網(wǎng)上支付和安全交易的培訓(xùn)講義

1、網(wǎng)上支付和安全交易的培訓(xùn)講義第一節(jié) 網(wǎng)上銀行案例分析：一、概念二、地位三、特點四、運行機制模式五、網(wǎng)上銀行根本業(yè)務(wù)六、網(wǎng)上銀行的開展七、制 約網(wǎng)上銀行開展的一些關(guān)鍵性問題第一節(jié) 網(wǎng)上銀行三、 特點：1無分支機構(gòu)2開放性與虛擬化3智能化：任何時間Anytime、任何地方Anywhere、以任何方式Anyhow為客戶提供超越時空的智能化效勞，三A銀行4創(chuàng)新化：電子貨幣5運營本錢低6以已有的業(yè)務(wù)處理系統(tǒng)為根底7將現(xiàn)有的業(yè)務(wù)系統(tǒng)有機的聯(lián)系起來8采用Internet/Intranet技術(shù) 四、運行機制模式： 1.完全依賴于Internet開展起來的全新的電子銀行：特點是銀行的所有業(yè)務(wù)都是通過互聯(lián)網(wǎng)進行的

2、，如SFNB平安第一網(wǎng)絡(luò)銀行 2.傳統(tǒng)銀行在Internet上建立的網(wǎng)站，如美國花旗銀行我國的招商銀行中國銀行等。 五、網(wǎng)上銀行根本業(yè)務(wù)工商銀行業(yè)務(wù)類型 1 家庭銀行 2 企業(yè)銀行 3 信用卡業(yè)務(wù) 4各種支付 5 國際業(yè)務(wù) 6 信貸 7特色效勞 8商務(wù)效勞 9信息發(fā)布 六、 網(wǎng)上銀行的開展 1985年英國出現(xiàn)了全世界第一個全自動化銀行 1989年10月英國出現(xiàn)了全世界第一個 銀行 1995年10月美國出現(xiàn)了全世界第一個網(wǎng)絡(luò)銀行：SFNB 世界上現(xiàn)有上網(wǎng)銀行1000多家，網(wǎng)上銀行100多家 我國：第一個網(wǎng)絡(luò)銀行：招商銀行 到目前為止，我國已有上網(wǎng)銀行41家，網(wǎng)上銀行31家。七、制 約網(wǎng)上銀行開展

3、的一些關(guān)鍵性問題1 平安性問題2 標(biāo)準(zhǔn)：ssl協(xié)議、set協(xié)議3 協(xié)議不統(tǒng)一4 網(wǎng)上的小額交易面臨困難5 技術(shù)開展相對滯后作業(yè)分析農(nóng)行個人網(wǎng)上銀行使用步驟工行個人網(wǎng)上銀行使用招行個人網(wǎng)上銀行使用虛擬幣使用支付寶使用 動畫演示第二節(jié) 電子貨幣一、概念 二、發(fā)行和運行流程 三、種類 四、網(wǎng)上支付 一、電子貨幣的概念 是指用一定金額的現(xiàn)金或存款從發(fā)行者處兌換并獲得代表相同金額的數(shù)據(jù)，通過使用某些電子化方法將該數(shù)據(jù)直接轉(zhuǎn)移給支付對象，從而能夠清償債務(wù)。二、發(fā)行和運行流程 發(fā)行、流通、回收1簡單流程2中介機構(gòu)的介入三、種類1、儲值卡：是指某一行業(yè)或公司發(fā)行的可代替現(xiàn)金用的IC卡或磁卡。如 充值卡神州行等

4、。特點：消費者必須用現(xiàn)金購置相同價值的卡，憑卡消費不計名、不掛失面值較小，一般為20元、50元、100元等大多為IC卡2、信用卡 3、存款利用型電子貨幣電子支票 是一種電子貨支付方法，其主要特點是，通過計算機通信網(wǎng)絡(luò)平安移動存款以完成結(jié)算。根本使用過程：無論個人或企業(yè)，負有債務(wù)的一方，簽發(fā)支票或其他票據(jù)，交給有債權(quán)的一方，以結(jié)清債務(wù)，約定的日期到來時，持票人將該票據(jù)原件提交給付款人，即可領(lǐng)取到現(xiàn)金。4、現(xiàn)金模擬型電子貨幣電子現(xiàn)金、數(shù)字現(xiàn)金 是一種表示現(xiàn)金的加密序列數(shù)，它可以用來表示現(xiàn)實中各種金額的幣值。隨著基于紙張的經(jīng)濟向數(shù)字經(jīng)濟的轉(zhuǎn)變，電子現(xiàn)金將成為主流。特點：匿名性、節(jié)省交易費用、節(jié)省傳輸

5、費用、持有風(fēng)險小、支付靈活方便、防偽造及防重復(fù)性、不可跟蹤性。5、電子錢包使用電子錢包的顧客通常在銀行里都是有賬戶的。在使用電子錢包時，將有關(guān)的應(yīng)用軟件安裝到電子商務(wù)效勞器上，利用電子錢包效勞系統(tǒng)就可以把自己在電子貨幣或電子金融卡上的數(shù)據(jù)輸入進去。在進行付款時，如果顧客要用電子信用卡付款，例如用Visa卡或者Mastercard卡等收付款時，顧客只要單擊一下相應(yīng)工程或相應(yīng)圖標(biāo)即可完成，人們常將這種支付方式稱為單擊式或電擊式支付方式。特點：平安方便、本錢低四、網(wǎng)上支付1日常生活中信用卡購物流程2.網(wǎng)上購物流程 第三節(jié) 電子商務(wù)平安一、電子商務(wù)系統(tǒng)平安的概念二、電子商務(wù)的平安要求三、信息加密技術(shù)

6、四、電子商務(wù)平安交易方法一、電子商務(wù)系統(tǒng)平安的概念1.電子商務(wù)系統(tǒng)硬件平安2.電子商務(wù)系統(tǒng)軟件平安3.電子商務(wù)系統(tǒng)運行平安4.電子商務(wù)平安立法二、電子商務(wù)的平安要求1.信息傳輸?shù)谋Ｃ苄?.交易文件的完整性3.信息的不可否認性4.交易者身份的真實性三、電子商務(wù)平安措施一信息加密技術(shù)1、根本概念：加密：是指將數(shù)據(jù)進行編碼，使它成為一種不可理解的形式，這種不可理解的內(nèi)容叫做密文。解密：是加密的逆過程，即將密文復(fù)原成原來可理解的形式。算法和密鑰：加密和解密過程依靠兩個元素，即是算法和密鑰。算法是加密或解密的一步一步的過程，在這個過程中需要一串?dāng)?shù)字，這個數(shù)字就是密鑰。2.密碼系統(tǒng)的構(gòu)成3密碼體制A通用密

7、鑰密碼體制：加密密鑰Ke和解密密鑰Kd是通用的，即發(fā)送方和接收方使用同樣密鑰的密碼體制。愷撒密碼算法：對于明文的各個字母，根據(jù)它在26個英文字母表中的排列位置，按某個固定間隔n變換字母即得到對應(yīng)的密文。這處固定間隔的數(shù)字n就是加密密鑰，也是解密密鑰。例：明文：computer systems . . . . 如k=3 (密鑰)密文：frpsxwhu vbvwhpv 多表式密碼算法： 密鑰字串與明文同樣長度也可不同長度，明文中每一個字母往后移動的間隔，與它在密鑰字串中對應(yīng)的字母本身在字母表中的位置有關(guān)。例：DES算法 目前得到廣泛應(yīng)用的，通用密鑰密碼體制的典型代表是DES算法。DES算法在197

8、7年作為數(shù)字化信息的加密標(biāo)準(zhǔn)，由美國商業(yè)部國家標(biāo)準(zhǔn)局制定標(biāo)準(zhǔn)，稱為“數(shù)據(jù)加密標(biāo)準(zhǔn)。并以“聯(lián)邦信息處理標(biāo)準(zhǔn)公告的名稱，于1977年1月15日正式公布。使用該標(biāo)準(zhǔn)，可以簡單地生成DES碼。DES算法 B 公開密鑰密碼體制加密密鑰和解密密鑰不同，只有解密密鑰是保密的，稱為私人密鑰，而加密密鑰完全公開，稱為公共密鑰。運用過程算法：RSA算法是公開密鑰密碼體制最早的代表算法，出現(xiàn)在1978年，是由Rivest、Shamir和Adlernan三人研究創(chuàng)造的，以三人名字的第一個字母作為該算法的名稱。它是利用質(zhì)因數(shù)分解的困難性開發(fā)的算法。加密密鑰：e和n (公開)解密密鑰：d和n (d值保密)加密：C=E(M

9、)=Me mod n (由明文M到密文C)解密：M=D(C)=Cd mod n (由密文C到明文M)加密技術(shù)的作用：信息傳輸?shù)谋Ｃ苄远?數(shù)字摘要1、概念：數(shù)字摘要：也稱平安Hash散列編碼法SHA,Secure Hash Algorithm或MD5MD：Standards for Message Digest,由Ron Rivest所設(shè)計。該編碼法采用單向Hash函數(shù)將需加密的明文摘要成一串128bit的密文，這一串密文也稱為數(shù)字指紋，即為數(shù)字摘要。特點：它有固定的長度，且不同的明文摘要密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣，這串摘要便可成為驗證明文是否真身的指紋了。2、數(shù)字

10、摘要的運用過程信息信息被確認信息摘要摘要摘要SHA加密發(fā)送SHA加密比較二者若一致發(fā)送方接受方作用：數(shù)字摘要的應(yīng)用使交易文件的完整性不可修改性得以保證。三數(shù)字簽名1、概念數(shù)字簽名(Digital Signature)技術(shù)是將摘要用發(fā)送者的私鑰加密,與原文一起傳送給接收者.接收者只有用發(fā)送者的公鑰才能解密被加密的摘要. 2、數(shù)字簽名的運用過程作用：保證了信息的不可否認性、交易文件的完整性四數(shù)字時間戳 DTSDigital Time-stamp Service數(shù)字時間戳效勞是網(wǎng)上平安效勞工程，由專門的機構(gòu)提供。時間戳是一個經(jīng)加密后形成的憑證文檔，它包括三個局部：一是需加時間戳的文件的摘要，二是DTS收到文件的日期和時間，三是DTS的數(shù)字簽名。數(shù)字時間戳的產(chǎn)生過程 運用過程作用：保證交易時間的權(quán)威性五數(shù)字證書與認證中心1、數(shù)字證書概念：digital ID又稱為數(shù)字憑證、數(shù)字標(biāo)識，是一個經(jīng)證書認證機構(gòu)CA數(shù)字簽名的包含用戶身份信息以及公開密鑰信息的電子文件. 采用公開密鑰密碼體制。內(nèi)部格式：是由ITU X。509 V3國際標(biāo)準(zhǔn)所規(guī)定的 .樣例路徑:任一網(wǎng)站-工具-INTERNET選項-內(nèi)容-證書)類型：個人憑證(