《旅游电子商务》项目四：旅游电子商务支付与安全(教案)

[5]张子健,李傲.电子商务网络空间安全建设的零售商投资协同机制研究[J].科技管理研究,2018（5）.
3.脱机小额支付系统
脱机小额支付系统也被称为批量电子支付系统，它主要是指自动清算中心，处理预先授权的定期借记（如公共设施缴费）或定期贷记（如发放工资）等。
4.电子货币支付系统
电子货币支付系统是指以电子数据形式存储在银行的计算机系统中，通过互联网以信息传递的形式实现流通和支付功能的货币系统。
任务二：网上银行与第三方支付
1. 虚拟货币。虚拟货币也称网络虚拟货币、非真实货币，是以一定的发行机构为发行主体，以通用信息技术为支撑，以互联网为主要流通的一种货币价值的数字表现形式。广义的虚拟货币包括电子货币和数字货币；狭义的虚拟货币仅指由互联网企业发行（即非央行和其他信用机构），并仅在该企业经营范围内使用的虚拟货币，包括网络游戏公司发行的游戏币、门户网站的积分或网络社区的专用币（如Q币等）。
以四人为一个小组，查阅中国互联网络信息中心最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，分组讨论：
1. 中国电子商务安全与支付的发展现状如何？
2. 什么是电子支付，以及电子支付的特点和分类是什么？
学
习
新
课
任务一：电子商务支付的概念及分类
一、电子支付的概念与特点
电子支付 (Electronic Payment)指的是消费者、商家和金融机构之间使用电子手段把支付信息通过信息网络安全地传送到银行或相应的处理机构，以实现货币支付或资金流转的支付系统，即把新型支付手段（包括电子现金（E-cash）、信用卡（Credit Card）、借记卡（Debit Card）、智能卡等）的支付信息通过网络安全传送到银行或相应的处理机构，实现电子货币支付与资金流通。
一、什么是网上银行
网上银行又称网络银行、在线银行，是指银行利用网络技术，通过网络向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。
二、第三方支付
第三方支付是指具有相应资格的非银行独立金融机构，依托于互联网并搭建于银行、销售、买家之间的金融结算和周转的“中间平台”，非面对面地为商家和银行之间提供安全、快捷、高效的资金结算服务。第三方支付机构承担着保障交易安全性的责任，并且简化了交易流程，让其不受时间、空间的限制。第三方支付起源于早期在线交易，现已发展为交易渠道，在各类交易环境中提供方便快捷的支付结算的服务工具。
8.请描述防火墙的实现技术及其优点。
9.什么是CA和数字证书？它们的主要作用是什么？
10.防火墙不能对付的安全威胁有哪些？
11.电子货币的表现形式与主要特点是什么？
12.思考有哪些类型的攻击方法，请列举出来并进行解释。
13.简述数字签名的过程。
14.电子商务的支付协议中采用哪些加密技术，请详细阐述。
三、中国旅游电子商务主要网上支付模式
1.使用“信任的第三方”(trusted third party)
客户和商家的信息比如银行账号、信用卡号都被信任的第三方托管和维护。当要实施一个交易的时候，网络上只传送订单信息和支付确认、清除信息，而没有任何敏感信息。实际上这样的支付系统没有任何实际的金融交易是在线实施的。在这种系统中，网络上的传送信息甚至可以不加密，因为真正的金融交易是离线实施的。但是不加密信息，同样可以看成一个系统的缺陷，而且客户和商家必须到第三方注册才可以交易。
2. 电子货币。电子货币是一种表示现金的加密序列数，其并非一种独立的货币。电子货币作为广义虚拟货币的一种，同样以计算机技术和通信技术为手段，没有实际的物理形态，是可以通过电子通信的方式实现流通与支付的手段，为持有者的金融信用。电子货币的载体随着互联网的发展逐渐多样化，从最初由银行发行的银行卡（包括信用卡、储蓄卡等），到储值卡（购物卡、公交卡等），再到第三方支付平台（微信支付、支付宝等）。电子货币的流转是资金信息以电子数据流形式的传递，本质上传递的是法定货币的价值。
比特币等数字货币是参与者通过特定的程序“挖矿”而得，但随着“挖矿”的人越来越多，比特币的获取变得更为困难，价格随即不断攀升。从最初几美分一枚到如今的几十美元一枚，数字货币的涨势超出了人们的预期。由于比特币缺乏实用性，越来越多的投资者加入进来只是为了投机和炒作，从而导致比特币价格的剧烈波动。以加密数字货币比特币为例，由于大量投机者的炒作导致的价格波动，其支付功能的可靠性被大大减弱。此外，数字货币交易平台的运营状况也堪忧。
2.传统银行转账结算的扩充
在利用信用卡和支票交易中，敏感信息被交换。例如，从商家购买产品时，客户可以通过电话告知信用卡号以及接收确认信息;银行同时也接收同样的信息，并且相应地校对用户和商家的账号。这样的信息如果在线传送，就必须经过加密处理。著名的CyberCash和VISA/MasterCard的SET（Secure Electronic Transaction，译为“安全电子交易”）就是基于数字信用卡(Digital Credit Card)的典型支付系统。B2C在线交易中这种支付系统成为主流，因为现在大部分人更习惯于传统的交易方式。通过合适的加密和认证处理，这种交易形式应该比传统的电话交易更安全可靠，因为电话交易缺少必要的认证和信息加密处理。
截至2018年11月底，全球数字货币市场共有币种2071种，总市值共计$118 651 432 683（约为1187亿美元），基本涵盖全球主要国家和地区。绝大多数数字货币的体量都很小，目前的数字货币市场仍以比特币(Bitcoin)为主，但以太币(Ethereum)、莱特币（Litecoin）等也占据了一定的市场份额。截至2018年11月，全球数字货币市场单日总交易额约为800亿元人民币，仅为2018年年初巅峰期的1/6。全球数字货币市场在经历了疯狂涨势之后，逐步降温冷却，趋于平缓。
任务三：数字货币与区块链
一、数字货币
数字货币（Digital Currency）是一种电子货币形式的替代货币。数字货币最主要的特征就是对货币进行了数字化的处理，而这一数字化处理则是依托密码学和计算机技术，经过数字化加密等一系列复杂的程序处理后才能完成。
广义的数字货币包括法定货币的电子化（即电子货币或电子现金）、互联网公司发行的虚拟货币（如Q币等）、非法定加密数字货币和各国正在积极研究的法定加密数字货币；而狭义的数字货币则专指以区块链为技术支撑，基于互联网进行流转的电子货币或交换媒介，实现交易的即时性和无国界的所有权转让，典型代表有比特币、莱特币、元宝币等。
15.请解释数字签名的定义，以及数字签名与手书签名有什么区别和联系。
16.对称密钥体制和非对称密钥体制各有什么特点？
17.请描述电子支付的特点。
18.列举一些现代对称密码算法。
19.数字签名的原理是什么？
参考书目与资料
[1]陈晓敏.论电子商务平台经营者违反安全保障义务的侵权责任[J].当代法学,2019（5）.
教学重点、难点
重点内容：掌握电子货币的概念和形式，掌握电子支付的概念；理解电子商务对安全的基本要求。
难点内容：理解电子商务常用的数据加密技术；掌握电子商务的认证体系。
教学方法
投影仪PPT讲授+上机
教学手段
多媒体教学、互动教学、案例教学
教学内容及其过程
教学内容及其过程
教学环节
教 学 程 序
导
入
新
课
中国互联网络信息中心第47次《中国互联网络发展状况统计报告》显示,截至2020年12月，我国网络支付用户规模达8.54亿，较2020年3月增长8636万，占网民整体的86.4%。电子商务领域首部综合性法律——《中华人民共和国电子商务法》正式出台,大数据、区块链等新技术深入应用,电子商务支付更加安全可靠,运营效率显著提升。2020年，央行数字货币已在深圳、苏州等多个试点城市开展数字人民币红包测试，取得阶段性成果。未来，数字货币将进一步优化功能，覆盖更多消费场景，为网民提供更多数字化生活便利。
[2]周樨平.电子商务平台的安全保障义务及其法律责任[J].学术研究,2019(6).
[3]张颖.电子商务环境下交易安全与支付的途径及保障措施——评《电子商务安全与支付》[J].中国安全科学学报,2019（4）.
[4]韩景灵,李艳.基于SET协议的安全电子商务支付改进模型[J].现代电子技术,2019（6）.
3. 各种数字现金和电子货币
这种支付形式传送的是真正的“价值”和“金钱”本身。前面两种交易中，信息丢失一般是指信用卡号码的泄露，而这种交易中的信息丢失，不仅仅是信用卡号码等用户信息的泄露，往往也是财产的真正丢失。
电子商务网上支付模式中，使用“信任的第三方”比较常见，因为第三方支付平台是在商家与消费者之间建立了一个公共可信任的中介，它满足了电子商务中商家和消费者对信誉和安全的要求，它的出现和发展说明该方式满足市场发展的必然需求。现以该模式为样本，简要分析其原理。
反
馈
练
习
见教材各任务的任务拓展练习及综合实训任务。
归
纳
总
结
课外作业与参考资料
作业（包含书面和口头作业）
1.电子货币有哪些形式？
2.简述电子支付的特点。
3. 网络银行的模式有哪几种？
4.简述网络银行的特点。
5.什么是数字货币和区块链？
6.电子商务安全的需求是什么？各通过什么技术实现？
7.请列举出我国最流行的十种计算机病毒。
二、区块链
区块链是分布式数据存储、点对点传输,共识机制加密算法等计算机技术的新型应用模式,是比特币的一个重要概念。同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块。每一个数据块中包含一批次比特币网络交易的信息,用于验证其信息的有效性和生成下一个区块。区块链是一个去中心化的分布式账本数据库,但区块链技术并不包含“账本”。其本身是一串使用密码学相关联所产生的数据块，每一个数据块中包含了多次比特币网络交易有效确认的信息。