网上支付与结算教案-网络支付的安全及相关安全技术(四）

《网上支付与结算教案-网络支付的安全及相关安全技术(四）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章　网络支付的安全及相关安全技术通过第三章的学习，我们已经知道了网络支付的一些基础知识内容，知道了网络支付的基本运作过程和模型、网络支付的支撑网络平台和目前网络支付方式的分类，最后结合国内外的资料，介绍了目前网络支付手段的发展状况。这是我们进一步深层次学习下面有关网络支付内容的基础。从前面知道，网络支付结算是电子商务的一个重要环节，快捷、方便、可靠的网络支付方式的普及应用正是体现电子商务魅力的地方。因此，保证网络支付过程中的快捷、方便和可靠安全，是保证网络交易顺利完成的根本保证。保证电子商务的安全其实很大部分就是保证电子

2、商务过程中网络支付结算的安全，这正是银行、商家，特别是客户关心的焦点。本章主要对网络支付的问题及安全需求、网络支付的安全策略以及较主要的解决方法手段作一介绍，最后叙述了目前流行的保证安全交易和网络支付的SET机制和SSL机制。4.1网络支付的安全问题与需求4.2网络支付的安全策略及解决方法4.3Internet网络安全及防火墙技术4.4对称密钥加密及应用4.5公开密钥加密及应用4.6数字信封4.7数字摘要4.8数字签名4.9认证中心CA与数字证书4.10安全网上交易协议SET机制与SSL机制本章主要内容共有五节，如下：4.1

3、网络支付的安全问题与需求一、网络支付面临的安全问题众所周知，Internet是一个完全开放的网络，任何一台计算机、任何一个网络都可以与因特网联接，通过因特网发布信息，通过因特网获取各网站的信息，通过因特网发送Email，通过因特网进行各种通讯，通过因特网进行各种商务活动，即电子商务活动。但同时，有很多别有用心的单位或人或黑客（Hacker）经常在因特网上四处活动，寻求机会，窃取别人的各种机密，甚至防碍或毁坏别人的网络系统运行等。在这种情况下，如果没有严格的安全保证，商户和客户、消费者就极有可能因为担心网上的安全问题而放弃电子

4、商务，阻碍了电子商务的发展。因此保证电子商务的安全是电子商务的核心问题，也是难点，相关全面具体的知识在《电子商务的安全》课程中己经讲过。具体到电子商务中的网络支付结算，因为网上交易必然涉及到客户、商家、银行及相关管理认证部门等多方机构及他们之间的系统配合，涉及资金的划拨，更使客户和商户必须考虑是否安全。因此，保证安全是推广应用网络支付结算的根本基础。网络支付与结算由于涉及到资金的问题，更是电子商务中主要安全发生点。网络支付结算目前面临的主要安全问题可能主要有如下5个方面的现象：1.支付帐号和密码等隐私信息在网络上传送过程中被

5、窃取或盗用。如信用卡号码和密码被窃取盗用给购物者造成损失。2.支付金额被更改。如本来总支付额为250美元，结果支付命令在网上发出后，由于不知哪一方的原因从帐号中划去了1250美元，给网上交易一方造成了困惑。3.支付方不知商家到底是谁，商家不能清晰确定如信用卡等网络支付工具是否真实、资金何时入帐等。一些不法商家或个人利用网络贸易的非面对面性，利用Internet上站点的开放性和不确定性，进行欺骗。4.随意否认支付行为的发生及发生金额，或更改发生金额等，某方对支付行为及内容的随意抵赖、修改和否认。5.网络支付系统故意被攻击、网络

6、支付被故意延迟等如病毒等造成网络支付系统的错误或瘫痪、网络病毒造成网络支付结算过程被故意拖延等，造成客户或商家的损失或流失等。针对以上在网络支付过程中有可能发生的安全问题，为保证网络支付的可靠快捷，结合电子商务系统的安全，具体到网络支付结算，总结一下，我们认为网络支付的安全需求为：（也可对应为5个方面）1.保证网络上资金流数据的保密性由于交易是在Internet上进行的，在因特网上传送的信息是很容易被别人获取的，所以必须对传送的资金数据进行加密。所谓加密是使在网上传送的数据如信用卡号及密码运算成为一堆乱七八糟的谁也看不懂的数

7、据，只有通过特定的解密方法对这堆乱七八糟的数据进行解密才能看到数据的原文，即由消息发送者加密的消息只有消息接收者才能够解密得到，别人无法得到，而且，这些加密的方法必须是很难破解的。二、网络支付的安全需求2.保证网络上资金结算数据不被随意篡改，即保证相关网络支付结算数据的完整性。数据在传送过程中不仅要求不被别人窃取，还要求数据在传送过程中不被篡改，能保持数据的完整。如果王先生在商店里订购了一套家具，本开填写支付金额为250美元，最后发现被划去1250美元，当然会引起纠纷，并失去客户。因此，在通过Internet进行网络支付结算

8、时，消息接收方收到消息后，必定会考虑收到的消息是否就是消息发送者发送的，在传送过程中这数据是否发生了改变。在支付数据传送过程中，可能会因为各种通讯网络的故障，造成部分数据遗失，也可能因为人为因素，如有人故意破坏，造成传送数据的改变。如果无法证实网上支付信息数据是否被篡改，是无法长久在网上进