电子商务安全与电子支付.要点解析.ppt

（3）数字现金的特点: 1.银行和卖方之间应有协议和授权关系； 2.买方、卖方和E-cash银行都需要使用软件； 3.适合于小量的交易； 4.身份验证由E-cash本身完成； 5.lE-cash银行负责买方和卖方之间资金的转移； 6.具有现金特点，可以存、取、转让； 7.若买方的硬盘出现故障并且没有备份时，数字现金就会丢失。 3．信用卡 电子商务活动中使用的信用卡是电子信用卡，电子信用卡通过网络直接支付。电子信用卡具有快捷，方便的特点，买方可以及时通过发卡机构了解持卡人的信用度，避免了欺诈行为的发生。由于使用电子信用卡需要通过公共Internet的网络进行传输，因此在技术上需要保证传输的安全性和可靠性。利用SET安全电子交易协议保证电子信用卡卡号和密码的安全传输，在信用卡进行支付的过程中，也需要认证客户、商家以及信用卡发放机构的身份，防止抵赖行为的发生。 （2） 信用卡基本功能 1.ID功能：能够证明持卡人的身份 2.结算功能：是非现金、支票、期票的结算 3.信息记录功能：将持卡人的属性（身份、密码）、卡的使用情况等各种数据记录在卡中的功能。 （3）信用卡的支付形式 用户 商家 银行 电话、传真 Internet 合法性 检查 图7-11 无安全措施的信用卡支付流程 2)通过第三方经纪人的支付 用户 经纪人 银行 商家 开设账户 支付确认 购物账户 帐户 支付确认 信用卡信息 图7-12 通过第三方经纪人的信用卡支付流程 3) 简单加密信用卡支付 用户 发卡行 业务服务器 商家服务器 交 易 信用卡 加密信息 加密信息 认证信息 商家银行 信用卡认证 解密 信息 认证 信息 商家 开户 交易 情况 图7-13 简单加密的信用卡支付流程 4． 电子支票 （1）电子支票概述 电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。 电子支票付款： 买方用自己的私有密钥在电子支票上进行数字签名； 使用卖方的公钥加密电子支票； 使用E-mail或其它方式向卖方支付； 只有卖方可以收到用卖方公钥加密的电子支票； 用买方的公钥确认买方的数字签名后； 向银行进一步确认电子支票； 卖方发货给买方。 3）清算： 卖方定期将电子支票存到银行，支票允许转账。 消费者 认证中心 银行 商家 验 证 验 证 验 证 电子支票 付款通知单 支票申请 索 付 兑 付 或 转 帐 图7-14 电子支票清算流程 （4）目前流行的电子支票 1）NetCheque 2）PayNow 3）Echeck 5． 电子钱包 电子钱包是顾客在电子商务购物活动中的一种常用支付工具，是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件。一般来说，这个软件安装后会集成在浏览器软件里，在上网购物的时候就可以使用它了。 电子钱包有以下功能： 1.电子安全证书的管理 2.安全电子交易 3.交易记录的保存 6． 智能卡 智能卡类似信用卡，但卡上不是磁条，而是计算机芯片和小的存储器。在智能芯片上将消费者信息和电子货币存储起来，该卡可以用来购买产品、服务和存储信息等 智能卡大致分接触式、非接触式2种。它们又分为存储式、带CPU式两种。 Mondex卡是能存储电子现金的智能卡，它是万事达国际公司的产品。Mondex标准的设备包括：读数器、取款机、POS、电话机，以及余额读出器等。 7． 第三方电子支付 第三方电子支付平台是属于第三方的服务中介机构，完成第三方担保支付的功能。它主要是面向开展电子商务业务的企业提供电子商务基础支撑与应用支撑服务，不直接从事具体的电子商务活动。 第三方支付平台还具有以下优势: （1）第三方支付平台作为中介方，可以促成商家和银行的合作。 （2）第三方支付服务系统有助于打破银行卡壁垒。 （3）第三方支付平台能够提供增值服务，帮助商家网站解决实时交易查询和交易系统分析，提供方便及时的退款和止付服务。 5.4.3 支付网关 1．支付网关的概念 支付网关（Payment Gateway）是银行金融网络系统和Internet网络之间的接口，是由银行操作的将Internet上传输的数据转换为金融机构内部数据的一组服务器设备，或由指派的第三方处理商家支付信息和顾客的支付指令。 2．支付网关的主要功能 银行使用支付网关可以实现一下功能： 1.配置和安装Internet支付能力； 2.避免对现有主机系统的修改； 3.采用直观的用户图形接口进行系统管理； 4.适应诸如电子支票、电子现金以及微电子支付等电子支付手段； 5.提供完整的商户支付处理功能，包括授权、数据捕获和结算及对账等； 6.通过对Internet上交易的报告和跟踪，对网上活动进行监视； 7.通过采用RSA公共密钥加密和SET