自考第二章电子商务技术基础

SET证书
安全认证机构
SSL证书
非对称加密
数字证书
数字签名、数字 时间戳
电子商务进行安 全交易
对称加密
考核要求
识记：加密技术、数字签名、CA认证 领会：电子商务交易的一般安全控制结构
根据下图简要说明安全电子交易协议 SET 的工 作流程。
概内念：容回顾
Web、、SSL协议、SET协议、电子信用卡、电子支票、电子 现金、加密技术、数字签名、CA认证
下载根CA
图3-34 下载根证书（1）
图3-35 下载根证书（2）
图3-36 安装根证书（1）
图3-37 安装根证书（2）
图3-38 查看根证书
图3-39 申请个人免费证书
图3-40 下载个人证书
图3-41 查看个人证书
6．数字证书应用操作实例（个人证书在安全电子邮 件中的应用）
（1）在Outlook Express 5 发送签名邮件(如图342~3-46所示) ：1）在Outlook Express 5中设置证书、2） 发送签名邮件。
Web1.0 商家把内容、信息放到网上 商家为主 网站对消费者为主 商家主导
Web2.0 消费者把内容、信息放到网上 消费者为主 消费者之间为主 更强调个性化、交互性
与的主要技术
的主要技术
浏览器：微软的IE和Netscape的 Communicator
HTML语言：WWW的基本构件 动态网页
国外常见的CA有VeriSign、GTE Cyber Trust、Thawte 等。
国内常见的CA有 中国商务在线
l中国数字认证网（），数字认证，数字签名，CA认证， CA证书，数字证书，安全电子商务。
l北京数字证书认证中心 （），为网上电子政务和电子商 务活动提供数字证书服务。
5．数字证书的申请 （1）下载并安装根证书（如图3-34~3-38所示） （2）申请证书（如图3-39~3-41所示） （3）将个人身份信息连同证书序列号一并邮寄到 中国数字认证网
法律 金融业 市场 顾客要求
电子支付工具
电子信用卡（电子钱夹） 电子支票 电子现金、 （电子钱包） 其他各种金融工具
智能卡 磁条卡 IC卡 光卡等
三、银行卡网上支付申请及应用 我们以招商银行一网通为例，简述支付流程。 1、一网通简介
2、申请指南
个人银行专业版支持两种证书类型：文件证书和移动证书。 文件证书是以文件作为数字证书的存储介质；移动证书是 以USB KEY作为数字证书的存储介质。
考核要求
识记：SSL协议、SET协议、电子信用卡、电子 支票、电子现金
综合应用：购物网站的支付技术
参考样题
在开放的网络上使用付款卡支付的安全事务处 理协议的英文缩写是（）
A. OSI B. HTTP C. FTP D. SET
CyberCash公司可提供多种电子支付方式，比如 CyberCash公司通过他自己的CyberCoin来提 供小额支付服务。消费者可把自己的CyberCoin 放在CyberCash电子钱包里。商家可用 CyberCoin来处理25美分到10美元之间的小额支
签名标记
图3-45 发送签名邮件
图3-46 收到签名邮件的提示信息
单击 单击
图3-47 将收件人证书添加到通信簿
选择查询证书 下载
图3-48 查询和下载收件人数字证书
加密标志 图3-49 发送加密邮件
图3-50 收到加密邮件的提示信息
返回本节
电子商务交易的一般安全控制结构
防火墙
防病毒
互联网
2．支付网上行（其网页如图4-13所示） 3．银证快车（网页如图4-14所示）
图4-11 中国银行网站主页（）
图4-12 中国银行网上银行“企业在线理财” 网页
图4-13 中国银行网上银行“支付网上行”网页
图4-14 中国银行网上银行“银证快车”网页
返回本节
2 招商银行网上银（）
招商银行网站主页如图4-15所示。 1．网上银行业务简介 （1）网上“企业银行” （网页如图4-16所示）。 （2）网上“个人银行”（网页如图4-17所示） （3）网上支付（网页如图4-18所示） （4）网上商城（网页如图4-19所示） （5）网上证券（网页如图4-20所示）
第三方支付，为了保障电子商务的支付安 全，支付通过买卖双方之间完全中立的一 家企业来完成
电子商务支付技术的安全性
电子商务支付技术的安全要求包括保密性、认证、 数据完整性、交互操作性等。
SSL协议
包括：握手协议，消息加密协议 浏览器内置 B2C网上支付大多采用 面临问题：商家欺诈
SET协议
简答题
简述与的区别
简述与的主要技术
简述Tag技术及其应用 简述电子商务交易的一般安全控制结构
谢谢！
Thank You ! 不尽之处，恳请指正！
Tag，一种采用关键词的分类技术
考核要求
识记：Web、 领会：
与的区别； 和的主要技术 Tag技术及其应用
简单应用：
的特点 Tag技术
参考样题
的主要技术有（） A. RSS B. Trackback C. Ajax D. Tag E. SSL
2.2 电子商务支付技术
1、服务咨询
2、服务监督
3、交易处理
4、外呼营销
（四）手机银行
中国建设银行、中国联通共同合作推出了新一代手机银行， 它具有手机理财、手机支付及手机电子商务功能，是国内 首项大规模推出的支持在线交易的手机金融服务。手机银 行服务界面友好，直观可视，会用手机，就可以操作手机 银行；与网上银行相同，操作方便，版本升级更为容易。 手机银行服务一次接入，实时在线交易。采用CDMA1X 网络，传输速度最快高达每秒，是拨号上网速度的3倍。 建设银行的手机银行，是“新一代手机银行”，“掌上的 网上银行”和“随身携带的银行”，率先实现了全国开通， 全网漫游，统一接入，渠道共享。
有效电性子商务的安全要素
保密性 完整性
请给 丁汇 100元
请给 丙汇 100元
可靠性
乙
甲
请给 丁汇 100元
请给 丙汇 100元
丙
电子商务的安全技术
加密技术
对称加密和非对称加密
安全认证技术
智能卡 数字签名 数字证书 CA认证 数字信封 数字时间戳
（3）国内外CA中心简介
3、支付过程
ห้องสมุดไป่ตู้网上银行实例分析
1 中国银行网上银行（） 2 招商银行网上银行（）
返回本章首页
1 中国银行网上银行（）
中国银行提供的网上银行服务目前主要包括 （中国银行网站主页如图4-11所示）：
1．企业在线理财（其网页如图4-12所示）：企 业集团服务、对公账务实时查询、网上转账服 务、国际收支申报
付。有偿提供信息的商家可用这种小额支付方式
来收取低额付款；软件分销商可通过收取大量的 CyberCoin来销售软件。 根据上述资料，请回答下列问题：
（1）什么是电子支付？ （2）电子支付有哪些优势？ （3）电子支付方式有哪几种？ （4）CyberCash公司提供的CyberCoin服务 属于哪种支付方式？
2.3 电子商务安全技术
电子商务的安全隐患 电子商务的安全技术
加密技术 安全认证技术
电子商务交易的一般安全控制结构
电子商务的安全隐患
对合法用户身份的仿冒 网络传输数据的保密性 网络传输数据的完整性 利用网络数据恶意攻击网络硬件和软件，从而
导致商务信息传递的丢失、破坏 商业欺诈和故意抵赖
开放网络上使用付款卡支付的安全事务处理协议 规定了电子商务支付系统各方购买和支付消息传输的流
程。交易三方为持卡人、商家和支付网关 包括：加密、数字信封、数字签名、认证等 中国银行使用
$
发卡行
9
金融专网
4
8
3
持卡人
支付网关
Internet 2
1 6
7 5
$
收单行
商户
我国的电子商务支付系统
通过市场营销和广告方式进行客户管理 开发新产品 寻找和开辟更多的网上销售渠道 加强企业内部管理
与的主要技术
的主要技术
RSS，信息聚合技术，采用标准的XML格式来共 享内容
Trackback，一种引用功能，原文地址和引用公 告地址
Ajax，HTML、CSS、JavaScript等已有技术的 综合应用，提供与服务器异步通信的能力
图4-15 招商银行主页（）
图4-16 招商银行网上“企业银行”的网页
图4-17 招商银行网上“个人银行”网页
图4-18 招商银行“网上支付”网页
图4-19 招商银行“网上商城”网页
图4-20 招商银行“网上证券”的网页
（五）电话银行
中国建设银行95533客户服务系统采用先进的技术集成， 提供了一个服务咨询、服务监督、交易服务、外呼营 销的综合性服务平台。全国客户只需通过电话、传真 连接到95533客户服务中心，就可以享受到24小时方 便、快捷、安全的银行服务。
（2）用Outlook Express 5发送加密电子邮件（如图347~3-50所示） ：1）获取收件人数字证书、 2）发送加 密邮件。
图3-42 在Outlook Express中设置证书（1）
图3-43 在Outlook Express中设置证书（2）
图3-44 在Outlook Express中设置证书（3）
自考第二章电子商务技术基础
主要内容
Web技术 电子商务支付技术 电子商务安全技术
2.1 Web技术
Web的发展
Web是建立在客户机模型上的，以超本文标识语 言（HTML）和HTTP协议为基础，能够面向用户 界面的信息浏览系统。
Web的基本原理 Web已经发展到阶段。
和的比较
比较角度 生产特点 内容的生产者 交互性 技术上
电子商务网上支付
概念和发展
电子商务支付技术的安全性
SSL协议、SET协议
电子支付工具
电子钱夹、电子现金、电子支票、网络银行的电 子支付工具
电子商务网上支付
电子商务中必不可少的一部分，也是电子 商务生存和发展的基础
消费者、商家和金融机构之间使用安全电 子手段交换商品和服务，即把新型支付手 段包括电子现金、信用卡、借记卡、智能 卡等的支付信息通过网络安全送达到银行 或相应的处理机构，来实现电子支付。