第10章节 综合的案例剖析.pptVIP

第10章 综合案例分析 10.1 东航网上订票与支付系统 10.2 广东发展银行立体安全网络 10.3 电子政务之军转系统 引例——案例教学法的起源 希腊哲学家、教育家苏格拉底的“问答式”教学法 哈佛商学院管理案例教学法 目前世界规模前三的案例库：哈佛案例库、加拿大毅伟商学院案例库和欧洲案例研究中心 10.1 东航网上订票与支付系统 10.1.1 背景 10.1.2 安全需求 10.1.3 解决方案 10.1.4 思考与讨论 10.1.1 背景 网上售票的问题： 乘客担心网上付款会泄漏自己银行卡的必威体育官网网址数据 航空公司如何确定付款人与乘机人的身份 10.1.2 安全需求 东航网上订票与支付系统的建设目标： 一年时间攻克用VISA卡与牡丹系列卡购买东航机票的技术难题 再用半年时间完善系统功能与积累运作经验，实现其他信用卡的网上支付功能 逐步扩展网上商户的领域范围 该系统需满足电子商务的两项基本要求： 开放 完整的安全认证机制 10.1.3 解决方案 网上订票与支付系统的运行跨越四大网络：Internet、民航订座网、上海市金卡网（SNET）、VISA清算网 网上购票的交易处理流程： 客户在东航网站上预订机票 商户子系统激活客户方的电子钱包 用户选择卡并确认信息，经加密后发送至支付服务器 支付服务器接收订单并记录到本地数据库中，同时将付款指令转发至支付网关 支付网关将数据发送至银行交易处理主机 银行主机验证账号有效性并转发至支付服务器 如银行确认付款，东航支付服务器即确认客户的购买请求，并通过CAAC订票系统开出机票 每天对账，交易金额由发卡银行转至东航开户银行 10.2 广东发展银行立体安全网络 10.2.1 背景 10.2.2 安全需求 10.2.3 解决方案 10.2.4 思考与讨论 10.2.1 背景 随着业务不断增长，做好关键用户网上认证，保证用户享受到不间断的高质量金融服务，是广东发展银行的当务之急。 10.2.2 安全需求 10.3 电子政务之军转系统 10.3.1 背景 10.3.2 安全需求 10.3.3 解决方案 10.3.4 思考与讨论 10.3.1 背景 随着业务不断增长，做好关键用户网上认证，保证用户享受到不间断的高质量金融服务，是广东发展银行的当务之急。 10.3.2 安全需求 访问控制 传输数据必威体育官网网址 数据来源正确性鉴别 数据完整性鉴别 10.3.3 解决方案 该军转系统采用了PKI安全保障体系——SSL-VPN解决方案 Thanks! *上海财经大学 劳帼龄 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 目录 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 10.1 东航网上订票与支付系统 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 10.1 东航网上订票与支付系统 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 10.2 广东发展银行立体安全网络 10.2.3 解决方案 安全体系 防止黑客攻击 对服务器的安全保护 对内部非法用户的防范 信息审计