1、网上支付考试范围网上支付考试范围 汤娇目录名词解析： 1电子支票： 1网络支付与结算 1认证中心 1数字摘要： 1防火墙 1电子钱包 1智能卡： 1问答： 21、网上支付系统的基本构成涉及七大构成要素： 22、网上支付的基本流程 33、了解并掌握网上支付的安全技术防火墙技术、数字机密技术、数字摘要技术、数字签名技术、数字时间戳的工作机理 3防火墙技术： 3数字机密技术： 3数字签名技术： 4数字时间戳的工作机理： 44、黑客对网上支付的主要攻击方式： 45、客户的自我安全保护措施 46、SSL与SET的比较 47、网络支付模式 58、电子现金的特点 69、网上银行的优势： 610、网上银行对传
2、统银行的影响： 711、个人网上银行的申请： 712、异行电子支票网上支付模式 713、个人网上银行的网上支付流程： 714、第三方支付的定义： 815、E-mail注册： 816、为支付宝账户充值： 817、 支付宝支付方式 ： 818、了解第三方支付发展中存在的问题及解决方法。 919、移动支付的分类： 920、移动支付运营模式 1021、网上支付面临的问题和对策 10名词解析：电子支票：E-Check，也称数字支票：是将传统支票的全部内容电子化和数字化，形成标准格式的电子版，借助计算机网络（Internet与金融专网）完成其在客户之间、银行与客户之间以及银行与银行之间的传递与处理，实现银
3、行客户间的资金支付结算。简单地说，。电子支票就是纸支票的电子版网络支付与结算（Net Payment）以电子商务为商业基础，以商业银行为主体，使用安全的主要基于Internet平台的运作平台，通过网络进行的、为交易的客户间提供货币支付或资金流转等的现代化支付结算手段。认证中心，简称CA，即 Certification Authority，是一个公正的、有权威性的、独立的（第三方的）、广受信赖的组织，负责电子商务中数字证书的发行和管理以及认证服务。信用卡（Credit card），信用卡是银行或其他财务机构签发给资信状况良好人士的一种特制卡片，是一种特殊的信用凭证。数字摘要：（Digital D
4、igest），用某种算法对被传送的数据生成一个完整性值，将此完整性值与原始数据一起传送给接收者，接收者用此完整性值来检验消息在传送过程中有没有发生改变。这个值由原始数据通过某一加密算法产生的一个特殊的数字信息串，比原始数据短小，能代表原始数据，所以称作数字摘要（Digital Digest）。防火墙(Firewall)，是一种由计算机软件和硬件组成的隔离系统设备，用于在Intranet和Internet之间构筑一道防护屏障，能按设置的条件进行区分，实现内外有别。电子钱包(E-Wallet)是一个顾客用来进行安全网络交易和储存交易记录的特殊计算机软件或硬件设备。智能卡：（Integrated c
5、ircuit）智能卡类似信用卡大小、形状，但卡上不是磁条，而是计算机集成电路芯片（即微型CPU和存储器RAM)，用来存储用户的个人信息和电子货币信息，具有进行支付与结算等功能的消费卡。数字现金又称电子现金（E-Cash）是一种以数据形式流通的、能被客户和商家普遍接受的、通过Internet购买商品或服务时使用的货币。问答：1、网上支付系统的基本构成涉及七大构成要素：（1）客户（2）商家（3）客户开户行（4）商家开户行（5）支付网关（Payment Gateway）（6）金融专用网络（7）CA认证中心2、网上支付的基本流程3、了解并掌握网上支付的安全技术防火墙技术、数字机密技术、数字摘要技术、数
6、字签名技术、数字时间戳的工作机理防火墙技术：防火墙（Fire Wall） 定义：是一种由计算机软件和硬件组成的隔离系统设备，用于在Intranet和Internet之间构筑一道防护屏障，能按设置的条件进行区分，实现内外有别。种类：包过滤型防火墙、代理服务器型防火墙、状态检测型防火墙数字机密技术：1、对称密匙加密法 2、非对称密匙加密法数字签名技术：指在要发送的信息报文上附加一个特殊的唯一代表发送者个人身份的标记，从此来证明信息报文是有发送者发来的。数字时间戳的工作机理：是由专门机构提供的电子商务安全服务项目，用于证明信息的发送时间。4、黑客对网上支付的主要攻击方式：（1）钓鱼网站和服务器攻击（
7、2）键盘记录（3）嵌入浏览器执行（4）屏幕“录像”（5）窃取数字证书文件（6）伪装窗口5、客户的自我安全保护措施（1）核对网址，能够识别仿冒网站与诱骗邮件（2）妥善选择和保管个人ID和密码（3）保管好数字证书（4）对异常动态提高警惕（5）使用安全正版的防毒软件与防火墙并及时更新版本，保护自身PC免受病毒、木马、恶意代码的攻击，防止个人账户信息遭到黑客窃取，尽量不要在公共场所，如网吧、公共图书馆等地方的计算机上使用网上银行（6）消费者使用完一次网上银行服务后，切记要点“退出登录”退出网上银行页面，彻底退出，关闭浏览器，及时清理上网历史记录，然后再启动浏览器进行其他浏览（7）堵住软件漏洞（8）尽可
8、能使用强认证手段进行交易（9）充分运用各项网上银行或支付网站的增值服务（10）限制无关人员靠近个人计算机（11）尽可能核实商家的身份、资质、交易信誉，更多了解商家的相关信息（12）记录与保留交易记录6、SSL与SET的比较 SSL与SET采用的都是公开密钥加密法、私有密钥加密法、数字摘要等加密技术与数字证书等认证手段。 市场上，已有许多SSL相关产品及工具，而有关SET的相关产品却相对较少，也不够成熟。 SSL有一个很大的缺点，就是无法保证商户看不到持卡人的信用卡账户等信息。 总之，SET系统给银行、商户、持卡人带来了更多的安全，使他们在进行网上交易时更加放心。但实现复杂、成本高。7、网络支付
9、模式1 无安全措施的信用卡支付 持卡人利用信用卡进行支付结算时几乎没有采取技术上的安全措施而把信用卡号码与密码等直接传送给商家，然后由商家和银行各自的授权来检查信用卡的合法性。2 基于第三方经纪人的信用卡支付 3 简单加密信用卡支付模式4 基于SET协议机制的信用卡支付模式8、电子现金的特点（1）安全性（2）匿名性与不可跟踪性（3）方便性（4）经济性（5）可分解性9、网上银行的优势：（1）具有低廉的成本优势 （2）更容易实现业务创新 （3）“3A”式服务，突破时空限制 （4）网上银行能够辅助企业强化金融管理，科学决策，降低经营风险 10、网上银行对传统银行的影响：1、 改变了传统银行的经营理念
10、2、 改变了传统银行的营销方式和经营战略3、 改变了传统银行经营目标的实现方式4、 促使银行更加重视信息的作用5、 加快金融产品的创新6、 会使传统银行的竞争格局发生改变7、 将给传统的金融监督带来挑战11、个人网上银行的申请：1、 申请银行卡2、 注册并开通网上银行：进入银行网页自助注册阅读注册须知、接受此协议用户注册界面填写并提交用户信息详细填写界面填写资料并提交确认信息3、 安装个人网上银行控件4、 登陆非个人网上银行12、异行电子支票网上支付模式13、个人网上银行的网上支付流程：1、 开通工商银行的e卡2、 选购3、 支付4、 确认支付信息5、 购物明细查询14、第三方支付的定义：第三
11、方支付支付平台是指和国内及国外各大银行签约，并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。 在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知第三方付款给卖家，第三方再将款项转至卖家账户。在第三方支付模式下，支付者必须在第三方支付机构平台上开立账户，向第三方支付机构平台提供信用卡信息或账户信息，在账户中“充值”，通过支付平台将该账户中的虚拟资金划转到收款人的账户，完成支付行为。收款人可以在需要时将账户中的资金兑成实体的银行存款。15、E-mail注册： 打开支付宝首页单机“免费注册”进
12、入“E-mail注册” 2 填写并确认注册信息 注册信息提交成功单机支付宝激活邮件激活支付宝账户 激活成功，成为支付宝会员16、为支付宝账户充值：（1） 网上银行充值 登陆支付宝账户，点击“充值” 选择银行、填写充值金额 单击“去网上银行充值” 填写并确认银行卡号及相关信息 充值成功 （）卡通充值 同样回到充值页面，单击“充值” 单击“支付宝卡通” 输入充值金额、支付密码 充值成功 （）线下网点充值 单击“充值” 选择“网点充值” 选择“用充值码充值” 用户到支付宝合作网点，用现金和刷卡购买充值码，并输入充值码，单击“确认提交” 购买充值码时需提供手机号码，支付宝将校验码以短信形式将校验码发送
13、到用户手机，用户将手机校验码输入并确认即可 充值成功（）邮局充值 用户可到邮局柜台，办理“网络e”汇款业务，并获得邮局的汇票号码 单击“充值”回到充值页面 单击选择“网点充值”，并选择“用网汇e充值” 输入汇票号码和密码，单击“确认充值” 充值成功 17、 支付宝支付方式 ：网上银行支付 登陆支付宝账户，单击“付款” 选择银行，单击“确认无误，付款” 单击“去网上银行付款” 输入支付卡号和验证码，单击“提交” 确认预留信息，单击“确定” 输入口令卡密码，单击“提交” 支付成功 卡通支付 登陆支付宝账户，单击“付款” 选择“支付宝卡通付款”，填写并确认信息 付款成功 线下网点支付 登陆支付宝账户
14、，单击“付款” 选择“网点付款”，单击“免费保存到手机上”，把交易信息保存到手机上 输入手机号码，单击“确认发送” 交易信息发送成功，手机收到相关支付信息，即可到支付宝合作网点使用现金或刷卡付款 18、了解第三方支付发展中存在的问题及解决方法。 问题：在政策层面，虽然国家重视，甚至把电子商务和电子支付列入“十一五”规划， 但支付清算组织管理办法尚未颁布，第三方支付的身份至今不明确，第三方支付牌照迟迟未发，行业规则亟待制定。解决方法：中国人民银行借鉴国际上对此类机构的临管经验，依据中国人民银行法、行政许可法的法律规范，正着力研究和拟定支付清算组织管理办法，以规范第三方支付的支付清算服务行为。 问
15、题： 在应用环境层面，虽然用户已经开始进行尝试，但仍然非常担心安全，网络的欺诈也不时发生，保护的用户手段有待逐步健全。解决方法： 第三方支付企业应确保达到其技术要求。其次还应建立信用制度。 问题： 通过大量探索和实践后，成功模式已初步成型，还没有形成规模盈利。解决方法： 作为其他的第三方支付企业，着眼于网上的BtoC或CtoC交易、BtoB交易，数以千万计的中小企业，同时还应关注重点行业的大客户的支付需求。目前的第三方支付市场集中化程度低、同质化竞争十分激烈，标准化服务固然是市场所需要的，但更多商户需要的是定制个性化的制度解决方案，创新已经成为第三方支付生存和发展的必然选择。同时第三方支付清算
16、组织提供的支付清算服务涉及多种支付手段，业务模式多样，且服务对象具有广泛的社会性，其所产生的社会影响日益增强。19、移动支付的分类：按获得商品的渠道分类：（1）移动服务支付（2）移动远程支付（3）移动现场支付按照接入方式分类：（1）STK支付方式（2）USSD支付方式（3）WAP应用支付方式（4）WEB应用支付方式（5）IVR支付方式按照业务模式分类：（1）手机代缴费业务（2）手机钱包业务（3）手机银行业务（4）手机信用平台业务20、移动支付运营模式1， 网络运营商独立运营2， 银行独立运营方式3， 网络运营商与金融组织联合运营4， 技术供应商参与运营5， 第三方运营商独立运营21、网上支付面
17、临的问题和对策问题：1.网上支付还缺少完善的法律法规体系：目前我国针对网上支付领域的政策和相关法规还处于空白状态2.我国信用制度发展对网上支付的制约：社会整体信用制度不够健全，严重影响到市场主体对电子商务安全性的认知程度的提升3.我国网上支付遇到的安全问题：不法之徒利用互联网，通过设立仿冒网站、发送伪造电子邮件甚至利用电脑病毒等手段，骗取用户的银行账户、密码等信息。对策：1.进一步建立与完善有关网上支付的法律法规：近年来，我国虽已出台了相关法律法规，但在网上支付领域，相关政策与法律还存在空白以及需完善之处。2.建立富有效率的社会信用体系：建立健全个人资信档案，实施资信评估制度，增强社会信用力量，为社会提供高质量的信用服务；建立惩罚制度，通过立法来警示、阻吓一些信用缺失行为。3.建立统一的安全认证体系：只有国家出面建设统一公用的认证中心，才能起到认证中心公正、权威的作用，才能避免各方各自为政造成市场的混乱
