第四章 网络支付工具

第四章网络支付安全技术知识要点：网络支付的安全性问题对称密钥和非对称密钥数字摘要与数字签名数字证书与CA认证SSL与SET协议中国金融认证中心第一节网络支付安全性问题概述网络支付以其快捷、方便的网络支付方式适应了电子商务的发展。

由于电子商务的远距离网络操作不同于面对面的传统支付方式,安全问题已经成为大家关注电子商务运行安全的首要方面。

完成电子商务中资金流的网络支付涉及商务实体最敏感的资金流动，所以是最需要保证安全的方面，也是最容易出现安全问题的地方，如信用卡密码被盗、支付金额被篡改、收款抵赖等。

因此保证电子商务的安全其实很大部分就是保证电子商务过程中网络支付与结算流程的安全，这正是银行与商家，特别是客户关心的焦点问题。

一、网上支付面临的安全问题因特网环境下的网络支付结算涉及到客户、商家、银行及相关管理认证部门等多方机构及他们之间的配合。

网络支付与结算由于涉及到资金的问题，保证安全是推广应用网络支付结算的基础。

目前网络支付结算面临的主要安全问题可以归纳为如下几个方面：1. 支付账号和密码等隐私信息在网络上传送过程中被窃取或盗用，如信用卡号码和密码被窃取盗用给购物者造成损失。

2. 支付金额被更改。

如本来总支付额为250美元，结果支付命令在网上发出后，由于未知的原因从账号中划去了1250美元，给网上交易一方造成了困惑。

3. 支付方不知商家到底是谁，商家不能清晰确定如信用卡等网络支付工具是否真实、资金何时入账等；一些不法商家或个人利用互连网站点的开放性和不确定性，进行欺骗。

4. 随意否认支付行为的发生及发生金额，或更改发生金额等，某方对支付行为及内容的随意抵赖、修改和否认。

5. 网络支付系统故意被攻击、网络支付被故意延迟等如病毒等造成网络支付系统的错误或瘫痪、网络病毒造成网络支付结算过程被故意拖延等，造成客户或商家的损失或流失等。

二、网络支付安全策略电子商务中的网络支付结算体系应该是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合系统。

第四章网上支付测试题一、单项选择题1. （）是指以金融电子化网络为基础，以商用电子化机器和各种交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据（二进制）形式存储在银行计算机系统，并以电子信息传递形式实现流通和支付功能的货币。

A.电子钱包B.电子货币C.电子支票D.电子现金2.（）是指以金融电子化网络为基础，以各种电子货币为媒介，通过计算机网络特别是互联网以电子信息传递的形式来实现货币流通和支付功能。

A.网上支付B.移动支付C.第三方支付D.智能支付3.网上支付具有以下特征，其中错误的是（）。

A.网上支付是采用先进的技术通过数字流转来完成信息传输的B.网上支付的工作环境是基于一个封闭的系统平台之中C.网上支付使用的是最先进的通信手段D.网上支付具有方便、快捷、高效、经济的优势4.（）通过一个实时支付系统，把现金数值转换成一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。

A.电子支票B.电子现金C.电子钱包D.电子信用卡5.（）实际上是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件。

A.电子支票B.电子现金C.电子钱包D.电子信用卡6. （）是银行或专门的发行公司发给顾客使用的一种信用凭证，是一种把支付与信贷两项基本功能融为一体的业务。

A.电子支票B.电子现金C.电子钱包D.电子信用卡7.（）是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。

A.电子支票B.电子现金C.电子钱包D.电子信用卡8.（）是指具备一定实力和信誉保障的独立机构，采用与各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。

A.网上支付B.移动支付C.第三方支付D.智能支付9.有一种可存放信用卡、电子现金、所有者的身份证书以及记录交易信息，功能和实际钱包一样的软件是（）。

A．电子现金 B．电子支票 C．电子钱包 D．智能卡10.（）就是用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。

网络支付安全工具安全工具相当于给你的账户或资金上了一道锁，如果能合理使用网络安全支付工具，能够大大降低网络支付风险，是你的支付更加安全，更有保障。

目前，市场上主流的网络安全支付工具主要有下面几类：一是数字证书——电脑或者手机上安装数字证书后，即使账户支付密码被盗，也需要在已经安装了数字证书的机器上才能支付，保障资金安全。

二是短信验证码——短信验证码是用户在支付时，银行或第三方支付通过客户绑定的手机，下发短信给客户的一次性随机动态密码。

三是动态口令——无需与电脑连接的安全支付工具，采用定时变换的一次性随机密码与客户设置的密码相结合四是USB Key——与连接在电脑USB接口上使用的一种安全支付工具，支付时需要插入电脑进行支付。

五是支付标记化——采用支付标记化方案后，商户可以通过“支付标记”来替代主账号的PAN信息，且该支付标记化可限定在该账户下单独使用，可以避免支付账号信息的泄露。

用户可以根据自己的实际情况以及银行或支付机构的建议，选择适合自己的网络安全支付工具。

网络安全法这些内容你要懂1、《网络安全法》立法禁止哪些个人的网络行为？不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权，推翻社会主义制度，煽动分裂国家、破坏国家统一，宣言恐怖主义、极端主义，宣言民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

2、发行他人有危害网络安全的行为时，我们应该如何让处理？向网信、电信、公安等部门举报。

3、发行网络运营者违反《网络安全法》相关规定，侵犯个人权益的。

我们有哪些权利？有权要求网络运营者删除个人信息，发现网络运营者收集、存储个人信息有错误，有权要求网络运营者予以更正。

安全攻略一、保管好账号、密码和USB Key（或者UKey、网盾、U盾等）1.不要相信任何套取账号、USB Key和密码的行为，也不要轻易向他人透露您的证件号码、账号、密码等。

参考答案第1章电子商务支付与安全概述一、名次解释1、Internet：Internet即“国际互联网，又称为因（英）特网、国际网，是一个规模庞大的数据通讯网络，由遍布世界各地的计算机网络和计算机通过电话线、卫星及其他远程通讯系统以TCP／IP协议进行彼此通讯的相互连接的计算机网络的集合。

”它采用分组交换和异种机互联的TCP／IP协议，将各种不同的计算机、软件平台、网络连接起来，从而实现了资源共享。

在这个规模庞大的网络中，包括独立的计算机、局域网（LANs）、城域网（MANs）与广域网（W ANs）等。

2、电子商务：从狭义上理解，电子商务就是企业通过业务流程的数字化、电子化与网络化实现产品交易的手段。

从广义上理解，电子商务泛指基于Internet的一切与数字化处理有关的商务活动。

3、电子交易：所谓电子交易就是指在网上进行买卖交易。

4、电子支付：所谓电子支付（Electronic Payment）是指进行电子商务交易的当事人（包括消费者、厂商和金融机构）使用安全手段和密码技术通过电子信息化手段进行的货币支付和资金流转。

广义地说，电子支付就是发生在购买者和销售者之间的金融交换，而这一交换方式往往借助银行或其他机构支持的某种电子金融工具完成，如电子现金、电子支票和电子银行卡等。

5电子商务安全：安全问题成为电子商务最核心的问题，也是电子商务得以顺利推行的保障。

它包括有效保障通信网络，信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等。

二、选择题1．B2．D3．A4．C5．A6．C7．B三、简答题1．Internet能提供哪些服务？Internet提供的服务包括WWW服务、电子邮件（E-mail）、文件传输（FTP）、远程登录（Telnet）、新闻论坛（Usenet）、新闻组（News Group）、电子布告栏（BBS）、Gopher 搜索、文件搜寻（Archie）、IP电话等等，全球用户可以通过Internet提供的这些服务，获取Internet上提供的信息和功能。

互联网支付工具的使用流程1.打开手机应用程序，选择互联网支付工具。

Open the mobile app and select the online payment tool.2.输入用户名和密码进行登录。

Enter your username and password to log in.3.点击“转账”选项。

Click on the "transfer" option.4.输入收款人的账号和金额。

Enter the recipient's account number and amount.5.选择付款方式，可以是银行卡、支付宝或微信支付。

Choose the payment method, such as bank card, Alipay, or WeChat Pay.6.确认转账信息无误后，点击确认按钮。

After confirming that the transfer information is correct, click the confirmation button.7.输入支付密码或进行指纹识别。

Enter the payment password or use fingerprint recognition.8.等待系统处理转账请求。

Wait for the system to process the transfer request.9.转账成功后，会收到一条通知消息。

After the transfer is successful, you will receive a notification message.10.可以查看转账记录，确认款项已成功到账。

You can view the transfer record to confirm that thefunds have been successfully received.11.如果需要收据，可以打印或保存转账凭证。