自考“電子商務(wù)與金融”復(fù)習(xí)題庫（8） -自考串講筆記

　　53.簡述基于SSL的銀行卡支付過程。

　　①持卡人登入商品發(fā)布站點(diǎn)，驗證商戶身份②持卡人決定購買，向商戶發(fā)出購買請求③商戶返回同意支付等信息④持卡人驗證支付網(wǎng)關(guān)的身份，填寫支付信息將訂購信息和支付信息通過SSL付給商戶，但支付信息被支付網(wǎng)關(guān)的公開的密鑰加密過，對商戶來說是不可讀的⑤商戶用支付網(wǎng)關(guān)的公開密鑰加密支付信息等，付給支付網(wǎng)關(guān)，要求支付⑥支付網(wǎng)關(guān)解密商戶傳來的信息，通過傳統(tǒng)的銀行網(wǎng)絡(luò)到發(fā)卡行驗證持卡人的支付信息是否有效，并及時劃賬⑦支付網(wǎng)關(guān)用它的私有密鑰加密結(jié)果，把結(jié)果返還商戶⑧商戶用支付網(wǎng)關(guān)的公開密鑰解密后返回信息給持卡人，送貨，交易結(jié)束。

　　54.SET是如何保證網(wǎng)上交易安全的？

　　SET協(xié)議使用數(shù)字證書對交易各方的合法性進(jìn)行驗證，使用數(shù)字簽名技術(shù)確保數(shù)字完整性和不否認(rèn)性，使用雙重簽名技術(shù)對SET交易過程中消費(fèi)者的支付信息和訂單信息分別簽名，使得商家看不到支付信息，只能對用戶的訂單信息解密，使金融機(jī)構(gòu)只能對支付和賬戶信息解密，看不到交易內(nèi)容，充分保證消費(fèi)者的賬戶和訂購信息的安全性。SET通過制定標(biāo)準(zhǔn)和采用各種技術(shù)手段，解決了一直困擾電子商務(wù)發(fā)展的安全問題，包括購物和支付信息的保密性，交易支付完整性，身份認(rèn)證和不可抵賴性，在電子交易環(huán)節(jié)上提供了更大信任度，更完整的交易信息，更高的安全性和更少受欺詐的可能性。

　　55.簡述SET購物流程。

　?、俪挚ㄈ耸褂脼g覽器在商戶的WEB主頁上查看在線商品目錄瀏覽商品②持卡人選擇要購買的商品③持卡人填寫相應(yīng)的訂單，包括商品名稱，單價列表等。訂單可以從商戶服務(wù)器以電子形式發(fā)放，也可以通過電子購物軟件在持卡人自己的機(jī)器上創(chuàng)建④持卡人選擇付款方式。當(dāng)選擇SET方式進(jìn)行付款時，SET開始起作用⑤持卡人發(fā)送給商戶一個完整的訂單及要求付款的指令。在SET中，訂定單和付款指令由持卡人進(jìn)行數(shù)字簽名，同時利用雙重簽名技術(shù)保證商戶看不到持卡人的賬號信息⑥商戶收到訂單后向持卡人所在銀行發(fā)出支付請求，支付信息通過支付網(wǎng)關(guān)到收單銀行，再到發(fā)卡銀行。支付請求獲行發(fā)卡銀行的支付授權(quán)后，返回授權(quán)指令給商戶⑦商戶將訂單確認(rèn)信息通知持卡人，同時商戶開始給顧客裝運(yùn)貨物，或完成訂購的服務(wù)⑧持卡人終端軟件交易日志，以備將來查詢。

　　56.SET與SSL有什么不同。

　?、僬J(rèn)證機(jī)制方面：SET的安全需求較高，因此所有參與SET交易的成員都必須申請數(shù)字證書來識別身份，而SSL中只有網(wǎng)上商店端的服務(wù)器需要認(rèn)證，客戶端的認(rèn)證則是可選擇的②設(shè)置成本：參與SET交易的用戶除了必須申請數(shù)字證書外還必須在計算機(jī)上安裝SET標(biāo)準(zhǔn)的電子錢包軟件，而SSL交易則不需要另外安裝軟件③安全性：一般公認(rèn)SET的安全性罰SSL高，主要是因為整個交易過程中，各參與方之間的數(shù)據(jù)傳輸都受到嚴(yán)密的保護(hù)，而SSL的安全范圍只限于持目測人到商戶的信息交換④目前采用比率：由于SET的設(shè)置成本較SSL記許多，且技術(shù)復(fù)雜，因此目前SSL的普及較高，但是網(wǎng)上交易的安全性要求的上升，SET標(biāo)準(zhǔn)的普及率會得到提高。

　　57.簡述First Virtual系統(tǒng)的購物流程。

　?、僭诮灰装l(fā)生之間，無論商家和買方，F(xiàn)V登記他的信用卡情況和電子郵箱地址，商家也要進(jìn)行類似的登記，并將其銀行賬戶情況告訴FV②進(jìn)行網(wǎng)上交易時，客戶首先FVweb服務(wù)器或其他用FV銷售商品的web服務(wù)器或其他用FV銷售商品的web服務(wù)器，客戶選擇希望購買的貨物后，輸入其FV賬戶標(biāo)識VPIN到商家，商家通過訪問FV服務(wù)器，檢驗其賬戶標(biāo)識是否有效，如果客戶VPIN不在黑名單中，商家就可以將信息產(chǎn)品發(fā)送給客戶，具體以送方式用E-mail，Web或其他手段均可。③商戶給FV服務(wù)器發(fā)送有關(guān)交易的信息，其中包括客戶的VPIN，此時江不立即發(fā)生支付，因為此類銷售遵循“買前先試的原則”FV服務(wù)，下一步FV服務(wù)器向客戶發(fā)送電子郵件，以詢問客戶對其收到的現(xiàn)信息是否滿意？對此，可能會有三個回答：⑴接收：此時即可著手支付⑵拒絕：說明產(chǎn)品不適合或者客戶不想買了⑶欺詐：這意味著客戶有欺詐之嫌，接到這個信息FV服務(wù)器就要將其VPIN列入黑名單中④一旦作完上述諸事，商家就可以請F(tuán)V作過登記的客戶交易，扣除每筆交易費(fèi)用后，用傳統(tǒng)的銀行間自動交換清分服務(wù)鬮資金存到商家在銀行的賬戶中。

　　58.簡述CyberCash的支付過程。

　?、倏蛻粼L問商家的網(wǎng)頁并挑選商品②商家服務(wù)器為客戶回送一份有關(guān)商品價格，交易工具等的表單③當(dāng)表單出現(xiàn)在客戶的顯示屏上，客戶按PAY按紐，這樣，客戶軟件向商家發(fā)出訂單信息及加密的支付信息④商家的服務(wù)器向CyberCash服務(wù)器發(fā)送加密的付款信息⑤CyberCash服務(wù)器為商家的開戶銀行或指定的信用卡處理機(jī)構(gòu)建立一份標(biāo)準(zhǔn)的信用卡授權(quán)申請⑥商家的開戶銀行或指定的信用卡處理機(jī)構(gòu)向發(fā)卡機(jī)構(gòu)發(fā)送一份授權(quán)申請。并以許可或拒絕向CyberCash服務(wù)器做出短答復(fù)⑦CyberCash將以上答復(fù)發(fā)送給商家服務(wù)器⑧商家服務(wù)器再把以上答復(fù)通知客戶，并告知客戶交易已經(jīng)完成。

　　59. 電子支票有什么優(yōu)點(diǎn)？

　　電子支票將整個處理過程自動化，幫助銀行舒解銀行處理支票的壓力，節(jié)省大量的人力和開支，極大地降低了處理成本岢以在任何時間，地點(diǎn)通過互聯(lián)網(wǎng)進(jìn)行傳遞，打破了地域的限制，最大限度的提高支票的收集速度，從而為顧客提供了更方便快捷的服務(wù)和減少了其在投資金，通過應(yīng)用數(shù)字證書，數(shù)字簽名以及加密解密技術(shù)，提供了比使用印章和手寫簽名更加安全可*的防欺手段。電子支票在提高處理速度，降低處理成本和增強(qiáng)安全性三個方面的巨大進(jìn)步，無疑會使其成為支票發(fā)展史上的一次革命。

　　60.簡述電子支票應(yīng)用支付過程。

　　①購買電子支票②電子支票付款③清算

　　61.使用電子支票薄有什么好處？

　　書①保證了用戶私鑰的安全性②標(biāo)準(zhǔn)化和簡化了密鑰生成，分發(fā)和使用，使電子支票的用戶不需要專門的技能和培訓(xùn)就能建立起很高的信任機(jī)制③能理解電子支票的語法，對電子支票的的關(guān)鍵數(shù)據(jù)建立日志并保存，提供了使用卡進(jìn)行數(shù)字簽名的安全記錄，還提供了解決“特洛伊木馬”問題的入口點(diǎn)④能隨機(jī)自動生成遞增的，惟一的“電子支票號”杜絕了由于Email出現(xiàn)問題或人為原因造成的支票副本，防止對支票的多次兌現(xiàn)。

　　62.簡述電子現(xiàn)金的屬性。

　?、儇泿艔膬r值：電子現(xiàn)金必須的一定的現(xiàn)金，銀行授權(quán)的信用或銀行證明的現(xiàn)金支票進(jìn)行支持，當(dāng)電子現(xiàn)金被一家銀行產(chǎn)生并被一家所接受時不能存在任何不兼容性問題②可交換性：電子現(xiàn)金可以與紙幣，商品或服務(wù)，網(wǎng)上銀行卡，銀行賬戶存儲金額，支票或負(fù)債等進(jìn)行互換，但是，電子現(xiàn)金就面臨多銀行的廣泛使用問題③可存儲性：可存儲將允許用戶在家庭，辦公室對存儲在一個計算機(jī)的外存，IC卡，或者其他更易于傳輸?shù)臉?biāo)準(zhǔn)或特殊用途的設(shè)備中的電子現(xiàn)金進(jìn)行存儲和檢索。電子現(xiàn)金的存儲是從銀行賬戶中提取一定數(shù)量的電子現(xiàn)金，存入上述設(shè)備中④重復(fù)性：必須防止電子現(xiàn)金的復(fù)制和重復(fù)使用。一般的電子現(xiàn)金系統(tǒng)會建立事后檢測和懲罰。