电子商务复习题.docx

1. I电子商务的基本安全要求I:信息的保密性；交易各方身份 的认证；6. |跨行的电子支票网络支付的过程，与同行不一样的地方 同行流程涉

及客户、商家及商家开户银行，通过“CA中心”进行 验证。界行流程中会增加客户开户行，客户与客户开户行Z间进 行电子支票申请和付款通知；商家开户银行通过“资金淸算系统” 向客户开户银行屮请电子支票

信息的防抵赖性；信息的完整性、防篡改性 2. 悝；本安全认证手段解决哪些需汞

安全认证手段包括：数字摘要、数字签名、数字信封、CA体系

（1）数字摘要（数字指纹）：发送者对被传送的信息报文（比如 支付通兑付，并进行资金的划出与入账。 知单）根据特定数学算法（单向Hash函数）算出一个信息 报文的摘耍值，7. |云计算，长尾概念 并将此摘耍值与原始信息报文一起通过网络传送 给接收者，接收者应用

云计算：云计算是一个新兴的商业计算模型。利用高速互联网 的传输

此摘要值检验信息报文在网络传送过程中 冇没冇发生改变，以此判断信能力，将数据的处理过程从PC或服务器移到互联网上的计 算机集群小。息报文的真实与否。可以保证信 息原文的真实性，可在一定程度上|防伪、这些计算机都是很普通的工业标准服务器，由一个 大型的数据处理中心防篡改但并不能保址 数据的完整性。

管理着，数据中心按客户的需婆分配计算资 源，达到与超级计算机同样

（2） 数字签名：利川电子信息加密技术实现在网络上传送信息 报文的效果。 时，附加一个特殊的惟一代表发送者个人身份的标记，起到 传统的手书

长尾理论：只要存储和流通的渠道足够大，需求不旺或销量不 佳的产

签名或印章的作用。证明信息报文是山发送者发來的。 解决电子文件或品所共同占据的市场份额町以和那些少数热销产品所占据 的市场份额柑信息报文网络传送与交换后的不可否认性（交易 各方身份的认证）与真匹敌英至更人。即众多小市场汇聚成可与主流人市 场相匹敌的市场能量。 实性（防抵赖、防伪、防篡改）

8. |电子商务理态|：电子商务是-?种商务活动的新形式，它通过采 用现

（3） 数字信封：对需要传送的较长信息（如电子合同、支付通 知单）代信息技术手段，以数字化通信网络和计算机装置替代传统 交易过程中文件的加密，一般采用速度较快的对称密钥加密法（加密 密钥不先山双纸介质信息载体的存储、传递、统计、发布等环节， 从而实现商品和服务方约定，而是在加密前山发送方随机产生，并用私 用密钥对要传送的信交易以及交易管理等活动的全过程无纸化， 并达到高效率、低成本、数字息明文进行加密）形成信息密文，然后传送 给接收方。|解决：佶息的保化、网络化、全球化等11的。（1） 利用商务过程的电子化创造出独特的密性；信息的完整性、防篡改性|

产品和服务，从而与竞争者 实现差异化和竞争优势。（2）信息技术提供

（4）数字证书：确认、鉴定、认证Internet ±信息交流参与者 的身份的产品差异化可以避 免竞争者用相同的产品來响应，冇了差异化的产品或服务器的身份。|解决：交易各方身份的认证 3. |两种基本加密技术都用于哪些认证安全手段 ① 对称密仞（DES算法）：数字信封、数字摘婆

② 非对称密钥（RSA算法是公钥密码算法）：数字签名；

和服务，公司 也不需耍与其他竞争对手以单纯的低价格來进行竞争。（3）用信 息技术支持产品和服务差异化是一个不断创新的过程，从创新中 是公司获得竞争优势。

9. |电子钱包的作用是什么？电孑钱包应用通过什么技术保证交 易支付

4. | BtoB电子汇兑系统SWIFT/CHIPS/CNAPS,英文缩略语所对应 的中文的安全性

名称，各属于哪一类的索绕5|： ①SWIFT：全世界银行 间金融电信协会（1）作用：电子钱包是一个客户用來进行安全网络支付并且储存 交易——通信系统 ?CHIPS：纽约淸算所银行同业 支付系统——资金调拨系统记录的特殊计算机软件或硬件设备，本质上是个装载电子货 币的“电子③CNAPS：中国国家现代化支付系 统——淸算系统；是运行在中国国家级容器”，可把有关方便网上购物的信息集成在一个数 据结构里，以后整金融通信网CNFN上的应用 系统，由CMF5I提供标准的接口、应用软件开体调用，需要时又能方便地辅助客户取出其中 屯子货币进行网络支付，发平台以及联机爭务 处理（OLTP）环境等。 ④CNFN：中倒国家金融通信是小额购物或购买小商品时常用的新式 网——通信 系统；是把屮国屮央银行、各商业银行和其他金融机构冇机“虚拟钱包”。 地连 接在-?起的全国性与专业性的金融计算机网络系统。

（2）技术保证：使用电子钱包进行网络支付，需要在客户端、商 家服

5.|BT0B电子支票簿的作用|：电子支票簿是保护电子支票中签名 私钥的务器与银行服务器建立支持电子钱包支付结算的体系。为使安全系统。它具有防篡改的特点，并且不容易遭到来口网

络的攻击。常见的电犷支票簿右智能卡、PC卡、PDA等。功能包

电子钱包可靠运作，其组成体系上一般还要包括：商家与银行支持的屯子钱包服务系统；客户端电了钱包软件、电了钱包管理器

括密钥生成，签名和背书，存取控制。

画：实现的是部分信 息加密，以提高效率。使用对称(私10. |双乖数字签名的作用I：双重签名就是消息发送方对发给不同 接收的安全通信协议。方的两条信息报文分别进行Hash运算，得到各的数字摘 要，然后将这用)密钥和非对称(公开) 密钥加密技术，各尽所长，相当安全。客户端可

提高支付效率。由于持卡客户端进行在线购两条数字摘要连接起來，再进行Hash运算,生成新 的数字摘耍，即双重选对商家身份验 证数字证书，

数字摘耍。以此与接收到的双重签名用发送 方公钥解密得到的双重数字物时只 需一个信用卡号和密码，无需任何其他硕件设施(如POS机)， 比摘耍相比较,如果一致，就可证实整 个信息报文确实是发送方发送的，并H在传送过程中没有改变。 11. |双重数字签名是如何传递的？ 传统的信用卡支付投入更少。支付处理速度较快，幣个支付过 程-■般大约历时15?20秒。|内在原理|： SSL协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协 议可分为两层——SSL记

某人八购买商品，B为商家，C为银行，A的付款账户在C处。交 易过程录协议建立在可靠的传输协议(如TCP) Z上，为高层协议捉供数据封装、中，A需要给B发送购买信息和A的付款账户信息，但A 不愿让B看到自压缩、加密等基本功能的支持。 SSL握手协议建立在SSL记录协议Z上，通讯双方进行身份认证、协商加密算法、己的付款账户信息，也不愿让C看到订购信息。 此时A使用双重签名技用于在实际的数据传输 开始前，

客户通过网络向服务商术对两种信息做数字签名，來完成以上功 能。双重数字签名的实现步骤如交换加密密钥 等。|工作流程|： (1)接通阶段：下： (1) A对发给B的信息1生成信息摘耍1。 (2) A对发给C的信息2生成信息摘要2。 打招呼,

服务商冋应。(2)密码交换阶段：客户与服务商之间交换双方认 可的密码。(3)会谈密码阶段：客户与服务商间产生彼此交谈的 会谈密码。(4)检验阶

(3) A把信息摘耍1和2合在-?起，对其生成信息摘要3, 并使用段：检验服务商取得的密码。(5)客户 认证阶段：验证客户的可信度。(6)自己的私钥签名信息摘要3。 (4) A把信息1、2和3的签名发给B, B不能得到信息2。 结束阶段：客户与服务商Z 间相互交换结束的信息。

(4) 基于SET I*议机制的信用卡支付模式：指在电子商务过程屮 利用信

(5) A把信息2、信息摘要1和3的签名发给C, C不能得到 信息用卡进行网络支付时遵守SET协议的安全通信与控制机 制，以实现信用1。 (6) B接收信息后，对信息1生成信息摘要，把这信息摘耍和 收到的信息摘要2合在一起，并对其生成新的信息摘要，同时使 用A的公钥对信息摘要3的签名进行验证，以确认A的身份和信 息是否被修改过。 (7) C接收信息厉，对信息2生成信息摘要，把这信息摘耍和 收到的信息摘耍1合在一起，并对其生成新的信息摘耍，同时使 用A的公钥对信息摘要3的签名进行验证，以确认A的身份和信 息是否被修改过。 12. |BTOC:信用卡支付/第三方代理支付/SSL (客户端和服务2诵 建立安全通道)/SET各自的特点，SET协议9大流程 (1) 无安全措施的信用卡支付模式：是指持卡人利川信川卡进行 支付结算时儿乎没有采取技术上的安全措施而把信用卡号码与密 码等直接传送给商家，然后曲商家负责后续处理的模式。其主要 画是风险由商家负责、安全性很差，持卡人的信用卡隐私信息 完全被商家掌握，支付效率较低等。 (2) 借助第三方代理机构的信用卡支付模式：为降低无安全措施 的信用卡支付中信用卡信息在网上公开传输而导致信用卡信息被 窃取的风险，采取买、卖方Z间启用一个具冇诚信的第三方代理 机构支付的方式，可在一定程度上降低支付风险。|特点(好处)|： 使用这种方式是通过双方都信任的第三方代理机构协助完成的， 由于真正的信川卡信息不在开放的网络上多次传送，因此持卡客 户既没冇信用卡信息被盗窃的风险，卖方也没冇很高的受骗风险; 主要风险山第三方代理机构承担；该方式虽然提高了支付的安全 性，但支付效率还是较低，成本也较高，而性能价格比在小额支 付结算中并不高，它同样屈于电子商务发展初期利用信用卡支付 结算时的一种过渡方式。画：买方在线或离线在第三方代理人 处开账号，第三方代理人持有买方信用卡号和账号；买方川账号 从卖方在线订货，即将账号传送给卖方；卖方将买方帐号提供给 第三方代理人，第三方代理人验证帐号信息，将验证信息返回给 卖方；卖方确定接收订货。 (3) MT SSL协议机制的佶用卡支付模式：是在电子商务过程中 利用信用卡进行网络支付时遵守SSL协议的安全通信与控制机 制，通过它可实现信用卡即时、安全可靠的在线支付。SSL提供 在Internet上的安全通信服务，也是目前包括网络支付在内的电 子商务业务中广泛应用卡即时、安全可靠的在线支付。画：需要在持 卡客户端安装客户端软件；需耍各方屮请安装数字证书并且验证 真实身份；实现的是部分信息加密，以提高效率；使川对称(私 用)密钥加密法、非对称(公开)密钥加密法、数字摘要技术、 数字签名、数字信封等多种技术，各尽所长；充分发挥CA的作用， 以维护在Internet上的电子商务参与者所提供信息的真实性和 保密性。|内在原理|：主要采用数字证书方式，用数字证书证实现 在网上开展商务活动的参与各方(包括持卡人、商家、银行等) 的安全。SET协议涉及整个网络支付流程的安全以及涉及各方的 安全。

SET9人流程|：⑴购货请求⑵认证请求⑶授权请求⑷授权应 答(5)认证应答(6)购货应答(7)收款请求(8)划款(9)发送账单

SET9大流程:(1)购货请求(2)认证请求(3)授权请求(4)授权应答(5)认证应答(6)购货应答(7)收款请求(8)划款(9)发送账单 SET9人流程图 (1)购货请求

(2)认证请求 (5)认证应答

(6)购货应答

持卡人

⑺收款请求

-收单银行

(8)划款

__________ ⑷授权应答

(9)发送账单

发卡银行:

(3)授权请求

13.|SWTFT+CHIPS国际跨国汇兑模式

-?笔国际电子汇兑过程，往往经过不同国家多个同业的转手才能完成。H前主要应用的是“SWTFT+CMPS”的配合机制，即 通信传递用SWIFT,到纽约进行CHIPS同城结算。

利益，按照工作关系将其所冇成员组织起來，按比利时的法律制度登记注册，总部设在比利时的布鲁塞尔。SWIFT

纽.织建设和管理

的全球金融电信网络系统，为全球范围内传送金融指令与信息服务，所以也称国际坏球银行金融电信系统。①|传输网络|：分为网络 管理中心、核心网络、校验网络利界面网络四个层次，操作中心备有双重后备发电机、继电器设施、电信网络及24小时的查询服务。 ?[H￥|：是在金融领域为其成员提供低成木、高效率、跨区域、安全的通信服务，以满足成员金融机构及其终端客户的需求。③ 主要任务为|：提供安全、可靠、高质量、低成木的金融数据传输和处理服务。通过用户与用户Z间金融数据的自动化与网络化处理, 保证用户的业务活动。提出世界性金融网络数据传输的标准。带领世界金融业进行金融数据处理的专业化工作，保证冇效性及安全 性。④|核心服务内容]：金融数据传输服务即MN⑤||艮文类型的通用表达式为|： MTnXX ⑥安全控制|：用户身份与操作合法性验证: 通过逻辑读/写控制进行登录的用户并进行密码验证；对传输的数据进行验证：数据完整性控制主要是对口然突发性错误进行验证 后反馈校验，对蒂意篡改性错误进行宏观检査校验：数据安全性控制：进行数据加密处理，防止网络传输中的“窃听”，这主要应 用于SWIFT网络中的传输过程控制，在一定条件下也应用于用户与SWIFT网络Z间的传输控制、电文路山服务，并具有冗余的通信能 力。⑦|应用特点|： SWTFT需要会员资格；SWIFT的安全性较高；SWTFT的格式标那化；传送速度快，费用低；全天候服务，系统每周 提供7X24小时的通信服务；核查和控制管理方便；适合丁?电子商务的发展需求。

(2)|CHIPS| :纽约清算所银行同业支付系统，主要以世界金融中心美国纽约市为资金结算地，具体完成资金调拨即支付结算过程。

CHIPS是国际贸易资金淸算的桥梁，也是美元供应者进行交易的通道。①［CIITPS的三类参加银行|：纽约交换所的会员银行；纽约交换 所非会员银行；美国其他地区的银行及外国银行。②|流程分为两怖乔|：第一部分是CHIPS电文的发送，第二部分是在实体银行间完 成最终的资金清算 爾

习：允许事先存入付款指示；完善的查询服务功能；自动化程度高;安全性好。

补充：

1. 网络三定律：①芯片性能——摩尔定律（每18个月处理能力增长一倍，而成本保持不变）②效用——梅待卡夫定律（效用二斤 用户数0③网络带宽——吉尔徳定律（在未來25年，主干网的网络带宽每6个月增长一倍）

2. 三个基本商业法则:法则1：变固定成本为可变成本（只有销售产品时才发生费用）——利用“云”计算;法则2：消除可变

成本或增量成本（址然我们无法消灭金部成本，但是我们能尽可能多地消除成本）——“众包”；法则3：创适更多的收益（这 是企业的终极目标） --------------------- 长尾理论

3. 网络支付的支撑网络平台：电话交换网PSTN；公用数据网；专用数据网；EDI专用网络平台‘Internet 4. 网络支付的基本系统模式：（1）类支票电子货币支付系统模式（2）类现金电子货币支付系统模式

5. 网络支付方式分类：（1）按开展EC的实体性质分类：?B to C型网络支付方式—— 信用卡、IC卡、电子现金、电子钱包，以 及最新的个人网络银行等网络支付方式o ?B to Bm网络支付方式—— 电子支票、电孑汇兑系统、倒际电子支付系统SWIFT与CHIPS. 屮国国家现代化支付系统CNAPS、金融EDI,以及最新的企业网络银行服务等。（2）按支付数据流的内容性质分类：①指令传递型 网络支付方式②电子现金传递型网络支付方式（3）按网络支付金额的规模分类：①微支付②消费者级网络支付，亦称小额零售支 付③商业级网络支付主耍有金融EDT （FEDT）、电子汇兑系统、电于支票、CNAPS、企业网络银行服务等

6. 中国网络支付系统：（1） 一商业银行电子汇兑系统（2）同城清算所系统一一解决本地跨行业务。（3）人民银行的电子联行系统 一一主要用于异城跨行清算。（4）中国国家现代化支付系统CNAPS （5）网络银行系统

7. 我国电子支付的主要模式：银行网关代理（商户直联网银）；银联支付网关模式（网关支付）；第三方支付平台（虚拟帐户支 付）；支付平台内部交易模式

8. 电子商务的信息安全体系：（1）安全认证协议：SET、SSL、S/HTTP； （2）安全认证手段：数字摘耍、数字签名、数字信封、 CA体系；（3）基本加密算法：非对称密钥加密、对称密钥加密、DES、RSA 9. 加密包括两个元索----加密算法和密钥

10. 数字签名的特点：数字签名是可信的；是不可伪造的；是不可多用的；是不可篡改的；是不可抵赖的 11. 与网络支付冇关的数字证书的类型：个人证书（客户证书）；服务器证书；支付网关证书；认证中心CA证书 12. SSL的三种基本安全服务：机密性；完整性；认证性

13. SET协议的主要目标：机密性;保护隐私;完整性；多方认证性;标准性: 14. 电子汇兑系统的类型：通信系统；资金调拨系统；清算系统

15. 国内著名电子汇兑系统：工商银行电子汇兑系统；中国国家现代化支付系统CNAPS

16. CHIPS的三类参加银行：（1）纽约交换所的会员银行（2）纽约交换所非会员银行（3）美国其他地区的银行及外国银行。

17. CIITPS系统的应用特点：（1）允许事先存入付款指示（2）完善的查询服务功能（3） CIITPS设计了一个灵活的记录格式，以方便 发报行和收报行进行口动处理。（4）安全性好

18. CNAPS的业务应用系统：大额实时电子支付系统11VPS；小额批杲电子支付系统BEPS；银行卡授权系统BCAS；政府证券簿记支付 系统GSBES；金融管理信息系统FM1S；国际支付系统IPS

19. CNAPS支付风险控制策略:（1）清算账户集中管理（2）清算时效控制