自考“電子商務(wù)與金融”復(fù)習(xí)題庫(kù)（7） -自考串講筆記

　　43.簡(jiǎn)述CFCA的建設(shè)原則。

　?、俳y(tǒng)一規(guī)劃，聯(lián)合共建/統(tǒng)一各商業(yè)銀行業(yè)務(wù)需求，統(tǒng)一規(guī)劃金融CA的服務(wù)功能，聯(lián)合共建，資源共享，統(tǒng)一構(gòu)建中國(guó)電子商務(wù)運(yùn)作規(guī)范②試點(diǎn)先行，逐步擴(kuò)展/金融CA在中國(guó)是首建，它的安全認(rèn)證功能要在小范圍內(nèi)取得試點(diǎn)成功，然后再逐步完善擴(kuò)充功能和規(guī)模，分階段實(shí)施，逐步擴(kuò)展，最終形成完整的中國(guó)金融認(rèn)證系統(tǒng)。③技術(shù)先進(jìn)，功能全面/先進(jìn)的Entrust的Non-SET CA系統(tǒng)及先進(jìn)的IBM的SET CA系統(tǒng)；支持的支付工具有信用卡和借記卡，支持PIN校驗(yàn)；應(yīng)用模式支持B2B及B2C，包括網(wǎng)上銀行及網(wǎng)上購(gòu)物；③應(yīng)用范圍除北京之外，可覆蓋全國(guó)，最后與國(guó)際接軌。④落實(shí)應(yīng)用，快字為先/中國(guó)金融CA建設(shè)，在做到頒發(fā)證書的同時(shí)，要捆綁各種應(yīng)用，發(fā)證書的目的是為了應(yīng)用，因此要了解市場(chǎng)，落實(shí)應(yīng)用；同時(shí)以“快”字當(dāng)先，現(xiàn)在各商業(yè)銀行迫切要求快上應(yīng)用，如果發(fā)證時(shí)間滿足不了各商業(yè)銀行在時(shí)間上的需求，他們就要自行建立，就會(huì)失去聯(lián)合共建的意義。因此，需要加快建設(shè)中國(guó)金融CA.⑤標(biāo)準(zhǔn)和開放/金融CA頒發(fā)證書，要符合國(guó)際標(biāo)準(zhǔn)，要具有通用性，能支持多家公司的支付網(wǎng)關(guān)，商戶軟件及客戶電子錢包等應(yīng)用套件；具有互操作性及支持交*認(rèn)證。

　　44.簡(jiǎn)述CFCA的功能子系統(tǒng)。

　?、俨僮髯酉到y(tǒng)CA的主要職責(zé)是證書的簽九管理，保證系統(tǒng)安全不間斷地提供證書簽發(fā)，發(fā)布和查詢，CRL生成和發(fā)布，提供用戶信息和證書的備份和歸檔，保證系統(tǒng)數(shù)據(jù)的完整性，并承擔(dān)因操作運(yùn)營(yíng)錯(cuò)誤所產(chǎn)生的一切后果，包括失密和為沒(méi)有通過(guò)審核的用戶發(fā)放證書等②業(yè)務(wù)受理審核子系統(tǒng)RA的主要職責(zé)是對(duì)申請(qǐng)者提交的申請(qǐng)資料及資格進(jìn)行審核，決定是否簽發(fā)證書，并承擔(dān)因?qū)徍隋e(cuò)誤引起的一切后果，并由相應(yīng)機(jī)構(gòu)來(lái)承擔(dān)這些責(zé)任。RA子系統(tǒng)采用分級(jí)結(jié)構(gòu)，主要目的是為了滿足國(guó)內(nèi)金融系統(tǒng)管理上的需要。由此看來(lái)，一個(gè)認(rèn)證中心系統(tǒng)是由兩大部分組成：一部分是核心部分CA，另一部分是CA的延伸RA子系統(tǒng)，在中國(guó)CA的具體應(yīng)用環(huán)境中，核心部分CA是集中管理的，而RA則主要分布于各商業(yè)銀行管理，這構(gòu)成中國(guó)CA的國(guó)情特色。

　　45.簡(jiǎn)述CFCA的證書申請(qǐng)方式

　　CFCA的證書申請(qǐng)方式分為在離線和在線兩種：

　　①離線申請(qǐng)方式：所謂離線方式即面對(duì)面申請(qǐng)方用戶，包括個(gè)人用戶及商戶到商業(yè)銀行的受理點(diǎn)LRA及證書注冊(cè)審批機(jī)構(gòu)RA進(jìn)行書面申請(qǐng)，填寫按一定標(biāo)準(zhǔn)制定的表格同時(shí)提供有關(guān)的證件，申請(qǐng)信息是手工錄入的，銀行支付網(wǎng)關(guān)證書的申請(qǐng)，只能到CFCA的RA不面對(duì)面申請(qǐng)②在線申請(qǐng)方式：用戶通過(guò)因特網(wǎng)，通過(guò)自己瀏覽器，到銀行主頁(yè)服務(wù)器上，下載標(biāo)準(zhǔn)表格，按內(nèi)容提示進(jìn)行表申請(qǐng)，也可以通過(guò)電子郵件和電話呼叫中心傳遞申請(qǐng)表格的有關(guān)信息有些信息仍需要人工錄入的，以便進(jìn)行審核。

　　46.簡(jiǎn)述CFCA的功能

　　①證書的申請(qǐng)②證書的審批③證書的發(fā)放④證書的歸檔⑤證書的撤銷⑥證書的更新⑦證書廢止⑧CA的管理功能

　　47.簡(jiǎn)述金融CA系統(tǒng)的安全策略。

　?、俟芾戆踩呗寓跀?shù)據(jù)安全策略③系統(tǒng)安全策略

　　48.簡(jiǎn)述CFCA支持B2B網(wǎng)上購(gòu)物模式的交易流程及特點(diǎn)

　　交易流程為：①企業(yè)客戶在下載CFCA根證書及裝好企業(yè)能證書后，可訪問(wèn)商家的Web主頁(yè)②用戶瀏覽，選擇欲購(gòu)物品，填好訂單及支付賬號(hào)③商家客戶端的支付交易請(qǐng)示傳送到銀行支付服務(wù)器④銀行支付器進(jìn)行交易處理⑤銀行支付服務(wù)器將這筆交易中的扣款轉(zhuǎn)帳信息返送給商家⑥商家的Web Server把交易成功的信息顯示給用戶，表示支付已接受。這種交易模式的特點(diǎn)是： ①雙方認(rèn)證②完整的密鑰和證書的生命周期管理體系③對(duì)用戶而言具有通用性和透明性④客戶端，服務(wù)器自動(dòng)CRL查詢⑤強(qiáng)大的密碼機(jī)制⑥雙重密鑰對(duì)機(jī)制，具有不可否認(rèn)性

　　49.簡(jiǎn)述CFCA SET標(biāo)準(zhǔn)持卡人證書的網(wǎng)上申請(qǐng)和審批流程

　?、俪挚ㄈ耸褂脼g覽器，通過(guò)CFCA主頁(yè)訪問(wèn)商業(yè)銀行提供的Web登記服務(wù)器，并在該服務(wù)器上進(jìn)行證書申請(qǐng)登記②每天申請(qǐng)信息將被按照不同的商業(yè)銀行分別保存在不同文件中由各商業(yè)銀行總行分別取走③申請(qǐng)信息將被導(dǎo)入到商業(yè)銀行總行的RA服務(wù)器，然后分發(fā)給相應(yīng)的分行。該批記錄將提交給指定的審批人員④審批人員審批記錄，對(duì)于有問(wèn)題的記錄，審批人員應(yīng)當(dāng)拒絕申請(qǐng)并記錄原因，由錄入員進(jìn)行修改⑤對(duì)審批通過(guò)的記錄，若尚未輸入密碼信封序列號(hào)，則審批人員取出一個(gè)密碼信封，把信封編號(hào)記入該記錄，并將該密碼信封郵寄給持卡人⑥審批合格的持上門服務(wù)人可得到含有E-Wallet軟件的光盤，也可從網(wǎng)上下載E-Wallet軟件⑦審批合格的持卡人的預(yù)審批記錄被傳遞到商業(yè)銀行總行，再?gòu)纳虡I(yè)銀行總行RA服務(wù)器付給CFCA的RA服務(wù)器，然后傳遞到CFCA的CA服務(wù)器⑧從商業(yè)銀行總行RA端傳來(lái)持卡人預(yù)審批信息表中，當(dāng)持卡人連接到Paymemt Regmemt Registry服務(wù)器上的持卡人預(yù)審批信息表中。當(dāng)持卡人連接到Paymemt Regmemt 服務(wù)器集聚證書時(shí)，Paymemt Regmemt 服務(wù)器將會(huì)根據(jù)該表滅檢驗(yàn)竺卡人的身份是否合法⑨持卡人利用Internet瀏覽器，鏈接到CFCA主頁(yè)，持卡人選擇相應(yīng)的超鏈接，并喚醒E-Wallet系統(tǒng)。持卡人選擇獲取相應(yīng)銀行卡的證書的按鈕，CA Server向該持卡人的E-Wallet發(fā)出政策文本和注冊(cè)表格⑩持瞳人提交輸入信息到CA服務(wù)器。CA服務(wù)器通過(guò)API檢查持卡人輸入數(shù)據(jù)的合法性，進(jìn)行證書的發(fā)放或拒絕。證書成功發(fā)放，證書相關(guān)信息被記入數(shù)據(jù)庫(kù)，證書將自動(dòng)通過(guò)Internet下載到持卡人端。

　　50.簡(jiǎn)述網(wǎng)上糾紛的處理。

　?、賳?wèn)題申訴程序②銀行協(xié)調(diào)辦法③仲裁④上訴法院解決

　　51.簡(jiǎn)述銀行卡的支付過(guò)程

　　①持卡人將銀行卡插入POS終端，輸入卡號(hào)和支付金額，通過(guò)通信線路傳到銀行，請(qǐng)求授權(quán)支付②發(fā)卡人核實(shí)持卡人賬戶的合法性和可用余額（或受信額度）后，告訴特約商戶同意交易，然后從持卡人賬戶上扣除金額，劃入特約商戶的開戶銀行賬戶③商戶向持卡人提供商品或勞務(wù)，并要求持卡人在簽購(gòu)單上簽字④發(fā)卡行每月將對(duì)賬單給持卡人。

　　52.為什么說(shuō)SSL是目前在電子商務(wù)中應(yīng)用最廣泛的安全協(xié)議之一？

　?、賾?yīng)用范圍的普遍性，凡構(gòu)建TCP/IP協(xié)議上的客戶機(jī)/服務(wù)器模式需要進(jìn)行安全通信時(shí)，都可以使用SSL協(xié)議。②SSL被大部分Web瀏覽器所內(nèi)置，比較容易被應(yīng)用。

　　52.簡(jiǎn)述SSL協(xié)議的基本功能。

　　①SSL服務(wù)器認(rèn)證：允許客戶機(jī)確認(rèn)服務(wù)器身份，支持SSL協(xié)議的客戶機(jī)軟件能使用公鑰密碼技術(shù)檢查服務(wù)器證書，是否由在客戶信任的認(rèn)證機(jī)構(gòu)CA列表內(nèi)的認(rèn)證機(jī)構(gòu)發(fā)放②確認(rèn)用戶身份：使用同樣的技術(shù)，支持SSL協(xié)議的服務(wù)器軟件能檢查客戶證書，是否收在服務(wù)信任的認(rèn)證機(jī)構(gòu)列表內(nèi)的認(rèn)證機(jī)構(gòu)發(fā)放③保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性：SSL連接要求所有在客戶機(jī)與服務(wù)器之間發(fā)送的信息由發(fā)送方軟件加密和由接受方解密，提供了高度機(jī)密性，所有通過(guò)SSL連接發(fā)送的數(shù)據(jù)都被一種檢測(cè)篡改的機(jī)制所保護(hù)。保證了數(shù)據(jù)的完整性。