[电子教案]电子商务支付与安全(第3版)模块5.

第五章 电子支付安全协议
第三节SSL协议与SET协议的比较
第五章 电子支付安全协议
一．SSL协议与SET协议
随着互联网的不断普及，基于互联网的电子商务得到了长足的发展，并且逐渐成为人们进
行商务活动的一种新模式。它不但为全球客户提供了丰富的商务信息而且还提供便捷的交易过程
和廉价的交易成本。但是，在开放的网络上进行交易如何保证传输数据的安全性已成为电子商务
第一节安全套接层SSL协议分析及应用
第五章 电子支付安全协议
二．SSL协议的作用 （1）客户对服务器的身份确认：SSL服务器允许客户的浏览器使用标准的公钥加密技术和一
些可靠的认证中心（CA）的证书，来确认服务器的合法性（检验服务器的证书和ID的合法性）。 对于客户,服务器身份的确认是非常重要的，因为客户可能向服务器发送自己的信用卡密码。
第一节安全套接层SSL协议分析及应用
第五章 电子支付安全协议
五．SSL的工作原理
SSL的工作原理：当一个使用者在Web上用Netscape浏览器漫游时，浏览器利用HTTP协议 与Web服务器沟通。例如，浏览器发出一个HTTP GET命令给服务器，想下载一个首页的HTML 档案，而服务器会将档案的内容传送给浏览器来响应。这个命令的文字和HTML档案的文字会通 过会话层（Socket）的连接来传送，Socket使两台远程的计算机能利用互联网来通话。SSL工作 在Socket层上，通过SSL，资料在传送出去之前就自动被加密了，它会在接收端被解密。对没有 解密钥的人来说，其中的资料是无法阅读的。
第五章 电子支付安全协议
本章导入
电子商务网站多如牛毛，电子支付手段也不止一种。近日，小张同学在当当网购买了 一本《电子商务安全技术》的教材，小张同学选择好图书并且下了订单，订单信息会即时 发送给卖家，然后小张利用中国建设银行信用卡进行网上实时支付，订单信息连同结算信 息一起发送给银行，依赖银行对交易进行认可。银行证实买卖双方的身份和消息的完整性， 银行打开结算信息，证实结算的金额是这笔交易的金额，是付给指定的卖家的。银行还会 检查小张同学的信用额度，保证交易可以进行，并准许卖家将交易进行下去。卖家然后将 小张同学订购的图书邮寄给他。

• 除总统府之外，巴西企划部、通讯部与财政部也将率先采 用Serpro研发Expresso3系统。 • Serpro主任马佐尼（MarcosMazoni）指出，巴西总统府近 1/3工作人员及国税局安全系统，一直都在使用旧版的 Expresso2，但罗塞夫却使用微软的电子邮件以及Outlook 软件。他表示，假如罗塞夫也使用Serpro研发的自由软件 ，美国很难监控巴西政府资料，就算电脑系统被闯入，也 会在第一时间知道。
• 2.口令破解
• （1）口令破解。口令破解又称口令入侵，是指黑客使用某些合法用 户的帐号和口令登录到目的主机，然后再实施攻击活动。 • ①获取口令的途径有：网络监听、口令猜测，暴力破解和利用系统管 理员的失误等等。 • ②攻击者要进行口令攻击通常具备如下条件： • a.高性能计算机；
• b.大容量的在线字典或其他字符列表；
•素质目标：
• 养成使用网银的安全习惯
• 养成定期维护系统操作安全的习惯
第1单元 安全问题的产生
• 情景案例 • 2013年3月29日，张丽艳同学在网上看到了支付 宝被曝发生信息泄露事件的报道，在谷歌搜索支 付宝生活助手转账付款结果页面，竟有2000多条 ，如图5-1所示。经调查发现，其实是网友主动在 公共论坛和社区分享交易信息，从而被搜索引擎 抓取。目前这些信息已经被屏蔽，支付宝也对相 关页面进行了升级。张丽艳同学很担心自己的银 行卡信息也被泄露，消费者应当如何保护自己的 网络隐私？
相关知识
• 1． 网络中资金流数据的保密性 • 信息的保密性是指在交易过程中，信息在传输或存储中不被 他人窃取。网上支付系统必须保证信息在商户，消费者，银 行，认证机构等几个对象之间存储传递不会泄漏，不被非法 人员利用。
• 在网上支付过程中，用户的关键信息，比如登录密码或交易 密码，数字证书文件，验证码等的保密性是账户安全与否的 重点。在互联网这个开放网络环境中进行支付必须通过支付 网关，另外需要支付平台提供一系列措施保证交易信息的保 密性，比如，安装安全控件，分页面显示登录信息等等。在 记录用户信息时，应对用户信息中的密码、密码问题和答案 采用加密存储方式。另一方面，用户自身也需警惕自己无意 泄漏的关键信息，以免给他人造成可乘之机，进而丧失商机 。

教案封面电子商务支付与安全（2）电子支付系统更加方便快捷，没有障碍（3）电子支付是跨时空的电子化支付，能够真正实现全球7天24小时的服务保证。

（4）电子支付有助于降低交易成本，最终为消费者带来更低的价格。

三、电子支付发展历程第一阶段是银行利用计算机处理银行之间的业务，办理结算。

第二阶段是银行计算机与其他机构计算机之间资金的结算，如代发工资等业务。

第三阶段是利用网络终端向客户提供各项银行服务，如自助银行。

第四阶段是利用银行销售点终端（POS）向客户提供自动的扣款服务，这是现阶段电子支付的主要方式。

第五阶段是最新阶段，电子支付可随时随地通过互联网进行直接转账结算，形成电子商务交易平台。

这一阶段的电子支付又叫网上支付。

四、电子支付面临的问题（1）安全性和支付信息私密性问题。

（2）对软硬件要求很高。

（3）电子支付工具需要相应的系统支持。

五、网络电子支付流程（1）网络支付结构Internet网络支付平台主要由Internet、支付网关、银行内部专用业务网络三个部分组成，其网络结构如图所示（2）电子支付流程一、电子支付系统的构成电子商务支付系统是电子商务系统的重要组成部分，它指的是消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即把新型支付手段包括电子现金（E—CASH）、信用卡、借记卡、智能卡等的支付信息通过网络安全传送到银行或相应的处理机构，来实现电子支付；是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合大系统。

电子商务支付系统的基本构成如图所示。

（5）账户余额查询功能。

当顾客提出查询请求时，系统就检索该特定账户的余额，并将结果显示于屏幕上，或打印出来。

（6）非现金交易功能。

例如修改个人密码（PIN）、支票确认、支票保证、电子邮递、验证现钞，缴付电话费以及各种公共事业账单等。

（7）除了交易和非交易功能外，ATM还能提供各种管理性处理功能。

例如：查询终端机现金余额；终端机子项统计；支票确认结果汇总；查询营业过程中现金耗用、填补及调整后的数据；安全保护功能等。

《电子商务安全与支付》教案教案：《电子商务安全与支付》课程目标：1.了解电子商务的基本概念和支付系统的重要性。

2.掌握电子商务支付系统的基本原理和支付流程。

3.了解电子商务支付系统的安全问题和解决方案。

4.掌握第三方支付平台的基本原理和功能。

教学重点：1.电子商务支付系统的基本原理和支付流程。

2.电子商务支付系统的安全问题和解决方案。

3.第三方支付平台的基本原理和功能。

教学难点：1.电子商务支付系统的安全问题和解决方案。

2.第三方支付平台的基本原理和功能。

教学准备：1.投影仪和电脑。

2.电子商务支付系统的PPT课件。

3.第三方支付平台的案例分析。

教学过程：一、导入（5分钟）1.引导学生回顾电子商务的基本概念。

2.提问：电子商务中支付系统的重要性是什么？二、电子商务支付系统的基本原理和支付流程（10分钟）1.讲解电子商务支付系统的基本原理。

2.通过PPT展示电子商务支付流程。

3.引导学生思考支付流程中的关键环节和安全问题。

三、电子商务支付系统的安全问题和解决方案（15分钟）1.讲解电子商务支付系统面临的安全问题，如信息泄露、欺诈等。

2.分析解决这些安全问题的常见方案，如加密技术、认证机制等。

3.通过案例分析，让学生了解实际应用中的安全问题及解决方案。

四、第三方支付平台的基本原理和功能（10分钟）1.讲解第三方支付平台的基本原理。

2.介绍第三方支付平台的功能，如支付、转账、退款等。

3.通过案例分析，让学生了解第三方支付平台在实际应用中的作用。

五、课堂讨论与总结（10分钟）1.引导学生讨论电子商务支付系统的安全问题和解决方案。

2.总结课堂内容，强调电子商务支付系统的重要性和安全性。

六、作业布置（5分钟）1.布置作业：让学生撰写一篇关于电子商务支付系统安全问题的解决方案的短文。

教学反思：本节课通过讲解电子商务支付系统的基本原理和支付流程，让学生了解了电子商务支付系统的重要性。

通过分析电子商务支付系统的安全问题和解决方案，学生能够了解实际应用中的安全问题及解决方案。