网上支付的安全.ppt

CA认证中心有五项功能。证书发放功能。中心接收、验证用户(包括下级认证中心和最终用户)的数字证书的申请，将申请的内容进行备案，并根据申请的内容确定是否受理该数字证书申请。如果中心接受该数字证书申请，则进一步确定给用户颁发何种类型的证书。新证书用认证中心的私钥签名以后，发送到目录服务器供用户下载和查询。为了保证消息的完整性，返回给用户的所有应答信息都要使用认证中心的签名。证书更新功能。认证中心可以定期更新所有用户的证书，或者根据用户的请求来更新用户的证书。?第7章网上支付的安全7．1网上支付安全概述7．2网上支付安全协议7．3金融安全认证7．4中国金融认证中心logo网上支付所面临的安全问题交易支付信息被篡改。交易支付信息被截获和窃取。交易信息假冒。交易抵赖。7.1.2网上支付安全的主要内容电子商务安全从整体上分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容主要包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特点是针对计算机网络本身可能存在的安全问题问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务交易安全是指在计算机网络安全的基础上，如何保障电子商务过程的顺利进行，实现电子商务交易支付结算的必威体育官网网址性、完整性、可鉴别性、不可伪造性和不可抵赖性。包括交易支付过程中的各种交易安全技术，如SET、SSL、安全认证手段和CA体系等。7．2网上支付安全协议7.2.1SSL协议SSL协议（SecureSocketLayer）是由网景（Netscape）公司1994年设计开发推出的一种安全通信协议，主要用于提高应用程序之间的数据的安全系数，它能够对信用卡和个人信息提供较强的保护，也是目前使用最广泛的安全协议。SSL协议提供的基本服务认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务器。加密数据以隐藏被传送的数据。维护数据的完整性，确保数据在传输过程中不被改变。)SSL协议的运行步骤DCBA接通阶段。密码交换阶段。会谈密码阶段。检验阶段。E客户认证阶段。F结束阶段。)SSL协议的应用SSL协议是国际上最早应用于电子商务的一种网络安全协议，至今仍然有许多网上商店在使用，也经常应用于点对点的网上银行业务。世界上一些大型公司，如Microsoft、IBM等提供的客户机、服务器以及相关的软件都支持SSL协议，它已经成为一个事实上的工业标准。SSL协议与电子支付SSL协议下的电子交易过程客户购买信息发往商家；商家在将信息转发银行；银行验证客户信息合法性；银行通知商家付款成功；商家通知客户购买成功。客户单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。商家单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。银行SSL协议交易流程的缺陷客户的银行资料信息先送到商家，让商家阅读，故客户银行资料的安全性得不到保证。SSＬ只能保证资料传递过程的安全，而传输过程是否有人截取就无法保障。7.2.2SET协议SET是开放的，SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，