自考“電子商務(wù)與金融”復(fù)習(xí)題庫（6） -自考串講筆記

　　32.簡述電子貨幣進行金融產(chǎn)品創(chuàng)新的特征。

　　電子貨幣便于商業(yè)銀行將儲蓄，投資，信貸和結(jié)算等功能融為一體，進行金融產(chǎn)品創(chuàng)新。商業(yè)銀行電子銀行系統(tǒng)可開發(fā)具備預(yù)先授權(quán)程序功能，將客戶的定期收入直接存入其各種賬戶，并自動地在客戶的活期儲蓄賬戶，定期儲蓄賬戶，投資賬戶和信托賬戶之間進行資金撥轉(zhuǎn)。同時，電子銀行系統(tǒng)以客戶信息為基礎(chǔ)，以客戶管理代替?zhèn)鹘y(tǒng)的賬戶管理，對客戶各賬戶上發(fā)生的所有業(yè)務(wù)進行統(tǒng)一管理，實現(xiàn)存貸業(yè)務(wù)合一。香港大新銀行的自助式貸款機能讓客戶在30分鐘內(nèi)完成申請貸款及審批手續(xù)，憑“快應(yīng)錢循環(huán)貸款卡”可隨時在“銀通”柜員機上提取貸款。所有這些金融服務(wù)都是通過電子貨幣進行電子支付與結(jié)算的。

　　33.簡述不同種類銀行卡的功能特點。

　　①銀行信用卡。銀行信用卡是銀行等金融機構(gòu)發(fā)給持卡人為其提供自我借款權(quán)的一種銀行信用方式。持卡人無需在銀行存款或辦理借款手續(xù)，憑卡就可以在銀行規(guī)定的信用額度內(nèi)，到指定機構(gòu)接受服務(wù)或購買商品或者到銀行支取現(xiàn)金。如果持卡人在期限內(nèi)（通常為結(jié)賬日后一個月左右）結(jié)清余額，則無需支付任何利息。這就是真正意義上的信用卡。②記賬卡。又叫借記卡。它與信用卡的最大區(qū)別是持卡人必須在發(fā)卡行本人的賬戶上保留足夠的存款余額，一般不允許透支。也有少數(shù)記賬卡允許短期透支但必須在當(dāng)月月底之前還清全部貸用金額。如果要預(yù)支現(xiàn)金，還必須支付一定數(shù)量的手續(xù)費。這種只起支付作用的信用卡又叫支付卡。③現(xiàn)金卡?，F(xiàn)金卡也屬于支付卡。持現(xiàn)金卡可在銀行柜臺或ATM上支取現(xiàn)金。通常對每張現(xiàn)金卡都規(guī)定了每周或每天取現(xiàn)金的最大金額。使用現(xiàn)金卡也可以購貨，查詢個人賬戶余額或進行轉(zhuǎn)帳處理④支票卡。支票卡是憑信用卡簽發(fā)支票付款的信用卡。支票卡一般規(guī)定了使用期限與最高金額，在限額內(nèi)，銀行保證支付，如果超過限額則可以拒付⑤電子錢包。電子錢包卡記錄貨幣的數(shù)目，可在非連接網(wǎng)絡(luò)的機器設(shè)備上直接使用。還可以在特殊設(shè)備上再次加錢使用。適用于小數(shù)額的直接支付。

　　34.簡述信用卡與借記卡的主要區(qū)別。

　?、傩庞每ǎ撼挚ㄈ藷o需在銀行存款或辦理手續(xù)，憑卡就可以在銀行規(guī)定的信用額度內(nèi)，到指定機構(gòu)接受服務(wù)或購買商品，或者到銀行支取現(xiàn)金。如果持卡人在限期內(nèi)（通常為結(jié)賬日后一個月左右）結(jié)清余額，則無需支付任何利息②借記卡：與信用卡的最大區(qū)別是，持卡人必須在發(fā)卡行本人的賬戶上保留足夠的存款余額，一般不允許透支。也有少數(shù)記賬卡允許短期透支，但必須在當(dāng)月月底之前還清全部貸用金額。如果要預(yù)支現(xiàn)金，還必須支付一定數(shù)量的手續(xù)費

　　35.簡單介紹美國運通公司的主要業(yè)務(wù)。

　　美國運通公司是目前美國最大的跨國財政機構(gòu)，該公司的業(yè)務(wù)主要包括五個部分：①旅游服務(wù)②國際銀行業(yè)務(wù)③投資業(yè)務(wù)④信托財務(wù)咨詢等多元化服務(wù)⑤保險服務(wù)

　　36.簡述歐洲中央銀行最新發(fā)表的報告論及的建立電子貨幣系統(tǒng)的最低要求。

　?、賴栏窆芾恚弘娮迂泿诺陌l(fā)行需要進行嚴格管理②可*明確的法律準(zhǔn)備：明確定義與電子貨幣相關(guān)方（消費者，商家，銀行和操作者）的權(quán)利和義務(wù)，并可明確作為判決依據(jù)③技術(shù)安全保障：電子貨幣系統(tǒng)必須在技術(shù)，組織和處理過程方面知道足夠安全，以防止盜竊活動，特別是防偽造④防范犯罪活動：在電子貨幣方案中必須考慮防范例如洗錢等犯罪活動⑤貨幣統(tǒng)計匯報：電子貨幣系統(tǒng)必須向相關(guān)國家中央銀行匯報貨幣政策要求的有關(guān)信息⑥可回購：電子貨幣發(fā)行商在電子貨幣持有者要求下必須可向中央銀行一對一回購貨幣⑦儲備要求：中央銀行可以向所有電子貨幣發(fā)行商提出儲備要求

　　37.簡述數(shù)字簽名的原理

　?、贁?shù)字簽名技術(shù)是建立在公鑰密碼體制基礎(chǔ)上的，在簽名和核實簽名的處理過程中，數(shù)字簽名引入了雜湊函數(shù)，可以把任意長度的輸入串變化成固定長度的輸出串，它是一種單向函數(shù)，根據(jù)輸出結(jié)果很難求出輸入值，并且可以破壞原有的數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)，雜湊函數(shù)典型的代表是哈希算法。哈希算法對原始報文進行運算，得到一個固定長度的數(shù)字串，稱為報文摘要，不同的報文所得到的報文各異，但對相同的報文，它的報文摘要卻是唯一的，因此報文摘要也稱為數(shù)字指紋，用簽名算法對報文摘要加密所得到的結(jié)果就是數(shù)字簽名

　?、跀?shù)字簽名的基本原理是：發(fā)送方生成報文的報文摘要，用自己的私鑰對摘要進行加密來形成發(fā)送方的數(shù)字簽名。然而，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給接收方。接收方首先從接收到的原始報文中用同樣的算法計算出新的報文摘要，再用發(fā)送方的公鑰對報文附件的數(shù)字簽名進行解密，比較兩個報文摘要，如果值相同，接收方就能確認該數(shù)字簽名是發(fā)送方的。數(shù)字簽名機制既保證了報文的完整性和真實性，又具有防止抵賴的作用。

　　38.簡述CA的主要職責(zé)

　?、兕C發(fā)證書②管理證書③用戶管理④吊銷證書⑤驗證申請者身份⑥保護證書服務(wù)器⑦制定政策

　　39.簡述數(shù)字證書的生成模式。

　　數(shù)字證書的生成模式可分為兩種，第一種是集中生成模式：密鑰對由CA生成，對應(yīng)的公鑰直接提供給CA軟件生成證書。生成后的數(shù)字證書和私鑰通過適當(dāng)?shù)姆绞教峁┙o用戶。依據(jù)PKI的安全策略，證書的分發(fā)可以離線分發(fā)或在線分發(fā)。離線分發(fā)是將CA簽發(fā)的證書以磁盤或智能卡的形式提供給用戶，在線分發(fā)是用戶使用瀏覽器與CA的Web服務(wù)器相連接，提出證書申請，用戶提供必要的個人資料后，CA為用戶生成密鑰對，然后生成和簽發(fā)證書，CA用電子郵件通知用戶如何以安全方式取得證書。集中生成模式中，由于用戶的密鑰對是由CA生成的，所以對CA的安全性要求很高，CA要防止外部和內(nèi)部非法人員對用戶私鑰的竊取。

　　第二種是分布式生成模式：密鑰對由用戶自己生成，然而將公鑰和個人申請資料傳送給CA，由CA生成和簽發(fā)證書。

　　由于電子商務(wù)支付系統(tǒng)對保密強度要求較高，考慮到用戶端的密鑰的生成條件，在我國使用集中生成模式是必較合適的。

　　40.簡述PKI系統(tǒng)為證書申請者提供的功能

　?、僮C書請求②生成密鑰對③生成證書請求格式④密鑰更新請求⑤安裝\存儲私用⑥安裝\存儲證書⑦私鑰的簽名和解密⑧向其他用戶傳送證書⑨證書撤銷要求

　　41.簡述PKI系統(tǒng)中的CA功能

　　①批準(zhǔn)證書請求②生成密鑰對③密鑰的備份④撤消證書⑤發(fā)布CRL⑥生成CA根證書⑦簽發(fā)證書⑧證書發(fā)放⑨交*認證

　　42.簡述PKI的性能要求。

　?、僖子眯?，這是對PKI最基本要求，PKI必須盡可能的向上層應(yīng)用屏蔽密碼服務(wù)實現(xiàn)細節(jié)，向用戶屏蔽復(fù)雜的安全解決方案，使密碼服務(wù)對用戶而言簡單易用 ②可擴展性，第一，PKI系統(tǒng)在體系結(jié)構(gòu)上應(yīng)具有可伸縮性，以適應(yīng)擴大業(yè)務(wù)范圍和增加多種應(yīng)用的需要，特別是系統(tǒng)硬件和軟件應(yīng)采用模塊化的可擴展結(jié)構(gòu)，能夠靈活配置。第二，所發(fā)行的證書應(yīng)能夠滿足不同的業(yè)務(wù)需求，使用于多種支付手段③互操作性，要保證PKI的互操作性，必須將PKI建立在標(biāo)準(zhǔn)之上，這些標(biāo)準(zhǔn)包括加密標(biāo)準(zhǔn)，數(shù)字簽名標(biāo)準(zhǔn)，HASH標(biāo)準(zhǔn)，密鑰管理標(biāo)準(zhǔn)，證書格式，目錄標(biāo)準(zhǔn)，文件信封格式，安全會話格式，安全應(yīng)用程序接口規(guī)范等④支持多應(yīng)用多平臺，PKI應(yīng)該面向廣泛的網(wǎng)絡(luò)應(yīng)用，提供文件傳輸安全，文件存儲安全，電子郵件安全，電子表單安全，Web應(yīng)用安全等保護。PKI應(yīng)該支持目前廣泛使用的操作系統(tǒng)平臺，包括Windows，UNIX，MAC等。