电子商务安全策略答案.docx

通信与信息工程学院 电子商务安全策略课程设计 班 级：电子商务（理）1202姓 名：乔卫卫学 号：1207100222指导教师：石崟、朱周华、闫红梅、李远征设计时间：2016.1.11-2016.1.15成 绩：评 语： 通信与信息工程学院 二〇一六年 目录 TOC \o 1-3 \u 一．调查国内在线支付的状况?  PAGEREF _Toc9662 3 1.调查对象：支付宝  PAGEREF _Toc15088 3 2.支付宝的支付流程  PAGEREF _Toc7100 3 3.支付宝支付安全体系  PAGEREF _Toc14944 4 4.支付宝支付机制的优缺点  PAGEREF _Toc29902 5 二、木马的检测和删除  PAGEREF _Toc13863 7 1.运行启动组  PAGEREF _Toc17695 7 2.查看注册表  PAGEREF _Toc28768 7 3.监测系统文件  PAGEREF _Toc12948 9 4.查看端口状态  PAGEREF _Toc31426 9 5.轻松检查账户  PAGEREF _Toc9670 10 三．私钥和公钥的获取  PAGEREF _Toc19007 11 1．免费数字证书的申请与安装  PAGEREF _Toc7093 11 （1）访问中国数字认证网  PAGEREF _Toc7266 11 （2）下载并安装根证书  PAGEREF _Toc26144 11 （3）填写申请表格  PAGEREF _Toc25795 13 （4）下载安装数字证书  PAGEREF _Toc22449 14 （5）数字证书的查看  PAGEREF _Toc27413 14 四．心得体会  PAGEREF _Toc593 16  一．调查国内在线支付的状况? 1.调查对象：支付宝 支付宝（中国）网络技术有限公司是国内领先的第三方支付平台，致力于提供“简单、安全、快速”的支付解决方案。支付宝公司从2004年建立开始，始终以“信任”作为产品和服务的核心。旗下有“支付宝”与“支付宝钱包”两个独立品牌。自2014年第二季度开始成为当前全球最大的移动支付厂商。 支付宝主要提供支付及理财服务。包括网购担保交易、网络支付、转账、信用卡还款、手机充值、水电煤缴费、个人理财等多个领域。在进入移动支付领域后，为零售百货、电影院线、连锁商超和出租车等多个行业提供服务。还推出了余额宝等理财服务。 支付宝与国内外180多家银行以及VISA、MasterCard国际组织等机构建立战略合作关系，成为金融机构在电子支付领域最为信任的合作伙伴。 2.支付宝的支付流程： （1）客户在电子商务网站上选购商品，最后决定购买，买卖双方在网上达成交易意向； （2）客户选择利用支付宝平台作为第三方交易中介，客户用信用卡将货款划到第三方账户； （3）第三方支付平台将客户已经付款的消息通知商家，并要求商家在规定时间内发货； （4）商家收到通知后按照订单发货； （5）客户收到货物并验证后通知第三方； （6）第三方将其账户上的货款划入商家账户中，交易完成。 3.支付宝支付安全体系 (如下图所示)： 资金安全措施： 账户安全措施： 由上可知支付宝的安全措施可总结为： （一）：“支付宝账户”有两个密码，一个是登录密码，用于登录账户，查看账目等一般性操作；另一个是支付密码，凡是牵涉到资金流转的过程，都需要使用支付密码。缺少任何一个密码，都不能使资金发生流转。同时，对同一天内允许的密码输入出错次数有限制，超过出错次数后，系统将自动锁定该账户。 （二）：数字证书是由权威公正的第三方机构，即CA中心签发的证书。它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、 完整性。 （三）：支付盾是支付宝公司推出的使用硬件进行验证和签名的安全解决方案，它是具有电子签名和数字认证的工具，保证了您在网上信息传递时的必威体育官网网址性、唯一性、真实性和完整性。 （四）:“支付宝网站”采用了先进的128位SSL加密技术(参照国内银行网站的普遍做法)，确保您在支付宝页面上输入的任何信息可以安全传送到支付宝，而不用担心有人会通过网络窃取您的敏感信息。 （五）：绑定手机，使用手机动态口令。支付宝等网络支付账户都支持绑定手机并支持设定手机动态口令。用户可以设定当单笔支付额度或者每日支付累计额度超过一定金额时就需要进行手机动态口令校验，从而增强资金的安全性。 4.支付宝支付机制的优缺点： 优点： 1.为买家提供简单、安