网络金融与支付第七章.ppt

19十一月2024本章学习目的导入案例银行遭遇黑客攻击事件导入案例银行遭遇黑客攻击事件第7章电子支付的安全与法律7.1电子支付的安全问题7．1．1电子支付的的风险网上浏览的安全问题7.1.2电子支付的安全策略7．1．3电子支付的安全技术7.1.3.1防火墙技术（2）防火墙的作用（3）防火墙的种类包过滤型防火墙的优点:简洁、速度快、费用低，并且对用户透明
----已部署的防火墙系统多数只使用了包过滤器路由器。除了花费时间去规划过滤器和配置路由器之外，实现包过滤几乎不再需要费用，因为这些特点都包含在标准的路由器软件中。
包过滤型防火墙的缺点:对网络的保护很有限。因为它只检查地址和端口，对网络更高协议层的信息无理解能力。
7.1.3.2数字加密技术（2）非对称密钥加密法公钥加密的问题7.1.3.3数字信封7.1.3.3数字信封7.1.3.4数字摘要7.1.3.4数字摘要7.1.3.5数字签名7.1.3.5数字签名7.1.3.6数字证书7.1.3.6数字证书7.1.3.6数字证书7．2电子支付安全协议7.2.1SSL协议及应用(2)SSL安全协议的应用

SSL安全协议参与方及应用系统框架
SSL只涉及通讯双方和间接的CA机构，它启的是建立安全通道的作用，并认证商家数字证书，可选客户身份认证。因此，它没有SET协议机制那么复杂。

客户（持卡人）与银行之间直接进行SSL保密信息传送，而不通过商家中转。7．2．2SET协议及应用SET安全协议的应用SET交易过程SET交易过程案例：SET工作原理介绍SET和SSL的比较7.2.3其它安全协议7.2.3其它安全协议7．3电子支付的法律保障7.3.1法律在电子支付中的地位7.3.2电子签名法7.3.3信用制度与民事法7．4电子支付的安全管理7.4.1电子支付的安全管理步骤7.4.2电子支付安全管理的技术措施7.4.3电子支付风险管理的其它方面本章小结