电子支付安全作业电子支付安全作业.doc

……………………………………………装……………………………………订……………………………………线…………………………………………………………………………………………………………………… ………… 安徽工商职业学院工商管理系实训报告 课程名称 电子商务安全与支付 实训内容 电子商务安全与支付认知实训 学 号 姓 名 班 级 11电商商务（1）班 成 绩 教师评语 教师签名： 一、实训目的 电子商务安全与支付认知实训 二、实训要求 1、遵守机房的相关管理规定 2、严禁玩游戏、看电影 3、用2节课完成本报告 三、实训过程、结果及体会 1、请利用所学知识，谈谈你对下图的理解。 1、答： 物流、信息流、资金流、商流是商务活动的四大环节。商流受物流、信息流、资金流影响较大。信息流主要通过网站建立收集的，与网站好坏有很大关系。资金流受到网上支付安全和网上支付快捷影响较大。物流主要受物流配送体系影响。网站建立、网上支付、配送体系他们受到国家宏观政策法规和相关技术支持以及他们的标准建设等因素影响。 2、下图是招商银行个人银行大众版的登陆界面，请说明图中附加码的作用。 2、答： 也作验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。 验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式进行不断的登陆、灌水。因为验证码是一个混合了数字或符号的图片，人眼看起来都费劲，机器识别起来就更困难。所谓第三方支付，就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。 chinapay、百汇通、云网、百付宝等。 5、从支付和安全二方面分析：电子商务既然有这么多优点，为什么网上交易还不普及？ (1)我国网上支付存在的问题 3.1安全仍是亟待解决的问题 电子商务的安全问题一直是备受关注的问题，虽然有很多解决方案，但依然存在很多问题。 3.1.1网络安全性方面知识普及不足 目前我国对于网民在网站安全性方面的知识普及力度远远不够。CNNIC报告的调查结果显示，当前网民中绝大部分对电子签名的概念不够清晰，其中19.1%的网民认为电子签名是将手写签名或印章扫描成数字格式，23.5%的网民认为是账户密码。四成以上网民从来没有关注过网站数字证书的问题。这充分说明了在网民中普及网络安全知识的重要性。 3.1.2数字证书应用的服务欠缺 各家银行在提供银行卡网上支付服务时，为保证客户账户安全性多数要启用数字证书。付款人必须经过向银行申请、安装数字证书、下载指定软件等。安装数字证书往往对客户计算机的硬件和软件有一定的要求，尤其是软件设置的问题。有些客户很难通过网上的说明安装数字证书，解决这些问题需要技术人员上门处理，限于人员问题，各家银行很难对该项服务进行很好的支持，从而限制了该项业务的发展。除此以外，我国的数字证书主要在交易中的支付环节使用。电子商务交易中的其他环节对信息完整性、必威体育官网网址性、真实性和不可抵赖性很少通过证书来保护。 3.2网上支付工具发展滞后 小额交易中使用电子现金支付要比使用银行卡支付更方便快捷、成本更低。同样,由于纸质支票的处理成本较高、支付速度慢等原因,电子支票的使用很好的解决企业网上支付问题。目前我国网上支付工具的发展和使用极不平衡。电子现金方面的开发和应用与国外比还有很大差距,电子支票基本上是空白,网上支付主要集中在银行卡，其对电子商务的支撑也体现在BTOC和CTOC支付技术相对成熟，而对BTOB的支付始终没有成熟和完善的解决方案。 3.3认证机构缺乏统一建设 为了保证网上交易的安全性，数字证书是目前通用的身份认证的技术手段。目前我国的认证机构可以划分为银行、行业和地方三个体系。众多的认证机构纵横交叉，给用户带来不便。即使是银行系统，各银行的证书也很难交叉认证。在建立CFCA时,央行就表达了统一电子证书的意愿,但直到现在,真正使用CFCA证书的商业银行屈指可数。不少有实力的银行纷纷自建CA系统,由于这些电子证书不能相互通用,对于消费者和商家不得不拥有多