国际上通用的电子商务安全支付协议

电子商务关于网银的简介

5.1.1 SSL协议工作原理

SSL协议处于互联网多层协议集的传输层上，运行在TCP/IP协议之上而在其他高层协议（如HTTP、Telnet、FTP和IMAP等）之下，如图5-1所示。在建立一次SSL连接之前，首先建立TCP/IP连接。SSL协议可以让应用层协议透明地加以应用。运行时，支持SSL协议的服务器可以同一个支持SSL协议的客户机彼此认证自己，还允许这两个机器之间建立安全的加密连接，同时保证信息在传输过程中的完整性。

SSL协议可以分为4个子协议：SSL握手协议、SSL更改密码规程协议、SSL报警协议和SSL记录协议，其中最重要的两个协议是握手协议和记录协议。SSL记录协议定义了数据传送的格式，它位于一些可靠的传输层协议之上（如TCP），用于各种更高层协议的封装。SSL握手协议位于SSL记录协议之上，并被SSL记录协议所封装。它描述建立安全连接的过程，在客户和服务器传送应用层数据之前，该协议允许服务器与客户机之间协商加密算法和会话密钥，完成通信双方的身份验证等功能。

图5-1 SSL协议的分层结构

5.1.2 SSL记录协议

SSL记录协议（Record Protocol）定义了传输的格式，包括记录头和记录数据格式的规

电子商务关于网银的简介

5.1.1 SSL协议工作原理

SSL协议处于互联网多层协议集的传输层上，运行在TCP/IP协议之上而在其他高层协议（如HTTP、Telnet、FTP和IMAP等）之下，如图5-1所示。在建立一次SSL连接之前，首先建立TCP/IP连接。SSL协议可以让应用层协议透明地加以应用。运行时，支持SSL协议的服务器可以同一个支持SSL协议的客户机彼此认证自己，还允许这两个机器之间建立安全的加密连接，同时保证信息在传输过程中的完整性。

SSL协议可以分为4个子协议：SSL握手协议、SSL更改密码规程协议、SSL报警协议和SSL记录协议，其中最重要的两个协议是握手协议和记录协议。SSL记录协议定义了数据传送的格式，它位于一些可靠的传输层协议之上（如TCP），用于各种更高层协议的封装。SSL握手协议位于SSL记录协议之上，并被SSL记录协议所封装。它描述建立安全连接的过程，在客户和服务器传送应用层数据之前，该协议允许服务器与客户机之间协商加密算法和会话密钥，完成通信双方的身份验证等功能。

图5-1 SSL协议的分层结构

5.1.2 SSL记录协议

SSL记录协议（Record Protocol）定义了传输的格式，包括记录头和记录数据格式的规

1

学年论文

基于移动电子商务安全支付协议的研究与设计

院 系： 专 业： 电子商务 学 号： 姓 名： 指导教师： 提交日期： 2015 年 4 月 13 日

制

1

姓名 学年论文成绩

评语：

指导教师（签名） 年 月 日

说明：指导教师评分后，学年论文交院（系）办公室保存。

内容摘要

1

移动电子商务是电子商务的发展方向，有着光明的前景，而移动支付是移动电子商务中最重要的组成部分之一，它是指交易双方通过移动设备进行的商业交易。由于用户通过无线环境进行

1

学年论文

基于移动电子商务安全支付协议的研究与设计

院 系： 专 业： 电子商务 学 号： 姓 名： 指导教师： 提交日期： 2015 年 4 月 13 日

制

1

姓名 学年论文成绩

评语：

指导教师（签名） 年 月 日

说明：指导教师评分后，学年论文交院（系）办公室保存。

内容摘要

1

移动电子商务是电子商务的发展方向，有着光明的前景，而移动支付是移动电子商务中最重要的组成部分之一，它是指交易双方通过移动设备进行的商业交易。由于用户通过无线环境进行

电子商务论文：电子商务 安全加密 物联网 协议安全电子商务论文：电子商务 安全加密 物联网 协议安全

电子商务论文：安全电子交易中密码算法及应用

【中文摘要】随着计算机、通信和网络技术的发展和普及,密码

学已经从外交和军事等领域走向公开,已经发展成为一门结合数学、计算机科学、电子与通信、微电子等技术的交叉学科。随着INTERNET技术的不断发展,人们的观念正越来越适应信息技术的进步,电子商务在这样的环境下迅速发展起来,然而,在电子商务交易过程中,双方的安全与保密就显得非常重要,他直接关系到电子商务未来的发展。本论文总计分为四大部分:绪论部分也就是第一章首先对研究对象做了简要阐述,其次介绍了国内有关信息安全的研究现状以及所取得的成绩,提出了对于SET有待加强的地方,最后表明了本论文研究的切入点和研究价值。第二章首先对电子商务交易加密算法进而阐述,其次对协议工作原理和协议的性能进行了简要阐述与分析。第三章也是本论文的主体部分。本章节主要阐述了在密码学中应用非常广泛的RSA算法过程各个部分进行了分析研究,在大数存储方面提出了自己的看法,在一些算法过程中的时间复杂性方面进行了一定的研究第四章将目前的物联网在安全方面从不同的安全层次进行了研究,对其一定的安全

第5章 电子商务安全与电子支付●电子商务的安全体系与安全需求 ●常用的网络安全技术 ●数据加密技术 ●数字签名与数字证书 ● SSL协议与SET协议 ●电子支付方式

5.1 电子商务安全概述

5.1.1 电子商务安全体系 1.电子商务硬件安全 2.电子商务系统软件安全 3.电子商务系统运行安全 4.电子商务安全立法

1.电子商务硬件安全 硬件安全是指保护计算机系统硬件(包括外部设备) 的安全，保证其自身的可靠性、为系统提供基本安 全机制。 2.电子商务系统软件安全 软件安全是指保护软件和数据不被篡改、破坏和非 法复制。软件安全的目标是保证计算机系统逻辑上 的安全，主要是使系统中信息的存储、处理和传输 满足系统安全策略的要求。 3.电子商务系统运行安全 运行安全是指保护系统能连续和正常地运行。 4.电子商务安全立法 电子商务安全立法是对电子商务犯罪的约束，它是 利用国家机器，通过制定相应的法律和法规，体现 与犯罪斗争的国家意志。

5.1.2 电子商务安全需求 1.信息的保密性 2.信息的完整性 3.信息的不可否认性 4.信息的可用性 5.交易身份的真实性 6.系统的可靠性 (

1. 具有延时(定时)、批量特点的支付系统是______。(1.0分) A.大额支付系统 B.全国电子联行系统 C.同城清算所 D.小额批量支付系统

2. 包括中央债券综合业务系统、全国银行间拆借交易系统、中国证券登记结算公司生产系统的是我国支付清算网络体系中的_______。(1.0分)

A.中央银行支付清算系统 B.第三方服务组织支付清算系统 C.银行业金融机构支付清算系统 D.金融市场支付清算系统

3. 在我国整个银行体系中，在国务院领导下制定和实施货币政策，对金融机构实施监督和管理，同时为金融机构提供金融服务的银行是_______ 。(1.0分)

A.政策性银行 B.中国人民银行 C.国有商业银行 D.股份制银行

4. 我国国家金融通信网是属于电子汇总系统类型中的____。(1.0分)

A.资金调拨系统 B.清算系统 C.通信系统 D.现代化支付系统

5. 在电子支付系统各组成要素中，为公用网和金融专用网之间实现连接，并使支付信息必须经过它才能进入银行支付系统的是____。(1.0分)

A.CA中心 B.金融专网

C.客户或商家开户行 D.支付网关

6. 在中国现代化支付系统框架中，能提供电子、跨行支付业务的路由选择，并为城

电子商务支付系统规划

主要内容1. 电子商务支付系统规划概述 2. 确定商务模式 3. 确定支付工具 4. 确定支付方式 5. 电子商务支付系统的安全需求 6. 选择具体的服务组织 7. 确定支付系统应具备的功能

1. 电子商务支付系统规划概述1.1 支付体系概念 支付体系是实现资金转移的制度和技术安 排的有机组合，主要由支付工具、支付系 统、支付服务组织、支付结算监督管理、 支付体系的法律法规等五个要素构成

1.2 电子商务支付体系的基本构成CA 信用体系 客户：支付工具 商家：后台服务器

Internet

支付网关

支付网关

客户开户行： 提供支付工具 银行网络

商家开户行： 处理账单

电子商务网络支付体系的基本组成

1.3 电子商务支付系统规划的内容对电子商务系统规划时，也需要对支付系统进 行规划。 支付系统进行规划除了规范性的要确定系统的 总体结构，功能结构，主要是对与支付系统相 关的因素进行选择。 我们研究的是电子商务系统规划与设计，不管 是B2C、B2B或C2C的电子商务，电子商务系 统都是商家在规划设计。 对这样一个电子商务支付系统进行规划，也如 其他信息系统规划一样，需要建立其总体结构， 确定其功能结构。

实验一 电子商务安全支付现状调查

[目的要求]了解电子商务安全与支付的现状 [实验内容]

阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，了解中国电子商务发展的现状,并写出500字的报告一份。

[实验步骤]

1．进入中国互联网络信息中心网站：www.cnnic.cn 2．点击页面右下方“中国互联网络发展状况统计报告”链接 3．下载最新的和次新的两期报告

4．查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告,500字以内。

[实验软件] Windows XP ，IE 7 ，Adobe reader

2011年上半年，中国网上支付用户数从去年年底的1.37亿增至2011年中的1.53亿，半年增加1607万，用户增长11.7%。

网上支付用户增长原因： 1、 总体网民规模增长

截至2011年6月底，我国网民总数达到4.85亿，较2010年底提高1.9个百分点。 （1）家庭电脑宽带上网网民规模达到3.90亿人，较2010年底增加840万人。

（2手机网民达3.18亿，较2010年底增加1

桂林工学院南宁分院

经济管理系教案首页

授课 章节 授课 日期 教 学 目 的 教学 重点 教学 难点 第4章：电子商务安全 4.1电子商务安全需求 4.2电子商务的商务安全 2008年5月19日 授课班级 06市场营销（1、2、3）班 通过本章学习，了解电子商务系统目前存在的安全威胁，认清电子商务的安全性要求，掌握电子商务的安全体系的方法。 （1） 电子商务系统的安全威胁。 （2） 电子商务的安全性要求和安全体系。 如何掌握各种安全防范技术的方法。 点名：重点点经常不来上课的 （5分钟） 4.1 电子商务系统的安全要求（教师讲课30分钟） 教 学 提 纲 时间分配 4.2电子商务的商务安全 （教师讲课20分钟） （教师讲课20分钟） 上网演示 （10分钟） 4.1.1 电子商务系统的安全威胁 4.1.2 电子商务的安全性要求 4.1.3 电子商务的安全体系 课 后 小 结 推荐书目 《电子商务概论》方真、张明明，大连理工大学出版社，2003.8。 《电子商务法律规范》梅绍祖，清华大学出版社。 《网络营销》曲学军主编，大连理工大学