单元五电子支付与安全-资料

在网络应用中一般采取两种加密形式：对称 密钥和公开密钥，采用何处加密算法则要结合具 体应用环境和系统，而不能简单地根据其加密强 度来作出判断。
三、电子商务安全 什么是加密？
加密：加密是指对数据进行编码使其看起来毫无意义，同时 仍保持可恢复的形式。
三、电子商务安全 单字母加密方法
例 1 ： C a esa r（ 恺 撒 ） 密 码 ， 见 表 1 。
用户A
用户B
明文
密文
加密
解密
密文
明文
用户B的加密公钥
加密
数字信封
用户B的解密密钥 解密
三、电子商务安全
数字证书
1．数字证书（Digital Certificate 或Digital ID） 数字证书采用公－私钥密码体制，每个用户拥有
一把仅为本人所掌握的私钥，用它进行信息解密和数 字签名；同时拥有一把公钥，并可以对外公开，用于 信息加密和签名验证。
Internet
发送方
摘要
对比？ 原文 Hash算法
摘要
接收方
图 信息摘要过程 思考，通过信息摘要可以解决下列哪个问题？（ ） A.保密性 B.身份确认性 C.数据完整性 D.不可否认性
三、电子商务安全
数字签名
Hash
发送者
算法
私钥加密
摘要
数字 签名
原文
Internet
发送方
发送者
数字 公钥解密
签名
思考淘宝网的作法
三、电子商务安全
3、交易的不可否认性： 1）源点不可否认 2）接收不可否认 3）回执不可否认
4、数据完整性：电子商务系统应该提供 对数据进行完整性认证的手段，确保网 络上的数据在传输过程中没有被篡改。
三、电子商务安全
加密技术
加密
数据加密技术从技术上的实现分为在软件和 硬件两方面。按作用不同，数据加密技术主要分 为数据传输、数据存储、数据完整性的鉴别以及 密钥管理技术这四种。
– 2019年世界上第一家新型的网络银行———美国安全第一 网络银行成立。
– 2019年中国银行建立了自己的网站bank-of-china，在国内 金融业率先通过互联网提供银行服务。
– 2019年9月中国招商银行在国内首家全面启动的网上银行— —“一网通”
一、网上银行
知识扩充：
– 美国第一联合国家银行（First Union National Bank ）是一个典 型的网络银行。2019年10月，美国三家银行Area Bank股份公司 、Wachovia银行公司、Hunting Bancshares股份公司、 Secureware和Five Space计算机公司联合在Internet上成立全球 第一家无任何分支机构的纯网络银行，即美国第一安全网络银行 SFNB（Security First Network Bank、美国证券第一网络银行） ，是得到美国联邦银行管理机构批准，在因特网上提供银行金融 服务的第一家银行，也是在因特网上提供大范围和多种银行服务 的第一家银行。
3．发展模式
– 一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”。 – 二是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服
务。
4．主要业务
– 个人网络银行
• 账户余额查询、账户明细查询、账户密码修改、网上临时挂失、内部转 账、支付转账、网上缴费、同时提供方便的网上交易流水查询、网上缴 费查询、收款人信息管理、银证转账、网上汇款、网上质押贷款、银证 通（银行卡炒股）、外汇实盘买卖、开放式基金、国债买卖等业务；
二、电子支付
第三方支付流程图
三、电子商务安全
1．电子商务的安全需求
– 信息的保密性 – 交易者身份的确定性 – 交易的不可否认性 – 交易内容的完整性 – 访问控制
三、电子商务安全
电子商务系统对信息安全的要求主要包括以下几 个方面： 1. 信息的保密性：电子商务系统应该对主要信息进 行保护，阻止非法用户获取和理解原始数据。 2. 交易者身份的确定性：网上交易的双方可能素味 平生，相隔千里。因此要使交易能够成功，就要 想办法确认对方的身份
三、电子商务安全 内容（3）
三、电子商务安全
3．数字证书的申请 （1）下载并安装根证书 （2）申请证书
下载根CA
地址：ca365/ 图 下载根证书
三、电子商务安全 图 查看根证书
三、电子商务安全 图 下载个人证书
三、电子商务安全 图 查看个人证书
三、电子商务安全 公开密匙/私有密匙加密
老张的私有密匙
老张的公开密匙
鉴 别
老张
密文
保 密
老张
密文
小李 小李
小李的公开密匙
小李的私有密匙
用RSA鉴别,只有老张能发出该信息
用RSA保密,只有小李能解开该信息
三、电子商务安全
对称与非对称加密体制对比
三、电子商务安全
数字（信息）摘要
Hash算法 摘要
原文
摘要
对比？
原文 Hash算法 接收方
摘要
图 数字签名过程 思考，通过数字签名可以解决下列哪个问题？（ ） A.保密性 B.身份确认性 C.数据完整性 D.不可否认性
三、电子商务安全
思考……
数字信封
发送方产生随机对称密码，将传送的
信息用该对称密码加密，该对称密码
用接收方的公钥加密，一同发送给接
收方
对称密钥
三、电子商务安全
A用户
明文
Hash
用户A的 私有签名密钥
信息 摘要
加密
数字签名
明文
十
数字签名
加密
密文
十
对称密钥
用户A 数字证书
用户 B 数字证书
加密
用户B公开密钥
数字信封
密文
十
数字信封
B用户
用户B私有密钥
数字信封
解密
对称密 钥
明 文 Hash
信息 摘要
十
密文
解密
数字签名
对称密 钥
十
比
较
用户A 数字证书
数字证书可用于：发送安全电子邮件、访问安全站 点、网上证券交易、网上采购招标、网上办公、网上 保险、网上税务、网上签约和网上银行等安全电子事 务处理和安全电子交易活动。
三、电子商务安全
2．数字证书的内容
数字证书包括以下内容如图所示 ： l 证书拥有者的姓名； l 证书拥有者的公钥； l 公钥的有限期； l 颁发数字证书的单位； l 颁发数字证书单位的数字签名； l 数字证书的序列号等。
实训任务
– 1.网络银行的申请与使用； – 2.支付宝的申请和使用； – 3.常用软件安全设置；
引导案例 案例1 四川省级财政资金实现电子支付
– 列举政府相关机构的电子支付情况
实例2：黑客瞄上电子邮箱
一、网上银行
1．概念
– 网上银行又称网络银行、在线银行，是指银行利用Internet 技术，通过Internet向客户提供开户、查询、对帐、行内转 帐、跨行转账、信贷、网上证劵、投资理财等传统服务项目 ，使客户可以足不出户就能够安全便捷地管理活期和定期存 款、支票、信用卡及个人投资等。
三、电子商务安全
对称加密技术 1）在首次通信前，双方必须通过除网络以外的另 外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。 3）对称加密是建立在共同保守秘密的基础之上的， 在管理和分发密钥过程中，任何一方的泄密都会造 成密钥的失效，存在着潜在的危险和复杂的管理难 度。
三、电子商务安全 对称密匙（保密密匙）加密
对称密钥
加密
解密
明文
密文
明文
对称加密（私有密钥加密） 加密和解密使用同一把密钥 加密速度快 存在问题：如何分发密码？（如何传送对称密码） 100个人为保证互相保密，需对称密码
100*99/2=4950 !!
三、电子商务安全
2．非对称密钥加密体制
非对称密钥加密系统，又称公钥密钥加密， 它需要使用一对密钥来分别完成加密和解密操作， 一个公开发布，称为公开密钥（Public-Key）； 另一个由用户自己秘密保存，称为私有密钥 （Private-Key）。
一、网上银行
2．特点
– 1)全面实现无纸化交易。 – 2)服务方便、快捷、高效、可靠。 – 3)经营成本低廉。 – 4)简单易用。
一、网上银行
网络银行与传统银行业务相比具有以下优势：
– 1)降低银行经营成本。 – 2)扩大客户群体。 – 3)创新服务，向客户提供多种类、个性化服务。
一、网上银行
– 企业网络银行
• 查询、转账、子公司账户余额查询、从子公司账户上划资金、向子公司 下拨资金、在子公司间内部调拨资金、用子公司账户对外支付等业务
一、网上银行
图5.1 中国工商银行个人网络银行业务
图5.2 中国银行电子银行主要业务
二、电子支付
1、概念
– 所谓电子支付，是指从事电子商务交易的当事人，包括消费者、 厂商和金融机构，通过信息网络，使用安全的信息传输手段，采 用数字化方式进行的货币支付或资金流转。
2、支付类型
– 1)网上支付 – 2)电话支付 – 3)移动支付
二、电子支付
3、支付工具
– 1)电子现金（E-Cash） – 2)电子钱包（Electronic Wallet） – 3)电子支票（Electronic Check，E-check或E-cheque） – 4)智能卡（Smart Card or IC） – 5)第三方支付
三、电子商务安全
加密技术的主要分类
对称密匙
在对数据加密的过 程中，使用同样的密匙进 行加密和解密。
常见密匙算法： DES、IDEA
非对称加密（公开密 匙/私有密匙）