电子商务安全教学资料-第8章电子商务安全支付技术.pptVIP

1．电子现金的概念 电子现金（E-cash）也称为数字现金（Digital Cash），是一种以数据形式流通的货币。是把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。 电子现金支付系统是一种“预支付”的支付系统。用户在开展电子现金业务的银行开设账户，并用账户内存入的现金来购买电子现金。银行将这些电子现金数字化签字后，再发送给用户。电子现金适用于小额交易。 2．电子现金的表现形式 硬盘数据文件形式。 硬盘数据文件形式的电子现金是一个存储在用户计算机硬盘上的数字信息块或数据文件，适用于买、卖双方通过网络进行电子支付的情况。在支付货款时，把电子现金从买方账户中扣除并传输给卖方。优点是不需要专门的设备读出或写入，在网络上流通和传递较方便；缺点是携带不方便，必须在线处理。典型的应用有Digicash公司于1994年5月开发的在线交易用的电子现金支付系统。 2．电子现金的表现形式 （2）智能IC卡形式。 智能IC卡形式是将购买的电子现金存储在智能IC卡中。当从卡内支出货币金额，或向卡内存入货币金额时，将改写智能卡内的记录信息。智能IC卡形式的电子现金除与银行账户之间转移之外，其余的转移操作均可独立完成，不会用与银行发生任何联系。其优点是携带方便，不易篡改，可离线操作。不足之处是需要专用的设备读出或写入。典型的应用是英国银行界研制开发的Mondex电子现金。 3．电子现金的基本特性 (1) 匿名。电子现金不提供持有者的任何信息，使用过程具有不可追踪性，保证了持有者的隐私权。 (2) 可传递性。像纸币一样，电子现金可存、取、转让。 (3) 安全。除了靠物理上的安全来保证外，还须通过电子现金自身使用的各项密码技术来保证电子现金的安全。 (4) 不可伪造。身份验证是由电子现金本身完成的。电子现金银行在发放电子现金时利用了数字签名技术保证安全，商家在每次交易中，将电子现金传送给电子现金银行。由电子现金银行验证消费者支付的电子现金是否有效（伪造或重复使用过等）。 (5) 不可重复使用。电子现金只能使用一次，重复花费能容易地被检测出来。电子现金采用了加强的密码技术或其他安全措施防止复制。银行要有一个大型的数据库来存储消费者完成的交易和电子现金序列号，以防止重复消费。 (6) 对电子现金软件的依赖性。消费者、商家和电子现金银行都需使用电子现金软件。 4．银行机构电子现金流程 (1) 购买。买方在电子现金发行银行开立电子现金账号，并购买电子现金。要在网上的货币服务器或银行购买电子现金，首先要在银行建立一个账户，将足够资金存入该账户，以支持以后的支付行为。 (2) 存储。使用电脑电子现金终端软件，从电子现金银行取出一定数量的电子现金存在硬盘上。同时会产生一个银行使用私钥进行了数字签名的随机序列数。 (3) 用电子现金购买商品或服务。买方向接收电子现金的卖方订货，并用卖方的公钥加密电子现金，再将加密的电子现金传送给卖方。 (4) 资金清算。接收电子现金的卖方与电子现金发行银行进行清算。银行检验货币的有效性。银行将从卖方获得的电子现金，与已经使用的电子现金数据库进行核对，并确认它是否被重复使用，然后将它转入卖方账户。 (5) 确认订单。卖方获得付款后，向买方发送订单确认信息。 5．电子现金中的密码技术 (1)分割选择技术。用户在提取电子现金时，不能让银行知道电子现金中用户的身份信息，但银行需要知道提取的电子现金是正确构造的。分割选择技术是用户正确构造N个电子现金传给银行，银行随机抽取其中的N-1个让用户给出它们的构造，如果构造是正确的，银行就认为另一个的构造也是正确的，并对它进行签名。 (2) 零知识证明。证明者向验证者证明并使其相信自己知道或拥有某一消息，但证明过程不能向验证者泄漏任何关于被证明消息的信息。以上两种技术用于将用户的身份信息嵌入到电子现金中。 (3) 认证。认证一方面是鉴别通信中信息发送者是真实的而不是假冒的；另一方面是验证被传送信息是正确和完整的，没有被篡改、重放或延迟。 (4) 盲数字签名: 签名申请者将待签名的消息经盲变换后发送给签名者, 签名者并不知道所签发消息的具体内容, 该技术用于实现用户的匿名性。 1．电子信用卡的概念 电子商务活动中使用的信用卡是电子信用卡，电子信用卡通过网络直接支付。电子信用卡具有快捷，方便的特点，买方可以及时通过发卡机构了解持卡人的信用度，避免了欺诈行为的发生。由于使用电子信用卡需要通过公共Internet的网络进行信用卡传输，因此在技术上需要保证传输的安全性和可靠性。利用SET安全电子交易协议保证电子信用卡卡号和密码的安全传输，在信用卡进行支付的过程中，也需要认证客户、商家以及信用卡发放机构的身份，防止抵赖行为的发生。 2．信用卡的作用 信用卡已经