电子商务与金融名词解释、问答题及答案大全

电子商务与金融名词解释、问答题及答案大全 名词解释 1.电子商务环境:电子商务环境是完成电子商务活动所依赖的7.资金流:是货币以数字化方式在网络上流动。 ,(清分轧差:收付款银行交换支付信息，把支付指令按接收行进行分类，并计算其借贷方差额的过程，为最终清算作准备( ,(清算:清算涉及了三方银行:收款人开户行、付款人开户行和中央银行，通过各家银行在中央开设的备付 ,,(自动清算所:即ACH是处理金账户，划转款项，清偿债权债务关系。 借记支付工具支票为主体的自动化票据交换所，并按规定时限轧差结算资金，是批处理支付人系统。 ,,(大额支付系统:以电子方式实时处理同城每笔金额在规定起点以上的贷记支付和紧急的金额在规定起点以下的贷记支付的资金划拨系统。 1 ,,(借记支付:结算过程先代记收款人账户，后借记付款人账户的支付方式。 ,,(支票截留:在物理凭证第一次进入系统时就截住它，或者在后续的处理过程中截住它，一般利用电子阅读清分机，将支票上的信息编码转化为数字信息，然后再进行传递，也就是银行之间用电子信息代替支票的物理交换。 ,,(贷记支付:结算过程先借记付款人账户，后贷记收款人账户的支付方式。 ,,(电子转账系统:金融机构通过自己的专用的通信网络、设备、软件及一套完整的 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 的报文、用户识别、数据安全验证等规范化协议而进行的信息传输和资金清算系统。 ,,(中国国家现代化支付系统:是集金融服务、金融经营管理和金融宏观货币政策职能于一体，以中国国家金融网络为支持通信网络，主要由下层支付服务系统和上层支付资金清算系统组成的综合性金融服务系统。 ,,(中国国家金融网:中国金融系统各部门公用、支持多种金融应用系统的计算机通信网络，是未来中国金融系统“信息高速公路”，为中国金融系统各部门提供金融信息传输服务。 18.电子货币:电子货币是以金融电子化网络为基础,以商用电子化机具和各类交易卡为媒介,以电子计算机技术和通信技术为手段,以电子数据形式存储在银 行的计算机系统中,并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币. 19.智能卡:是一种集成电路卡,是一种将具有微处理及大容量存储器的集成电路芯片嵌装于塑料等基片上而制成的卡片. 20.电资金转帐:是以各种各样的电子工具为基础访问银行存款,从银行存款中取钱和进行银行存款转帐.这些存款常常被称作银行货币,实质上是客户对其银行的债权.在正常情况下,这些存款任何时候都可以转变成为现金,在法律上来说,它与现金是一样的. 21.双密钥机制:电子商务活动要求双密钥机制,一对密钥用于对数据加密和解密,称为加密密钥对;另一对密钥用于数字签名和验证数字签名,称为签名密钥对.需要CA备份的只是加密密钥对中的解密密钥,用于签名的私钥不能由CA备份,而且要在用户的绝对控制之下,否则将破坏电子商务安全最基本的防抵赖需求. 22.数字证书:是一份电子文档(或电子文体)，记录了用户的公开密钥和其他身份信息，它由CA签发，并可验证其本身的真实性，数字证书是保证双方之间通讯安全的电子身份证 23.认证中心:是电子商务各方都信任的权威机构,专门负责数字证书的发放和管理,以保证数字证书的真实可靠. 24.PKI:PKI(公开密钥基础设施)是利用公钥理论和技术建立的提供安全服务的基础设施.PKI的基本机制是定义和建立身份,认证和授权技术,然后分发,交换这些技术,在网络之间解释和管理这些信息 25.第三方信任:指在特定的范围28.SET协议:SET是一种应用于因特网环境下凤信用卡为基础的安全电子支付协议,它给出了电子交易的过程规范.通过SET协议可以实现电子商务交易中的加密,认证机制,密钥管理机制等,保证在开放网络上使用信用卡进行在线购物的安全 2 29.电子钱包:是SET交易专用的持卡人软件,完成SET交易数据的加解密,持卡人数字签名,检查商户及支付网关证书等功能. 30.First Virtual:是较早在因特网上开发以信用卡为基础的支付模式的公司,FV模式是一个不用加密的信用卡网上支付系统,出无需配置专门的客户软件和硬件,它主要用于销售低价们的信息产品,此系统不能完全防止欺诈,但对其目标市场来说宣泄算太严重的缺陷. 31.电子支票:是将支票的全部内容电子化,然后借助于因特网完成支票在客户之间,银行客户与客户之间以及银行之间的传递,实现银行客户间的资金结算的支付工具 32.NetCheque:是由美国南加洲大学的信息科学研究所研制的一种基于Kereros的在线电子支票支付系统.粗略的说,NetCheque支票用Kereros票据不代替,允许被授权的持票者从NetCheque以行账户上提取资金,而防止非法持有者存储不是发行给他的NetCheque支票 33.Echeck:是由美国金融服务技术联合会组织开发的电子支票系统,也是目前最有影响的电子支票项目 34.电子支票薄:是一种硬件和软件装置,可以实现电子支票的签名,背书等基本功能,它脸有防篡改的特点,并且不容易遭到来自网络的攻击,常见的电子支票薄有智能卡PC卡,掌上电脑等 35.E-Cash:是由Digicash公司开发的一种无条件匿名电子现金支付系统.E-Cash的匿名性是指客户从银行提取货币时不让银行知道其硬币号,客户用货币在商户进行匿名消费,即使商户和银行联合起来也不清楚消费者是谁. 36.网上银行:是指通过因特网,将客户的电脑终端连接至银行网站,实现将银行服务直接送到客户办公室或家中的服务系统,使客户足不出户就可以享受到综合,统一,安全,实时的银行服务。 37.网上证券交易:是指投资者利用因特网网络资源,获取证券的即时报价,分析市场行情,并通过互联网委托下单,实现实时交易. 38.网上保险:是指保险企业通过因特网开展的电子商务活动,主要包括通过因特网买卖保险产品和提供服务. 39.网上银行中心:是在因特网与传统银行业务处理系统之间安全地转发网上银行请求和处理结果的平台。 40.手机银行是利用手机在因特网上开展银行业务的服务系统。41.SSL.即安全套接层协议，是在因特网基础上提供的一种保证机密性的安全协议。 42.支付网关是由收单银行或指定的第三方操作的专用系统，用语处理支付授权和支付。4 43.银行卡:是由银行发给消费者的一种支付工具。 44.网上金融信息服务指的是商业银行为保证银行业务的日常动作和管理,以及保证银行的综合管理和决策而收集提供的金融信息 45.电子现金，又称数字现金，是一种表示现金的加密序列数，可以用来表示现实中的各种金额的币值。 简答题部分 1.简述不同类型电子商务应用的特点: ?电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面 ?业务到业务(B2B)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率.可密切厂商,市场与批发商之间的联系.有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务. ?业务到消费者(B2C)是一种基于信息的商务进程.通过网络广告,市场开发,网络订货和网络客户服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务. ?信息发布(PUBLIC)数字通讯和计算机技术的飞速发展,形成了基于信息的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等. 2、电子商务的基础:是其活动方便、快捷、安全，不受时间、空间的限制，具有可进行双向信息交流的交互式操作方式。它应 3 包括:(1)开放性互联网络(2)信息交换的交互式操作(3)信息传输的安全可靠性(4)安全支付 3、电子商务对计算机网络的安全性要求(信息传输的安全可靠性):源于传统的商业事务处理，但要求更高。它主要包括机密性，完整性，合法身份鉴别，授权，担保和保密等，这些要求的实现基于一系列的计算机安全技术手段和相关的法律和契约责任等非技术手段。 2.简述金融支付系统开放标准的作用 ?提供安全的信息传输?认证交易的各个方面的唯一性?保证电子货币服务的支付操作具有安全性和集面性 3.简述电子商务环境中,银行作为交易中心和认证中心,其作用何在? ?使用者商家的身份辨识?银行卡交易辨识,付款银行外,任何人无法知道信用卡号码?交易认证,交易一旦进行就"不可否认"?交易结算,随时结算交易后的金融账户操作内容?金融信息查询,关于客户和项目的金融资料,涉及文件的真实性. 4.简述电子商务中的付款流程. 当接收方收到交易请求后,首先进行银行卡处理器专属的密钥管理服务及密码服务,进行合法性认证,接着将交易请求送到银行卡处理系统进行交易处理.其中,密码服务包括:?接收的交易请求信息内的卡片持有人及厂商凭证?为接收及发出的 交易请求信息当购买方与销售方进行完一次交易处理后,销售方要求付款.此时,购买方从金融机构那里获得一个唯一的付款证明(相当一张支票)这个电子形式的付款证明表示购买方账户欠金融机构钱,购买方在购买时把这个付款证明交给销售方,销售方再转交给金融机体.整个事务处理过程就像传统的支票查证过程. 8.简述数字化现金的两种发行形式扩其特点. 数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式:?预付卡:预付卡和储蓄卡一般是用于小额支付,在很多商家的POS机上都可受理,而且为增加系统的可受理性,银行发行了具有数字化现金功能的智能卡,各种储蓄卡等.?纯电子系统:纯电子数字化现金没有明确的物理形式,这使它适用于买方各卖方物理上处于不同地点的网络和Internet事务处理中.付款行为就是从买方 的数字化现金中扣除并传输到卖方.实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金. 9.简述银行卡应用系统的功能. ?审批与发卡?持卡人管理?商户管理?授权?清算 10.简述信用卡清算的业务过程. 发卡行通过各种渠道收到持卡人产生收付行为的票据,计算机应用系统针对持卡人账户进行清算.如果收单行秘以卡行不是同一银行时,则清算须经过交换和清算两个过程才能完成.收单行首先将票据输入自己的计算机中,计算并扣除银行佣金,将有关交易根据清算系统的约定对其进行整理和编辑.然后通过网络向总中心发送. 11.简述我国信用卡授权系统的应用模式. 4 ?信用卡业务系统与银行传统柜台业务计算机网络系统相结合,此时持卡人在网络中的储蓄所或自动柜员机上存、取现金时，可及时得到授权，业务处理速度很快;?信用卡业务系统与银行销售点终端网络系统相结合，此时持卡人持信用卡在特约商户消费结算时，利用销售点终端来进行授权;?异地使用信用卡时，采取电话或电传方式来进行授权。在电子商务时代，要求通过跨地区、跨银行的全国信用卡网络系统进行直接授权。 12.简述电子商务产生产新型市场表现如何. ?提供网络上的在线浏览、产品选择与电子货币支付的新方式;?创造公共 提供公共网络上安全传输信息;?创造数字经济和网络上的新产品与新服务;? 生活环境;?形成网上数字消费市场。 12、电子商贸在如下几个方面都必须改变:(1)贸易概念(2)管理体系(3) )工作方式 工作环境(4 13.简述目前电子贸易活动的方式及相关电子服务. 电子贸易活动的方式目前有: 连锁经营系统:提供电子通道，直接联系客户与生产厂家。生产配套系统:为生产经营提供直接通道。电子定货系统:进行商品、交通工具、客房、旅游等预定服务。电子批发系统:为多对多的贸易提供交易平台和保证服务。电子交易系统:进行证券、资本的在线电子化交易服务。 相关电子服务的方式有: 经济信息服务:提供经济、金融、信息服务的系统;电子设备环境服务:提供辅助工具、场所、设备等服务;社会服务系统:方便人们工作、生活的服务系统，包括工作、娱乐和休闲等;远程服务系统:具有主动学习发挥个性特点的教育方式。 13、企业获得网上金融服务的实例:(1)财务管理咨询:企业通过网络进行财务管理并可以对问题进行咨询(2)融资活动方式:企业利用电子商务方式进行全面的融资活动(3)资信与发展:企业利用电子商务方式确立良好的企业形象，形成健康发展的环境(4)竞争力提高:企业改造管理与运行机制，提高竞争力(5)世界营销战略:企业在电子商务时代必须制定全球营销战略，稳步发展，占领有利地位。 13、我国电子商务发展战略: 如何面对电子商务方式、如何适应数字化生存并积极地参与电子商务时代的国际竞争，是涉及每个人、每个企业、每个部门及国家发展与生存的重要问题，国家、企业与个人都必须规划、制定其发展战略，并在电子商务时代发挥作用。具体如下: 14.简述我国电子商务发展战略的主要表现. (,)适时开展了电子商务 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 实践，通过“中国商品交易中心”、“首都电子商务工程”、“中国医药网络工程”等示范工程的建设和使用，积累 了一定的经验，取得了巨大的成就。现在中国金融认证中心已经开始建设，相信将大大促进我国电子商务的发展，改善电子商务环境，增强我国经济的竞争力和国际化。(,)国家电子商务立法会议于,,,,年,,月在北京召开，它标志着政府主导的法律法规建设开始进行，有助于建设良好的法律环境。(,),,,有新进展，使我国更加开放，融入世界大家庭，适应电子商务的国际化发展。(,)鼓励企业参与电子商务活动，建立了电子批发市场、交易市场等电子商务场所，为企业参与电子商务活动提供基础环境。(,)积极参与电子商务国际交流与讨论，参与制定电子商务法则，主动参与电子商务竞争。(,)开展电子商务 培训 焊锡培训资料ppt免费下载焊接培训教程 ppt 下载特设培训下载班长管理培训下载培训时间表下载 工程，适应电子商务发展需要。 14、企业是电子商务的主题，其管理与运营都面临新的挑战。主要问题是:(1)数字化的操作与管理，充分利用各种资源(2)管理、营销、生产一体化运营，低成本、低库存、高效率(3)新的产品与服务的开发，国际竞争的加剧(4)新型的电子商务营销活动需要创新(5)国际交流与协调要求国际化、标准化操作(6)新型人才与素质要求知识与技能的更新。 14、我国企业的电子商务具体战略表现在:(1)企业信息化系统的建设(2)企业形象的建设(3)电子商务中的业务开展(4) 5 )充分利用企业17.简述商业银行通过提供网 企业现代画管理的建设与完善(5 络银行业务如何提高竞争力, 商业银行提供网络银行服务使商业银行的管理边界相对扩展了，同时也使其管理成本和整个产业的成本相对地减少，形成无边界金融服务产品创新的循环过程。从网络银行对银行业中间分销网络的替代效应看，网络银行提供的虚拟金融服务柜台使商业银行可以直接将分销前端延伸到各个营销人员或经纪人，从而可以不通过开设分支机构，达到与传统商业银行的庞大分销网络同样的效果，实现商业银行在虚拟金融服务市场上的高 度扁平化。网络银行业务给商业银行提供了创造银行知识优势的平台。在这个平台上，商业银行形成了全行业乃至整个金融服务业有别于其它行业或产业的无边界发展空间。网络银行实际上就是一种无边界银行，它突破了网点约束对银行业务扩张的限制，使金融服务从有形的物理世界延伸到无形的数字世界。 18.商业银行如何运用信息以提高竞争力? 首先，运用信息提高?中国支付系统的直接参与者是国有商业银行和人民银行,所有直接参与者银行的分支机构,既是支付交易的最初发起者银 行届是支付交易的最终接收者银行.?中国支付系统的间接参与才是商业银行的广大客户以通过商业银行代理,并参与中国支付系统资金清算处理的其它各种金融机构. 20.简述支付系统不同参与者对系统的不同要求. ?个人消费者:由于每天都要进行大量的消费支付,金额不大但支付频繁,要求方便使用方式灵活?零售商业部门:使用方便,灵活,所接受的支付工具具有信用担保?工商企业部门:往往支付金额大,支付时间要求急迫,而且应该最大限度的降低流动资金的占用额和占用时间?金融部门:如中央银行,证券,外汇交易等,支付笔数少,金额大,时效性要求急,必须防止风险和不必要的流动资金占用?外贸部门:由于贸易的国际化发展迅速,金融业的国际化趋势也越来越强劲,要求支付能以最良好的方式进入国际支付系统?政府/公共事业部门:既是经济活动的买方,又是卖方,支付需求与工商企业部门 类似,且政府部门还有一系列的财政,税务收支和债务管理收支等支付,对支付系统的要求,更具多样性. 21.简述ATM授权和POS授权系统在使用方式上有何不同. ?ATM发卡者,通常都是银行或其代理者,ATM的设置也很灵活,可以在银行,商店,旅馆,机场等支付交易频繁的地方,对持卡者的识别,采用个人标识码PIN?POS系 6 统,通常都是装置在商业销售点支付的系统,对于不具备PIN识别能力的POS终端,一般采用脱机方式,如对照签名或个人身份证的方法进行持卡者身份的识别. 22.简述小额批量支付系统的特点,参与者及运行原则. 小批量支付系统BEPS,既可以是基于纸凭证输入,输出,电子信息传输的支付系统;也可以是基于联机或脱机电子输入,输出方式的电子支付系统.系统的直接参与者是在中央银行开设结算账户的金融机构,或者通过直接参与者进行代理的间接参与者.系统运行的原则是,由发起支付交易的系统参与者发出支付交易批文件,系统按照接收支付交易的系统参与者,对批文件进行分类,借记,贷记交易双方账户,再按批传送给支付交易接收者. 23.简述主证券簿记系统的概念特点及功能. 作为银行支付系统,通常所说的证券簿记系统,是特指政府证券的保证和交易系统.这种系统的特点是买入,卖出政府债券实施其宏观货币政策,因而导致了这种系统实时,可靠和安全性的高要求.通常这种系统与大额资金转账系统相结合,在证券系统进行证券交易交割的同时完成资金从买方账户到卖方账户的转移. 24.简述货记支付的处理过程. 贷记支付的处理过程为:客户向其银行发出贷记转账指令,告诉银行转账的金额,收款人付款日 期等.银行按指令的要求向收款人转账.对特定的收款人,客户可以直接将银行常年定单给这些收款人,进行定期支付,然后银行在指定的日期进行贷记转账. 25.简述选择支付工具的原则. ?适应自动化处理要求?满足不同金额支付需求?尽量减少支付工具类型?在一个国家?国家级主干网络NN是连接一级处理节点NPC和二能级处理节点CPC的广域网络,在今后相当长的时期内以卫星通信为主,地 7 面网,卫星网相互补充,相互备份进行建设?区域级网络RN,是覆盖二级处理节点CPC和三级处理节点CLB的广域网络.原则上采用我国邮电部门的场面X.25公用数据通信网络,或数字数据所提供的虚拟专用网服务,组成金融系统公用通信网络.但也不打排除少数边远,通信不便或者特殊需要的地区,采用卫星通信链路组成区域网络,或者卫星用户站CLB与NPC的直接通信连接. 29.简述电子货币的特点.)(1)快捷、安全、方便(2)融合多功能、进行金融产品的创新(3)在国际上广泛流通(4)为电子商务发展提供有效的货币支付手段。 30.简要介绍电子现金的基本情况. ?概念:电子现金是以数字化形式存在的现金货币,其发行方式包括存储性质的预付卡(电子钱包)和纯电子系统形式的用户号码数据文件等形式.?主要好处:就是它可以提高效率,方便用户使用.电子现金具有灵活性和不可跟踪性,不需要连接网络就可以使用.?问题:但是它也给我们带来发卡,管理和安全验证等重要问题. 技术上各个商家都可以发行电子现金,如果不加以控制,电子商务将不可能正常发展,甚至由此带来相当严重的经济金融问题.电子现金的安全使用也是一个重要的问题,包括限于合法人使用,避免重复使用等.对于无国家界线的电子商务应用来说,电子现金还存在 税收和法律,外汇汇率的不稳定,货币供应的干扰和金融危机可能性等潜在问题.有必要制定严格的经济金融 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ,保证电子货币的正常运行. 31.简述三种电子现金系统DigiCash,Netcash,Modex的不同功能特点. ?DigiCash:无条件匿名电子现金支付系统.主要特点是通过数字记录现金,集中控制和管理现金.是一种足够安全的电子交易系统?Netcash:可记录的匿名电子现金支付系统.主要特点是设置分级货币服务器来验证和管理电子现金,其中电子交易的安全性得到保障.?Modex:欧洲使用的,以智能卡为电子钱包的电子现金系统.可应用于多种用途,具有信息存储,电子钱包,安全密码锁等功能等功能,可保证安全可靠. 32.简述电子货币进行金融产品创新的特征. 电子货币便于商业银行将储蓄,投资,信贷和结算等功能融为一体,进行金融产品创新.商业银行电子银行系统可开发具备预先授权程序功能,将客户的定期收入直接存入其各种账户,并自动地在客户的活期储蓄账户,定期储蓄账户,投资账户和信托账户之间进行资金拨转.同时,电子银行系统以客户信息为基础,以客户管理代替传统的账户管理,对客户各账户上发生的所有业务进行统一管理,实现存贷业务合一.香港大新银行的自助式贷款机能让客户在30分钟35.简单介绍美国运通公司的主要业务. 美国运通公司是目前美国最大的跨国财政机构,该公司的业务主要包括五个部分:?旅游服务 投资业务?信托财务咨询等多元化服务?保险服务 ?国际银行业务? 36.简述欧洲中央银行最新发表的报告论及的建立电子货币系统的最低要求. ?严格管理:电子货币的发行需要进行严格管理?可靠明确的法律准备:明确定义 ,银行和操作者)的权利和义务,并可明确作为判决与电子货币相关方(消费者,商家 依据?技术安全保障:电子货币系统必须在技术,组织和处理过程方面 知道足够安全,以防止盗窃活动,特别是防伪造?防范犯罪活动:在电子货币 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 中必须考虑防范例如洗钱等犯罪活动?货币统计汇报:电子货币系统必须向相关国家中央银行汇报货币政策要求的有关信息?可回购:电子货币发行商在电子货币持有者要求下必须可向中央银行一对一回购货币?储备要求:中央银行可以向所有电子货币发行商提出储备要求 37.简述数字签名的原理 ?数字签名技术是建立在公钥密码体制基础上的,在签名和核实签名的处理过程中,数字签名引入了杂凑函数,可以把任意长度的输入串变化成固定长度的输出串,它是一种单向函数,根据输出结果很难求出输入值,并且可以破坏原有的数据的数据结构,杂凑函数典型的代表是哈希算法.哈希算法对原始报文进行运算,得到一个固定长度的数字串,称为报文摘要,不同的报文所得到的报文各异,但对相同的报文,它的报文摘要却是唯一的,因此报文摘要也称为数字指纹,用签名算法对报文摘要加密所得到的结果就是数字签名 ?数字签名的基本原理是:发送方生成报文的报文摘要,用自己的私钥对摘要进行加密来形成发送方的数字签名.然而,这个数字签名将作为报文的附件和报文一起发送给接收方.接收方首先从接收到的原始报文中用同样的算法计算出新的报文摘 要,再用发送方的公钥对报文附件的数字签名进行解密,比较两个报文摘要,如果值相同,接收方就能确认该数字签名是发送方的.数字签名机制既保证了报文的完整性和真实性,又具有防止抵赖的作用. 38.简述CA的主要职责 ?颁发证书?管理证书?用户管理?吊销证书?验证申请者身份?保护证书服务器?制定政策 39.简述数字证书的生成模式. 数字 证书的生成模式可分为两种,第一种是集中生成模式:密钥对由CA生成,对应的公钥直接提供给CA软件生成证书.生成后的数字证书和私钥通过适当的方式提供给用户.依据PKI的安全策略,证书的分发可以离线分发或在线分发.离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户,在线分发是用户使用浏览器与CA的Web服务器相连接,提出证书申请,用户提供必要的个人资料后,CA为用户生成密钥对,然后生成和签发证书,CA用电子邮件通知用户如何以安全方式取得证书.集中生成模式中,由于用户的密钥对是由CA生成的,所以对CA的安全性要求很高,CA要防止外部和由于电子商务支付系统对保密强度要求较高,考虑到用户端的 9 密钥的生成条件,在我国使用集中生成模式是必较合适的. 40.简述PKI系统为证书申请者提供的功能 ?证书请求?生成密钥对?生成证书请求格式?密钥更新请求?安装\存储私用?安装\存储证书?私钥的签名和解密?向其他用户传送证书?证书撤销要求 41.简述PKI系统中的CA功能 ?批准证书请求?生成密钥对?密钥的备份?撤消证书?发布CRL?生成CA根证书?签发证书?证书发放?交叉认证 42.简述PKI的性能要求. ?易用性,这是对PKI最基本要求,PKI必须尽可能的向上层应用屏蔽密码服务实现细节,向用户屏蔽复杂的安全解决方案,使密码服务对用户而言简单易用 ?可扩展性,第一,PKI系统在体系结构上应具有可伸缩性,以适应扩大业务范围和增加多种应用的需要,特别是系统硬件和软件应采用模块化的可扩展结构,能够灵活配置.第二,所发行的证书应能够满足不同的业务需求,使用于多种支付手段?互操作性,要保证PKI的互操作性,必须将PKI建立在标准之上,这些标准包括加密标准,数字签名标准,HASH标准,密钥管理标准,证书格式,目录标准,文件信封格式,安全会话格式,安全应用程序接口规范等?支持多应用多平台,PKI应该面向广泛的网络应用,提供文件传输安全,文件存储安全,电子邮件安全,电子 表单安全,Web应用安全等保护.PKI应该支持目前广泛使用的操作系统平台,包括Windows,UNIX,MAC等. 43.简述CFCA的建设原则. ?统一规划,联合共建/统一各商业银行业务需求,统一规划金融CA的服务功能,联合共建,资源共享,统一构建中国电子商务运作规范?试点先行,逐步扩展/金融CA在中国是首建,它的安全认证功能要在小范围?操作子系统CA的主要职责是证书的签九管理,保证系统安全不间断地提供证书签发,发布和查询,CRL生成和发布,提供用户信息和证书的备份和归档,保证系统数据的完整性,并承担因操作运营错误所产生的一切后果,包括失密和为没有通过审核的用户发放证书等?业务受理审核子系统RA的主要职责是对申请者提交的申请资料及资格进行审核,决定是否签发证书,并承担因审核错误引起的一切后果,并由相应机构来承担这些责任.RA子系统采用分级结构,主要目的是为了满足国为在离45.简述CFCA的证书申请方式 CFCA的证书申请方式分线和在线两种: ?离线申请方式:所谓离线方式即面对面申请方用户,包括个人用户及商户到商业银行的受理点LRA及证书注册审批机构RA进行书面申请,填写按一定标准制定的表格同时提供有关的证件,申请信息是手工录入的,银行支付网关证书的申请,只能到 10 CFCA的RA不面对面申请?在线申请方式:用户通过因特网,通过自己浏览器,到银行主页服务器上,下载标准表格,按46.简述CFCA的功能 ?证书的申请?证书的审批?证书的发放?证书的归档?证书的撤销?证书的更新?证书废止?CA的管理功能 47.简述金融CA系统的安全策略. ?管理安全策略?数据安全策略?系统安全策略 48.简述CFCA支持B2B网上购物模式的交易流程及特点 交易流程为:?企业客户在下载CFCA根证书及装好企业能证书后,可访问商家的Web主页? 商家客户端的支付交易请示传送用户浏览,选择欲购物品,填好订单及支付账号? 到银行支付服务器?银行支付器进行交易处理?银行支付服务器将这笔交易中的扣款转帐信息返送给商家?商家的Web Server把交易成功的信息显示给用户,表示支付已接受.这种交易模式的特点是: ?双方认证?完整的密钥和证书的生命周期管理体系?对用户而言具有通用性和透明性?客户端,服务器自动CRL查询?强大的密码机制?双重密钥对机制,具有不可否认性 49.简述CFCA SET标准持卡人证书的网上申请和审批流程 ?持卡人使用浏览器,通过CFCA主页访问商业银行提供的Web登记服务器,并在该服务器上进行证书申请登记?每天申请信息将被按照不同的商业银行分别保存在不同文件中由各商业银行总行分别取走?申请信息将被导入到商业银行总行的RA服务器,然后分发给相应的分行.该批记录将提交给指定的审批人员?审批人员审批记录,对于有问题的记录,审批人员应当拒绝申请并记录原因,由录 对审批通过的记录,若尚未输入密码信封序列号,则审批人员取出入员进行修改? 一个密码信封,把信封编号记入该记录,并将该密码信封邮寄给持卡人?审批合格的持上门服务人可得到含有E-Wallet软件的光盘,也可从网上下载E-Wallet软件?审批合格的持卡人的预审批记录被传递到商业银行总行,再从商业银行总行RA服务器付给CFCA的RA服务器,然后传递到CFCA的CA服务器?从商业银行总行RA端传来持卡人预审批信息表中,当持卡人连接到Paymemt Regmemt Registry服务器上的持卡人预审批信息表中.当持卡人连接到Paymemt Regmemt 服务器集聚证书时,Paymemt Regmemt 服务器将会根据该表灭检验竺卡人的身份是否合法?持卡人利用Internet浏览器,链接到CFCA主页,持卡人选择相应的超链接,并唤醒E-Wallet系统.持卡人选择获取相应银行卡的证书的按 钮,CA Server向该持卡人的E-Wallet发出政策文本和注册表格?持瞳人提交输入信息到CA服务器.CA服务器通过API检查持卡人输入数据的合法性,进行证书的发放或拒绝.证书成功发放,证书相关信息被记入数据库,证书将自动通过Internet下载到持卡人端. 50.简述网上纠纷的处理. ?问题申诉程序?银行协调办法?仲裁?上诉法院解决 51.简述银行卡的支付过程 ?持卡人将银行卡插入POS终端,输入卡号和支付金额,通过通信线路传到银行,请求授权支付?发卡人核实持卡人账户的合法性和可用余额(或受信额度)后,告诉特约商户同意交易,然后从持卡人账户上扣除金额,划入特约商户的开户银行账户?商户向持卡人提供商品或劳务,并要求持卡人在签购单上签字?发卡行每月将对账单给持卡人. 52.为什么说SSL是目前在电子商务中应用最广泛的安全协议之一? ?应用范围的普遍性,凡构建TCP/IP协议上的客户机/服务器模式需要进行安全通信时,都可以使用SSL协议.?SSL被大部分Web浏览器所?SSL服务器认证:允许客户机确认服务器身份,支持SSL协议 的客户机软件能使用公钥密码技术检查服务器证书,是否由在客户信任的认证机构CA列表内 11 的认证机构发放?确认用户身份:使用同样的技术,支持SSL协议的服务器软件能检查客户证书,是否收在服务信任的认证机构列表内的认证机构发放?保证数据传输的机密性和完整性:SSL连接要求所有在客户机与服务器之间发送的信息由发送方软件加密和由接受方解密,提供了高度机密性,所有通过SSL连接发送的数据都被一种检测篡改的机制所保护.保证了数据的完整性. 53.简述基于SSL的银行卡支付过程. ?持卡人登入商品发布站点,验证商户身份?持卡人决定购买,向商户发出购买请求?商户返回同意支付等信息?持卡人验证支付网关的身份,填写支付信息将订购信息和支付信息通过SSL付给商户,但支付信息被支付网关的公开的密钥加密过,对商户来说是不可读的?商户用支付网关的公开密钥加密支付信息等,付给支付网关,要求支付?支付网关解密商户传来的信息,通过传统的银行网络到发卡行验证持卡人的支付信息是否有效,并及时划账?支付网关用它的私有密钥加密结果,把结果返还商户?商户用支付网关的公开密钥解密后返回信息给持卡人,送货,交易结束. 54.SET是如何保证网上交易安全的? SET协议使用数字证书对交易各方的合法性进行验证,使用数字签名技术确保数字完整性和不 否认性,使用双重签名技术对SET交易过程中消费者的支付信息和订单信息分别签名,使得商家看不到支付信息,只能对用户的订单信息解密,使金融机构只能对支付和账户信息解密,看不到交易55.简述SET购物流程. ?持卡人使用浏览器在商户的WEB主页上查看在线商品目录浏览商品?持卡人选择要购买的商品?持卡人填写相应的订单,包括商品名称,单价列表等.订单可以从商户服务器以电子形式发放,也可以通过电子购物软件在持卡人自己的机器上创建?持卡人选择付款方式.当选择SET方式进行付款时,SET开始起作用?持卡人发送给商户一个完整的订单及要求付款的指令.在SET中,订定单和付款指令由持卡人进行数字签名,同时利用双重签名技术保证商户看不到持卡人的账号信息?商户收到订单后向持卡人所在银行发出支付请求,支付信息通过支付网关到收单银行,再到发卡银行.支付请求获行发卡银行的支付授权后,返回授权指令给商户?商户 将订单确认信息通知持卡人,同时商户开始给顾客装运货物,或完成订购的服务?持卡人终端软件交易日志,以备将来查询. 56.SET与SSL有什么不同. ?认证机制方面:SET的安全需求较高,因此所有参与SET交易的成员都必须申请数字证书来识别身份,而SSL中只有网上商店端的服务器需要认证,客户端的认证则是可选择的?设置成本:参与SET交易的用户除了必须申请数字证书外还必须在计算机上安装SET标准的电子钱包软件,而SSL交易则不需要另外安装软件?安全性:一般公认SET的安全性罚SSL高,主要是因为整个交易过程中,各参与方之间的数据传输都受到严密的保护,而SSL的安全范围只限于持目测人到商户的信息交换?目前采用比率:由于SET的设置成本较SSL记许多,且技术复杂,因此目前SSL的普及较高,但是网上交易的安全性要求的上升,SET标准的普及率会得到提高. 57.简述First Virtual系统的购物流程. ?在交易发生之间,无论商家和买方,FV登记他的信用卡情况和电子邮箱地址,商家也要进行类似的登记,并将其银 行账户情况告诉FV?进行网上交易时,客户首先FVweb服务器或其他用FV销售商品的web服务器或其他用FV销售商品的web服务器,客户选择希望购买的货物后,输入其FV账户标识VPIN到商家,商家通过访问FV服务 12 器,检验其账户标识是否有效,如果客户VPIN不在黑名单中,商家就可以将信息产品发送给客户,具体以送方式用E-mail,Web或其他手段均可.?商户给FV服务器发送有关交易的信息,其中包括客户的VPIN,此时江不立即发生支付,因为此类销售遵循"买前先试的原则"FV服务,下一步FV服务器向客户发送电子邮件,以询问客户对其收到的现信息是否满意?对此,可能会有三个回答:?接收:此时即可着手支付?拒绝:说明产品不适合或者客户不想买了?欺诈:这意味着客户有欺诈之嫌,接到这个信息FV服务器就要将其VPIN列入黑名单中?一旦作完上述诸事,商家就可以请FV作过登记的客户交易,扣除每笔交易费用后,用传统的银行间自动交换清分服务阄资金存到商家在银行的账户中. 58.简述CyberCash的支付过程. ?客户访问商家的网页并挑选商品?商家服务器为客户回送一份有关商品价格,交易工具等的表单?当表单出现在客户的显示屏上,客户按PAY按纽,这样,客户软件向商家发出订单信息及加密的支付信息?商家的服务器向CyberCash服务器发送加密的付款信息?CyberCash服务器为商家的开户银行或指定的信用卡处理机构建立一份标准的信用卡授权申请?商家的开户银行或指定的信用卡处理机构向发卡机构发送一份授权申 请.并以许可或拒绝向CyberCash服务器做出短答复?CyberCash将以上答复发送给商家服务器?商家服务器再把以上答复通知客户,并告知客户交易已经完成. 59. 电子支票有什么优点? 电子支票将整个处理过程自动化,帮助银行舒解银行处理支票的压力,节省大量的人力和开支,极大地降低了处理成本岢以在任何时间,地点通过互联网进行传递,打破了地域的限制,最大限度的提高支票的收集速度,从而为顾客提供了更方便快捷的服务和减少了其在投资金,通过应用数字证书,数字签名以及加密解密技术,提供了比使用印章和手写签名更加安全可靠的防欺手段.电子支票在提高处理速度,降低处理成本和增强安全性三个方面的巨大进步,无疑会使其成为支票发展史上的一次革命. 60.简述电子支票应用支付过程. ?购买电子支票?电子支票付款?清算 61.使用电子支票薄有什么好处? 书?保证了用户私钥的安全性?标准化和简化了密钥生成,分发和使用,使电子支票的用户不需要专门的技能和培训就能建立起很高的信任机制?能理解电子支票的语法,对电子支票的的关键数据建立日志并保存,提供了使用卡进行数字签名的安全记录,还提供了解决"特洛伊木马"问题的入口点?能随机自 动生成递增的,惟一的"电子支票号"杜绝了由于Email出现问题或人为原因造成的支票副本,防止对支票的多次兑现. 62.简述电子现金的属性. ?货币从价值:电子现金必须的一定的现金,银行授权的信用或银行证明的现金支票进行支持,当电子现金被一家银行产生并被一家所接受时不能存在任何不兼容性问题?可交换性:电子现金可以与纸币,商品或服务,网上银行卡,银行账户存储金额,支票或负债等进行互换,但是,电子现金就面临多银行的广泛使用问题?可存储性:可存储将允许用户在家庭,办公室对存储在一个计算机的外存,IC卡,或者其他更易于传输的标准或特殊用途的设备中的电子现金进行存储和检索.电子现金 的存储是从银行账户中提取一定数量的电子现金,存入上述设备中?重复性:必须防止电子现金的复制和重复使用.一般的电子现金系统会建立事后检测和惩罚. 63.电子现金的支付过程: (1)购买E-cash:买方在电子现金发布银行开立E-cash帐号并购买E-cash。(2)存储E-cash:使用专用的软件从E-cash银行取出一定数量的E-cash存在特定的设备上。(3)用E-cash购买商品或服务:买方同意接收E-cash的卖方订货，用卖方的公钥加密E-cash后，传给卖方。(4)资金清算，接收E-cash的卖方与E-cash发放银行之 13 间进行清算，E-cash银行将买方商品的钱支付给卖方。(5)确认订单:卖方获得付款后，向买方发送定单确认信息。 64.简述Mondex卡对卡的价值转移机制 卡对卡的价值转移包括身份认证及读写功能,价值转移通过VIP协议进行,其过程是:客户到特约商户买东西时,将卡片插入POS后商户要认证客户,这一下3后商户签署支付要求送到客户卡中,客户再认证商户的凭证,如商户凭证正确则客户签署支付要求送到客户卡中,客户再蛮不讲理客户的凭证,如商户凭证正确则客户签署支付信息到商户.客户卡片减去要支付的值,商户现再一次验证数字签名后才能送回确认信息商户在其卡片中增加相应的值,即付款方余额先减少,收款方余额后增加,个人之间价值转移过程类似.Mondex所有交易皆在卡片之间进行,系统中的诸终端如POS,ATM,Mondex电话等不需要安全模块,这种卡对卡的转移也导致了清算体制的革新,使参与单位建立营运系统的成本大大减少. 65.简述网上银行的特点. ?降低了经营成本?不受时间和空间的约束?虚拟化的金额服务机构 使银行的经营观念发生变化?提高了管理水平 ?拓宽了业务范围? 66.简述网外网上银行发展战略. ?大银行的网上银行发展战略?收购已有的虚拟网上银行?组建自己的网上银行?社会银 行的网上银行发展战略?虚拟?全方位发展战备?特色化发展战略 67.简述国外银行业务的分类. 网上银行战略 世界著名的投资银行机构--美国高盛投资银行鼗网上银行业务分为4类;?基本业务,如余额查询,同一银行网上银行的系统体系结构采取网上银行中心--传统业务处理系统的两级结构模式是一种合理结构.网上银行中心完成因特网与传统业务处理系统之间的交易信息格式转换,传统业务处理系统完成具体的账务处理.整个系统包括网站,网上银行中,CA中心,传统业务处理系统,签约柜台等部分.其中网站负责提供银行的主页服务,其中包括与网上银行系统的超链接,各种公共信息和形象宣传.网上银行中心在因特网与传统业务处理系统之间安全地转发风外银行服务请求和处理结果,负责客户申请 受理,业务管理,报表处理,客户信息管理等.网上银行中心一般不设账务体系,它只是因特网与传统业务处理系统之间的安全通道.网上银行中心与CA之间可以通过企业?网上银行的客户使用浏览器通过因特网连接到网上银行中心并且发起网上交易请求.?网上银行中心接收,审核客户的交易请求,然后将交易请求转发给相应的综合业务处理主机?综合业务处理主机完成交易处理,返回处理结果给网上银行中心?网上银行中心对交易结果进行再处理后相应的信息给客户. 72.简述网上银行提供的服务类型. ?信息服务类.信息服务类主要用于为客户提供与银行相关的信息,帮助客户更好地了解和使用银行业务,?快捷方便，不受时空限制。网上保险实现了全天侯 24小时作业，缩短了保险公司与客户的距离，真正实现保险无时不在，无处不在的保障功能。?降低经营成本。通过因特网保险公司免去了代理人，经纪人等中介而直接与保户进行业务来往，大大缩短 保护投人的隐私。?信息丰 了投保，承保，保费支付和保险金支付等进程。? 富，选择广泛。 77.简述网上保险的运营模式. ?传统的保险公司与互联网嫁接的形式。这种模式主要侧重于改进公司服务?网上推介。即在网上宣传公司形象和产品。?网上卖单，即在网上推出直销保险单。通过网络向客户提供“半自动化”的网上保险服务。?网上服务。即实现电子商务型的网上保险，即“全自动化”的网上保险服务。对客户在网上提出的投保意向，保险公司核保后通过网络发出好已填好的保险单，客户可以通过网上银行将保险费划拨到保险公司的账户，承保过程完全通过网络完成。续期保险费的缴纳，各种保险金的领取，市场调查等都可以通过网络实南，足不出户就可以得到全方位的保险服务和有关保险及市场需求的信息。 79.发展网上保险应关注的问题: (1)保险市场的培育问题。(2)网上保险系统的安全问题(3)法律规范问题(4)保险信息风险评估问题 80.电子商务活动中对网上安全交易的要求:包括两方面: (1)交易的有效性:在技术手段上必须要反映交易者的身份，提供有效的手段保证数据的完整性，同时数据的发送方太有签名的能力。(2)交易信息的安全性:由于因特网是开放的网络，因此传输的交易信息必须有安全措施，因此电子商务对网上交易的四个基本要求:1)身份鉴别:在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装，参 16 加交易的各方，包括商家、持卡人和银行必须要能够确认对方的身份。2)数据的机密性:对敏感信息要进行加密，加密的方法必须是很难破解的，即使被别人截获数据也无法得到其 招商银行“个人银行专业版”和“个人银行大众版”针对不同客户群提供两种支付服务，分别称为“一卡通”和“网上支付卡”(一网通)，两者区别如下: (1)使用方法不同:用户只要持有招行一卡通，就可以使用“个人银行大众版”申请关联的网上支付卡(一网通)进行支付，无需下载任何软件，使用“个人 银行专业版”进行网上支付，需要下载客户端软件，且只能安装个人证书的电脑上使用。 (2)安全机制不同:只要客户端装有浏览器，即可使用“个人银行大众版”，充分利用了浏览器本身的安全机制:而“个人银行专业版”采取了X。509标准数字证书体系，具有更高的安全性。 (3)限额不同:使用“个人银行大众版”进行网上支付每日有一定的金额限制，限额由银行统一设定:而“个人银行专业版”网上支付限额由客户自己设定，可以设定为有限金额或无限金额。 17