自考“电子商务与金融”复习题库（8） -自考串讲笔记

　　53.简述基于SSL的银行卡支付过程。

　　①持卡人登入商品发布站点，验证商户身份②持卡人决定购买，向商户发出购买请求③商户返回同意支付等信息④持卡人验证支付网关的身份，填写支付信息将订购信息和支付信息通过SSL付给商户，但支付信息被支付网关的公开的密钥加密过，对商户来说是不可读的⑤商户用支付网关的公开密钥加密支付信息等，付给支付网关，要求支付⑥支付网关解密商户传来的信息，通过传统的银行网络到发卡行验证持卡人的支付信息是否有效，并及时划账⑦支付网关用它的私有密钥加密结果，把结果返还商户⑧商户用支付网关的公开密钥解密后返回信息给持卡人，送货，交易结束。

　　54.SET是如何保证网上交易安全的？

　　SET协议使用数字证书对交易各方的合法性进行验证，使用数字签名技术确保数字完整性和不否认性，使用双重签名技术对SET交易过程中消费者的支付信息和订单信息分别签名，使得商家看不到支付信息，只能对用户的订单信息解密，使金融机构只能对支付和账户信息解密，看不到交易内容，充分保证消费者的账户和订购信息的安全性。SET通过制定标准和采用各种技术手段，解决了一直困扰电子商务发展的安全问题，包括购物和支付信息的保密性，交易支付完整性，身份认证和不可抵赖性，在电子交易环节上提供了更大信任度，更完整的交易信息，更高的安全性和更少受欺诈的可能性。

　　55.简述SET购物流程。

　　①持卡人使用浏览器在商户的WEB主页上查看在线商品目录浏览商品②持卡人选择要购买的商品③持卡人填写相应的订单，包括商品名称，单价列表等。订单可以从商户服务器以电子形式发放，也可以通过电子购物软件在持卡人自己的机器上创建④持卡人选择付款方式。当选择SET方式进行付款时，SET开始起作用⑤持卡人发送给商户一个完整的订单及要求付款的指令。在SET中，订定单和付款指令由持卡人进行数字签名，同时利用双重签名技术保证商户看不到持卡人的账号信息⑥商户收到订单后向持卡人所在银行发出支付请求，支付信息通过支付网关到收单银行，再到发卡银行。支付请求获行发卡银行的支付授权后，返回授权指令给商户⑦商户将订单确认信息通知持卡人，同时商户开始给顾客装运货物，或完成订购的服务⑧持卡人终端软件交易日志，以备将来查询。

　　56.SET与SSL有什么不同。

　　①认证机制方面：SET的安全需求较高，因此所有参与SET交易的成员都必须申请数字证书来识别身份，而SSL中只有网上商店端的服务器需要认证，客户端的认证则是可选择的②设置成本：参与SET交易的用户除了必须申请数字证书外还必须在计算机上安装SET标准的电子钱包软件，而SSL交易则不需要另外安装软件③安全性：一般公认SET的安全性罚SSL高，主要是因为整个交易过程中，各参与方之间的数据传输都受到严密的保护，而SSL的安全范围只限于持目测人到商户的信息交换④目前采用比率：由于SET的设置成本较SSL记许多，且技术复杂，因此目前SSL的普及较高，但是网上交易的安全性要求的上升，SET标准的普及率会得到提高。

　　57.简述First Virtual系统的购物流程。

　　①在交易发生之间，无论商家和买方，FV登记他的信用卡情况和电子邮箱地址，商家也要进行类似的登记，并将其银行账户情况告诉FV②进行网上交易时，客户首先FVweb服务器或其他用FV销售商品的web服务器或其他用FV销售商品的web服务器，客户选择希望购买的货物后，输入其FV账户标识VPIN到商家，商家通过访问FV服务器，检验其账户标识是否有效，如果客户VPIN不在黑名单中，商家就可以将信息产品发送给客户，具体以送方式用E-mail，Web或其他手段均可。③商户给FV服务器发送有关交易的信息，其中包括客户的VPIN，此时江不立即发生支付，因为此类销售遵循“买前先试的原则”FV服务，下一步FV服务器向客户发送电子邮件，以询问客户对其收到的现信息是否满意？对此，可能会有三个回答：⑴接收：此时即可着手支付⑵拒绝：说明产品不适合或者客户不想买了⑶欺诈：这意味着客户有欺诈之嫌，接到这个信息FV服务器就要将其VPIN列入黑名单中④一旦作完上述诸事，商家就可以请FV作过登记的客户交易，扣除每笔交易费用后，用传统的银行间自动交换清分服务阄资金存到商家在银行的账户中。

　　58.简述CyberCash的支付过程。

　　①客户访问商家的网页并挑选商品②商家服务器为客户回送一份有关商品价格，交易工具等的表单③当表单出现在客户的显示屏上，客户按PAY按纽，这样，客户软件向商家发出订单信息及加密的支付信息④商家的服务器向CyberCash服务器发送加密的付款信息⑤CyberCash服务器为商家的开户银行或指定的信用卡处理机构建立一份标准的信用卡授权申请⑥商家的开户银行或指定的信用卡处理机构向发卡机构发送一份授权申请。并以许可或拒绝向CyberCash服务器做出短答复⑦CyberCash将以上答复发送给商家服务器⑧商家服务器再把以上答复通知客户，并告知客户交易已经完成。

　　59. 电子支票有什么优点？

　　电子支票将整个处理过程自动化，帮助银行舒解银行处理支票的压力，节省大量的人力和开支，极大地降低了处理成本岢以在任何时间，地点通过互联网进行传递，打破了地域的限制，最大限度的提高支票的收集速度，从而为顾客提供了更方便快捷的服务和减少了其在投资金，通过应用数字证书，数字签名以及加密解密技术，提供了比使用印章和手写签名更加安全可*的防欺手段。电子支票在提高处理速度，降低处理成本和增强安全性三个方面的巨大进步，无疑会使其成为支票发展史上的一次革命。

　　60.简述电子支票应用支付过程。

　　①购买电子支票②电子支票付款③清算

　　61.使用电子支票薄有什么好处？

　　书①保证了用户私钥的安全性②标准化和简化了密钥生成，分发和使用，使电子支票的用户不需要专门的技能和培训就能建立起很高的信任机制③能理解电子支票的语法，对电子支票的的关键数据建立日志并保存，提供了使用卡进行数字签名的安全记录，还提供了解决“特洛伊木马”问题的入口点④能随机自动生成递增的，惟一的“电子支票号”杜绝了由于Email出现问题或人为原因造成的支票副本，防止对支票的多次兑现。

　　62.简述电子现金的属性。

　　①货币从价值：电子现金必须的一定的现金，银行授权的信用或银行证明的现金支票进行支持，当电子现金被一家银行产生并被一家所接受时不能存在任何不兼容性问题②可交换性：电子现金可以与纸币，商品或服务，网上银行卡，银行账户存储金额，支票或负债等进行互换，但是，电子现金就面临多银行的广泛使用问题③可存储性：可存储将允许用户在家庭，办公室对存储在一个计算机的外存，IC卡，或者其他更易于传输的标准或特殊用途的设备中的电子现金进行存储和检索。电子现金的存储是从银行账户中提取一定数量的电子现金，存入上述设备中④重复性：必须防止电子现金的复制和重复使用。一般的电子现金系统会建立事后检测和惩罚。