24.PKI:PKI（公开密钥基础设施）是利用公钥理论和技术建立的提供安全服务的基础设施.PKI的基本机制
1.电子商务环境:电子商务环境是完成电子商务活动
是定义和建立身份,认证和授权技术,然后分发,交换这
所依赖的内,外部环境,要求公共互联网络上应该跑信
些技术,在网络之间解释和管理这些信息
息流,物质和资金流,至少要涉及到用户,商家和金融机
25.第三方信任:指在特定的范围内,即使通信双方以前
构三个部分.
并没有建立过关系,它们也可以毫不保留的信任对方.
2.电子资金传输:电子资金传输就是电子支票系统.它
双方之所以相互信任,是因为它们和一个共同的第三
通过剔除纸面支票.最大限度地利用了当前银行系统
方建立了信任关系,第三方为通信的双方提供了信任
的自动化潜力.
担保.
3.信用卡授权:是由特约商家或代办银行向发卡银行
26.证书库:证书库存放了经CA签发的证书和已撤消
征求是否可以对持卡人进行支付的过程。
的证书列表,网上交易的用户可以使用应用程序,从证
4.信用卡的清算;是指对信用卡的收付交易进行债权
书库中得到交易对象的证书,验证其证书的真伪或查
债务和损益的处理进程
询其证书的状态,证书库通过目录技术实现网络服
5.授权系统AS,即ATM和POS授权系统,是销售点支
务,LDAP定义了标准的协议来存取目录系统
付时,卖方能够直接从买方所在银行或其他开设帐户
27.CA的安全策略:是一个PKI实体制定安全需求,采
的金融机构,获得有关买方支付能力担保信息的系统。
取安全机制的指导思想,是考虑CA机构安全的总体原
6.支付:是为清偿商品交换和劳务活动以及金融资产
则.主要包括:管理安全策略,数据安全策略和系统安全
交易所引起的债权债务关系,由银行所提供的金融服
策略三方面的内容。考试大整理
务业务.
28.SET协议:SET是一种应用于因特网环境下凤信用
名词解释
融机构那里获得一个唯一的电子支票付款证明,并把这个付款证明交给销售方,销售方再通过金融机构得到付款。
2.信用卡系统:信用卡支付是电子商务中普遍采用的一种方式。当用户在某网站购物时,首先需要登记一个信用卡号码和口令,购物结束后,网站就从该用户的信用卡帐户上减去这笔交易的费用。
3.数字化现金:数字化现金是以电子化数字形式存在的货币,它比实际现金具有更多的优点。放行方式包括具有存储性质的预付卡形式和纯电子系统的用户号码数据文件形式。
2.目前,电子商务活动中多采取银行卡支付的方式,这就要求银行卡应用系统必须具备很高的安全性和可行性。试以工商银行的牡丹灵通卡为例,说明如果用户丢失了灵通卡,用户和银行卡应用系统分别应该采取什么措施以最大限度地降低风险？
用户应该立刻到当地工商银行办理挂失手续,或者进行电话挂失。挂失时需要携带身份证和灵通卡号。
7.资金流:是货币以数字化方式在网络上流动。
8.清分轧差:收付款银行交换支付信息,把支付指令按
卡为基础的安全电子支付协议,它给出了电子交易的
接收行进行分类,并计算其借贷方差额的过程,为最终
过程规范.通过SET协议可以实现电子商务交易中的
清算作准备.
加密,认证机制,密钥管理机制等,保证在开放网络上使
9.清算:清算涉及了三方银行:收款人开户行、付款人开
用信用卡进行在线购物的安全
户行和中央银行,通过各家银行在中央开设的备付金
29.电子钱包:是SET交易专用的持卡人软件,完成SET
账户,划转款项,清偿债权债务关系。
交易数据的加解密,持卡人数字签名,检查商户及支付
10.自动清算所:即ACH是处理借记支付工具支票为主
网关证书等功能.
体的自动化票据交换所,并按规定时限轧差结算资金,
30.FirstVirtual:是较早在因特网上开发以信用卡为基
是批处理支付人系统。
础的支付模式的公司,FV模式是一个不用加密的信用
11.大额支付系统:以电子方式实时处理同城每笔金额
卡网上支付系统,出无需配置专门的客户软件和硬件,
在规定起点以上的贷记支付和紧急的金额在规定起
它主要用于销售低价们的信息产品,此系统不能完全
点以下的贷记支付的资金划拨系统。
防止欺诈,但对其目标市场来说宣泄算太严重的缺陷. 12.借记支付:结算过程先代记收款人账户,后借记付款
31.电子支票:是将支票的全部内容电子化,然后借助于
人账户的支付方式。
因特网完成支票在客户之间,银行客户与客户之间以
13.支票截留:在物理凭证第一次进入系统时就截住它,
及银行之间的传递,实现银行客户间的资金结算的支
或者在后续的处理过程中截住它,一般利用电子阅读
付工具
清分机,将支票上的信息编码转化为数字信息,然后再
32.NetCheque:是由美国南加洲大学的信息科学研究
进行传递,也就是银行之间用电子信息代替支票的物
所研制的一种基于Kereros的在线电子支票支付系统.
理交换。
粗略的说,NetCheque支票用Kereros票据不代替,允许
14.贷记支付:结算过程先借记付款人账户,后贷记收款
被授权的持票者从NetCheque以行账户上提取资金,
人账户的支付方式。
而防止非法持有者存储不是发行给他的NetCheque支
15.电子转账系统:金融机构通过自己的专用的通信网
票
络、设备、软件及一套完整的标准的报文、用户识别、
33.Echeck:是由美国金融服务技术联合会组织开发的
数据安全验证等规范化协议而进行的信息传输和资
电子支票系统,也是目前最有影响的电子支票项目
金清算系统。考试 大收集
34.电子支票薄:是一种硬件和软件装置,可以实现电子
16.中国国家现代化支付系统:是集金融服务、金融经
支票的签名,背书等基本功能,它脸有防篡改的特点,并
营管理和金融宏观货币政策职能于一体,以中国国家
且不容易遭到来自网络的攻击,常见的电子支票薄有
金融网络为支持通信网络,主要由下层支付服务系统
智能卡PC卡,掌上电脑等
和上层支付资金清算系统组成的综合性金融服务系
35.E-Cash:是由Digicash公司开发的一种无条件匿名
统。
电子现金支付系统.E-Cash的匿名性是指客户从银行
17.中国国家金融网:中国金融系统各部门公用、支持
提取货币时不让银行知道其硬币号,客户用货币在商
多种金融应用系统的计算机通信网络,是未来中国金
户进行匿名消费,即使商户和银行联合起来也不清楚
融系统“信息高速公路”,为中国金融系统各部门提供
消费者是谁.
金融信息传输服务。
36.网上银行:是指通过因特网,将客户的电脑终端连接
18.电子货币:电子货币是以金融电子化网络为基础,以
至银行网站,实现将银行服务直接送到客户办公室或
商用电子化机具和各类交易卡为媒介,以电子计算机
家中的服务系统,使客户足不出户就可以享受到综合,
技术和通信技术为手段,以电子数据形式存储在银行
统一,安全,实时的银行服务。
的计算机系统中,并通过计算机网络系统以电子信息
37.网上证券交易:是指投资者利用因特网网络资源,获
传递形式实现流通和支付功能的货币.
取证券的即时报价,分析市场行情,并通过互联网委托
19.智能卡:是一种集成电路卡,是一种将具有微处理及
下单,实现实时交易。
大容量存储器的集成电路芯片嵌装于塑料等基片上
38.网上保险:是指保险企业通过因特网开展的电子商
而制成的卡片.
务活动,主要包括通过因特网买卖保险产品和提供服
20.电资金转帐:是以各种各样的电子工具为基础访问
务.
银行存款,从银行存款中取钱和进行银行存款转帐.这
39.网上银行中心:是在因特网与传统银行业务处理系
些存款常常被称作银行货币,实质上是客户对其银行
统之间安全地转发网上银行请求和处理结果的平台。
的债权.在正常情况下,这些存款任何时候都可以转变
40.手机银行是利用手机在因特网上开展银行业务的
成为现金,在法律上来说,它与现金是一样的.
服务系统。
21.双密钥机制:电子商务活动要求双密钥机制,一对密
41.SSL.即安全套接层协议,是在因特网基础上提供的
钥用于对数据加密和解密,称为加密密钥对;另一对密
一种保证机密性的安全协议。
钥用于数字签名和验证数字签名,称为签名密钥对.需
42.支付网关是由收单银行或指定的第三方操作的专
要CA备份的只是加密密钥对中的解密密钥,用于签名
用系统,用语处理支付授权和支付。
的私钥不能由CA备份,而且要在用户的绝对控制之下,
43.银行卡:是由银行发给消费者的一种支付工具。
否则将破坏电子商务安全最基本的防抵赖需求.
44.网上金融信息服务指的是商业银行为保证银行业
22.数字证书:是一份电子文档（或电子文体）,记录了
务的日常动作和管理,以及保证银行的综合管理和决
用户的公开密钥和其他身份信息,它由CA签发,并可
策而收集提供的金融信息。
验证其本身的真实性,数字证书是保证双方之间通讯
45.电子现金,又称数字现金,是一种表示现金的加密序
安全的电子身份证
列数,可以用来表示现实中的各种金额的币值。
23.认证中心:是电子商务各方都信任的权威机构,专门
1.电子化付款是目前电子商务活动中资金流通采用的
负责数字证书的发放和管理,以保证数字证书的真实
主要方式,试考虑一下目前电子化付款方式主要有哪
可靠.
几种
1.电子资金传输:也称为电子支票系统。购买方从金
银行卡应用系统则要承担尽快将止付名单传输到系统中所有节点的任务。当用户在某分行挂失后,该分行应尽快将止付名单通过计算机网络传送到总行中心；总行中心负责止付名单的检查,汇总工作,再将全部止付名单传送到每个分行；此外,还要将止付名单定期传送到特约商户的手中。
4:网上支付是金融业在电子商务中发展的一项新的服务。试在工商银行的特约网站,比如当当书店进行一次网上购物,并使用工商银行的牡丹信用卡付帐,描述一下进行网上支付的步骤。
工商银行网上支付的使用步骤如下:
在工商银行特定网站进行购物,并根据网站提示到虚拟收银台付款。
点击工商银行在线支付图标,进入工商银行网上支付页面,同时订单信息也被加密传递到工商银行网站。
根据页面提示输入自己的网上银行登录卡号及支付密码,确认提交即可。
系统会提示网上支付是否成功,如果失败则提示失败原因。
5:试列举目前金融业在电子商务活动中的主要应用。 电话银行
电话银行是现代通讯技术与银行金融理财服务的完美结合。客户只需通过电话按键,就可以享受银行提供的金融服务,具有简单,易操作,功能强大,安全可*等优点。 网络银行
网络银行能够为用户提供全方位的自助金融服务,具有转账,外汇买卖,银证转账,在线支付,账户管理等一系列功能。此外,网络银行与电子商务的密切配合,进一步促进了金融业在电子商务活动中的发展。 手机银行
随着我国手机用户的迅速增长,手机银行也纷纷发展起来。手机用户通过银行网络连接移动公司的短信息咨询平台,实现通过手机直接进行帐户查询,银行转帐,自助交费等个人理财服务。 网上支付
网上支付是电子商务的重要组成部分,是金融服务的发展和创新。使得用户可以在任何时间,任何地点通过互联网获得银行的支付服务,而无需再到银行传统的营业柜台。
1.简述不同类型电子高务应用的特点。
⑴电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面
①业务到业务(B2B)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率。可密切厂商,市场与批发商之间的联系。有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务。
②业务到消费者(B2C)是一种基于信息的商务进程。通过网络广告,市场开发,网络订货和网络客户服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务。
③信息发布(PUBLIC)数字通讯和计算机技术的飞速发展,形成了基于信息的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等。
2.简述金融支付系统开放标准的作用。
①提供安全的信息传输②认证交易的各个方面的唯一性③保证电子货币服务的支付操作具有安全性和集面性
3.简述电子商务环境中,银行作为交易中心和认证中心,其作用何在？
①使用者商家的身份辨识②银行卡交易辨识,付款银行外,任何人无法知道信用卡号码③交易认证,交易一旦进行就\不可否认\④交易结算,随时结算交易后的金融账户操作内容⑤金融信息查询,关于客户和项目的金融资料,涉及文件的真实性。考试 大收集 4.简述电子商务中的付款流程。
当接收方收到交易请求后,首先进行银行卡处理器专属的密钥管理服务及密码服务,进行合法性认证,搠着将交易请求送到银行卡处理系统进行交易处理。其中,密码服务包括:①接收的交易请求信息内的卡片持有人及厂商凭证②为接收及发出的交易请求信息内的付款指令编码和解码③确认付款指令内的账户号码是否符合卡片持有人的凭证④验收接收的交易请求信息卡持有人及商家的密码⑤计算及验证的交易信息内的密码。
5.简述不同级别专门化数字认证中心的职能。
①国家级认证中心,它制定电子商务政策并对下级单位\\授权,提供认证权利②组织级认证中心,经国家级认证中心授权并核发凭证的机构或组织,它提供各种密钥系统,并允许使用不同品牌的支付工具③部门级认证中心,它属于组织认证中心,这客户提供身份认证,交易认证和文件证实等服务。
6.简述电子商务环境组成部分及各自的作用。
一个完整的电子商务系统包括客户,信息服务商,商家,银行等金融服务机构,管理部门(经济,税务,工商,海关等)认证中心。
7.简述电子支票的使用过程。
当购买方与销售方进行完一次交易处理后,销售方要求付款。此时,购买方从金融机构那里获得一个唯一的付款证明(相当一张支票)这个电子形式的付款证明表示购买方账户欠金融机构钱,购买方在购买时把这个付款证明交给销售方,销售方再转交给金融机体。整个事务处理过程就像传统的支票查证过程。 8.简述数字化现金的两种发行形式扩其特点。 数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式:①预付卡:预付卡和储蓄卡一般是用于小额支付,在很多商家的POS机上都可受理,而且为增加系统的可受理性,银行发行了具有数字化现金功能的智能卡,各种储蓄卡等。②纯电子系统:纯电子数字化现金没有明确的物理形式,这使它适用于买方各卖方物理上处于不同地点的网络和Internet事务处理中。付款行为就是从买方的数字化现金中扣除并传输到卖方。实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。
9.简述银行卡应用系统的功能。 ⑴审批与发卡⑵持卡人管理⑶商户管理⑷授权⑸清算
10.简述信用卡清算的业务过程。
发卡行通过各种渠道收到持卡人产生收付行为的票据,计算机应用系统针对持卡人账户进行清算。如果收单行秘以卡行不是同一银行时,则清算须经过交换和清算两个过程才能完成。收单行首先将票据输入自己的计算机中,计算并扣除银行佣金,将有关交易根据清算系统的约定对其进行整理和编辑。然后通过网络向总中心发送。
1.简述不同类型电子高务应用的特点。
⑴电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面
①业务到业务(B2B)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率。可密切厂商,市场与批发商之间的联系。有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务。
②业务到消费者(B2C)是一种基于信息的商务进程。通过网络广告,市场开发,网络订货和网络客户服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务。
③信息发布(PUBLIC)数字通讯和计算机技术的飞速发展,形成了基于信息的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等。
2.简述金融支付系统开放标准的作用
①提供安全的信息传输②认证交易的各个方面的唯一性③保证电子货币服务的支付操作具有安全性和集面性
3.简述电子商务环境中,银行作为交易中心和认证中化交易服务。
心,其作用何在?
相关电子服务的方式有:经济信息服务:提供经①使用者商家的身份辨识②银行卡交易辨识,付济、金融、信息服务的系统；电子设备环境服务:提供款银行外,任何人无法知道信用卡号码③交易认证,交辅助工具、场所、设备等服务；社会服务系统:方便人易一旦进行就\不可否认\④交易结算,随时结算交易们工作、生活的服务系统,包括工作、娱乐和休闲等；后的金融账户操作内容⑤金融信息查询,关于客户和远程服务系统:具有主动学习发挥个性特点的教育方项目的金融资料,涉及文件的真实性。 式。
4.简述电子商务中的付款流程。
14.简述我国电子商务发展战略的主要表现。
当接收方收到交易请求后,首先进行银行卡处理（1）适时开展了电子商务工程实践,通过“中国器专属的密钥管理服务及密码服务,进行合法性认证,商品交易中心”、“首都电子商务工程”、“中国医药网搠着将交易请求送到银行卡处理系统进行交易处理。络工程”等示范工程的建设和使用,积累了一定的经验,其中,密码服务包括:①接收的交易请求信息内的卡片取得了巨大的成就。现在中国金融认证中心已经开始持有人及厂商凭证②为接收及发出的交易请求信息建设,相信将大大促进我国电子商务的发展,改善电子内的付款指令编码和解码③确认付款指令内的账户商务环境,增强我国经济的竞争力和国际化。（2）国家号码是否符合卡片持有人的凭证④验收接收的交易电子商务立法会议于1999年12月在北京召开,它标志请求信息卡持有人及商家的密码⑤计算及验证的交着政府主导的法律法规建设开始进行,有助于建设良易信息内的密码。
好的法律环境。（3）WTO有新进展,使我国更加开放,5.简述不同级别专门化数字认证中心的职能。
融入世界大家庭,适应电子商务的国际化发展。（4）鼓 ①国家级认证中心,它制定电子商务政策并对下励企业参与电子商务活动,建立了电子批发市场、交易级单位\\授权,提供认证权利②组织级认证中心,经国家市场等电子商务场所,为企业参与电子商务活动提供级认证中心授权并核发凭证的机构或组织,它提供各基础环境。（5）积极参与电子商务国际交流与讨论,种密钥系统,并允许使用不同品牌的支付工具③部门参与制定电子商务法则,主动参与电子商务竞争。（6）级认证中心,它属于组织认证中心,这客户提供身份认开展电子商务培训工程,适应电子商务发展需要。 证,交易认证和文件证实等服务。
15.简述电子商务时代个人发展战略的主要表现。
6.简述电子商务环境组成部分及各自的作用。
（1）适应数字生活的环境；（2）掌握电子商务 一个完整的电子商务系统包括客户,信息服务商,技能；（3）培养国际交流与竞争能力；（4）鼓励创新商家,银行等金融服务机构,管理部门(经济,税务,工商,发展；（5）建立良好的公德意识,树立个人信用。 海关等)认证中心。
16.简述现代金融与传统金融相比的不同之处。
7.简述电子支票的使用过程。
与传统金融相比,现代金融一是与实质经济的关 当购买方与销售方进行完一次交易处理后,销售联度不一样,二是在促进实质经济发展中所起的作用方要求付款。此时,购买方从金融机构那里获得一个唯不一样,三是作用原理不一样。
一的付款证明(相当一张支票)这个电子形式的付款证17.简述商业银行通过提供网络银行业务如何提高竞明表示购买方账户欠金融机构钱,购买方在购买时把争力？
这个付款证明交给销售方,销售方再转交给金融机体。商业银行提供网络银行服务使商业银行的管理整个事务处理过程就像传统的支票查证过程。 边界相对扩展了,同时也使其管理成本和整个产业的8.简述数字化现金的两种发行形式扩其特点。
成本相对地减少,形成无边界金融服务产品创新的循数字化现金的发行方式包括存储一般是用于存环过程。从网络银行对银行业中间分销网络的替代效储性质的预付卡和纯电子系统形式的用户号码数据应看,网络银行提供的虚拟金融服务柜台使商业银行文件等形式:①预付卡:预付卡和储蓄卡一般是用于小可以直接将分销前端延伸到各个营销人员或经纪人,额支付,在很多商家的POS机上都可受理,而且为增加从而可以不通过开设分支机构,达到与传统商业银行系统的可受理性,银行发行了具有数字化现金功能的的庞大分销网络同样的效果,实现商业银行在虚拟金智能卡,各种储蓄卡等。②纯电子系统:纯电子数字化融服务市场上的高度扁平化。网络银行业务给商业银现金没有明确的物理形式,这使它适用于买方各卖方行提供了创造银行知识优势的平台。在这个平台上,物理上处于不同地点的网络和Internet事务处理中。商业银行形成了全行业乃至整个金融服务业有别于付款行为就是从买方的数字化现金中扣除并传输到其它行业或产业的无边界发展空间。网络银行实际上卖方。实际的数字化现金的传输过程通常经过公钥或就是一种无边界银行,它突破了网点约束对银行业务私钥系统以保证只有真正的卖方才可使用这笔现金。 扩张的限制,使金融服务从有形的物理世界延伸到无9.简述银行卡应用系统的功能。
形的数字世界。
⑴审批与发卡⑵持卡人管理⑶商户管理⑷授权18.商业银行如何运用信息以提高竞争力?
⑸清算
首先,运用信息提高内部管理效率。如美国一些大10.简述信用卡清算的业务过程。
银行的调研部门建立了大范围的信息网,并实时将银发卡行通过各种渠道收到持卡人产生收付行为行内部信息和客户信息传递给设在纽约、伦敦、东京的票据,计算机应用系统针对持卡人账户进行清算。如和巴黎等地的分支机构。其次,运用信息争取客户。美果收单行秘以卡行不是同一银行时,则清算须经过交国许多大银行采用“数据挖掘”、“数据仓库”等方式换和清算两个过程才能完成。收单行首先将票据输入进行信息的广泛收集和深入分析。由于差别信息服务自己的计算机中,计算并扣除银行佣金,将有关交易根照顾到各类型客户的需求,可使银行更容易保住现有据清算系统的约定对其进行整理和编辑。然后通过网客户,吸引更多潜在客户。再次,运用信息降低银行的络向总中心发送。
风险。通过对商业客户信息、消费市场信息、客户信11.简述我国信用卡授权系统的应用模式。
用卡统计信息、银行客户统计信息等进行分析,可划分 ①信用卡业务系统与银行传统柜台业务计算机客户信用等级；通过对企业借贷信息、投资信息、上网络系统相结合,此时持卡人在网络中的储蓄所或自市信息等分析,可划分企业风险等级。
动柜员机上存、取现金时,可及时得到授权,业务处理19.简述支付系统的直接参与者和间接参与者都有哪速度很快；②信用卡业务系统与银行销售点终端网络些.
系统相结合,此时持卡人持信用卡在特约商户消费结 ①中国支付系统的直接参与者是国有商业银行算时,利用销售点终端来进行授权；③异地使用信用卡和人民银行,所有直接参与者银行的分支机构,既是支时,采取电话或电传方式来进行授权。在电子商务时代,付交易的最初发起者银行届是支付交易的最终接收要求通过跨地区、跨银行的全国信用卡网络系统进行者银行。②中国支付系统的间接参与才是商业银行的直接授权。
广大客户以通过商业银行代理,并参与中国支付系统12.简述电子商务产生产新型市场表现如何。
资金清算处理的其它各种金融机构。
①提供网络上的在线浏览、产品选择与电子货币20.简述支付系统不同参与者对系统的不同要求。 支付的新方式；②创造公共网络上的新产品与新服 ①个人消费者:由于每天都要进行大量的消费支务；③提供公共网络上安全传输信息；④创造数字经付,金额不大但支付频繁,要求方便使用方式灵活②零济和生活环境；⑤形成网上数字消费市场。
售商业部门:使用方便,灵活,所接受的支付工具具有信13.简述目前电子贸易活动的方式及相关电子服务。 用担保③工商企业部门:往往支付金额大,支付时间要 电子贸易活动的方式目前有:
求急迫,而且应该最大限度的降低流动资金的占用额 连锁经营系统:提供电子通道,直接联系客户与生和占用时间④金融部门:如中央银行,证券,外汇交易等,产厂家。生产配套系统:为生产经营提供直接通道。电支付笔数少,金额大,时效性要求急,必须防止风险和不子定货系统:进行商品、交通工具、客房、旅游等预定必要的流动资金占用⑤外贸部门:由于贸易的国际化服务。电子批发系统:为多对多的贸易提供交易平台和发展迅速,金融业的国际化趋势也越来越强劲,要求支保证服务。电子交易系统:进行证券、资本的在线电子付能以最良好的方式进入国际支付系统⑥政府/公共
事业部门:既是经济活动的买方,又是卖方,支付需求与工商企业部门类似,且政府部门还有一系列的财政,税务收支和债务管理收支等支付,对支付系统的要求,更具多样性。
40.简述PKI系统为证书申请者提供的功能
①证书请求②生成密钥对③生成证书请求格式④密钥更新请求⑤安装\\存储私用⑥安装\\存储证书⑦私钥的签名和解密⑧向其他用户传送证书⑨证书撤销要求
41.简述PKI系统中的CA功能
①批准证书请求②生成密钥对③密钥的备份④撤消证书⑤发布CRL⑥生成CA根证书⑦签发证书⑧证书发放⑨交叉认证
42.简述PKI的性能要求.
①易用性,这是对PKI最基本要求,PKI必须尽可能的向上层应用屏蔽密码服务实现细节,向用户屏蔽复杂的安全解决方案,使密码服务对用户而言简单易用 ②可扩展性,第一,PKI系统在体系结构上应具有可伸缩性,以适应扩大业务范围和增加多种应用的需要,特别是系统硬件和软件应采用模块化的可扩展结构,能够灵活配置.第二,所发行的证书应能够满足不同的业务需求,使用于多种支付手段③互操作性,要保证PKI的互操作性,必须将PKI建立在标准之上,这些标准包括加密标准,数字签名标准,HASH标准,密钥管理标准,证书格式,目录标准,文件信封格式,安全会话格式,安全应用程序接口规范等④支持多应用多平台,PKI应该面向广泛的网络应用,提供文件传输安全,文件存储安全,电子邮件安全,电子表单安全,Web应用安全等保护.PKI应该支持目前广泛使用的操作系统平台,包括Windows,UNIX,MAC等. 43.简述CFCA的建设原则. ①统一规划,联合共建/统一各商业银行业务需求,统一规划金融CA的服务功能,联合共建,资源共享,统一构建中国电子商务运作规范②试点先行,逐步扩展/金融CA在中国是首建,它的安全认证功能要在小范围内取得试点成功,然后再逐步完善扩充功能和规模,分阶段实施,逐步扩展,最终形成完整的中国金融认证系统.③技术先进,功能全面/先进的Entrust的Non-SET CA系统及先进的IBM的SET CA系统;支持的支付工具有信用卡和借记卡,支持PIN校验;应用模式支持B2B及B2C,包括网上银行及网上购物;③应用范围除北京之外,可覆盖全国,最后与国际接轨.④落实应用,快字为先/中国金融CA建设,在做到颁发证书的同时,要捆绑各种应用,发证书的目的是为了应用,因此要了解市场,落实应用;同时以\快\字当先,现在各商业银行迫切要求快上应用,如果发证时间满足不了各商业银行在时间上的需求,他们就要自行建立,就会失去联合共建的意义.因此,需要加快建设中国金融CA.⑤标准和开放/金融CA颁发证书,要符合国际标准,要具有通用性,能支持多家公司的支付网关,商户软件及客户电子钱包等应用套件;具有互操作性及支持交叉认证. 44.简述CFCA的功能子系统.
①操作子系统CA的主要职责是证书的签九管理,保证系统安全不间断地提供证书签发,发布和查询,CRL生成和发布,提供用户信息和证书的备份和归档,保证系统数据的完整性,并承担因操作运营错误所产生的一切后果,包括失密和为没有通过审核的用户发放证书等②业务受理审核子系统RA的主要职责是对申请者提交的申请资料及资格进行审核,决定是否签发证书,并承担因审核错误引起的一切后果,并由相应机构来承担这些责任.RA子系统采用分级结构,主要目的是为了满足国内金融系统管理上的需要.由此看来,一个认证中心系统是由两大部分组成:一部分是核心部分CA,另一部分是CA的延伸RA子系统,在中国CA的具体应用环境中,核心部分CA是集中管理的,而RA则主要分布于各商业银行管理,这构成中国CA的国情特色.
45.简述CFCA的证书申请方式
CFCA的证书申请方式分为在离线和在线两种:
①离线申请方式:所谓离线方式即面对面申请方用户,包括个人用户及商户到商业银行的受理点LRA及证书注册审批机构RA进行书面申请,填写按一定标准制定的表格同时提供有关的证件,申请信息是手工录入的,银行支付网关证书的申请,只能到CFCA的RA不面对面申请②在线申请方式:用户通过因特网,通过自己浏览器,到银行主页服务器上,下载标准表格,按内容提示进行表申请,也可以通过电子邮件和电话呼叫中心传递申请表格的有关信息有些信息仍需要人工录入的,以便进行审核.
46.简述CFCA的功能 ①证书的申请②证书的审批③证书的发放④证书的归档⑤证书的撤销⑥证书的更新⑦证书废止⑧CA的管理功能
47.简述金融CA系统的安全策略.
①管理安全策略②数据安全策略③系统安全策略
48.简述CFCA支持B2B网上购物模式的交易流程及特点
交易流程为:①企业客户在下载CFCA根证书及装好企业能证书后,可访问商家的Web主页②用户浏览,选择欲购物品,填好订单及支付账号③商家客户端的支付交易请示传送到银行支付服务器④银行支付器进行交易处理⑤银行支付服务器将这笔交易中的扣款转帐信息返送给商家⑥商家的Web Server把交易成功的信息显示给用户,表示支付已接受.这种交易模式的特点是: ①双方认证②完整的密钥和证书的生命周期管理体系③对用户而言具有通用性和透明性④客户端,服务器自动CRL查询⑤强大的密码机制⑥双重密钥对机制,具有不可否认性
49.简述CFCA SET标准持卡人证书的网上申请和审批流程
①持卡人使用浏览器,通过CFCA主页访问商业银行提供的Web登记服务器,并在该服务器上进行证书申请登记②每天申请信息将被按照不同的商业银行分别保存在不同文件中由各商业银行总行分别取走③申请信息将被导入到商业银行总行的RA服务器,然后分发给相应的分行.该批记录将提交给指定的审批人员④审批人员审批记录,对于有问题的记录,审批人员应当拒绝申请并记录原因,由录入员进行修改⑤对审批通过的记录,若尚未输入密码信封序列号,则审批人员取出一个密码信封,把信封编号记入该记录,并将该密码信封邮寄给持卡人⑥审批合格的持上门服务人可得到含有E-Wallet软件的光盘,也可从网上下载E-Wallet软件⑦审批合格的持卡人的预审批记录被传递到商业银行总行,再从商业银行总行RA服务器付给CFCA的RA服务器,然后传递到CFCA的CA服务器⑧从商业银行总行RA端传来持卡人预审批信息表中,当持卡人连接到Paymemt Regmemt Registry服务器上的持卡人预审批信息表中.当持卡人连接到Paymemt Regmemt 服务器集聚证书时,Paymemt Regmemt 服务器将会根据该表灭检验竺卡人的身份是否合法⑨持卡人利用Internet浏览器,链接到CFCA主页,持卡人选择相应的超链接,并唤醒E-Wallet系统.持卡人选择获取相应银行卡的证书的按钮,CA Server向该持卡人的E-Wallet发出政策文本和注册表格⑩持瞳人提交输入信息到CA服务器.CA服务器通过API检查持卡人输入数据的合法性,进行证书的发放或拒绝.证书成功发放,证书相关信息被记入数据库,证书将自动通过Internet下载到持卡人端. 50.简述网上纠纷的处理.
①问题申诉程序②银行协调办法③仲裁④上诉法院解决
60.简述电子支票应用支付过程.
①购买电子支票②电子支票付款③清算 61.使用电子支票薄有什么好处?
书①保证了用户私钥的安全性②标准化和简化了密钥生成,分发和使用,使电子支票的用户不需要专门的技能和培训就能建立起很高的信任机制③能理解电子支票的语法,对电子支票的的关键数据建立日志并保存,提供了使用卡进行数字签名的安全记录,还提供了解决\特洛伊木马\问题的入口点④能随机自动生成递增的,惟一的\电子支票号\杜绝了由于Email出现问题或人为原因造成的支票副本,防止对支票的多次兑现.
62.简述电子现金的属性.
①货币从价值:电子现金必须的一定的现金,银行授权的信用或银行证明的现金支票进行支持,当电子现金被一家银行产生并被一家所接受时不能存在任何不兼容性问题②可交换性:电子现金可以与纸币,商品或服务,网上银行卡,银行账户存储金额,支票或负债等进行互换,但是,电子现金就面临多银行的广泛使用问题③可存储性:可存储将允许用户在家庭,办公室对存储在一个计算机的外存,IC卡,或者其他更易于传输的标准或特殊用途的设备中的电子现金进行存储和检索.电子现金的存储是从银行账户中提取一定数量的电子现金,存入上述设备中④重复性:必须防止电子现金的复制和重复使用.一般的电子现金系统会建立事后检测和惩罚.
63.电子现金的支付过程: （1）购买E-cash:买方在电子现金发布银行开立E-cash帐号并购买E-cash。（2）存储E-cash:使用专用的软件从E-cash银行取出一定数量的E-cash存在特定的设备上。（3）用E-cash购买商品或服务:买方同意接收E-cash的卖方订货,用卖方的公钥加密E-cash后,传给卖方。（4）资金清算,接收E-cash的卖方与E-cash发放银行之间进行清算,E-cash银行将买方商品的钱支付给卖方。（5）确认订单:卖方获得付款后,向买方发送定单确认信息。
64.简述Mondex卡对卡的价值转移机制
卡对卡的价值转移包括身份认证及读写功能,价值转移通过VIP协议进行,其过程是:客户到特约商户买东西时,将卡片插入POS后商户要认证客户,这一下3后商户签署支付要求送到客户卡中,客户再认证商户的凭证,如商户凭证正确则客户签署支付要求送到客户卡中,客户再蛮不讲理客户的凭证,如商户凭证正确则客户签署支付信息到商户.客户卡片减去要支付的值,商户现再一次验证数字签名后才能送回确认信息商户在其卡片中增加相应的值,即付款方余额先减少,收款方余额后增加,个人之间价值转移过程类似.Mondex所有交易皆在卡片之间进行,系统中的诸终端如POS,ATM,Mondex电话等不需要安全模块,这种卡对卡的转移也导致了清算体制的革新,使参与单位建立营运系统的成本大大减少. 65.简述网上银行的特点.
①降低了经营成本②不受时间和空间的约束③虚拟化的金额服务机构④拓宽了业务范围⑤使银行的经营观念发生变化⑥提高了管理水平 66.简述网外网上银行发展战略.
①大银行的网上银行发展战略⑴收购已有的虚拟网上银行⑵组建自己的网上银行②社会银行的网上银行发展战略③虚拟⑴全方位发展战备⑵特色化发展战略
67.简述国外银行业务的分类. 网上银行战略
世界著名的投资银行机构--美国高盛投资银行鼗网上银行业务分为4类;①基本业务,如余额查询,同一银行内部账户转移②较为高级银行业务,如详细账户明细,交费,对第三方支付,收单业务,银行业务通知,个人融资理财,个人化网页③利用因特网作为营销渠道,如存款产品,大额存单,消费信贷④利用因特网交叉出售产品和服务.如,保险,银行信托产品,股票交易,互助基金.
67.简述网上银行业务的四种运营模式.
①补充性服务渠道.这是网上银行发展的初级阶级的典型形态.这时的网上业务主要表现为传统银行在因特网上设立网站,介绍银行自身情况,发布的有关金融信息,能完成基本的交易类服务,但是在账务系统,后台处理,市场定位和管理机构等方面还不具备独立的形态.②虚拟分支机构,这是目前传统银行发展网上银行的流行样式.传统银行以其现有银行专用网络系统与因特网联网,提供互联网服务,为客户提供账户查询,资金转帐,网上支付等金融服务.当通过网上渠道提供的业务种类日渐增加多时,要求银行对网上业务群进行整合.在管理上出现了专门的部门机构,在会计和账户处理上设置了虚拟支行.此时的网上金融服务虽然实际上并未有任何经营半自动脱离传统架构,但在成长过程中已体现出网络作为渠道的优越性③独立的虚拟银行,这是网络银行理想化的未来模型.即没有传统的营业网点,直接建立在因特网上的网络银行,这是一种虚拟银行的形式④网上金融门户.这是指将银行,证券和保险所提供的金融产品和服务整合在网络平台上,实现一揽了网上金融服务.在服务种类上,网上金融门户是多家金融机构网上服务网上服务的结合,与各金融机构的交易系统存在直接的物理连接,属于真正的一站服务.
68.简述网上银行业务中的风险类别及产生原因.
①操作风险.操作风险可能源于系统的可靠性或完整性严重不足,也可能源于客户的误操作或系统设计,实施中的或系统设计.操作风险包括:⑴安全性风险⑵系统设计,实施和维护方面的风险⑶客户误操作风险⑷银行内部组织与管理风险②战略风险.如果网上银行业务的决策和实施与该银行的总体不一致,这将难银行造成战略风险③信誉风险.信誉风险是指负责的公众舆论而导致资金或客户流失的风险④法律风险.法律风险是指违反或不遵守有关的法律,法规,或者没能完善地约定各方在法律上的权利和义务而造成的风险.
69.简述网上银行的风险管理方法.
银行应该制定恰当的风险管理程序,以评估,控制和监控来自网上银行新业务的任何形式的风险,特别
是与技术相关的风险.①评估风险.评估风险是一个不断进行的进程,是管理和监控风险的前提,它通常包括如下三个步骤:识别风险,确定银行的风险承受能力,确定风险暴露是否在银行的承受能力之内.②管理和控制风险.风险管理程序应该包括如下的内容:实施安全策略与安全措施,系统的评估与升级,采取措施来控制和管理外包括风险,信息披露和客户培训,制定应急计划等③监控风险.系统测试和审计是监控风险的两个要素.
70.简述网上银行的系统体系结构及各组成部分的任务.
2016年电大 电大期末考试-电子商务与金融小抄（已排版）
