电子商务安全教学课件PPT网上银行.ppt

新华教育集团版权所有,第六章、网上银行,新华教育集团版权所有,教学目标,掌握网上银行的主要特点与特征 掌握网上银行发展趋势 中国工商银行的口令卡和U盾的使用 掌握SSL和SET的运行,新华教育集团版权所有,6.1网上银行概述,6.1.1网上银行的概念,网上银行又称网络银行、在线银行，是指银行利用 Internet技术，通过Internet向客户提供开户、销户、查 询、对帐、行内转帐、跨行转账、信贷、网上证劵、投 资理财等传统服务项目，使客户可以足不出户就能够安 全便捷地管理活期和定期存款、支票、信用卡及个人投 资等。可以说，网上银行是在Internet上的虚拟银行柜 台。,新华教育集团版权所有,6.1.2网上银行的产生与发展,世界上第一家网上银行：安全第一网上银行，成立于1995年10月18日。,1、网上银行的发展阶段 计算机辅助银行管理的阶段（20世纪50年代到80年代中后期） 银行电子化或金融信息化阶段（20世纪80年代中后期） 网上银行阶段（20世纪90年代中期前期）,新华教育集团版权所有,2、网上银行的发展模式,（1）纯网上银行的发展模式 又叫直接网上银行，指那些仅仅凭借互联网来开展银 行业务的独立经济组织。都是没有柜台和店面的，也没什 么分支机构。 举例：SFNB,经营理念：全方位银行服务（印第安纳州第一银行） 特色化服务（休斯顿的康普银行）,新华教育集团版权所有,（2）混合型网上银行的发展模式,现有的传统银行的基础上，利用互联网开展传统的银 行业务交易服务。即传统银行利用互联网作为新的服务手 段为客户提供在线服务，实际上是传统银行服务在互联网 上的延伸，这是目前网上银行存在的主要形式，也是绝大 多数商业银行采取的网上银行发展模式 。,发展模式：购并模式，延伸模式,新华教育集团版权所有,3、网上银行产生和发展的原因,是网络经济发展的必然结果 是电子商务发展的必要 是银行自身发展取得竞争优势的需要,新华教育集团版权所有,网上银行发展的表现： 客户获得银行电子化和自动化银行服务的工具发展很快 面向普通消费者的银行设备在不断跟新和发展 各种现代化的银行金融支付泛应用 网上金融信息服务发展很快 现代金融计算机系统发展很快而且得到广泛应用 银行金融业全能化和国际化趋势明显,新华教育集团版权所有,6.1.3网上银行的分类和特征,分类： 分支型网上银行：在现有银行的基础上，利用互联网作为 新型服务手段，建立银行站点，提供在 线服务。 纯网上银行：又称虚拟银行，即为纯网上银行。,新华教育集团版权所有,特征： 以客户为中心，以技术为基础，体现品牌独特性 业务信息系统管理控制能力要求高，集成性强。 需要良好的社会基础设施与客户的网络应用意识的支持 无分支机构，人员少、运作费用低、无纸化操作。 强调信息共享和团队精神 跨区域实现24小时服务,新华教育集团版权所有,6.1.4网上银行的服务品种,1、网上银行的服务种类 提供信息 决策咨询 账务查询 申请挂失 网上支付 金融创新 信息增值,新华教育集团版权所有,2、为个人客户提供的服务种类 例如： 账务信息查询 卡账户转账 银证转账 银证通 基金业务 外汇买卖 BtoC在线支付 异地汇款 代缴学费 E卡通 等等,新华教育集团版权所有,3为企业用户提供的服务种类 例如： 信息查询 集团理财 企业财务室 网上结算 网上购物 VIP 基金 国债 票据业务 等等,新华教育集团版权所有,6.1.5制约网上银行发展的因素分析 安全性的问题 技术上的问题 监督管理上的问题,新华教育集团版权所有,6.1.6网上银行的使用（举例操作） 申办手续 用户登录 我的账号 个人贷款 投资服务 客户服务 安全中心,新华教育集团版权所有,6.2网上银行的风险与管理,6.2.1网上银行的主要风险分析 信用风险 国家风险 市场风险 利率风险 流动性风险 操作风险 法律风险 声誉风险,新华教育集团版权所有,6.2.2网上银行的风险识别,1、信用风险,新华教育集团版权所有,2、国家风险,新华教育集团版权所有,3、市场风险,新华教育集团版权所有,4、利率风险,新华教育集团版权所有,5、流动性风险,新华教育集团版权所有,6.2.3网上银行的风险管理,评估风险 管理和控制风险 监控风险,新华教育集团版权所有,6.3手机银行,6.3.1手机银行的概念,手机银行又称移动银行，指通过移动通信网络 将客户的移动电话与银行连接，实现通过手机界面 直接完成诸如账户查询，转账等各种金融服务的一 种新型金融业务产品,新华教育集团版权所有,6.3.2手机银行的功能与流程,1、功能： 金融理财 电子钱包 GPRS全球定位系统向银行发生信息 无线POS用手机刷卡 系统设置（修改密码，借记卡等）,新华教育集团版权所有,2、流程,用户注册申请 用户发送业务信息 银行向用户发送提醒信息,新华教育集团版权所有,建设银行手机银行,新华教育集团版权所有,6.3.3手机银行的优势与制约因素,优势： 安全可靠 可以随时随地进行资金交易 操作简便灵活,局限： 资费昂贵 技术还不够成熟 信息处理返回的时间长,新华教育集团版权所有,6.4网上支付基础,6.4.1概述,1、网上支付的产生与定义,以金融电子化网络为基础，以商用电 子化工具和各类交易卡为媒介，采用现代 计算机技术和通信技术手段，通过计算机 网络系统，特别是internet技术，以电子信 息传递的形式来实现资金的流通和支付。,新华教育集团版权所有,2、网上支付体系的基本构成,客户 商家 客户开户行 商家开户行 支付网关 金融专业网络 CA认证中心,新华教育集团版权所有,3、网上支付的基本功能,防止欺骗 对数据流进行保密 鉴别信息的真伪，防止假冒伪造 保障相关行为业务不可否认 可处理多变支付问题 过程方便、易用、透明 支付快捷迅速,新华教育集团版权所有,4、网上支付的特征,采用数字化的方式完成款项支付结算 网上支付方便、快捷、高效、经济 较便利、低成本 网上支付与结算具有较高的安全性和一致性 提高开展电子商务企业资金管理水平 客户关系管理优化，信息管理水平提高,新华教育集团版权所有,6.4.2网上支付的基本流程和基本模式,客户计算 机浏览器,商家服务器,商务管理 安全保障 支付管理,支付网关,银行服务器,内部网关,银行服务器,银行专业网络,协议转换 鉴别管理 安全保障,购物信息,购物信息,支付授权,信用卡、电子支票、电 子现金 等,新华教育集团版权所有,2、网上支付的基本模式,（1）支票类电子货币支付模式,银行,银行,买方,银行,卖方,网络平台,存款授权,资金清算,电子票证,电子票证转移,电子票证发行者,新华教育集团版权所有,（2）类现金电子货币支付模式,银行,银行,买方,卖方,其他商务伙伴,网络平台,存款/授权,类现金发行者,资金清算,类现金验收者,类现金存储,类现金转移,类现金转移,新华教育集团版权所有,6.5基本安全措施,6.5.1 SSL协议,由美国netscape 公司于1995年开发和倡导的。 安全套接层协议主要应用于程序之间的数据的安全系数。 在OSI模型中处于应用层和传输层之间。,新华教育集团版权所有,1、SSL协议提供的安全服务,用户和服务器的合法性认证 加密数据以及隐藏被传送的数据 保护数据的完整性,新华教育集团版权所有,2、SSL协议运行的步骤,接通协议 密钥交换阶段 协商密钥阶段 检验阶段 客户认证阶段 结束阶段,新华教育集团版权所有,3、SSL协议的体系结构,（体系结构图）,新华教育集团版权所有,客户机 浏览器,商 家 服务器,（1）客户机hello,（2）服务器hello,（3）加密解密数据,（4）http数据流,（握手协议四步骤）,新华教育集团版权所有,4、SSL协议的安全措施,采用堆成密码技术和公开密钥技 术相结合，采用密码和证书实现 通信数据完整性、认证性等安全 服务,（1）加密算法和会话密钥 （2）认证算法,服务器的认证,客户的认证,新华教育集团版权所有,6.5.2 SET协议,安全电子交易协议，secure electronic transaction,1、SET协议提供的安全服务,（1）SET主要安全目标 信息在internet上的安全传输，不被黑客窃取 订单信息和个人账户信息的隔离 持卡人和商家相互认证 要求标准统一，遵循相同协议和报文格式,新华教育集团版权所有,（2）SET提供的安全服务 确保在支付系统中支付信息和订购信息的安全性 数据传输过程中数据的完整性 持卡者身份合法性认证 提供最优的安全系统 不依赖于传输安全技术，不限定任何安全技术的使用 是通过网络和相应软件所进行的交互作业简便易行,新华教育集团版权所有,2、SET协议的运行步骤,客 户,商 家,交易请求,交易请求响应,购买订单,购买订单确认,状态查询,购买信息,银 行,客户支付信息,客户支付信息确认,支付请求,支付确认,新华教育集团版权所有,3、SET协议的体系结构,SET的参与者：持卡人，商家，发卡人，收款银行，支付网关,新华教育集团版权所有,4、SET协议的安全措施,通过加密保证信息的机密 应用数字签名技术进行鉴别 使用数字证书提供信任 应用散列加密保证数据完整性,新华教育集团版权所有,6.5.3 SSL与SET的比较,新华教育集团版权所有,课后作业,1、什么是网上银行？其特点有哪些？有几种类型 2、SSL和SET协议的运行 2、上机登陆中国工商银行，使用口令卡和U盾。 3、上机登陆建设银行，了解建设银行的手机银行,