缤纷园彩色苗木.ppt

目录
1网上支付的现状及弊端 - 1 -
2网上支付系统的安全需求 - 1 -
3电子商务网上支付系统安全性问题的研究 - 2 -
- 2 -
- 4 -
- 5 -
4电子商务网上支付中第三方支付平台的引入 - 6 -
- 6 -
- 6 -
- 8 -
5总结 - 8 -
参考文献 - 10 -
1网上支付的现状及弊端
中国网民在网上消费时使用过和最常使用的支付方式中,主要是以银行储蓄卡、银行信用卡和银行汇款三种支付方式为主,尤其是以使用银行储蓄卡支付最为明显,而使用银行信用卡和银行汇款的网民相对要少一些。在网民最常使用的支付方式比例中,银行储蓄卡的使用频率仍然最高。随着传统支付观念的改变,人们越来越多地使用网上支付。
我国正处于信用卡传统支付方式的推进以及银行卡互联网支付系统推进并行发展的阶段。虚拟帐户方案已经在各类电子服务公司中得到广泛的应用,但各网站推出的虚拟货币、帐户几乎都是在各自的网站内使用,缺少网站间成熟的流通机制,网民的数量以及消费规模已经形成了一定的市场需求,但还没有足够的动力促使此类支付系统走向成熟与深入应用。
2网上支付系统的安全需求
而获得了快速、便捷、低成本、全球连通性等诸多优点,但也引发了安全以及信用方面的问题。一个网上支付系统要实现在公共网络上传输敏感的支付信息就必须采取先进可行的安全技术。此外,网上支付系统在将支付工具、支付过程无形化的同时,也将原本面对面的信用关系虚拟化了。
对于网上支付,银行的参与是必需的,网上支付体系必须借助银行的支付工具、支付系统以及金融专用网才能最终得以实现。
一个安全、有效的支付系统是实现电子商务的重要前提,对于网上支付系统的安全需求主要表现为如下几个方面:
,以证实身份的合法性。
使用加密算法对业务进行加密,以防止未被授权的非法第三者获取消息的真正含义。
使用消息摘要算法以确认业务的完整性。
保证对业务的不可否认性。当交易双方出现异议、纠纷时,支付系统必须在交易的过程中生成或提供足够充分的证据来迅速辨别纠纷中的是非。例如,可以采用仲裁签名、不可否认签名等技术来实现。
处理多方贸易业务的多边支付问题,这种多边支付的关系可以通过双联签字等技术来实现。
因此,电子商务中的网上支付结算体系应该是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合大系统。也由此可以看出,网上支付体系的建立不是一蹴而就的事,它受多种因素的影响,并与这些因素相互促进,动态地发展,共同走向成熟。在目前各方面地条件还不完全成熟的情况下,坐等时机的到来不现实,也不符合事物发展的规律。承担一定风险推动网上支付系统的发展,以期与其他因素相互作用、相互促进,这也许是信息社会中的一种新方法或新思维。
3电子商务网上支付系统安全性问题的研究

技术的发展进步已为以上方面提供了可能的解决方案。例如:“数字签名”及“信息摘要”可以证实一个信息是否被篡改;一个“数字证书”可以确认一个发送数字签字信息的人的身份;“双重加密”可以实行在线订货付款,而不让卖方看到信用卡号。国际交易要求:数字签名及认证应该是国际公认和通用的,而且所有国家都要掌握充分的编码技术。
现有电子商务网上支付系统的安全体系结构一般分为三大层次如图4-3所示:
图4-3 电子商务网上支付系统的安全体系结构
(1)第一层:基本加密算法。目前广泛采用现代加密技术与以下两种体制,两种体制主要区别是加密解密的密钥不同。
对称密钥体制(又称单钥密钥体制),即对信息加解密使用的密码是同一密码。目前,国际上分组密码最具代表性的是美国数据加密标准DES。DES的密钥长度是56位。该标准主要应用于银行业中的电子资金转账(EFT)领域。
非对称密钥体制(又称公钥密钥体制),即密钥被分解为一对,一把公开密钥或加密密钥和一把专用密钥或解密密钥。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为专用密钥(解密密钥)加以保存。
(2)第二层:安全认证手段。
①数字摘要(Digital Digest)。采用中一向Hash函数,将需要加密的信急原文通过特定的变换,将其“摘要”成一串128位的密文。这串密文又称数字指纹,它是有固定长度的段代码,且对于不同的信息原文,将它摘要成密文之后的结果总是不同的,而同样的信息原文所形成的摘要必定是一致的。这样利用这段摘要,就可以验证通过网络传输收到的文件是否是初始,未被非法修改的