第10章__电子支付.pptVIP

思考1： 传统支付方式有几种？ 准电子钱包（行业电子钱包 ） 上海目前发行的公交“一卡通”共计 700 多万张，广州“羊城通”发行量目前已达 200 多万张， 各地发行的餐饮卡和用于超市、百货商店购物的商业卡。  　　SET协议采用了对称密钥和非对称密钥体制，把对称密钥的快速、低成本和非对称密钥的有效性结合在一起，以保护在开放网络上传输的个人信息，保证交易信息的隐蔽性。其重点是如何确保商家和消费者的身份和行为的认证和不可抵赖性，其理论基础是著名的非否认协议(Non-repudiation)，其采用的核心技术包括X.509电子证书标准与数字签名技术(Digital Signature)、报文摘要、数字信封、双重签名等技术。 3. SET安全协议的工作原理 图10-16 SET协议的工作原理 　　4. SET协议的缺陷 　　(1) 协议没有说明收单行给在线商店付款前，是否必须收到消费者的货物接收证书。 　　(2) 协议没有担保“非拒绝行为”， (3) 协议提供了多层次的安全保障，但显著增加了复杂程度。 　　(4) ?SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据，是否应当将数据保存在消费者、在线商店或收单行的计算机里。这种漏洞可能使这些数据以后受到潜在的攻击。 　　5. SET协议的必威体育精装版扩展 　　(1) 商家初始授权扩展(The Merchant Initiated Authorization Extension)版本。标准的SET协议，其授权是从持卡人采用SET协议开始的。而商家初始授权扩展允许一个商家为非SET的订购进行授权和请款(Capture Request)。这些订购是由持卡人采用非SET的传输方式完成的，如采用电话、传真、SSL等方式通知商家支付信息，由商家采用SET协议向银行发出授权请求。该扩展拓宽了SET协议的应用场合，实现了现有电子商务的支付方式向SET模式的平滑过渡。　 　　(2) 在线个人识别号扩展(Online PIN Extension to SET 1.0)版本。个人识别号(Personal Identification Numbers, PIN)是用户为支付卡设定的个人密码。SET协议在线个人识别号扩展版本定义了两种使用PIN的扩展方式。一是持卡人通过任何方式(包括键盘)来输入PIN；二是通过安全设备来输入PIN。在实际应用中，根据支付卡的政策决定使用方式。该扩展版本增强了信用卡的认证信息，为借记卡和IC卡采用SET协议提供了新的用户信息识别方式。 　　(3) 芯片卡扩展(Common Chip Extension)版本。芯片卡(如IC卡)与磁卡相比，具有存储信息容量大、安全性能高、使用快捷方便等优点。SET 1.0标准出台时没有考虑对芯片卡的支持。1999年9月，SETC0批准公布了Europe International、MasterCard International、VISA International提交的“Common Chip Extension SET 1.0”，支持芯片卡采用SET协议进行安全电子交易，并使SET具有处理芯片卡数据的通用扩展性能。 10.4 电 子 银 行 10.4.1 我国电子银行的建设与发展 　中国第一家上网银行是中国银行(http://www.bank-of-C)，成立时间是1996年下半年。当时，中国银行就已经认识到因特网是未来银行赖以进行客户服务的最好的物质基础，电子银行将导致的是一场深刻的银行业革命。上网初期，中国银行网页主要用于发布中国银行的广告信息和业务信息，进行全球范围的通信(E-mail)。在以后的几年里，中国银行逐步开展了家庭银行、信用卡、商业银行等网上业务。 　　招商银行()也是国内较早开展网上业务的银行。1997年2月，招商银行在因特网上推出了自己的主页及网上转账业务，在国内引起极大反响。在此基础上，招商银行又推出了“一网通”网上业务，包括“企业银行”、“个人银行”和“网上支付”三种服务。该项目的推出，大大促进了招商银行的网站建设，树立了招商银行的网上形象，使招商银行在短短几年中成为国内网上银行的排头兵。 10.4.2 电子银行的特点与主要业务 　　电子银行，又称网络银行、虚拟银行，是指通过因特网或公共计算机通信网络提供金融服务的银行机构。 　　网上银行具有以下特点： 　　(1) 功能丰富。 (2) 操作简单。 　　(3) 跨越时空。 (4) 信息共享。 　　电子银行业务包括四个部分： 　(1) 利用计算机和互联网开展的银行业务(简称网上银行业务)。 　　(2) 利用电话等声讯设备和电信网络开展的银行业务(简称电话银行业务)。 　　(3