电子商务支付系统(信息安全.pptVIP

第5章?电子商务支付系统12/30/20241第5章电子商务支付系统

第5章?电子商务支付系统5.1电子支付系统概述5.2电子信用卡支付系统5.3电子现金5.4电子支票5.5微支付12/30/20242第5章电子商务支付系统

5.1?电子支付系统概述电子支付指的是电子交易的参与者（即客户、商家和银行）使用安全电子支付手段通过计算机网络进行现金支付或资金转帐。电子商务系统的关键：安全地实现支付功能，保证参与交易的各方的安全保密。电子商务逐渐由非支付型向支付型过渡。12/30/20243第5章电子商务支付系统

5.1?电子支付系统概述5.1.1与传统支付方式的区别5.1.2电子支付系统分类5.1.3安全需求5.1.4匿名的实现机制12/30/20244第5章电子商务支付系统

5.1.1??与传统支付方式的区别传统支付手段主要有：现金支付方式支付卡支付方式通过银行的支付方式：它可以分为两种情况：（1）交易双方在同一银行都有账户（2）交易双方在不同银行开设账户一些电子支付系统只是传统支付系统的电子版本。12/30/20245第5章电子商务支付系统

5.1.2?电子支付系统分类根据不同支付工具,可以将电子支付系统分为：电子信用卡支付模型电子现金支付模型电子支票支付模型这些支付模型仅仅是传统支付方式的电子表达形式。共同特点就是：实际的资金流向是从客户的账户流向商家的账户12/30/20248第5章电子商务支付系统

在线支付/离线支付（一） 根据连接方式分为在线支付(On-linePayment)系统和离线支付(Off-linePayment)系统。客户商家发行银行接收银行支付支付网关注册支付授权取款存款注册建立账户12/30/20249第5章电子商务支付系统

在线支付/离线支付（二）离线支付系统在支付过程中客户和商家都不与接收银行和发行银行保持在线连接。离线支付系统不可能对支付提供实时授权商家无法确信自己是否能够接受到付款。在线系统比离线系统更为安全，在线系统要求的通信量更大，完成交易的代价也更大。12/30/202410第5章电子商务支付系统

5.1.3安全需求电子支付系统是电子商务系统的重要组成部分。一个有效的电子支付系统的基本要求:便于客户方便使用需要保证参与交易各方的安全需求电子支付系统可能遭受的攻击：对安全支付协议的攻击：伪造消息、重放消息、假冒用户终端对网络的攻击：搭线窃听12/30/202411第5章电子商务支付系统

电子支付系统的安全需求匿名性和交易的不可关联性 保护客户的身份不被泄露，防止将同一个客户的多笔交易关联起来。身份认证 证明自己在系统中的身份支付授权 只有经过授权的参与方才能提取指定数量的金额支付交易消息的不可否认性 能够防止交易参与方的抵赖12/30/202412第5章电子商务支付系统

电子支付系统的安全需求(续)不可伪造性 交易参与方不可以伪造交易信息机密性 保证在网络中传输的交易数据的安全性、保证交易数据的安全存储。防止未经授权的参与方访问和使用。消息的完整性鉴别 防止消息在传输过程中被篡改，要求具有完整性鉴别机制。12/30/202413第5章电子商务支付系统

5.1.4匿名的实现机制匿名性：一个行为所对应的实体是匿名的，是指对应该行为的实体在特定的、具有一定相同特性的实体集中的不确定性。匿名系统可分为发送者匿名、接收者匿名和通信双方匿名。关联性：关联性是指不能判定两次不同的消息发送是否来自同一通信实体。假名，这是使用假身份来实现匿名的一种办法。12/30/202414第5章电子商务支付系统

实现匿名性的技术方法加密技术可以保证通信内容的机密性，但是无法隐藏通信实体的身份。实现匿名性的技术：代理匿名转发器链群（Crowds）12/30/202415第5章电子商务支付系统

代理机制代理方法：用户借助可信赖第三方的身份来隐蔽自已，即可通过代理的身份屏蔽消息中发送方的身份信息。优点：实现发送方匿名的协议简单、高效。它在安全方面的不足：代理必须是可信任的；单节点代理实现方法易遭到攻击者的控制和跟踪；为使通信的发送方和接收方在逻辑上隔离,因此易于成为系统瓶颈。12/30/202416第5章电子商务支付系统

匿名转发器链匿名转发器链是构建网络隐蔽连接的一种方法第一层第二层第三层ABCMix3Mix1Mix2Mix4XYZ发送者接收者Mix5Mix6Mix7Mix8Mix912/30/202417第5章电子商务支付系统

实现发送者的匿名的方法1发送者随机选择发送路径2消息将按如下方式递归建立：发送路径上，下一级转发器节点的地址使用转发器节点的公钥对发送消息进行加密