网上支付与结算课件大全课程实例.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Today, computer technology can be used for fraudulent purposes—for example, electronically forging a signature on a contract or rerouting payments—which can have serious consequences. * * * 电子商务下网上支付与结算兴起的原因。 随着社会经济与信息网络技术的不断发展，人们对支付系统的运行效率和服务质量的要求也越来越高，促使支付系统不断从手工操作走向电子化、网络化。在讲求速度的电子商务环境中，如果依赖传统的支付方式，诸如现金、支票、银行汇票等，付款及清偿的流程将成为交易的瓶颈。如货到付款，虽然省去了网上付款的设置成本，却存在付款的延迟与不确定性；会员制消费虽然保证了客户身份的确定性，也带来了客户群的局限性及扩大交易范围有限性；银行划拨及转账虽说也算便利，但速度慢并容易产生诈骗的情形，消费者无法知道网上商店是否真正存在或只是骗财的虚构公司；信用卡付款很方便，但若无任何保护措施将信用卡资料直接在网络上传送，从安全上说无疑非常危险；因特网上的许多付款都是小额交易，传统的支付处理成本太高，缺乏进行小额交易的能力等。从上面可以看出，在线网络支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件。电子商务的一个极重要的观念，是在进行付款、信用借贷及债务清偿过程中，能获得即时、方便且安全的服务，将商品销售与服务的付款行为整合在电子销售网快速进行。电子商务发展的需求直接导致了网上支付结算的兴起。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * （3）PKI基本成分：公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等。 （4）PKI（Public Key Infrastructure）公钥基础设施 ：X.509格式的证书和证书废除列表(CRL)； CA/RA操作协议； CA管理协议； CA政策制定。 2.SSL协议 （1）SSL (Secure socket Layer)安全套接协议主要是使用公开密钥体制和X.509数字证书技术 ，主要适用于点对点之间的信息传输，采用Web Server执行方式。 （2）构成：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。 10.3中国金融CA的结构 中国金融认证中心建立了SET和Non-SET两套各自独立的系统，Non-SET CA 系统包括一个根CA，一个第二层CA，一个第三层CA。 10.3.1Non-SET RA系统概述 有关证书的申请、撤消、废止等管理操作是在受理点办理的，有关证书申请者的信息是通过RA系统传递到CA系统。 RA系统中包括管理员和操作员两种角色 10.3.2 RA建设 中国金融认证中心的Non-SET CA可以签发普通证书和高级证书两大类证书。 普通证书主要用于SSL、S/MIME以及建立在SSL之上的应用，如小额的网上服务系统交易和网上购物。 高级证书主要用于需要高安全级的、大额的B TO B 交易 4.Non-SET -CA 系统分为三层结构，第一层为根CA ，第二层为政策CA ，第三层为运营CA 。 5.RA 系统分为CA本地RA和CA远程RA， RA系统架构： 7. （1）RA的基本功能 （2）根据用户的规模、投资、将来的发展等考虑，不同用户的RA建设模式也不尽相同。 （3）对于适合某一用户的RA建设模式，也有不同的实现方式。申办证书流程 ： 10.4 CFCA体系结构 CFCA认证系统采用国际领先的PKI技术，总体为三层CA结构 。 CFCA体系结构 ： 10.5 中国金融认证中心CFCA的功能 CFCA有对用户证书的申请、审核、批准、签发证书及证书下载、证书注销、证书更新等证书管理功能，具体9大功能。 10.6 PKI Non-SET 证书的特点 1.技术优势 （1）引入加拿大Entrust 公司的产品 （2）Direct高级/企业级证书具有双密钥机制 （3）双方认证 （4）对称算法加密提高到了128位 等12大优势。 2.政策保证方