銀行的網(wǎng)上支付系統(tǒng)與電子商務(wù)安全實(shí)驗(yàn)報(bào)告分析

電子商務(wù)TITLE實(shí)驗(yàn)指導(dǎo)書指導(dǎo)教師：經(jīng)濟(jì)管理學(xué)院實(shí)驗(yàn)四：銀行的網(wǎng)上支付系統(tǒng)與電子商務(wù)平安一、實(shí)驗(yàn)?zāi)繕?biāo)掌握幾種網(wǎng)上支付模式。理解網(wǎng)上支付模式的原理以及最平安的網(wǎng)上支付模式。了解電子商務(wù)交易涉及的平安協(xié)議二、實(shí)驗(yàn)程序及內(nèi)容1、對(duì)常用的幾種支付模式〔網(wǎng)上銀行支付、第三方支付平臺(tái)支付、虛擬貨幣支付〕通過網(wǎng)上支付進(jìn)展深入了解并寫出實(shí)驗(yàn)報(bào)告。2、請(qǐng)登陸支付寶平安中心，了解支付寶通過哪些手段來保障消費(fèi)者的支付平安。3、了解電子商務(wù)交易主要涉及哪些平安協(xié)議。四、實(shí)驗(yàn)報(bào)告〔一〕實(shí)驗(yàn)人信息姓名：學(xué)號(hào)：實(shí)驗(yàn)時(shí)間：〔二〕實(shí)驗(yàn)結(jié)果1.網(wǎng)上支付體系涉及哪些主體？這些主體在支付系統(tǒng)中扮演何種角色？答：網(wǎng)上支付主體。涉及網(wǎng)上商家、持卡人、銀行和第三方認(rèn)證機(jī)構(gòu)。2.第三方支付平臺(tái)公司的優(yōu)勢和劣勢是什么？答：第三方支付平臺(tái)的優(yōu)勢：簡化交易操作。第三方支付平臺(tái)采用了與眾多銀行合作的方式，從而極大地方便了網(wǎng)上交易的進(jìn)展，對(duì)于商家來說，不需要安裝各個(gè)銀行的認(rèn)證軟件，從一定程度上簡化了操作。降低商家和銀行的本錢。對(duì)于商家第三方支付平臺(tái)可以降低企業(yè)運(yùn)營本錢；對(duì)于銀行，可以直接利用第三方的效勞系統(tǒng)提供效勞，幫助銀行節(jié)省網(wǎng)關(guān)開發(fā)本錢。第三方支付平臺(tái)能夠提供增值效勞，幫助商家網(wǎng)站解決實(shí)時(shí)交易查詢和交易系統(tǒng)分析，提供方便及時(shí)的退款和止付效勞。第三方支付平臺(tái)可以對(duì)交易雙方的交易進(jìn)展詳細(xì)的記錄，從而防止交易雙方對(duì)交易行為可能的抵賴，以及為在后續(xù)交易中可能出現(xiàn)的糾紛問題提供相應(yīng)的證據(jù)?！捕车谌街Ц镀脚_(tái)的劣勢：法律制度不夠完善由于法律的不完備，并且沒有建立起國家的信用體制，第三方支付的平安得不到很好的保證，獨(dú)立于網(wǎng)絡(luò)之外的物流活動(dòng)的誠信風(fēng)險(xiǎn)依然存在。第三方支付存在的缺乏主要表現(xiàn)在：交易中出現(xiàn)糾紛買賣雙方往往各執(zhí)一詞，相關(guān)部門取證困難；支付平臺(tái)流程有漏洞，不可防止地出現(xiàn)人為耍賴，不講信用的情況，這已成為第三方支付開展道路上必須完善和改良的地方。對(duì)第三方支付平臺(tái)的監(jiān)管也是個(gè)大問題。盡管第三方支付平臺(tái)與銀行簽訂了戰(zhàn)略合作協(xié)議，但這些銀行對(duì)“支付寶〞賬戶上的資金是否“?？顚Ｓ猫暡]有監(jiān)視的權(quán)利和義務(wù)。這樣就導(dǎo)致支付寶公司本身“類銀行〞的相關(guān)業(yè)務(wù)處于監(jiān)管真空狀態(tài)，這給使用“支付寶〞的資金平安留下財(cái)務(wù)隱患。第三方支付工具提供了買賣雙方現(xiàn)金交易的平臺(tái)，這樣就會(huì)導(dǎo)致有些人通過第三方支付工具進(jìn)展洗錢，而有時(shí)候某些第三方支付工具不需要實(shí)名制就可以完成交易，同時(shí)國內(nèi)的第三方支付平臺(tái)都沒有防止惡意交易的相關(guān)措施，這樣洗錢就更為容易。如果相應(yīng)的法律文件還不出臺(tái)，第三方支付工具將有可能淪為不法分子的洗錢工具，為網(wǎng)絡(luò)賭博等提供資金渠道。如果某個(gè)第三方支付平臺(tái)因?yàn)楣芾聿簧茖?dǎo)致用戶的資金流失，則這個(gè)責(zé)任由誰來負(fù)，怎么承當(dāng)，目前也都沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。自身競爭、風(fēng)險(xiǎn)問題(1)“第三方〞與銀行的競爭問題。“支付寶〞等第三方支付公司是通過與銀行的合作來運(yùn)行，但支付公司和銀行之間的關(guān)系并非只有合作，當(dāng)銀行不通過任何第三方支付公司，而直接與商家連接時(shí)，第三方支付公司將面臨來自銀行的強(qiáng)大競爭。除銀行外，目前我國第三方支付市場還面臨四種力量的競爭，分別是潛在競爭對(duì)手、替代品生產(chǎn)商、客戶和現(xiàn)有產(chǎn)業(yè)競爭對(duì)手，他們是驅(qū)動(dòng)產(chǎn)業(yè)競爭的五種根本力量。第三方支付市場的五種競爭力量在市場上的博弈競爭，將共同決定該產(chǎn)業(yè)的平均盈利水平，這五種力量的分化組合也將對(duì)第三支付平臺(tái)的開展產(chǎn)生深刻影響。(2)運(yùn)行風(fēng)險(xiǎn)問題。第三方支付結(jié)算屬于支付清算組織提供的非銀行類金融業(yè)務(wù)，中央銀行將以牌照的形式提高門檻。對(duì)于已經(jīng)存在的企業(yè)，牌照發(fā)放后如果不能成功持有牌照，就有可能被整合或收購。政策風(fēng)險(xiǎn)將成這個(gè)行業(yè)最大的風(fēng)險(xiǎn)，嚴(yán)重影響了資本對(duì)這個(gè)行業(yè)的投入，沒有資本的強(qiáng)大支持，這個(gè)行業(yè)靠自己的積累和原始投資是很難開展起來的?，F(xiàn)在國家正在制訂相關(guān)法律法規(guī)，準(zhǔn)備在注冊資本、保證金、風(fēng)險(xiǎn)能力上準(zhǔn)備對(duì)這個(gè)行業(yè)進(jìn)展監(jiān)管，采取經(jīng)營資格牌照的政策來提高門檻。(3)認(rèn)知問題。網(wǎng)絡(luò)教育的不夠全面，很多人根本沒有時(shí)機(jī)接觸到電子支付。另外，支付公司還沒有真正拉動(dòng)用戶來定購，并沒有真正用商品價(jià)值和效勞來吸引用戶。3.試分析支付寶通過哪些手段來保障消費(fèi)者的支付平安？答：〔一〕支付寶的數(shù)字證書加強(qiáng)交易平安

在現(xiàn)實(shí)生活中，開啟保險(xiǎn)箱可以使用密碼和鑰匙。而在網(wǎng)絡(luò)的世界里，人們所面對(duì)和處理的都是數(shù)字化的信息或數(shù)據(jù)，也需要一種類似鑰匙一樣的數(shù)字憑證，用以增強(qiáng)賬戶使用平安，這就是數(shù)字證書。

支付寶數(shù)字證書是由支付寶與通過公安部、信息產(chǎn)業(yè)部、國家密碼管理局等機(jī)構(gòu)認(rèn)證的權(quán)威機(jī)構(gòu)合作，采用數(shù)字簽名技術(shù)，頒發(fā)給支付寶用戶用以增強(qiáng)支付寶用戶帳戶使用平安的一種數(shù)字憑證，并根據(jù)支付寶用戶身份給予相應(yīng)的網(wǎng)絡(luò)資源訪問權(quán)限。數(shù)字證書安裝成功后，他人未使用數(shù)字證書登錄您的賬戶將不能對(duì)賬戶資金進(jìn)展操作，切實(shí)保障您的賬戶平安。它可以導(dǎo)入U(xiǎn)盤，也可以卸載，例如：你在別的機(jī)器上使用了數(shù)字證書，換到另一臺(tái)機(jī)器也必須導(dǎo)入并安裝才可以使用支付寶進(jìn)展交易和轉(zhuǎn)帳。這樣大大保障了帳號(hào)，密碼被盜的風(fēng)險(xiǎn)。〔二〕支付寶的流程降低網(wǎng)絡(luò)交易風(fēng)險(xiǎn)

支付寶在網(wǎng)上交易中起到了信用中介的作用，通過支付寶交易，“貨到付款〞與“款到發(fā)貨〞同時(shí)兼顧，降低風(fēng)險(xiǎn)！使網(wǎng)絡(luò)騙子無法在其中騙取財(cái)務(wù)。這樣就不必?fù)?dān)憂買賣雙方的信譽(yù)問題，有什么損失一切由支付寶負(fù)責(zé)。支付寶用戶注冊并辦好了支付寶，在其中填寫了自己的相關(guān)隱私，有些用戶怕會(huì)泄露自己的隱私而為之擔(dān)憂。這些都是有銀行的相關(guān)機(jī)構(gòu)辦理，保證用戶的個(gè)人隱私不被泄露出去。

現(xiàn)在的支付寶在網(wǎng)絡(luò)交易中起著舉足輕重的作用，它大大加強(qiáng)了交易中支付的平安，讓用戶不再擔(dān)憂網(wǎng)絡(luò)交易支付平安問題。4.什么是數(shù)字證書？請(qǐng)說明它使用哪些相應(yīng)技術(shù)來實(shí)現(xiàn)對(duì)信息發(fā)送者的身份認(rèn)證的。答：數(shù)字證書是一種權(quán)威性的電子文檔，由權(quán)威公正的第三方機(jī)構(gòu)，即CA〔例如中國各地方的CA公司〕中心簽發(fā)的證書。數(shù)字證書又稱為數(shù)字標(biāo)識(shí)〔Digital

Certificate，Digital

ID〕。它提供了一種在Internet上身份驗(yàn)證的方式，是用來標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件，與司機(jī)駕照或日常生活中的身份證相似。在網(wǎng)上進(jìn)展電子商務(wù)活動(dòng)時(shí)，交易雙方需要使用數(shù)字證書來說明自己的身份，并使用數(shù)字證書來進(jìn)展有關(guān)的交易操作。通俗地講，數(shù)字證書就是個(gè)人或單位在Internet的身份證。數(shù)字證書主要包括三方面的內(nèi)容：證書所有者的信息、證書所有者的公開密鑰和證書頒發(fā)機(jī)構(gòu)的簽名。數(shù)字證書采用公鑰體制，即利用一對(duì)互相匹配的密鑰進(jìn)展加密、解密。每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰〔私鑰〕，用它進(jìn)展解密和簽名；同時(shí)設(shè)定一把公共密鑰〔公鑰〕并由本人公開，為一組用戶所共享，用于加密和驗(yàn)證簽名。當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以平安無誤地到達(dá)目的地了。通過數(shù)字的手段保證加密過程是一個(gè)不可逆過程，即只有用私有密鑰才能解密。在公開密鑰密碼體制中，常用的一種是RSA體制。其數(shù)學(xué)原理是將一個(gè)大數(shù)分解成兩個(gè)質(zhì)數(shù)的乘積，加密和解密用的是兩個(gè)不同的密鑰。即使明文、密文和加密密鑰〔公開密鑰〕，想要推導(dǎo)出解密密鑰〔私密密鑰〕，在計(jì)算上是不可能的。按現(xiàn)在的計(jì)算機(jī)技術(shù)水平，要破解目前采用的1024位RSA密鑰，需要上千年的計(jì)算時(shí)間。公開密鑰技術(shù)解決了密鑰發(fā)布的管理問題，商戶可以公開其公開密鑰，而保存其私有密鑰。購物者可以用人人皆知的公開密鑰對(duì)發(fā)送的信息進(jìn)展加密，平安地傳送給商戶，然后由商戶用自己的私有密鑰進(jìn)展解密。用戶也可以采用自己的私鑰對(duì)信息加以處理，由于密鑰僅為本人所有，這樣就產(chǎn)生了別人無法生成的文件，也就形成了數(shù)字簽名。采用數(shù)字簽名，能夠確認(rèn)以下兩點(diǎn)：保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。保證信息自簽發(fā)后到收到為止未曾作過任何修改，簽發(fā)的文件是真實(shí)文件。5.數(shù)字證書一般有哪幾種類型？答：目前的數(shù)字證書類型主要包括：個(gè)人數(shù)字證書、單位數(shù)字證書、單位員工數(shù)字證書、效勞器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。數(shù)字證書與數(shù)字簽名的區(qū)別是什么？答：數(shù)字證書是由權(quán)威機(jī)構(gòu)－－CA證書授權(quán)〔CertificateAuthority〕中心發(fā)行的，能提供在Internet上進(jìn)展身份驗(yàn)證的一種權(quán)威性電子文檔，人們可以在互聯(lián)網(wǎng)交往中用它來證明自己的身份和識(shí)別對(duì)方的身份。數(shù)字簽名〔又稱公鑰數(shù)字簽名、電子簽章〕是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領(lǐng)域的技術(shù)實(shí)現(xiàn)，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補(bǔ)的運(yùn)算，一個(gè)用于簽名，另一個(gè)用于驗(yàn)證。描述平安電子交易協(xié)議〔SET〕的工作原理。答：SET平安協(xié)議的工作原理主要包括以下7個(gè)步驟：

〔1〕消費(fèi)者利用已有的計(jì)算機(jī)通過因特網(wǎng)選定的物品，并下電子訂單；

〔2〕通過電子商務(wù)效勞器與網(wǎng)上商場聯(lián)系，網(wǎng)上商場做出應(yīng)答，告訴消費(fèi)者的訂單的相關(guān)情況；

〔3〕消費(fèi)者選擇付款方式，確認(rèn)訂單，簽發(fā)付款指令〔此時(shí)SET介入〕；

〔4〕在SET中，消費(fèi)者必須對(duì)定單和付款指令進(jìn)展數(shù)字簽