第三章 电子支付技术

4
3. 2 电子商务的安全技术
1. 电子商务安全概述 2. 加密技术 3. 认证技术 4. 签名技术 5. 公钥基础设施
5
安安全全是是保保证证电电子子商商务务健健康康有有序序发发展展的的关关键键因因素素，，也也是是目目前前大大家家十十分分关关注注的的话话题题。。 由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失； 商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏； 虚假身份的交易对象及虚假订单、合同；
22
公开密钥加解密算法的特点如下：
■ 用加密算法E和加密密钥PK对明文X加密后，再用 解密算法D和解密密钥SK解密，即可恢复出明文； 或写成：DSK[EPK(X)]=X；
■ 加密算法和加密密钥不能用来解密，即EPK[EPK(X)] ≠ X；
■ 在计算机上可以容易地产生成对的PK和SK； ■ 从已知的PK实际上不可能（或者说很难）推导出SK。
控制明文与密文之间变换的关键，可以是数字、词汇或语 句等。密钥可以分为加密密钥和解密密钥，分别使用于加 密过程和解密过程。
15
举例
将字母A、B、C、……X、Y、Z的自然顺序保持不变， 但使之与E、F、G、 … … B、C、D相对应，即相差4个 字母顺序。这条规则就是加密算法，其中4即为密钥。
明文字母 an bo cp dq er fs gt hu iv jw xk ly mz 密文字母 RE FS GT HU IV JW KX LY MZ NA OB CP QD
6
电子商务的安全要求分为：EC交易方自身网络安全、电子交易数据的传输安全、电子商务的支付安全
二、电子商务的安全要求
在网络基础设施上开展电子交易
EC交易方
EC交易方
Interne t 或其他 网络设

银行后台结算兑付 图3-2 应用企业网上银行进行网上采购的支付流程
3.2 网上银行支付流程与安全 3.2.1 网上银行的网上支付流程
3.非网上购物交易的网上银行支付流程
客户申请并开通网上银行支付功能 客户安装客户端软件，获取数字证书 登录网上银行服务系统，通过安全认证
执行需要的服务功能 银行后台结算
3.2 网上银行支付流程与安全
3.2.1 网上银行的网上支付模式
网上银行
1.个人网上银行的网上支付模式 2.企业网上银行的网上支付模式
3.2 网上银行支付流程与安全 3.2.1 网上银行的网上支付流程
1.应用个人网上银行进行网上购物的支付流程
客户申请并开通网上支付功能 客户获取数字证书 网上购物
◆ 总结：广义的网上银行
是指电子银行 ，即指商业银行利用计算机技术和网络通讯技术，通过语音或其它自动化设备，以 人工辅助或自助形式，向客户提供方便快捷的金融服务。
◆ 总结：狭义的网上银行（本书所指)
就是指采用Internet数字通信技术，以Internet作为基础交易平台和服务渠道，在线为公众提供 办理结算、信贷服务的商业银行或金融机构服务系统，也可以理解为Internet上的虚拟银行柜台。
图3-3 非网上购物交易的网上银行支付流程
3.2 网上银行支付流程与安全
3.2.2 网上银行支付存在的安全问题及技术保障
1．网上银行支付中银行面临的风险和安全问题
安全威胁：
风险：
（1）假冒用户身份
（1）安全性风险
（2）窃取、篡改网络上的信息
（2）操作风险
（3）抵赖
（3）战略风险
（4）重发信息或丢失信息
果果果果申申申申请请请请UUUUSSSSBBBBKKKKeeeeyyyy证证证证书书书书，，，，应应应应在在在在网网网网点点点点购购购购买买买买设设设设备备备备

电子商务课程教学大纲第一章电子商务概论本章主要介绍电子商务的概念、分类、对社会经济产生的影响等基本知识。

通过本章研究，学生将掌握电子商务的基础知识，为后续内容的研究奠定基础。

教学基本要求：正确理解电子商务概念、产生、发展以及现状，了解电子商务的分类、特点和影响。

教学重点和难点：电子商务概念的理解，电子商务的分类。

教学建议与说明：本章可以结合案例进行教学，让学生更加深入地理解电子商务的概念和分类。

同时，可以引导学生思考电子商务对社会经济的影响，以及电子商务在未来的发展趋势。

第二章电子商务安全本章主要介绍电子商务的安全机制，包括身份验证、数据加密、数字签名等方面的内容。

同时，还将介绍电子商务中常见的安全问题和解决方案。

教学基本要求：了解电子商务的安全机制，掌握身份验证、数据加密、数字签名等方面的知识。

同时，能够识别电子商务中的安全问题，并提出解决方案。

教学重点和难点：电子商务的安全机制，常见的安全问题和解决方案。

教学建议与说明：本章可以结合实际案例进行教学，让学生更加深入地了解电子商务的安全机制和常见安全问题。

同时，可以引导学生思考如何提高电子商务的安全性，保护用户的隐私和权益。

第三章电子商务支付系统本章主要介绍电子商务的支付系统，包括信用卡支付、第三方支付、虚拟货币等方面的内容。

同时，还将介绍电子商务支付系统中的安全问题和解决方案。

教学基本要求：了解电子商务的支付系统，掌握信用卡支付、第三方支付、虚拟货币等方面的知识。

同时，能够识别电子商务支付系统中的安全问题，并提出解决方案。

教学重点和难点：电子商务支付系统的分类和特点，常见的安全问题和解决方案。

教学建议与说明：本章可以结合实际案例进行教学，让学生更加深入地了解电子商务支付系统的分类和特点，以及常见的安全问题和解决方案。

同时，可以引导学生思考如何提高电子商务支付系统的安全性，保护用户的资金安全。

第四章电子商务法律环境本章主要介绍电子商务的法律环境，包括电子合同、电子签名、电子商务纠纷解决等方面的内容。

二、电子支付概述 （三）电子支付程序
二、电子支付概述 （四）电子支付的类型 1.小额电子支付 小额电子支付又称小额电子资金划拨或零售电子资金划
拨，它的服务对象主要是广大消费者个人、从事商品销 售和服务提供的工商企业。 2.大额电子支付 大额电子支付又称大额电子资金划拨或批发电子资金划 拨，它的服务对象包括货币、黄金、外汇、商品市场的 经纪商和交易商，在金融市场从事交易活动的商业银行 以及从事国际贸易的工商企业。大额电子支付的每笔交 易金额巨大，在支付时间性、准确性和安全性上都有特 殊要求。
二、电子支付概述 （四）电子支付的类型 1.小额电子支付 小额电子支付又称小额电子资金划拨或零售电子资金划
拨，它的服务对象主要是广大消费者个人、从事商品销 售和服务提供的工商企业。 2.大额电子支付 大额电子支付又称大额电子资金划拨或批发电子资金划 拨，它的服务对象包括货币、黄金、外汇、商品市场的 经纪商和交易商，在金融市场从事交易活动的商业银行 以及从事国际贸易的工商企业。大额电子支付的每笔交 易金额巨大，在支付时间性、准确性和安全性上都有特 殊要求。
益。
第一节 电子支付概述 第二节 电子支付的工具 第三节 电子支付当事人的法律关系 第四节 电子支付的法律问题 第五节 电子发票
第一节 电子支付概述 一、传统支付方式及法律规定 （一）传统支付方式 1.现金 现金有两种形式，即纸币和硬币，是由一国中央银
行发行的，其有效性和价值是由中央银行保证的。 2.票据 票据有广义和狭义之分。 3.信用卡 信用卡是指具有一定规模的银行或金融公司发行的
张某是某款游戏的忠实粉丝，由于需要张某想购买
游戏的金币，但是需要通过电子支付的方式进行，