网络支付的安全及相关安全技术讲义.pdfVIP

第一章：知识点与复习

l网上支付的概念

l网上支付系统的体系结构

l网络支付的支撑网络平台〔群众化网络平台

l网上支付的根本流程

l网上支付的国内外开展状况

第二章网络支付的平安及相

关平安技术

l通过第一章的学习，我们已经知道了网络支付的一些根底

知识内容，知道了网络支付的根本运作过程和模型、网络支付

的支撑网络平台和目前网络支付方式的分类，最后结合国内外

的资料，介绍了目前网络支付手段的开展状况。这是我们进一

步深层次学习下面有关网络支付内容的根底。

l从前面知道，网络支付结算是电子商务的一个重要环节，

快捷、方便、可靠的网络支付方式的普及应用正是表达电子商

务魅力的地方。因此，保证网络支付过程中的快捷、方便和可

靠平安，是保证网络交易顺利完成的根本保证。保证电子商务

的平安其实很大局部就是保证电子商务过程中网络支付结算的

平安，这正是银行、商家，特别是客户关心的焦点。

l本章主要对网络支付的问题及平安需求、网络支付的平安

策略以及较主要的解决方法手段作一介绍，最后表达了目前流

行的保证平安交易和网络支付的SET机制和SSL机制。

本章主要内容共有四节，如下：

2.1网络支付的平安风险与需求分析

2.2网络支付的平安管理

2.3网上支付的相关平安技术

2.4平安网上交易协SET机制与SSL机制

第一节网络支付的平安问题与需求

一、网络支付面临的平安问题

众所周知，Internet是一个完全开放的网络，任何一台计算机、

任何一个网络都可以与因特网联接，通过因特网发布信息，通过因

特网获取各网站的信息，通过因特网发送Email，通过因特网进行

各种通讯，通过因特网进行各种商务活动，即电子商务活动。

但同时，有很多别有用心的单位或人或黑客〔Hacker〕经常在

因特网上四处活动，寻求时机，窃取别人的各种机密，甚至防碍或

毁坏别人的网络系统运行等。在这种情况下，如果没有严格的平安

保证，商户和客户、消费者就极有可能因为担忧网上的平安问题而

放弃电子商务，阻碍了电子商务的开展。因此保证电子商务的平安

是电子商务的核心问题，也是难点。

具体到电子商务中的网络支付结算，因为网上交易必然涉及到

客户、商家、银行及相关管理认证部门等多方机构及他们之间的系

统配合，涉及资金的划拨，更使客户和商户必须考虑是否平安。因

此，保证平安是推广应用网络支付结算的根本根底。网络支付与结

算由于涉及到资金的问题，更是电子商务中主要平安发生点。

网络支付结算目前面临的主要平安问题可能主要有如下5个方

面的现象：

1.支付帐号和密码等隐私信息在网络上传送过程中被窃取或盗用。

如信用卡号码和密码被窃取盗用给购物者造成损失。

2.支付金额被更改。

如本来总支付额为250美元，结果支付命令在网上发出后，由

于不知哪一方的原因从帐号中划去了1250美元，给网上交易一方造

成了困惑。

3.支付方不知商家到底是谁，商家不能清晰确定如信用卡等网络

支付工具是否真实、资金何时入帐等。

一些不法商家或个人利用网络贸易的非面对面性，利用

Internet上站点的开放性和不确定性，进行欺骗。

4.随意否认支付行为的发生及发生金额，或更改发生金额等，某

方对支付行为及内容的随意抵赖、修改和否认。

5.网络支付系统成心被攻击、网络支付被成心延迟等

如病毒等造成网络支付系统的错误或瘫痪、网络病毒造成网络

支付结算过程被成心拖延等，造成客户或商家的损失或流失等。

1、互联网环境的平安隐患

l计算机病毒

l编制或者在计算机程序中插入的破坏计算

机功能或者破坏数据，影响计算机使用并

且能够自我复制的一组计算机指令或者程

序代码被称为计算机病毒〔ComputerVirus

〕。具有破坏性，复制性和传染性。

l木马

l利用计算机程序漏洞侵入后窃取文件的

程序被称为木马。它是一种具有隐藏性的、

自发性的可被用来进行恶意行为的程序，

l黑客

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在

媒体报导中，黑客一词往往指那些“软件骇客〞(softwarecracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程

序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑

网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracke