第9章安全电子支付机制ppt课件.ppt

《第9章安全电子支付机制ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第九章安全电子支付机制第九章安全电子支付机制9.1电子支付系统9.2智能卡支付方式9.3电子支票支付方式9.4电子现金支付方式9.5微支付系统9.6移动支付方式9.7支付交易安全9.1电子支付系统9.1.1传统商务支付方式在传统的支付方式中，经常使用现金、票据和信用卡三种在交易时采用“一手交钱，一手交货”的方式称为货币即时结算，这是商品经济社会较低级阶段的主要结算方式，采用的支付媒体是现金票据在我国分为汇票、本票和支票三种信用卡是银行或金融公司发行的，授权持卡人在指定的场所进行记账消费的信用凭证。9.1电子支付系统传统支付手段对于支持电子商务的局限性缺乏方便性安全性低缺乏

2、覆盖面适应性不强缺乏对微支付的支持9.1电子支付系统9.1.2电子支付系统方式在internet进行电子商务的支付过程可以分为预支付、实时支付和后支付三种方式。预支付是先付款、后消费，如同现在的手机话费卡、银行储蓄卡等，是商家最喜欢的支付方式。后支付是先购买、再付款，信用卡就是一种后支付方式，这样存在商家被欺诈的风险。实时支付在交易的同时，款项也通过银行由买方转到了卖方。9.1电子支付系统电子支付系统分类:根据在线传输数据的种类（加密、分发类型）可以分为三类；1.使用“信任的第三方”(trustedthirdparty)2.传统银行转账结算的扩充3.数字现金(Digita

3、lCash)、电子货币(ElectronicMoneyandElectronicCoins)9.1电子支付系统电子支付有多种手段，但概括起来可以分为三大类。一类是电子货币类，如电子现金、电子钱包等另一类是电子信用卡，包括智能卡、借记卡、电话卡等；还有一类是电子支票，如电子支票、电子汇款(EFT)、电子划款等。9.1电子支付系统2.信用卡支付一般模型网上信用卡支付主要有通过中介支付的模式、简单支付加密模式和SET模式1.通过中介支付的模式-FirstVirtual2.简单支付加密模式-CyberCash3.SET9.1电子支付系统1.通过中介支付的模式-FirstVirtu

4、al系统的目标是通过网络销售低值的产品，无需专用的客户软件和硬件。在进行交易前，商家和顾客都需要在FV上注册，FV服务器参与每一笔交易，并把货款存入商家银行账户顾客在注册时，通过浏览器登记表格，利用电话传递信用卡的细节和电子邮件地址给FV，并接收一个密码(称为虚拟PIN)。商家注册时需要提供其开户银行细节，也同样得到一个虚拟PIN。9.1电子支付系统FV系统的交易过程是：顾客用账号(虚拟PIN)向商家订货商家通过FV服务器(人工或自动查询)验证账号的有效性如果账号有效(没有列入黑名单)，商家将货物信息传给顾客和FV服务器。基于“购前尝试”的原则，FV服务器再通过E_mai

5、l询问顾客是否对货物满意。满意则完成支付，不满意中止交易；9.1电子支付系统电子商家FV服务器顾客(1)帐号(2)帐号认证(3)回复(4)货物信息(5)详细帐目(6)满意吗？(7)接受或拒绝或欺诈提示9.1电子支付系统2.简单支付加密模式—CyberCashCyberCash公司成立于1994年8月，其开发的支付系统于1995年4月开始运行，主要为因特网上的安全金融交易提供软件和服务解决方案。必须先下载CyberCash软件，用于对信用卡信息加密用户在HTML页面上以明文方式输入其信用卡号，该卡号将使用已加密的SSL会话发送给商家的服务器。这种加密的信息只有业务供应商，或

6、第三方付费处理系统能够识别。9.1电子支付系统2.简单支付加密模式—CyberCash加密技术使用56位和768～1024位的RSA公钥对产生数字签名。整个过程历时15～20秒。如果网络拥挤时间会更长。客户的购物和支付过程只需输入一个信用卡号，而后台的第三方和银行以及商家之间的交换信息，需要一系列的加密、授权和认证。交易本身需要的成本比较高，安全度也比较高，适合大面额的交易。特别是，交易的各方都要采用数字签名来验证自己的身份，所以抗伪造信函和抗业务否定性比较好。需要说明的是，客户和商家双方均必须使用CyberCash软件，这就是说，均要信任第三方。注册后的签名是不能修改的

7、。如果要修改，就要重新注册。9.1电子支付系统2.简单支付加密模式—CyberCashCyberCash支付流程如下：Cybercash顾客从Cybercash商家订货后，电子钱包将信用卡信息加密后传送给Cybercash商家服务器；商家服务器验证接收到的信息的有效性后，将用户的加密信用卡信息传送给Cybercash服务器，商家看不到用户的信用卡细节CyberCash服务器验证商家身份后在安全的地方解密信用卡信息，并将其通过安全网络传送到商业银行；商业银行通过银行间的电子通道到顾客的信用卡发行银行去证实，将结果发回Cyberc