520 likes | 647 Views
第四章 网上支付与安全交易. 案例:招商银行的网上业务 ( www.cmbchina.com). 储蓄一卡通. 电话银行业务. Internet“ 一网通”. 第五章 网上支付与安全交易. 电子货币. 是指用一定金额的现金或 存款从发行者处兑换并获 得代表相同金额的数据, 通过使用某些电子化方法将 该数据直接转移给支付对象, 从而能够清偿债务。. 发行. 分类. 电子现金. 安全防范. 网上银行. 基本业务. 网上支付. 购物流程. 支付模式. 第五章 网上支付与安全交易. 电子货币. 直接发行. 发行. 分类. 电子现金.
E N D
第四章 网上支付与安全交易 案例:招商银行的网上业务(www.cmbchina.com) 储蓄一卡通 电话银行业务 Internet“一网通”
第五章 网上支付与安全交易 电子货币 是指用一定金额的现金或 存款从发行者处兑换并获 得代表相同金额的数据, 通过使用某些电子化方法将 该数据直接转移给支付对象, 从而能够清偿债务。 发行 分类 电子现金 安全防范 网上银行 基本业务 网上支付 购物流程 支付模式
第五章 网上支付与安全交易 电子货币 直接发行 发行 分类 电子现金 安全防范 网上银行 基本业务 网上支付 购物流程 支付模式
第五章 网上支付与安全交易 电子货币 间接发行 发行 分类 电子现金 安全防范 网上银行 基本业务 网上支付 购物流程 支付模式
思考: • 电子货币的发行者一定是银行吗?
思考: • 举出你身边常用的电子货币,对其中一种电子货币的功能进行详细的描述。
第五章 网上支付与安全交易 电子货币 按流通方式分类 开环电子货币 发行 分类 电子现金 安全防范 闭环电子货币 网上银行 基本业务 网上支付 购物流程 支付模式
第五章 网上支付与安全交易 电子货币 按支付方式分类 储值卡型 发行 分类 信用卡应用型 电子现金 安全防范 网上银行 存款利用型 基本业务 网上支付 现金模拟型 购物流程 支付模式
案例:信用卡应用型 A.信用卡卡号 :16位凸印的数字代表您的招商银行信用卡卡号。B .起用月/年(MM/YY):卡片开始使用时间(前面为月份,后面为年份后两位)。C .有效月/年(MM/YY):卡片使用的有效时间(前面为月份,后面为年份后两位),亦是续卡换发时间,如逾期您未收到换发的新卡,请立即与我行联系。D .您的英文姓名:您在填写申请书时填写的英文姓名,建议使用您护照上的英文姓名(一般情况下与您的汉语拼音姓名相同),以避免使用上的不便。E .信用卡种类的标识:您持有的信用卡种类。根据标识,您的信用卡可在有相应标识的特约商店消费,在有相应标志的ATM机上预借现金。
F .卡片磁条磁条上录有您的重要资料,请避免刮伤或与磁性物品放置在一起,以免磁条受损。G .个人签名栏拿到卡片后,请您立即签上您惯用的签名式样(建议使用油性签字笔或圆珠笔),日后用卡交易时也请签上相同式样的签名。H .客户服务热线您在使用卡片过程中有任何的疑问,请拨打我们全年365天、每天24小时客户服务热线800-820-5555(提醒您,它可是免费的喔),手机用户及未开通800业务的地区则请拨打021-38784800。I .海外服务热线您在国外使用卡片过程中有任何的疑问,请拨打86-21-38784800致电我行的24小时客户服务热线咨询。J .卡号末四位号码您的信用卡卡号的末四位号码,与正面凸印的卡号末四位号码一致,以防止您的卡片被不法分子伪冒。K .CVV2码(威士卡)在信用卡背面的签名栏上,紧跟在卡号末四位号码的后面印有3位保安数字,即CVV2码(威士卡),当您使用信用卡进行电视、电话购物和网上交易时,特约商户会根据需要要求您输入此号码以核实您的身份。
第五章 网上支付与安全交易 存款利用型 通过改写银行存款的账簿(转账) 转移返还存款请求,完成结算 电子货币 发行 例如,顾客A从商店B购买了1万元的商品, A通过从自己的银行存款账户余额中把1万 元转账存入B的存款账户,完成了结算。 分类 电子现金 安全防范 银行 网上银行 A账户 B账户 基本业务 网上支付 购物流程 顾客A 商店B 支付模式
第五章 网上支付与安全交易 电子货币 现金的特点 最终的支付手段 ~分散处理 脱线处理 ~稀缺性与信誉性 发行 分类 将现金转换成一系列的加密序列数 这些序列数表示现实中各种金额的值 电子现金 电子现金 安全防范 e现金的实现 网络型电子货币~IC卡型电子货币 网上银行 基本业务 网络型电子货币 例如: “5088” 表示50元人民币现钞 “9901”表示100元人民币现钞 网上支付 购物流程 IC卡型电子货币 IC卡作为货币价值的计数器, 通过改写卡内的余额记录进行处理 支付模式
第五章 网上支付与安全交易 电子货币 电子印鉴 银行为每个e现金加的序列号防止重复使用 发行 消 费 者 支取指令数字串 电 子 信 封 银 行 电子信封 消 费 者 从信封中 取出盖有 电子印鉴 的数字串 分类 + + 电子现金 e现金数字串 电子印鉴 安全防范 消费者从银行获取e现金 网上银行 消 费 者 网 上 商 店 银 行 核对e现金上加盖的印鉴 可 以 使 用 基本业务 真实性 e现金 e现金 网上支付 核对e现金上的序列号 不重复 购物流程 e现金支付时的处理过程 支付模式
思考:当你更换存折时,要想知道以前存折上的相关信息如何查询?为什么?思考:当你更换存折时,要想知道以前存折上的相关信息如何查询?为什么? 关键点: • 要到银行去查询历史记录,并要不断地问服务员。 • 网上银行就不同了,可自由的查询。
第五章 网上支付与安全交易 电子货币 是指利用Internet、Intranet及相关技术处理传统的 银行业务及支持电子商务网上支付的新型银行 发行 分类 特点 无分支机构 开放性与虚拟化 电子现金 安全防范 以传统业务为基础 创新化 网上银行 基本业务 Internet/Intranet 智能化 网上支付 运营成本低 与现有业务结合 购物流程 支付模式
第五章 网上支付与安全交易 电子货币 银行基本业务 发行 信贷 分类 家庭银行 电子现金 特色服务 企业银行 安全防范 网上银行 商务服务 信用卡业务 基本业务 信息发布 各种支付 网上支付 购物流程 国际业务 支付模式
第五章 网上支付与安全交易 电子货币 信用卡购物流程 发行 分类 电子现金 安全防范 网上银行 基本业务 网上支付 购物流程 支付模式
第五章 网上支付与安全交易 电子货币 网上购物流程 发行 分类 电子现金 安全防范 网上银行 基本业务 网上支付 购物流程 支付模式
案例:电子商务网上购物流程 从消费者考虑: • 当消费者在网上商城购物时,每个网上商店都有支付方式选取。问题是如何成为网上支付的用户。 • 以招商银行为例,当消费者要进行网上支付时必须将“一卡通”的资金转换成“一网通”的资金。
安全提示 选择开户地
从银行考虑:以工商银行为例 进入工行B2C在线支付,查看业务介绍
填写表格 填写表格,等批文。这是银行对商家的表格,也就是说对商家进行B2C资格的审核。
思考:在网上支付中,消费者、银行、商家是如何看待网上支付的?也就是说消费者、银行、商家各自要考虑的问题是什么?思考:在网上支付中,消费者、银行、商家是如何看待网上支付的?也就是说消费者、银行、商家各自要考虑的问题是什么? • 消费者所关心的问题是安全、方便。 • 银行主要考虑为哪些商家服务,有什么条件等。 • 商家主要考虑如何以安全、方便、简单操作来吸引更多的顾客。
第五章 网上支付与安全交易 面向商家的 MOSET模式 优点:持卡人不必向CA申请持卡人证书; 缺点:商户可以看见类似信用卡号码等数据 电子货币 发行 无证书SET模式 优点:无证书,相关信息商家看不可见 缺点:持卡人必须安装电子钱包软件 分类 单纯SSL模式 优点:不必修改现有基础设施; 缺点:信用卡号以及相关信息对商家可见 电子现金 安全防范 完全SET模式 优点:有证书,相关信息对商家不可见 缺点:实现很复杂 网上银行 基本业务 网上支付 购物流程 支付模式
实践内容 • 1、上网查询3种电子货币,比较其功能特点。 • 2、在工行、招行、建行、农行申请网上支付功能,将所有关键页面用屏幕拷贝到WORD文档中(如何做到卡号不暴露)。 • 3、以工行为例:写出消费者进行网上购物的支付流程,将所有关键页面用屏幕拷贝到WORD文档中。 • 4、以工行为例:写出商家申请网上支付流程,将所有关键页面用屏幕拷贝到WORD文档中。
第五章 网上支付与安全交易 安全交易 硬件安全 安全要求 信息加密 软件安全 交易方法 数字证书 运行安全 认证中心 交易协议 安全立法 SSL协议 SET协议
第五章 网上支付与安全交易 信息传输 的保密性 信息的保密性是指信息在传输 过程或存储中不被他人窃取 安全交易 安全要求 信息加密 交易文件 的完整性 防止非法窜改和破坏网站上的信息 收到的信息与发送的信息完全一样 交易方法 数字证书 信息的不 可否认性 发送方不能否认已发送的信息 接收方不能否认已收到的信息 认证中心 交易协议 交易者身份 的真实性 交易者身份的真实性是指交易 双方确实是存在的不是假冒的 SSL协议 SET协议
第五章 网上支付与安全交易 安全交易 加密 是指将数据进行编码,使它成为一种不可理解的形式 安全要求 信息加密 解密 解密是将密文还原成原来可理解的形式 交易方法 数字证书 认证中心 交易协议 SSL协议 SET协议
第五章 网上支付与安全交易 密码系统的构成 通用密钥密码、公开密钥密 安全交易 安全要求 信息加密 交易方法 数字证书 通用密钥密码:恺撒密码 认证中心 交易协议 SSL协议 SET协议 多表式密码的算法
第五章 网上支付与安全交易 公开密钥密 安全交易 安全要求 信息加密 交易方法 数字证书 认证中心 交易协议 SSL协议 SET协议
第五章 网上支付与安全交易 安全交易 RSA算法* 安全要求 信息加密 交易方法 数字证书 认证中心 交易协议 SSL协议 质因数分解的处理时间 SET协议
第五章 网上支付与安全交易 数字摘要 安全Hash编码法(SHA) 安全要求 数字指纹 SHA编码法采用单向Hash函数将需 加密的明文“摘要”成一串128bit的密文 信息加密 交易方法 数字签名
第五章 网上支付与安全交易 数字证书又称为数字凭证,数字标识,是 一个经证书认证机构(CA)数字签名的包 含用户身份信息以及公开密钥信息的电子 文件,是用电子手段证实用户的身份。 安全交易 安全要求 信息加密 交易方法 个人凭证 帮助其个人在网上进行安全交易操作 数字证书 认证中心 企业凭证 它通常为网上的某个Web服务器提供凭证 交易协议 软件凭证 它通常为因特网中被下载的软件提供凭证 SSL协议 SET协议
第五章 网上支付与安全交易 认证中心就是承担网上安全电子交易认证服务 签发数字证书、并能确认用户身份的服务机构 安全交易 安全要求 信息加密 证书的颁发 交易方法 证书的颁发 数字证书 认证中心 证书的查询 证书的作废 交易协议 SSL协议 证书的归档 SET协议
第五章 网上支付与安全交易 安全交易 安全要求 信息加密 交易方法 数字证书 认证中心 交易协议 SSL协议 证书的分级体系 SET协议
第五章 网上支付与安全交易 综合应用
第五章 网上支付与安全交易 SSL协议 SSL 安全套接层协议适用于点对点之间的信息传输 通过在浏览器软件和WWW服务器建立一条安全通道 安全交易 安全要求 SSL协议 基本结构 SSL记录协议用来封装高层的协议。 SSL握手协议能够通过特定的加密算法相互鉴别 信息加密 交易方法 数字证书 认证中心 交易协议 SSL协议 SET协议