网络金融服务ppt课件.ppt

《网络金融服务ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第2章网络金融安全第2章目录2.1网络金融用户2.2网络金融风险2.3网络金融安全管理2.4密码体系2.5数字证书系统网络金融安全网络金融安全是保证用户和金融系统安全的方法、手段、措施和管理的统称2.安全性要求有：完整认证、信息完整、无拒付支付、有效的查账机制、隐私权。第2章网络金融安全2.1网络金融用户2.1.1网络金融用户的分类及其活动网络金融用户可以分为两类：个人用户和企业用户。1.个人用户主要活动：1）网络银行业务：①账户查询。②申请和挂失。③电子支付。2）网络证券业务：①网上股票交易。②网上债券交易。3）网络保险业务：①评估保险需求。②购买网

2、络保险。③了解业务理赔。2.1.1网络金融用户的分类及其活动2.企业用户主要活动：1）网络银行业务：①账户查询。②申请和挂失。③电子支付。2）网络保险业务：①风险评估。②保险方案定制。2.1.2网络金融用户面临的安全问题资金安全性信息保密性协议有效性2.1.3.网络金融密码安全措施软键盘技术动态口令技术：1）短信密码2）动态令牌3）动态口令卡USBKey第2章网络金融安全2.2网络金融风险2.2.1.网络金融风险的主要种类——一般风险信用风险利率风险流动性风险市场风险网络金融风险的新风险系统性风险:①技术风险②管理风险业务风险:①操作风险②市场选择风险

3、③信誉风险④法律风险网络金融风险——具体表现诚信体系的缺失网络信用卡欺诈网上交易诈骗:①多次汇款②拒绝安全支付③以次充好2.2.2网络金融风险的基本特征网络金融风险的扩散速度加快网络信用卡欺诈网络金融风险的监管难度提高网络金融风险“交叉传染”的可能性增加金融危机的突发性和破坏性加大引起网络金融风险的因素扩大第2章网络金融安全2.3网络金融安全管理2.3.1网络金融安全问题网络金融安全与计算机及其网络的安全性密切相关。学术上通过各种计算机、网络、密码技术和信息安全技术，保护在公用通信网络中传输、交换和存储的信息的机密性、完整性和真实性，并对信息的传播及内

4、容有控制能力。网络金融安全问题——安全威胁内部人员的威胁因特网的威胁黑客攻击网络病毒网络金融安全问题——安全控制需求有效性机密性完整性不可否认性网络金融安全问题——具体表现网络金融犯罪活动猖獗机密性非法入侵网络银行信息系统利用“网络钓鱼”的方式网络洗钱活动2.3.2网络金融安全技术1.网络安全防范技术计算机网络安全是电子金融与电子商务活动安全的基础。1）防火墙技术2)入侵检测系统网络金融安全技术——信息防范技术实现信息安全是保证网络金融与商务信息安全的重要手段。信息的保密性是信息安全性的一个重要方面。2.3.3网络金融安全协议目前，安全套接层(SSL)

5、协议和安全电子交易(SET)协议应用广泛，是电子金融活动的两种主要安全标准。SSL协议主要提供的服务：用户和服务器的合法认证性。SSL协议安全保护步骤:①接通阶段②密码交换阶段③会话密钥阶段④检验阶段⑤客户认证阶段⑥结束阶段SSL协议的主要问题是此协议有利于商家，但很难保证客户资源的安全性。网络金融安全协议——SET第2章2.3网络金融安全管理网络金融安全协议——SSL基于SSL协议的交易流程：安全电子交易（SET）是一种电子支付过程标准，是专为电子支付业务安全所制定的标准，用以保护电子支付卡交易的每一个环节。SET协议的重点是保护商户和消费者的身份及

6、行为的认证和不可抵赖性，其理论基础是不可否认机制，采用的核心技术包括X.509数字证书标准与报文摘要、数字签名等。SET协议使用数字证书对交易各方的合法性进行验证，确保数据的完整性和不可否认性。还用双重签名技术保证消费者的账户和订购信息的安全性。网络金融安全协议——SET基于SET协议的交易流程：网络金融安全协议——SET网络金融安全协议——SETSET协议的缺点：①使用SET协议比价昂贵，互操作性差，难以实施，因为SET协议提供了多层次的安全保障，复杂程度显著增加；②SSL协议已被广泛应用；③银行的支付业务不仅仅只有信用卡支付业务，而SET协议只适用

7、于卡支付，对其他方式有所限制；④SET协议只支持B2C型的电子商务模式，而不支持B2B模式。第2章网络金融安全2.4密码体系2.4.1密码学基本概念加密算法与解密算法:密钥密钥是一组由数字、字母或特殊符号组成的参数，加密算法和解密算法的操作要在密钥的控制之下运行。2.4.2对称加密密码体系对称加密又称私有密钥加密，在加密和解密的过程中数据的发送方与接收方使用的是同一把密钥。对称加解密的过程:2.4.2对称加密密码体系优点：在于对信息进行加密和解密的速度快，效率高。主要缺点：其一，对称密钥加密体系的密钥管理比较困难。其二，对称密钥加密体系的规模难以适应当

8、前互联网的环境。2.4.3非对称加密密码体系在非对称密钥加密体系中，密钥对中的一个密钥是公开的