电子商务安全技术与应用（第三版）.ppt

*****************************************************************************************************************************************************************************************************************移动支付安全学习情境5子学习情境25.2.4移动支付安全技术3.移动支付中的身份认证技术WPKI的具体工作流程如下:(1)用户向RA提交证书申请。(2)RA对用户的申请进行审查，审查合格将申请交给CA。(3)CA为用户生成一对密钥并制作证书，将证书交给RA。(4)CA同时将证书发布到证书目录中，供有线网络用户查询。(5)RA保存用户的证书，针对每一份证书产生一个证书URL，将该URL发送给移动终端。(6)有线网络服务器下载证书列表备用。(7)移动终端和WAP网关利用CA颁发的证书建立安全WTLS连接。(8)WAP网关与有线网络服务器建立SSL连接。(9)移动终端和有线网络服务器端实现安全信息传送。*******************************安全电子支付平台构建学习情境5子学习情境15.1.4电子支付的流程对于电子支付，银行的参与是必须的，电子支付体系必须借助银行的支付工具、支付系统以及金融专用网才能最终得以实现。网上交易流程一般包括如下几个步骤（图5-2）：1．消费者向商户发送购物请求，2．商户把消费者的支付指令通过支付网点送往商户开户行(收单行)；3．收单行通过专用网络从消费者开户行(发卡行)取得支付授权后，把授权信息送回商户；安全电子支付平台构建学习情境5子学习情境15.1.4电子支付的流程对于电子支付，银行的参与是必须的，电子支付体系必须借助银行的支付工具、支付系统以及金融专用网才能最终得以实现。网上交易流程一般包括如下几个步骤（图5-2）：4．商户取得授权后，向消费者发送购物回应信息。5．如果支付获取与支付授权并非同时完成的话，商户还要通过支付网关向收单行发送支付获取请求，以把该笔交易的金额转账到商户帐户中；6．银行之间则通过自身的支付清算网络来完成最后的行间清算。安全电子支付平台构建学习情境5子学习情境1图5-2网上支付流程安全电子支付平台构建学习情境5子学习情境15.1.5电子支付系统的构成电子商务的电子支付系统基本构成包括活动参与的主体、支付方式以及遵循的支付协议等几个部分。活动参与的主体包括客户、商家、银行和认证中心四个部分。电子支付系统的基本构成如图5-3所示。1．客户：是指与某商家有交易关系并在交易中负有债务的一方。客户使用支付工具进行网上支付，是支付系统运作的原因和起点。2．商家:商家是商品交易中拥有债权的另一方。商家可以根据客户发出的支付指令向金融体系请求资金入账。安全电子支付平台构建学习情境5子学习情境15.1.5电子支付系统的构成3．银行:图5-3电子支付系统的基本构成安全电子支付平台构建学习情境5子学习情境15.1.5电子支付系统的构成电子商务的电子支付系统基本构成包括活动参与的主体、支付方式以及遵循的支付协议等几个部分。活动参与的主体包括客户、商家、银行和认证中心四个部分。电子支付系统的基本构成如图5-3所示。4．认证机构:负责为参与电子商务的各方（包括商家、客户、支付网关）发放数字证书以确认各方身份，保证电子支付的安全性。网上支付系统使传统的信用关系虚拟化，代表支付结算关系的参与者只不过是网络上的电子数据。安全电子支付平台构建学习情境5子学习情境15.1.6常见的电子支付方式1．网上支付网上支付是电子支付的一种形式。广义地讲，网上支付是以互联网为基础，利用银行所支持的某种数字金融工具，发生在购买者和销售者之间的金融交换，而