第7章 支付协议与结算认证系统

全国高等院校电子商务系列实用规划教材

网络金融与电子支付主编：李蔚田

第7章支付协议与结算认证系统

学习目标通过对本章内容的学习，要了解电子商 务存在哪些风险，SSL协议的优点及应用， SET协议的应用，SSL和SET协议的比较，客户 认证主要包括哪些方面，认证中心的功能，证 书的发放。重点要掌握电子商务的安全要求， SSL安全协议的基本概念和服务，结构及运行 步骤，SET协议的目标、工作原理，SET支付 系统的组成，涉及的范围以及各种安全认证技 术，数字证书的分类等内容。

第7章

支付协议与结算认证系统

电子支付安全技术概述

网络支付协议 结算认证系统

7.1 电子支付安全技术概述

7.1.1 电子支付网络与密码系统 电子支付密码原理及业务流程

支付密码系统实现的基本原理 支付密码系统的业务流程

7.1 电子支付安全技术概述

原 始 支 票

自 动 录 入

图 象 分 割

单字符数 字预处理 和识别

确定容 错识 别 后方案 集合

支票密码 容错识别 算法进行 容错识别

正确识 别或者 作出拒 识判决

人 工 复 核

大写多额 的预处理 和识别

支票开出 日期先验 知识

图7.1

包含汉字和大写数字的系统原理框图

7.1 电子支付安全技术概述某银行

银行主机

随机产生

专用下载器 用户密钥和加密算法 电子密码器

提出申请并 予留企业码

某一开户者

使用电子密码器开支票

图7.2

银行向客户提供电子支付密码器的流程

7.1 电子支付安全技术概述

光学自动扫描仪

背景去除

字符信号提取

字符预处理

多种方案字符识别

容错检验

识别结果

正确识别

电子支付密码器

拒识，人工处理

图7.3

基于电子支付密码的自动容错识别系统处理流程

7.1 电子支付安全技术概述 电子支付密码系统的模式 密码签模式 单一的支付密码器 使用IC卡的支付密码器 数据加密技术 私有密钥加密技术 公开密钥加密技术 数字信封技术 数字摘要与数字签名技术

7.1 电子支付安全技术概述

密钥

明文

加密过程

密文

解密过程

明文

图7.4

私有密钥加密示意图

7.1 电子支付安全技术概述接受方公钥 接受方公 接受方公钥 钥 接受方私钥 接受方私 接受方私钥 钥

密钥相对加密 加密

解密 密文 密文 密文 密文 密文 密文 明文 明文 明文

明文 明文 明文

发送方

接受方

图7.5

公开密钥加密技术示意图

7.1 电子支付安全技术概述表7-1特性 密钥的数目 密钥种类 密钥管理 相对速度 用途 单一密钥 密钥是秘密的 简单、不好管理 非常快 用来做大量资料的加密

对称密钥和非对称密钥技术对比对称 非对称 密钥是成对

的 一个私有、一个公开 需要数字证书及可靠第三者 慢 用来做加密小文件或对信息签字 等不太严格保密的应用

7.1 电子支付安全技术概述发送方 对称 密钥 接收方 私钥 接收方

明 明文 文

加密过程

数据 密文

被加 密的 密钥

解密过程

对称 密钥

接收 方公 钥

密 文

密 文 对称 密钥

对称 密钥

加密过程

被加 密的 密钥

数据 密文

明文 解密过程

图7.6

数字信封技术工作原理

7.1 电子支付安全技术概述接收方 单向 散列 函数

发送方

单向 散列 函数

发送 方私 钥

明文

明文

明文

信息 摘要 生成摘要 比较

身 份 认 证

解密过程 明文 生成 摘要 信息 摘要 加密 过程 信息 摘要 信息 摘要 信息 摘要 信息 摘要

发送方私钥

图7.7 数字摘要技术工作原理

7.1 电子支付安全技术概述

7.1.2 网络支付安全交易 电子支付安全交易控制

安全电子交易协议(SET)

7.2 网络支付协议

7.2.1 网络支付的安全问题 电子商务交易带来的安全威胁 销售者面临威胁 购买者面临威胁 电子商务的安全风险来源 信息传输风险 信用风险 管理方面的风险 法律方面的风险