電子商務概論5

1、第五章電子商務的支付技術(shù)本章主要介紹電子商務的網(wǎng)上支付的技術(shù)基礎與常用技術(shù)內(nèi)容提要5. 1電子支付概述5. 2基于信用卡的電子支付系統(tǒng)5.3基于數(shù)字支票的電子支付系統(tǒng)5. 4基于數(shù)字現(xiàn)金的電子支付系統(tǒng)5.5基于智能卡的電子支付系統(tǒng)5. 6小額電子支付系統(tǒng)5. 7網(wǎng)上銀行5.1電子支付概述 商務支付手段的發(fā)展 網(wǎng)上支付框架 電子貨幣的需求 電子支付技術(shù)的理論基礎 電子支付系統(tǒng)的分類商務支付手段的發(fā)展 實物貨幣 紙幣 銀行票據(jù) 信用卡 電子貨幣網(wǎng)上支付框架發(fā)行銀行接收銀行顧客商家電子貨幣的一般需求 不可偽造與復制（必要） 可傳遞性（可選） 匿名性（可選） 可分割性（可選）電子支付技術(shù)基礎 加密技術(shù)

2、 數(shù)字簽名 盲簽名 秘密分享盲簽名 rh(m)ke , k為隨機數(shù)（1=k=n),稱為盲因子（blinding factor); e, n 為銀行公開密鑰； signature(r)=rd mod n(h(m)ke)d mod n,d、n為銀行密鑰； 轉(zhuǎn)換 t = signature (r) k1 mod n = md mod n秘密分享將密鑰k分成若干部分：k1,k2kn,k=f(k1,k2,kn)只有得到全部k1,k2,kn才能計算出k電子支付系統(tǒng)的分類電子支付系統(tǒng)的分類 基于銀行卡（信用卡、借記卡等）的電子支付系統(tǒng) 基于電子支票的電子支付系統(tǒng) 基于電子現(xiàn)金的電子支付系統(tǒng) 基于智能卡的電子

3、支付系統(tǒng) 小額支付系統(tǒng)5.2基于信用卡的支付系統(tǒng) first virtual 基于ssl的信用卡支付系統(tǒng) secure electronic transactions (set)first virtual發(fā)行銀行接收銀行顧客商家first virtualfirst virtual的實現(xiàn) 顧客申請一個fv(first virtual)顧客帳號 商家申請一個fv商家?guī)ぬ?顧客選定商家的商品，并將自己的帳號傳給商家 商家將顧客帳號、商家?guī)ぬ枴⑸唐返慕痤~傳給fv，請求付款。 fv將付款確認請求通過email發(fā)送給顧客 顧客將確認（否認、欺詐提示）發(fā)還fv fv請求信用卡公司付款，將付款確認（否認）送回

4、到商家，并在一定時間內(nèi)將款項轉(zhuǎn)到商家?guī)艋趕sl的信用卡支付系統(tǒng)顧客與商家采用ssl的加密通道傳遞顧客的信用卡信息secure electronic transactions(set) set是由世界最大的兩個信用卡公司mastercard、visa聯(lián)合推出的基于信用卡的支付系統(tǒng)協(xié)議，是目前應用最為廣泛的網(wǎng)上安全支付協(xié)議?；趕et協(xié)議支付系統(tǒng)實現(xiàn)1.顧客瀏覽企業(yè)網(wǎng)頁2.顧客發(fā)送訂購及支付信息3.商家將支付信息送商家銀行4.請求發(fā)行銀行驗證5.返回驗證信息6.確認支付允許7.商家完成購買程序8.商家確認支付9.發(fā)行銀行送帳單5.3基于數(shù)字支票的支付系統(tǒng) 功能：幾乎和紙質(zhì)支票有著同樣的功能。

5、內(nèi)容：支付人姓名、支付人 金融機構(gòu)名稱、支付和帳 戶名、 被支付 人姓名、支票金額 。 確認：像紙質(zhì)支票 一樣，電子支票需要經(jīng)過數(shù)字簽名， 被支付人數(shù)字簽名背書，使用數(shù)字憑證確認支 付者/被支付者身份、支付銀行以及帳戶 存儲：金融機構(gòu)就可以使用簽過名和認證過的電子支 票進行帳戶存儲。 基于數(shù)字支票的電子支付協(xié)議signedbank(bank name, owners name,amount,destination, serial number)數(shù)字支票的主要產(chǎn)品 netcheque(usc) netbill(carnegie-mellon univ.)5.4基于數(shù)字現(xiàn)金（digital cas

6、h）的電子支付系統(tǒng) 數(shù)字現(xiàn)金定義 數(shù)字現(xiàn)金協(xié)議 數(shù)字現(xiàn)金的主要產(chǎn)品數(shù)字現(xiàn)金的定義 數(shù)字現(xiàn)金（e-cash）是一種表示現(xiàn)金的序列數(shù) 其具有不可偽造、不可復制、匿名性、可離線使用、可存儲等現(xiàn)金特點。數(shù)字現(xiàn)金基本協(xié)議數(shù)字現(xiàn)金基本協(xié)議 采用盲簽名的算法實現(xiàn)支票的匿名采用盲簽名的算法實現(xiàn)支票的匿名 顧客生成顧客生成k份支票：份支票： mi=(bank, amount, ki,currency), ki為序列號為序列號 顧客選擇顧客選擇n個隨機盲因子：個隨機盲因子：b1, b2, , bk 顧客計算顧客計算 bimibie ； e 為銀行的公開密鑰，并將為銀行的公開密鑰，并將bi送給銀行送給銀行 銀行隨機

7、挑選銀行隨機挑選k-1個個bi，并要求顧客提供相應的，并要求顧客提供相應的bi，將將bi解盲，進行檢驗解盲，進行檢驗 若檢驗通過，銀行將剩下的若檢驗通過，銀行將剩下的bj簽名，并將簽名，并將signed(bi)返還顧客返還顧客 顧客解盲顧客解盲signed(bi)得到得到signed(mi)可追蹤的匿名數(shù)字現(xiàn)金協(xié)議idifirst cyber bankencrypted :key(2i,m)idifirst cyber bankencrypted :key(2i+1,m)idi+1first cyber bankencrypted :key(2i+2,m)idi+1first cyber ba

8、nkencrypted :key(2i+3,m)customerid = f(idi,idi)數(shù)字現(xiàn)金的主要產(chǎn)品 netcash(usc) digicash5.5基于智能卡的電子支付系統(tǒng) 不可復制與偽造 具有數(shù)字現(xiàn)金的特點：匿名性、可傳遞性 可實現(xiàn)離線支付，支付成本較低 可與各種設備相連：atm、計算機、電話、移動電話、直接相連實現(xiàn)多種支付方式基于智能卡的電子支付系統(tǒng)產(chǎn)品 mondex電子現(xiàn)金卡：由英國natwest bank 1996年開發(fā)。持卡人能夠通過atm機或電話機向智 能卡上 存現(xiàn)金，能夠與其他持卡人方便地轉(zhuǎn)移現(xiàn) 金，甚至可以存儲不同國家的貨幣。另外，通過密碼保護，它提供了一般電子錢包更大的安全性。 visacash卡：國際三大信用卡組織（visa、mastercard和europay）合作開發(fā)了emv系列標準、比較成功的試點產(chǎn)品有visacash、mondex。visacash是visa組織1995年推向市場的一個產(chǎn)品，它是一種儲蓄卡。visa還開發(fā)了一種既適合磁條卡也適 合芯片卡的應用visa easy entry。5.6小額電子支付系統(tǒng)小額電子支付系統(tǒng)是一種低成本的電子支付的方案，它采用較為簡單的加密方式，銀行批處理方式等方法降低支付成本小額支付的主要產(chǎn)品 cybercoin millicen