电子支付与结算

第一章1.解释电子交易的内涵，以及电子交易与传统交易的区别内涵：①信息共享②电子订购③电子支付④订单的执行⑤售后服务区别：①传输和获取信息的方式不同②商家处理客户订单的方式不同③交易中涉及的媒体不同2.简述各种电子交易模式的特点在互联网环境下，主要有B2C、B2B、C2C三种基本类型的电子交易①B2C电子交易是以互联网为主要手段，由网商或企业通过网站向消费者提供商品和服务的一种商务模式②B2B电子交易是企业对企业的一种电子交易模式③C2C电子交易指的是消费者对消费者的电子商务活动3.简述电子商务、电子交易与电子支付三者的关系商务必定引起交易，交易必将需要支付。电子商务包含着两个方面的内容：一是电子化手段；二是商务活动。电子交易是狭义的电子商务，电子交易是电子商务的一个组成部分。在电子交易中，电子支付又是电子交易的核心内容之一。企业的电子商务的流程具体为：先有采购方通过电子手段向供应方提出订单，供应方接到订单后，再通过企业内部网络的管理信息系统、供应链管理系统、客户关系管理系统或企业资源计划系统自动将订单分解到各个生产车间进行生产。最后双方通过电子支付方式进行资金转移，并完成实物的配送，从而实现企业的电子商务4.电子商务对交易中的支付活动提出了哪些新的要求？5.电子交易的基本业务有哪些？他们的具体工作流程是怎样的？基本业务：①网络商品直销流程②企业间网络交易流程③网络商品中介交易流程具体流程：网络商品直销流程：①用户通过互联网浏览厂商信息，向厂家发出购物订单②用户选择支付方式③厂家验证支付信息④当用户付款信息得到确认后，厂家通知销售部门给用户送货⑤用户的开户银行将支付款项转账到厂家的开户行上，并通知用户企业间网络交易流程：企业首先以信息化的内部管理作为网络交易的起点，从寻找和发现客户出发，利用自己的门户网站或网络服务商的信息发布平台发布商品供求、合作、招投标等商业信息，然后通过外部的商业信用平台，买卖双方可以进入信用调查机构申请对方的信用调查。最后，买卖双方在信息交流平台上通过对价格协商，运输与交货环节的确认，签订购物合同后，就可以实施电子交付并由卖方委托物流企业给用户发货。用户收货后可直接进入企业网站反馈信息。网络商品中介交易流程：①交易双方将提供信息通过网络上传给网络商品交易中心，交易中心向参与者发布大量的、详细的交易数据和市场信息②交易双方根据交易中心提供的信息选择自己的贸易伙伴，交易中心从中撮合，促使交易双方签订合同③买方在交易中心指定的支付平台办理付款手续④交易中心委托物流公司将卖方的货物送交买方⑤金融机构向交易双方发送收付款信息⑥交易中心向交易双方发送发货信息6.电子银行和银行电子化各自的含义是什么？电子银行：指银行借助各种电子业务系统，利用网络平台，向其客户提供的全方位、全天候、高品质又安全的银行服务7.说明POS系统、ATM系统与呼叫中心的含义，并说明它们在电子银行中所起到得作用8.与传统支付相比，电子支付有哪些特点？①先进的技术②开放的系统平台③先进的通信手段④明显的优势第二章1.根据不同的标准，电子货币可分为几类？按照电子货币价值的存储媒介，可以将其分为卡基型电子货币与网基型电子货币；按照在流通和支付过程中，是否需要同中央数据库联系进行联机授权，可以将其分为联机型电子货币和脱机型电子货币；按照电子货币与银行账户的关系，可以将其分为存款型电子货币与现钞型电子货币；按照电子货币的发行人的行业性质，可以将其分为金融型电子货币与商业型电子货币；按照电子货币的使用范围，可以将其分为单一型电子货币与复合型电子货币。2.使用电子现金支付存在哪些问题？流通受到限制；运行成本高；存在一定的风险；发行的监管问题。3.银行卡可以分为哪几类？从性质上分，可分为信用卡、借记卡、复合卡、现金卡；按信息载体分，可分为塑料卡、磁卡、IC卡、激光卡。4.简述银行卡支付的处理过程。1.持卡人到发卡行申领银行卡；2.收单行与特约商户签订协议；3.持卡人到特约商户处购物；4.特约商户通过不同的方式（电话，pos终端）向收单行发出授权申请；5.收单行把授权请求送往信息交换中心；6.信息交换中心把授权请求转送给发卡行；7.发卡行把授权答复送回信息交换中心；8.信息交换中心把授权答复送回收单行；9.收单行把授权回复送回特约商户；10.特约商户把已授权的交易提交收单行；11.收单行把交易金额计入特约商户账户；12.收单行把交易数据档案送往信息交换中心；13.信息交换中心对所有交易数据进行清分和结算；14.信息交换中心把所有交换数据送往交易所属的发卡行；15.发卡行向持卡人发出账单，并从持卡人账户扣回交易金额；16.信息交换中心把清算净额数据送往清算中心；17.清算中心为发卡行及收单行进行资金调拨。5.简述电子钱包的网上支付流程。1．挑选商品。2.激活电子钱包，登录。3.选择用于支付的银行卡，确认。4.确认信息加密传送给服务器。5.服务器返回响应。6.商家提供服务，电子钱包记录信息。第三章1.试述电子支付系统的主要功能。用有效手段对支付信息进行加密保证支付信息的完整性实现对交易各方的认证保证业务的不可否认性能够处理网上贸易业务的多边支付问题2.电子支付系统有哪些构成要素？客户，商家，银行，支付网关，CA认证机构，支付工具，支付协议。3.电子支付的基本模式有哪些？各有什么特点？模式：类现金电子货币支付模式类支票电子货币支付模式类现金电子货币支付模式的特点：1类现金电子货币支付不适用于较大数额资金的支付与结算，只适用于小数额资金的支付与结算2.在类现金电子货币支付过程中，银行只有在发行和兑换时才起作用，不是每次都需要银行的存在3.类现金电子货币支付是匿名的，不可追踪的，很好的保护了消费者的隐私4.类现金电子货币支付方式比较灵活，商家在收到类现金后，可自主选择处理方式，可以存储，兑换或者将其转发给他人类支票电子货币支付模式的特点：1.类支票电子货币支付支持大，中，小数额资金的支付与结算2.类支票电子货币的每次支付结算都需要银行的支持与中介3.类支票电子货币不是匿名的，商家和消费者的身份不能得到很好地保护4.类支票电子货币支付过程中，商家则要通过银行请求资金的划拨转移。4.封闭式网络转账结算系统的特点是什么？5.试述微支付系统的工作原理。6.互联网开放式转账结算有哪些主要的方式？(1)电子信用卡网上支付系统(2)电子现金网上支付系统(3)电子支票网上支付系统(4)几种典型的互联网络开放式转账结算系统1)CyberCash2)FirstVirtual3)E-cash4)Mondex5NetBill7.说明支付与清算的原理与工作过程。第四章1.试述防火墙在网络安全中的作用。答：在互联网上，防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍用户对风险区域的访问。防火墙可以监控进出网络的通信量，能根据企业的安全策略控制出入网络的信息流，且其本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。2.什么是数字摘要，数字摘要是如何形成的？答：数字摘要技术具体指发送方将需要加密的信息报文利用单向Hash函数进行处理计算，得到一个特殊的数字信息串，即数字摘要，并将此摘要值与原始信息报文一同通过网络发送给接收者，接收者收到信息报文和数字摘要后，用相同的Hash函数处理报到的信息报文，得到新的数字摘要，比较两个数字摘要是是否相同，若相同，则可以确定信息报文在传输过程中未被篡改，是真实完整的。在电子交易过程中，交易双方不仅要确保电子合同、电子支票、信用卡卡号密码等相关数据的保密性，而且还要确保数据在传输过程中没有被别人篡改，即保证数据的真实性，这就要应用到数据摘要技术。3.简述身份识别的主要方法。答：基于口令的身份识别：用户名/密码技术，一次性口令技术；基于物理证件的身份识别：智能卡，usbkey；基于生物特征的身份识别。4.什么是对称加密？对称加密是如何进行的？答：对称加密是指发送方和接受方使用同一密匙对信息进行加密、解密，如果一个加密系统的加密密匙和解密密匙相同，或者虽然不同，但可以由其中一个推导出另一个，则称之为对称密码体制。5.公开密钥加密技术是如何进行加密和认证的？答：非对称密钥加密是指加密和解密过程分别使用两个不同的密钥，即密钥分解为一对，包括一把公开密钥和一把私有密钥。公开密钥通过非保密方式向他人公开，私有密钥要由用户自己妥善保存。用公开密钥加密的内容，可用私有密钥解密，用私有密钥对明文加密后，可用公开密钥解密，但由公开密钥是不可能推导出私有密钥的。公开密钥用于对机密信息的加密或验证数字签名，私有密钥则用于对加密信息的解密或对消息进行数字签名。6.一个完整的pkica应用系统包含哪几个部分？答：(1)认证机构(2)数字证书库(3)密钥备份及恢复系统(4)证书作废系统(5)应用接口7.简述ssl协议的组成和基本功能。答：SSL协议中两个重要的概念是SSL会话和SSL连接，SSL会话是指客户和服务器之间的关联，会话通过握手协议来创建。SSL连接是指提供恰当类型服务的传输。基本功能：(1)加密数据以隐藏被传送的数据；(2)保护数据的完整性(3)用户和服务器的合法性认证8.数字签名的原理是什么？有哪些数字签名的方法？原理：方法：第五章1.说明电子现金网上支付的原理。2.简述电子支票的网上支付过程。1.用户申请获得电子支票的使用权；2.用户开具电子支票；3.商家获得电子支票；4.转账结算。3.调查与叙述我国移动支付的发展现状。中国移动支付的特点：移动用户规模大；手机上网用户多；手机支付份额少；中国移动支付业务特点：以SMS为主的移动支付；手机支付业务创新试点；移动运营商的大力推动：中国移动；中国联通；联动优势；中国移动支付应用模式的发展趋势：近距离非接触式技术的应用；第二代手机电子钱包支付；联动优势业务模式。4.简述Paybox的几种在线支付模式和工作原理。1.互联网到Paybox(12p);2.Paybox到Paybox(p2p);3.移动电话到Paybox(M2P);网上转账。5.SSL协议如何保证电子支付的安全。1.浏览器请示与服务器建立安全会话；2.浏览器与Web服务器交换密钥证书以便双方相互确认；3,Web服务器与浏览器协商密钥位数(40位或128位)；客户机提供自己支持的所有算法清单，服务器选择它认为最有效的密码。4.浏览器将产生的会话密钥用Web服务器的公钥加密传给Web服务器。5.Web服务器用自己的私钥解密。6.Web服务器和浏览器用会话密钥加密和解密，实现加密传输。6.试说明SET协议采取的安全措施。1.使用数字信封保障信息的机密性；2.应用数字签名技术进行鉴别；3.使用数字证书提供信任；应用数字摘要保证数据的完整性。7.解释基于PKI体系的安全支付的原理与过程。第六章1.简述第三方支付的发展过程。2.第三方支付的含义是什么？第三方支付及其支付商都有哪些特点？含义：第三方支付是解决电子商务瓶颈—网上支付信用与安全问题的一个新型模式。从其形式上看，第三方支付是指具有信誉保障，采用与相应各银行签约方式，提供与银行支付结算系统的借口和通道服务并能够实现资金转移和网上支付结算服务的机构。第三方支付的特点：a.第三方支付提供一系列的应用借口程序，将多种银行卡支付方式整合到一个界面上，负责交易结算中与银行的对接，使网上购物更加快捷便利。b.较之ssl、set等支付协议，利用利用第三方支付进行支付操作更加简单而易于接受。c.由于第三方支付以与合作的银行的信用为信用依托，所以能够较好的突破网上交易中的信用问题，有利于推动电子商务的快速发展。支付商的特点：支付中介，中立、公正，技术中间件，信用保证。3.复述第三方支付的交易流程及其作用。流程4.商家收到通知后按照订单发货，并在网上做相应的记录，顾客可在网站上查看自己所购买商品的状态，如果商家没有发货，则第三方会通知顾客交易失败，并询问是将贷款划回其账户还是暂存在支付平台。5.顾客收到货物并确认满意后通知第三方。如果顾客对商品不满意，或是认为与商家承诺有出