1 对称密钥和非对称密钥技术对比 特性 对称 非对称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单、不好管理 需要数字证书及可靠第三者 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或对信息签字等不太严格保密的应用 第十一页，共三十二页。 7.1 电子支付安全技术概述 图7.6 数字信封技术工作原理 第十二页，共三十二页。 7.1 电子支付安全技术概述 图7.7 数字摘要技术工作原理 第十三页，共三十二页。 7.1 电子支付安全技术概述 7.1.2 网络支付安全交易 电子支付安全交易控制 安全电子交易协议(SET) 第十四页，共三十二页。 7.2 网络支付协议 7.2.1 网络支付的安全问题 电子商务交易带来的安全威胁 销售者面临威胁 购买者面临威胁 电子商务的安全风险来源 信息传输风险 信用风险 管理方面的风险 法律方面的风险 第十五页，共三十二页。 7.2 网络支付协议 电子商务的安全管理 技术方面的考虑 必须加强监管 社会的法律政策与法律保障 第十六页，共三十二页。 7.2 网络支付协议 7.2.2 SSL网络传输安全协议 SSL安全协议主要提供的服务 SSL安全协议的基本概念 SSL安全协议主要提供3方面的服务 SSL安全协议的运行 SSL整体结构 SSL安全协议的运行步骤 第十七页，共三十二页。 7.2 网络支付协议 SSL安全协议的应用 银行卡非SET电子商务支付系统(SSL) 支付系统的特点 银行直接参与的非SET电子商务支付系统 SSL协议的基本属性 第十八页，共三十二页。 7.2 网络支付协议 7.2.3 SET协议 SET支付系统的组成 持卡人(Card Holder) 商家(Merchant) 发卡银行(Issuing Bank) 收单银行(Acquiring Bank) 支付网关(Payment Gateway) 认证中心CA(Certificate Authority) 第十九页，共三十二页。 7.2 网络支付协议 SET协议的工作流程 SET安全协议运行的目标 SET安全协议的工作原理 SET安全协议涉及的范围 第二十页，共三十二页。 7.2 网络支付协议 图7.8 SET协议的工作原理图 第二十一页，共三十二页。 7.2 网络支付协议 图7.9 CA的作用 第二十二页，共三十二页。 7.2 网络支付协议