电子商务支付案例讲义.pptVIP

二、 电子商务的安全需求 身份的可认证性 在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装。 信息的必威体育官网网址性 要对敏感重要的商业信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，这样就可以使商业机密信息难以被泄露。 信息的完整性 请给丁汇100元 乙 甲 请给丁汇100元 请给丙汇100元 丙 请给丙汇100元 交易各方能够验证收到的信息是否完整，即信息是否被人篡改过，或者在数据传输过程中是否出现信息丢失、信息重复等差错。 不可抵赖性 在电子交易通信过程的各个环节中都必须是不可否认的，即交易一旦达成，发送方不能否认他发送的信息，接收方则不能否认他所收到的信息。 不可伪造性 电子交易文件也要能做到不可修改 Back 3.2.2、电子商务安全机制 一、消息摘要 二、数字签名 三、数据加密 一、 消息摘要 该编码方法采用单向Hash散列函数将需要加密的明文摘要成一串固定长度为128比特的密文。不同的明文摘要成的密文其结果是不同的，而同样的明文其摘要必定相同。这样，利用这串摘要便可验证通过网络传输收到的文件是否被篡改过。 A 发送方小王 AS Hash算法 A 接收方小李 AS Hash算法 A’S 对比 结果 B B B’S 如果A和AS都被截获，会怎么样？ BS BS 二、数字签名 数字签名（Digital Signature），也称为电子签名，是指利用电子信息加密技术实现在网络传送信息报文时，在消息摘要上附加一小段只有信息发送者才能产生而别人无法伪造的特殊个人数据标记(数字标签)，代表发送者个人身份，起到传统书面文件上的手书签名或印章的作用，表示确认、负责、经手、真实作用等。 数字签名能够实现以下功能： 收方能够证实发送方的真实身份； 发送方事后不能否认所发送过的报文； 收方或非法者不能伪造、篡改报文。 数字签名技术以加密技术为基础，其核心是采用公共密钥加密技术来实现对报文的数字签名。 A 发送方小王 AS Hash算法 A 接收方小李 私有密钥 公共密钥 AS 可以解密 B Hash算法 BS BS 不可以解密 三、数据加密 数据加密技术是利用一定的加密算法，将明文转换成隐蔽形式的密文，阻止非法用户理解原始数据，从而确保数据的必威体育官网网址性。明文变成密文的过程称为加密；由密文还原成明文的过程叫解密。 可以通过公钥加密系统实现加密。 发送方的数据用公共密钥加密，那么这个数据就只有接收方能够看得懂，因为只有接收方才拥有私有密钥。其他人根本无法解密数据。 通过上面的说明大家应该知道，要想安全的传输数据，其实也并不是什么难的事情，只要我们正确地使用数字签名等安全技术，网络安全是可以保证的。 目前国内企业发展电子商务的最大顾虑是网上数据传输的安全问题。 安全问题主要为： （1）数据被非法截获、读取或者修改。 （2）冒名顶替和否认行为 。 解决的方法： （1）消息摘要 （2）数字签名 （3）数据加密 Back 阿尔茨海默症防治相关知识埃及的金字塔有建造方法动画艾司洛尔在神经外科重症中的应用二级二班防溺水等安全教育 第三章 电子商务支付案例 3.1 电子支付 3.2 安全认证 3.1 电子支付 一、传统的支付方式 二、电子支付方式 一、传统的支付方式 现金 票据 现金 纸币和硬币，由国家组织或政府授权的银行发行 使用方便、灵活 时间和空间限制、携带不便、不安全 票据 票据是出票人依票据法发行的、无条件支付一定金额或委托他人无条件支付一定金额给受款人或持票人的一种文书凭证。 票据所具的汇兑功能使得大宗交易成为可能。 二、电子支付方式 电子支付的发展状况 第一阶段：银行利用计算机处理银行之间的业务，办理结算； 第二阶段：银行计算机与其他机构计算机之间资金的结算，如代发工资，代交水费、电费、煤气费、电话费等业务； 第三阶段：利用网络终端向用户提供各项银行服务，如 在ATM上进行取、存款操作等； 第四阶段：利用银行销售点终端(POS)向用户提供自动扣款服务； 第五阶段：网上支付 电子支付具有的特点： (1) 信息技术传输、数字化支付 (2) 开放的工作环境 (3) 对软、硬件设施的要求高 (4)方便、快捷、高效、经济 银行卡支付方式 电子现金支付方式 电子支票 电子钱包 银行卡 信用卡（贷记卡 ） 借记卡（储值卡 ） IC卡（智能卡） IC卡 (Integrated Circuit Card，集成电路卡)， 分为接触式（通过IC卡读写设备的触点与IC卡的触点接触后进行数据的读写 ）和非接触式（射频） 电子现金----特点 货币价值 可交换性 可存储性 不可重复性 匿名性 不可伪造 电子现金----使用流程 购买