第四章 网络支付安全技术知识要点:v 网络支付的安全性问题v 对称密钥和非对称密钥v 数字摘要与数字签名v 数字证书与 CA 认证v SSL 与 SET 协议v 中国金融认证中心第一节网络支付安全性问题概述网络支付以其快捷、方便的网络支付方式适应了电子商务的进展。由于电子商务的远距离网络操作不同于面对面的传统支付方式，安全问题已经成为大家关注电子商务运行安全的首要方面。完成电子商务中资金流的网络支付涉及商务实体最敏感的资金流动，所以是最需要保证安全的方面，也是最容易出现安全问题的地方,如信用卡密码被盗、支付金额被篡改、收款抵赖等。因此保证电子商务的安全其实很大部分就是保证电子商务过程中网络支付与结算流程的安全，这正是银行与商家,特别是客户关怀的焦点问题。一、网上支付面临的安全问题因特网环境下的网络支付结算涉及到客户、商家、银行及相关管理认证部门等多方机构及他们之间的配合。网络支付与结算由于涉及到资金的问题，保证安全是推广应用网络支付结算的基础.目前网络支付结算面临的主要安全问题可以归纳为如下几个方面：1。 支付账号和密码等隐私信息在网络上传送过程中被窃取或盗用，如信用卡号码和密码被窃取盗用给购物者造成损失。2。 支付金额被更改。如原来总支付额为 250 美元，结果支付命令在网上发出后，由于未知的原因从账号中划去了 1250 美元,给网上交易一方造成了困惑。3. 支付方不知商家到底是谁，商家不能清楚确定如信用卡等网络支付工具是否真实、资金何时入账等；一些不法商家或个人利用互连网站点的开放性和不确定性,进行欺骗。4。 随意否认支付行为的发生及发生金额，或更改发生金额等，某方对支付行为及内容的随意抵赖、修改和否认.5。 网络支付系统故意被攻击、网络支付被故意延迟等如病毒等造成网络支付系统的错误或瘫痪、网络病毒造成网络支付结算过程被故意拖延等,造成客户或商家的损失或流失等.二、网络支付安全策略电子商务中的网络支付结算体系应该是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合系统。网络支付安全体系的建立不是一蹴而就的事，它受多种因素的影响，并与这些因素相互促进，动态地进展，共同走向成熟。开展电子商务的商家和后台的支撑银行必须相互配合，首先建立一套相关的安全策略,在实践中慢慢完善，以保证电子商务下网络支付结算的顺利进行。(一)安全策略的含义与目的电子商务中网络支付安全策略是整个电子...
