文档介绍：第7章支付协议与结算认证系统
通过对本章内容的学习,要了解电子商务存在哪些风险,SSL 协议的优点及
应用,SET 协议的应用,SSL 和 SET 协议的比较,客户认证主要包括哪些方面,
认证中心的功能,证书的发放。重点要掌握电子商务的安全要求,SSL 安全协议
的基本概念和服务,SSL 安全协议的结构及运行步骤,SET 协议的目标、工作原
理,SET 支付系统的组成,SET 安全协议涉及的范围以及各种安全认证技术,数字证书的分
类,证书如何申请 CA:Certificate Authority,电子商务认证中心 CA:Client Authentication,
客户认证个人证书:Personal Digitali,DRA:Registration Authority,注册审批机构等内容。
教学要求
知识要点能力要求相关知识
(1) 熟悉 SSL 网络传输安全协议的内容(1) SSL 整体结构和运行方式
网络支付协议其他
(2) 熟悉 SET 协议的内容和应用领域(2) 各类支付协议及未来的发展
协议
(3) 了解 SSH、SOCKS、S-HTTP 等协议趋势
(1) 掌握 CA 认证的基本体系与功能(1) 认证中心功能的实现
结算认证系统
(2) 熟悉各类数字证书的运用(2) 安全认证技术的内容
中国电信 CA 认证系统中国电信 CA 认证系统的技术特点学会使用中国电信 CA 认证
贝宝(Paypal)
Paypal 是最早从事第三方支付的企业之一,创办于 1998 年。Paypal 是第三
方支付行业中,迄今全球最成功的案例。仅 2006 年三季度,Paypal 的交易量即
高达 91 亿美元。消费者网上购物付款时,因为要向素未谋面的商家提供自己的
银行账户信息,会感到担心。有了 Paypal,消费者只需放少量的钱,通过 Paypal
的账户付款即可。Paypal 所起的作用,便是在银行账户与商家之间搭起桥梁。
2005 年 7 月 11 日,贝宝中国(Paypal China)网站()正式开通,标志着贝
宝正式登录中国市场。与此同时,贝宝与银联电子支付服务有限公司(ChinaPay)建立战略伙伴
关系,在支付渠道和商户共享方面开展全面的合作。贝宝与银联电子支付合作,将使中国用
户能用 15 家银行的 20 多种银行卡,通过贝宝进行安全、快捷、便利的网上支付。
1. 贝宝为买家和卖家提供的服务
贝宝是一种在线付款与收款的方式。
第 7 章支付协议与结算认证系统
对于买家而言,用贝宝付款和收款是完全免费的,买家可以使用网上银行账户付款,买
家的账户信息会被安全保存,绝对不会透露给任何其他人。
对于卖家而言,接受大多数主要的银行卡和其他付款类型。贝宝对卖家是完全免费的。
操作很容易,立即注册,开始快速接受付款。
2. 贝宝账户注册方便
(1) 任何人只要有一个电子邮件地址,就可以使用贝宝在线发送和接收款项。
(2) 企业账户,以公司、单位名称或个体工商户字号开设的贝宝账户。企业账户可以设立
不同级别的多用户访问权限。
注册一个贝宝账号后,该地址将是用户的用户名,可以通过它进行转账、支付和收款。
Paypal 海外在线支付目前已经与中国 14 家银行进行了整合,可以支持 24 种中国银行卡,因
此可以通过银行卡方便地往贝宝账户上充值,也可以把贝宝账户里的钱转到任意一张银行卡
上,在此过程中,不需要向贝宝提供用户的银行账户信息。有了贝宝,付款和收款都是即时
的,无疑提高了买卖双方的交易效率。
3. 贝宝使得付款变得轻松容易
贝宝支付流程,如下图所示。
贝宝除了给网上的买家、卖家带来了安全、方便、快捷的支付体验外,一些时尚的年轻
人甚至在网上交易之余,把“贝宝”当作了自己网络生存的“理财工具”。
与以前常用的几种支付方式相比,贝宝给网络交易带来方便。以前经常使用传统的邮局
汇款、银行汇款、网上银行等,为了付款和收款,依然需要到邮局、银行排队等候,还不得
不在网上透露自己的银行账(卡)号,事实上并没有做到真正的“足不出户”。同时,安全上也
存在着隐患。贝宝给网络交易带来安全、方便、快捷的支付。
章前导读
基于互联网的电子商务已经成为研究和应用的热点,而支付处理作为电子商务的一个重
要组成部分,涉及 上消费者与商家之间的交易安全。为保证支付软件的可靠实现,本
199
网络金融与电子支付
章将形式化方法应用于支付协议实现模型的分析,如简单网络支付协议和普遍流行的加密技
术加以实现