《电子商务安全技术》 课件 模块4、5 电子支付与网上银行、 电子商务安全管理.pptx

;;学习单元1电子支付基础知识;（2）电话支付

电话支付是电子支付的一种线下实现形式，是指消费者使用电话（固定电话、手机等）或其他类似电话的终端设备，通过银行系统就能从个人银行账户里直接完成付款的支付方式。

（3）移动支付

移动支付是使用移动设备通过无线方式完成支付行为的一种支付方式。移动支付所使用的移动终端可以是手机、掌上电脑（PDA）、便携台式机（移动PC）等。;2.电子支付的特点

电子支付在我国的发展始于网上银行业务，随着各大银行的网上缴费、移动银行和网上交易等逐渐发展起来，是电子商务的核心特征之一。与传统的支付方式相比，电子支付具有很多独特的特征，具体见表4-1-1。;学习单元1电子支付基础知识;2.电子支付系统的功能

（1）使用数字签名和数字证书实现对各方的认证

为了实现协议的安全性，必须对参与交易的各方身份进行有效性的认证。

（2）对业务数据进行加密，确保数据的完整性

商家一般可以利用消息摘要算法对数据进行加密，以确保数据的完整性。

（3）保证业务的完整性和不可抵赖性

可以使用消息摘要算法以保证业务的完整性和不可抵赖性。

（4）处理多方贸易业务的多边支付问题

这种多边支付的关系可以通过双重签名等技术来实现。;3.电子支付系统的安全需求

（1）完整性与授权

一个具有完整性的支付系统不允许一个用户在没有另一个用户明确授权的情况下取走资金。同样，没有允许，系统也不能接收款项。授权构成支付系统中最重要的环节。支付授权有三种方式：外部授权、口令授权和数字签名。

1）外部授权。在这种方式中，检验方（银行）通知交易的授权方（付款人），授权方通过一个安全的外部通道（如邮件或电话）同意或拒绝支付，这是目前用信用卡进行邮汇和电汇的通用方法。;2）口令授权。对于一个用口令保护的交易，每个从授权方发来的信息都需要一个密码检查值。这个值由只有授权方和检验方知道的密码计算得出，而这个密码可以是个人识别码（PIN）、口令或任意形式的共享密码。然而，短的共享PIN，如一个六位数字很容易遭受攻击，它们本身不能提供高级的安全性，因此应该只用于控制访问像智能卡这样的物理标记，因为智能卡采用安全密码机制（如数字签名）执行实际授权。

3）数字签名。在这种类型的交易中，检验方要求授权方的数字签名。数字签名提供一个原始的非拒绝支付证据，因为只有签名密码的拥有者才能签署有关信息，而知道相应公钥的任何人都可以验证签名的真实性。;（2）必威体育官网网址性

这里所说的必威体育官网网址性是指防止泄露有关交易的各种信息，如付款人和收款人的标识、交易的内容和付款数量等。必威体育官网网址性要求上述这类信息只能让交易的参与者知道，有时甚至要求只让参与方的部分人知道。

（3）可用性和可靠性

所有的交易方要求无论何时都可以进行支付和接收支付，即它们要么完整发生，要么根本不发生，不能处于一种未知或不一致的悬挂状态。付款人不希望他们的钱由于网络或系统的故障而丢失。可用性和可靠性假设基本网络服务和软硬件系统具有足够的可靠性，为能恢复故障系统的信息，所有交易方需要某些可靠的存储器和专用同步协议。;学习单元1电子支付基础知识;银行卡的分类方式一般有以下几种。

（1）按是否具有透支功能分类

银行卡按是否具有透支功能可分为信用卡和借记卡，见表4-1-2。;2）按币种不同分类

人民币卡仅有人民币单币种账户，卡号一般以62开头，银联单组织标识，仅能在境内、境外银联网络下使用。

外币卡仅有外币单币种账户，卡号根据发卡组织不同而定，可在境内外发卡组织的网络使用。

双币卡，即银联和其他发卡组织共同发行，包含双币种（人民币和外币），可在境内外银联网络或另一发卡组织网络下使用。

（3）按发行对象不同分类

银行卡按发行对象不同可分为单位卡（商务卡）和个人卡。;（4）按信息载体不同分类

芯片（IC）卡容量大，可存储密钥、数字证书、指纹等信息，卡上有读写保护，方便数据进行加密保护，并且在使用保护上采取个人密码、卡与读写器双向认证，防止卡片数据被复制，具有更高的安全性。

磁条卡在通过写磁设备后会被不法分子利用进行伪卡的盗刷，安全系数较低。从2015年起，我国开始淘汰磁条卡，全面应用金融IC卡。;2.电子现金

电子现金又称数字现金，是一种以数据形式存在的现金货币。它把对应的现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。

数字人民币是由中国人民银行发行的数字形式的法定货币，是与纸币和硬币等价的电子现金，具有法偿性和价值特征。其优势在于：①将数字人民币转到银行卡无须手续费，而且能“秒到账”，效率高；②保护隐私，可控匿名，用户即使没有银行账户，同样可以利用手机号等身份标识开通数字钱包，且支持无网无电状态支付；③在资产安全性方面更有保障，如果手机丢失，用户可通过另外一个手机设备登录数字人民币App，