自考“電子商務(wù)與金融”復習題庫（7） -自考串講筆記

　　43.簡述CFCA的建設(shè)原則。

　?、俳y(tǒng)一規(guī)劃，聯(lián)合共建/統(tǒng)一各商業(yè)銀行業(yè)務(wù)需求，統(tǒng)一規(guī)劃金融CA的服務(wù)功能，聯(lián)合共建，資源共享，統(tǒng)一構(gòu)建中國電子商務(wù)運作規(guī)范②試點先行，逐步擴展/金融CA在中國是首建，它的安全認證功能要在小范圍內(nèi)取得試點成功，然后再逐步完善擴充功能和規(guī)模，分階段實施，逐步擴展，最終形成完整的中國金融認證系統(tǒng)。③技術(shù)先進，功能全面/先進的Entrust的Non-SET CA系統(tǒng)及先進的IBM的SET CA系統(tǒng)；支持的支付工具有信用卡和借記卡，支持PIN校驗；應(yīng)用模式支持B2B及B2C，包括網(wǎng)上銀行及網(wǎng)上購物；③應(yīng)用范圍除北京之外，可覆蓋全國，最后與國際接軌。④落實應(yīng)用，快字為先/中國金融CA建設(shè)，在做到頒發(fā)證書的同時，要捆綁各種應(yīng)用，發(fā)證書的目的是為了應(yīng)用，因此要了解市場，落實應(yīng)用；同時以“快”字當先，現(xiàn)在各商業(yè)銀行迫切要求快上應(yīng)用，如果發(fā)證時間滿足不了各商業(yè)銀行在時間上的需求，他們就要自行建立，就會失去聯(lián)合共建的意義。因此，需要加快建設(shè)中國金融CA.⑤標準和開放/金融CA頒發(fā)證書，要符合國際標準，要具有通用性，能支持多家公司的支付網(wǎng)關(guān)，商戶軟件及客戶電子錢包等應(yīng)用套件；具有互操作性及支持交*認證。

　　44.簡述CFCA的功能子系統(tǒng)。

　　①操作子系統(tǒng)CA的主要職責是證書的簽九管理，保證系統(tǒng)安全不間斷地提供證書簽發(fā)，發(fā)布和查詢，CRL生成和發(fā)布，提供用戶信息和證書的備份和歸檔，保證系統(tǒng)數(shù)據(jù)的完整性，并承擔因操作運營錯誤所產(chǎn)生的一切后果，包括失密和為沒有通過審核的用戶發(fā)放證書等②業(yè)務(wù)受理審核子系統(tǒng)RA的主要職責是對申請者提交的申請資料及資格進行審核，決定是否簽發(fā)證書，并承擔因?qū)徍隋e誤引起的一切后果，并由相應(yīng)機構(gòu)來承擔這些責任。RA子系統(tǒng)采用分級結(jié)構(gòu)，主要目的是為了滿足國內(nèi)金融系統(tǒng)管理上的需要。由此看來，一個認證中心系統(tǒng)是由兩大部分組成：一部分是核心部分CA，另一部分是CA的延伸RA子系統(tǒng)，在中國CA的具體應(yīng)用環(huán)境中，核心部分CA是集中管理的，而RA則主要分布于各商業(yè)銀行管理，這構(gòu)成中國CA的國情特色。

　　45.簡述CFCA的證書申請方式

　　CFCA的證書申請方式分為在離線和在線兩種：

　?、匐x線申請方式：所謂離線方式即面對面申請方用戶，包括個人用戶及商戶到商業(yè)銀行的受理點LRA及證書注冊審批機構(gòu)RA進行書面申請，填寫按一定標準制定的表格同時提供有關(guān)的證件，申請信息是手工錄入的，銀行支付網(wǎng)關(guān)證書的申請，只能到CFCA的RA不面對面申請②在線申請方式：用戶通過因特網(wǎng)，通過自己瀏覽器，到銀行主頁服務(wù)器上，下載標準表格，按內(nèi)容提示進行表申請，也可以通過電子郵件和電話呼叫中心傳遞申請表格的有關(guān)信息有些信息仍需要人工錄入的，以便進行審核。

　　46.簡述CFCA的功能

　?、僮C書的申請②證書的審批③證書的發(fā)放④證書的歸檔⑤證書的撤銷⑥證書的更新⑦證書廢止⑧CA的管理功能

　　47.簡述金融CA系統(tǒng)的安全策略。

　?、俟芾戆踩呗寓跀?shù)據(jù)安全策略③系統(tǒng)安全策略

　　48.簡述CFCA支持B2B網(wǎng)上購物模式的交易流程及特點

　　交易流程為：①企業(yè)客戶在下載CFCA根證書及裝好企業(yè)能證書后，可訪問商家的Web主頁②用戶瀏覽，選擇欲購物品，填好訂單及支付賬號③商家客戶端的支付交易請示傳送到銀行支付服務(wù)器④銀行支付器進行交易處理⑤銀行支付服務(wù)器將這筆交易中的扣款轉(zhuǎn)帳信息返送給商家⑥商家的Web Server把交易成功的信息顯示給用戶，表示支付已接受。這種交易模式的特點是： ①雙方認證②完整的密鑰和證書的生命周期管理體系③對用戶而言具有通用性和透明性④客戶端，服務(wù)器自動CRL查詢⑤強大的密碼機制⑥雙重密鑰對機制，具有不可否認性

　　49.簡述CFCA SET標準持卡人證書的網(wǎng)上申請和審批流程

　　①持卡人使用瀏覽器，通過CFCA主頁訪問商業(yè)銀行提供的Web登記服務(wù)器，并在該服務(wù)器上進行證書申請登記②每天申請信息將被按照不同的商業(yè)銀行分別保存在不同文件中由各商業(yè)銀行總行分別取走③申請信息將被導入到商業(yè)銀行總行的RA服務(wù)器，然后分發(fā)給相應(yīng)的分行。該批記錄將提交給指定的審批人員④審批人員審批記錄，對于有問題的記錄，審批人員應(yīng)當拒絕申請并記錄原因，由錄入員進行修改⑤對審批通過的記錄，若尚未輸入密碼信封序列號，則審批人員取出一個密碼信封，把信封編號記入該記錄，并將該密碼信封郵寄給持卡人⑥審批合格的持上門服務(wù)人可得到含有E-Wallet軟件的光盤，也可從網(wǎng)上下載E-Wallet軟件⑦審批合格的持卡人的預審批記錄被傳遞到商業(yè)銀行總行，再從商業(yè)銀行總行RA服務(wù)器付給CFCA的RA服務(wù)器，然后傳遞到CFCA的CA服務(wù)器⑧從商業(yè)銀行總行RA端傳來持卡人預審批信息表中，當持卡人連接到Paymemt Regmemt Registry服務(wù)器上的持卡人預審批信息表中。當持卡人連接到Paymemt Regmemt 服務(wù)器集聚證書時，Paymemt Regmemt 服務(wù)器將會根據(jù)該表滅檢驗竺卡人的身份是否合法⑨持卡人利用Internet瀏覽器，鏈接到CFCA主頁，持卡人選擇相應(yīng)的超鏈接，并喚醒E-Wallet系統(tǒng)。持卡人選擇獲取相應(yīng)銀行卡的證書的按鈕，CA Server向該持卡人的E-Wallet發(fā)出政策文本和注冊表格⑩持瞳人提交輸入信息到CA服務(wù)器。CA服務(wù)器通過API檢查持卡人輸入數(shù)據(jù)的合法性，進行證書的發(fā)放或拒絕。證書成功發(fā)放，證書相關(guān)信息被記入數(shù)據(jù)庫，證書將自動通過Internet下載到持卡人端。

　　50.簡述網(wǎng)上糾紛的處理。

　?、賳栴}申訴程序②銀行協(xié)調(diào)辦法③仲裁④上訴法院解決

　　51.簡述銀行卡的支付過程

　　①持卡人將銀行卡插入POS終端，輸入卡號和支付金額，通過通信線路傳到銀行，請求授權(quán)支付②發(fā)卡人核實持卡人賬戶的合法性和可用余額（或受信額度）后，告訴特約商戶同意交易，然后從持卡人賬戶上扣除金額，劃入特約商戶的開戶銀行賬戶③商戶向持卡人提供商品或勞務(wù)，并要求持卡人在簽購單上簽字④發(fā)卡行每月將對賬單給持卡人。

　　52.為什么說SSL是目前在電子商務(wù)中應(yīng)用最廣泛的安全協(xié)議之一？

　　①應(yīng)用范圍的普遍性，凡構(gòu)建TCP/IP協(xié)議上的客戶機/服務(wù)器模式需要進行安全通信時，都可以使用SSL協(xié)議。②SSL被大部分Web瀏覽器所內(nèi)置，比較容易被應(yīng)用。

　　52.簡述SSL協(xié)議的基本功能。

　　①SSL服務(wù)器認證：允許客戶機確認服務(wù)器身份，支持SSL協(xié)議的客戶機軟件能使用公鑰密碼技術(shù)檢查服務(wù)器證書，是否由在客戶信任的認證機構(gòu)CA列表內(nèi)的認證機構(gòu)發(fā)放②確認用戶身份：使用同樣的技術(shù)，支持SSL協(xié)議的服務(wù)器軟件能檢查客戶證書，是否收在服務(wù)信任的認證機構(gòu)列表內(nèi)的認證機構(gòu)發(fā)放③保證數(shù)據(jù)傳輸?shù)臋C密性和完整性：SSL連接要求所有在客戶機與服務(wù)器之間發(fā)送的信息由發(fā)送方軟件加密和由接受方解密，提供了高度機密性，所有通過SSL連接發(fā)送的數(shù)據(jù)都被一種檢測篡改的機制所保護。保證了數(shù)據(jù)的完整性。