《电子商务基础与实务》第7章 电子商务安全与支付.pptxVIP

;电子商务安全 与支付;;1．了解电子商务面临的安全威胁及保障电子商务安全的技术。 2．熟悉电子支付系统，网上银行与手机银行的功能。 3．了解第三方支付模式的交易流程。;有数字证书保护，骗子再也盗不了我的钱 龙龙是一名上班族，平时放假的时候喜欢和老同学一起玩游戏，有在财付通保留余额的习惯。一天，他接到一个自称是“财付通客服”的人打来的电话，对方说他的账号被盗，为保护资金安全，需要他提供登录密码和支付密码。龙龙担心账号余额被盗，一着急就告知了“客服”自己的密码信息。其实，这个所谓的“客服”是一个不折不扣的网络骗子。 骗子拿到登录密码和支付密码后，想要立刻用龙龙的财付通余额进行消费。可是他万万没想到，龙龙的财付通账号启用了数字证书，骗子如果要用掉龙龙的余额，需要在他自己的计算机上安装数字证书才能进行支付。;而安装数字证书，需要龙龙本人利用手机短信验证。骗子只好放弃了龙龙的账号。而这边，挂断电话的龙龙收到了财付通安装数字证书的短信验证码。这不是龙龙本人的操作！他瞬间意识到，自己的密码信息刚刚泄露了。幸好，数字证书保障了龙龙的资金安全。于是他赶紧修改了自己的登录密码和支付密码。;;一、电子商务面临的安全威胁;伪称快递员网络诈骗案 2020年8月5日，南乐县林海花园董某（女，28岁）接到152开头的电话，对方自称是某快递公司的工作人员，告知董某她的快递件丢失，具体理赔事宜需加QQ联系。董某在加了对方提供的QQ号后，与对方语音对话，并分享屏幕，又在扫描了对方发来的二维码图片后，填写了个人信息及银行卡信息，之后按照对方的指示下载了某银行App，并修改了登录密码。后来，董某发现自己银行卡中的钱（共计68 599元）被转走了。 启发思考：本案例中，董某的操作存在哪些不安全因素？;二、电子商务的安全认证技术 （一）认证技术;（二）数字证书 1. 数字证书认证中心 实现网上安全支付是顺利开展电子商务的前提，建立安全的数字证书认证中心（也称CA认证中心、CA 认证机构，以下简称“认证中心”）是电子商务的中心环节，其目的是加强数字证书和密钥???管理，加强网上交易各方的相互信任，提高网上交易的安全性，控制网上交易的风险，从而推动电子商务的发展。认证中心是提供网上安全电子交易认证服务、签发数字证书并确认用户身份的服务机构。;;点击视频：数字证书简介;3. 数字证书的结构 数字证书的详细信息至少包含以下几项： 证书拥有者的姓名； 证书的版本信息； 证书的序列号； 证书所使用的签名算法； 证书发行机构的名称； 证书的有效期； 证书所有人的公钥； 证书发行者对证书的签名。;问：图7.1所示的数字证书含有公钥和私钥吗？ 答：图7.1所示的数字证书只含有公钥，私钥是必威体育官网网址的，只有证书所有者才能拥有。;;;;;一、电子支付系统;图7.4 电子支付系统的一般模型;自动柜员机系统（ATM）;常见的网上支付系统模式有;;2. 银行卡的应用领域 银行卡使用范围大、应用领域广，可用于线下无现金购物、线上电子商务支付，可使用ATM机、网络银行、手机App或银行柜台等方式进行账户操作。;（二）电子货币 广义：电子货币是指依靠硬件设备或计算机网络实现存储和支付功能的货币，银行账户存款、数字人民币等均是电子货币的具体形式。 狭义：电子货币不同，数字货币（Digital Currency，DC）是一组脱离“账本”的加密数据，它和钱包中的纸币、硬币类似，能存放在电子设备的数字钱包中，交易双方收付款时不再通过银行系统，通过数字钱包即可直接进行“一手交钱一手交货”的交易。;;2. 我国数字货币的发展情况 数字货币和电子支付工具（Digital Currency Electronic Payment，DCEP），是中国人民银行（央行）创建和批准的法定数字货币。DCEP可以看作数字化的人民币现金，它由区块链和加密技术构建。 使用数字人民币需下载数字人民币App，注册、开通个人数字钱包后即可使用，无须绑定银行卡，支持双离线支付，只要手机等电子设备有电就能完成转账，日常支付更便利。 数字人民币的运行不依赖于传统的银行账户体系，可大大提高交易效率并降低交易成本，能让我们的生活更便捷，还会加快推进人民币的国际化进程。;比特币、以太币是货币吗？ 我们日常所说的数字货币，一种是加密数字货币，如比特币、以太币等；另一种则是基于现有银行货币体系的法定数字货币，即由各国中央银行发行的和现有货币具有同等法定地位的数字货币。 对比特币、以太币等是不是货币这一问题，不同国家持不同的观点，但认可其货币地位的国家并不多。;2013年12月5日，中国人民银行等五部委发布《关于防范比特币风险的通知》，明确了比特币的属性，认为比特币不是由货币当局发行的，不具有法偿性与强制性等货币属性，并不是真正意义的货币，是一种特定的虚拟商品，