第四章电子支付技术课件.pptx

第四章 电子支付技术 ;电子支付概述 安全套接层协议SSL 安全电子交易SET协议 电子支付工具 网上银行;1989年美国法律学会的《统一商业法》中定义：电子支付是支付命令发送方把存放于商业银行的资金，通过一条线路划入收益方开户银行，以支付给收益方的一系列转移过程。 电子支付是以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以计算机技术和通信技术为手段，以电子数据(二进制数据)形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付。 ;以计算机技术为支撑，进行储存、支付和流通 集储蓄、信贷和非现金结算等多种功能为一体 可广泛应用于生产、交换、分配和消费领域 使用简便、安全、迅速、可靠 电子支付通常要经过银行专用网络 ;第一阶段是银行利用计算机处理银行之间的业务，办理结算 第二阶段是银行计算机与其他机构计算机之间资金的结算 第三阶段是利用网络终端向客户提供各项银行服务 第四阶段是利用银行销售点终端(POS)向客户提供自动的扣款服务 第五阶段是必威体育精装版发展阶段，电子支付可随时随地通过互联网络进行直接转账结算，形成电子商务环境。这是正在发展的形式，也将是新世纪的主要电子支付方式。我们又称这一阶段的电子支付叫网上支付。 ;电子商务交易协议：来支持常用的信用卡支付、数字现金支付和电子支票支付 Digicash：是一个匿名的数字现金协议，客户在消费中不会暴露其身份 SSL：是一个使用加密的办法建立安全的通信通道的协议,可以支持简单加密的信用卡支付方式，通过采用SSL，可以将客户的信用卡号加密安全地传送给商家 SET：是基于安全的信用卡协议，实现了信息的集成、全部金融数据的证实、敏感数据的加密等工作 Netbill: 是支持电子支票支付的协议 ;电子商务中常见的电子交易有以下五种类型： 支付系统无安全措施的模式 通过第三方代理人支付的模式 数字现金支付模式 简单加密支付系统模式 安全电子交易SET支付模式 ;支付系统无安全措施的模型;通过第三方经纪人支付的模型 ;数字现金支付模型;简单加密支付系统模??;SET协议的目标 信息在互联网上安全传输，不能被窃听或篡改 用户资料要妥善保护，商家只能看到订货信息，看不到用户的账户信息 持卡人和商家相互认证，以确定对方身份 软件遵循相同的协议和消息格式，具有兼容性和互操作性 ;电子支付概述 安全套接层协议SSL 安全电子交易SET协议 电子支付工具 网上银行;SSL -Secure Socket Layer;SSL协议的服务 ;SSL协议的作用 ;SSL协议的特性 ;;SSL体系结构;SSL体系结构 (续);SSL握手协议（ Handshake Protocol）;SSL的安全性;但是，一个安全协议除了基于其所采用的加密算法安全性以外，更为关键的是其逻辑严密性、完整性、正确性，从目前来看，SSL比较好地解决了这一问题。 另外，SSL协议在“重传攻击”上，有它独到的解决办法。SSL协议为每一次安全连接产生了一个128位长的随机数——“连接序号”。 理论上，攻击者提前无法预测此连接序号，因此不能对服务器的请求做出正确的应答。 总的来讲，SSL协议的安全性能是好的，而且随着SSL协议的不断改进，更多的安全性能、好的加密算法被采用，逻辑上的缺陷被弥补，SSL协议的安全性能会不断加强。 ;SSL的应用 ;SSL的应用 （续）;SSL的缺陷;电子支付概述 安全套接层协议SSL 安全电子交易SET协议 电子支付工具 网上银行;安全电子交换协议SET;SET协议的目标 ;SET协议中的角色 ;Using SET in E-commerce Transactions; SET协议的工作原理 ; （1） 用户向商家发送购货单和一份经过签名、加密的信托书。书中的信用卡号是经过加密的，商家无从得知；（2） 商家把信托书传送到收单银行，收单银行可以解密信用卡号，并通过认证验证签名；（3） 收单银行向发卡银行查问，确认用户信用卡是否属实；（4） 发卡银行认可并签证该笔交易；（5） 收单银行认可商家并签证此交易；（6） 商家向用户传送货物和收据；（7） 交易成功，商家向收单银行索款；（8） 收单银行按合同将货款划给商家；（9） 发卡银行向用户定期寄去信用卡消费账单。　;支付协议中采用的加密技术 ;支付协议中采用的加密技术(续);加密、签名和消息摘要的过程 ;SET的缺陷 ;电子支付概述 安全套接层协议SSL 安全电子交易SET协议 电子支付工具 网上银行;信用卡就是一种常见的银行卡，1915年起源于美国。是一种信用凭证是一种将支付与信贷融为一体的业务。 信用卡的特点 两种功能：