参考答案 模块1 一、名词解释 电子交易：申子交易就是指在网上讲行买卖交易 电子支付：所谓电子支付(E )是指进行电子商务交易的当事人（包括消费 备、商和金触机构使用安全手段和技术通立电子伯息化段进行的币支付和强 流转。 计算机病毒：计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影 响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 黑客攻击：利用计算机的安全漏洞，入侵计算机系统的行为。黑客的破坏性攻击是以侵入他 人电脑系统、 系 信 破坏目标系统的 居为目的 网络安全漏洞：系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置 上存在的缺陷。漏洞主要是因为设计和实施中出现错误所致，造成信息完整性、可获得性和 保密性受损。错误通常在软件中，也存在于各个信总系统层，从协议规格到设计到物理硬件。 二、洗超顺 L.下面哪个不是电子支付的“全能化”的“3A服务”。(D) A.Anytime B.Anywhere C.Anyhow D.Anyone 2.(B)是公钥基础设施的简称。 A SET B.PKI C.EDI D.Intranet 3.电子支付的特征不包括哪些？(A) A,通过现金的方式进行款项支付。 B 工作环境是基于互联网开放的系统平台 C.使用的是最先进的通信手段，对软件、硬件设施的要求很高。 D.具有方便、快捷、高效、经济的优势 4.以下哪些问题会涉及资金的安全？(D) A。里客入侵B。内部作案C密码泄露D.以上都是 5.电了 商务 统必须保证具有十分可靠的安全保密技术，必须保证网络安全(C A.不可修改性B.信息的稳定性C.交易者身份的确定性D.数据的可靠性 6.信总的完整性是指(D)。 A.信息不被他人所接收B.信息内容不被指定以外的人所知悉 C.信息不被篡改D.信息在传递过程中未经任何改动 三、简答 与传统交易相比电子交易有哪些优势 与传统交易方式相比，电子交易具有以下的优点： ①电子交易超越了传统商务的四大障碍：地域障碍、时间障碍、价格信息对比障碍和更换供 货商的障碍。电子交易的实施可使厂商真正提供24小时不间断服务和全天候营业，方便客 户和优化服务，客户可以足不出户、随心所欲地浏览网页和订货，并具有更多的选择余地。 ②厂商可以根据客户测览网页的习惯掌握客户的喜好 消费 式 有助 调整产品结构、生 产和进货规划，同时厂商的直销、广告、宣传和市场调查可以不受地理位置的限制。 ③降低企业内部人与人之间的互动成本。 ④减少中间流通环节，实现零库存，降低成本，从而可使用户和厂商双双得利，也有利于遏
参考答案 模块 1 一、名词解释 电子交易：电子交易就是指在网上进行买卖交易。 电子支付：所谓电子支付（Electronic Payment）是指进行电子商务交易的当事人（包括消费 者、厂商和金融机构）使用安全手段和密码技术通过电子信息化手段进行的货币支付和资金 流转。 计算机病毒：计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影 响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 黑客攻击：利用计算机的安全漏洞，入侵计算机系统的行为。黑客的破坏性攻击是以侵入他 人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。 网络安全漏洞：系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置 上存在的缺陷。漏洞主要是因为设计和实施中出现错误所致，造成信息完整性、可获得性和 保密性受损。错误通常在软件中，也存在于各个信息系统层，从协议规格到设计到物理硬件。 二、选择题 1．下面哪个不是电子支付的“全能化”的“3A 服务”。（D ） A．Anytime B．Anywhere C．Anyhow D．Anyone 2．（ B ）是公钥基础设施的简称。 A．SET B．PKI C．EDI D．Intranet 3．电子支付的特征不包括哪些？（ A ） A．通过现金的方式进行款项支付。 B．工作环境是基于互联网开放的系统平台。 C．使用的是最先进的通信手段，对软件、硬件设施的要求很高。 D．具有方便、快捷、高效、经济的优势。 4．.以下哪些问题会涉及资金的安全？（ D ） A．黑客入侵 B．内部作案 C．密码泄露 D．以上都是 5．电子商务系统必须保证具有十分可靠的安全保密技术，必须保证网络安全（ C ）。 A．不可修改性 B．信息的稳定性 C．交易者身份的确定性 D．数据的可靠性 6．信息的完整性是指（ D ）。 A．信息不被他人所接收 B．信息内容不被指定以外的人所知悉 C．信息不被篡改 D．信息在传递过程中未经任何改动 三、简答题 1．与传统交易相比电子交易有哪些优势？ 与传统交易方式相比，电子交易具有以下的优点： ①电子交易超越了传统商务的四大障碍：地域障碍、时间障碍、价格信息对比障碍和更换供 货商的障碍。电子交易的实施可使厂商真正提供 24 小时不间断服务和全天候营业，方便客 户和优化服务，客户可以足不出户、随心所欲地浏览网页和订货，并具有更多的选择余地。 ②厂商可以根据客户浏览网页的习惯掌握客户的喜好和消费模式，有助于调整产品结构、生 产和进货规划，同时厂商的直销、广告、宣传和市场调查可以不受地理位置的限制。 ③降低企业内部人与人之间的互动成本。 ④减少中间流通环节，实现零库存，降低成本，从而可使用户和厂商双双得利，也有利于遏
制假货的出现。借助于因特网的覆盖范围和众多的用户，实现信息流通，扩大产品销路和选 择低价质优的原料。 ⑤减少交通费用 减缓交通压力，节省差旅费用 2.与传统的支付方式相此，电子支付具有哪些优势 与传统的支付方式相此，电子支付具有以下优势： ①电子支付适应了整个社会向信息化、数字化发展的趋势。电子支付是通过网络以先进安全 的数字流转技术完成信息传输：而传统的交易支付方式则以传统的通信媒介通过现金、票据、 银行兑汇 物理实体 无法满足信息社会高 、便捷的商务活动的需求 ②电子支付的工作环境是基于开放的系统平台（如互联网），而传统的交易支付方式则在轧 为封闭的系统中运行（如某银行的各分行之间）。工作环境的开放性使得商家加入电子支付 系统更加方便快捷，没有障碍：而开放性带来的普遍性也使得消费者可以随时随地进行消费 支付活动。 ③电子支付是跨时空的电子化支付，能够真正实现全球7天24小时的服务保证。交易方只 要有一台能够上网的P℃机或者手机，就可以足不出户，在很短的时间内完成整个支付过程 ④电子支付有助于降低交易成本，最终为消费者带来更低的价格。传统的支付系统要求银行、 分行、银行职员、自动取款机及相应的电子交易系统来管理现金和转账，成本非常高。而电 子支付只需现有的技术设施、互联网和现有的计算机（手机）系统就可以，而且只需要少数 系续维护人员。由子支付的衣易效率梦高，从而加快了金速度，降低了企业的资金成 本。 3.电子支付的流程包括哪些内容？ 基于互联网平台的电子支付的基本流程如图1-3所示。根据工作流程图，可将整个电子支付 工作程序分为下面七个步骤： 协商 审核 定单 确认 确认 发卡银行 认证中心 图l3基于Internet平台的电子支付的一般流程 ①消费者利用自己的P℃机通过因特网选定所要购买的物品，并在计算机上输入定货单， 定货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。 ②通过电子商务服务器与有关在线商店联系，在线商店作出应答，告诉消费者所填定货单 的货物单价、应付款数、交货方式等信息是否准确，是否有变 ③消费者选择付款方式，如信用卡、电子钱包、电子现金、电子支票或网络银行账号等 确认定单，签发付款指令。此时SET(Secure Electronic Transaction称之为安全电子交易协 议)开始介入。 ④在$ET中，消费者必须对定单和付款指令进行数字签名。同时利用双重签名技术保证商
制假货的出现。借助于因特网的覆盖范围和众多的用户，实现信息流通，扩大产品销路和选 择低价质优的原料。 ⑤减少交通费用，减缓交通压力，节省差旅费用。 2．与传统的支付方式相比，电子支付具有哪些优势？ 与传统的支付方式相比，电子支付具有以下优势： ①电子支付适应了整个社会向信息化、数字化发展的趋势。电子支付是通过网络以先进安全 的数字流转技术完成信息传输；而传统的交易支付方式则以传统的通信媒介通过现金、票据、 银行兑汇等物理实体完成，无法满足信息社会高效、便捷的商务活动的需求。 ②电子支付的工作环境是基于开放的系统平台（如互联网），而传统的交易支付方式则在较 为封闭的系统中运行（如某银行的各分行之间）。工作环境的开放性使得商家加入电子支付 系统更加方便快捷，没有障碍；而开放性带来的普遍性也使得消费者可以随时随地进行消费 支付活动。 ③电子支付是跨时空的电子化支付，能够真正实现全球 7 天 24 小时的服务保证。交易方只 要有一台能够上网的 PC 机或者手机，就可以足不出户，在很短的时间内完成整个支付过程。 ④电子支付有助于降低交易成本，最终为消费者带来更低的价格。传统的支付系统要求银行、 分行、银行职员、自动取款机及相应的电子交易系统来管理现金和转账，成本非常高。而电 子支付只需现有的技术设施、互联网和现有的计算机（手机）系统就可以，而且只需要少数 系统维护人员。电子支付的交易效率较高，从而加快了资金周转速度，降低了企业的资金成 本。 3．电子支付的流程包括哪些内容？ 基于互联网平台的电子支付的基本流程如图 1-3 所示。根据工作流程图，可将整个电子支付 工作程序分为下面七个步骤： 图 1-3 基于 Internet 平台的电子支付的一般流程 ① 消费者利用自己的 PC 机通过因特网选定所要购买的物品，并在计算机上输入定货单， 定货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。 ② 通过电子商务服务器与有关在线商店联系，在线商店作出应答，告诉消费者所填定货单 的货物单价、应付款数、交货方式等信息是否准确，是否有变化。 ③ 消费者选择付款方式，如信用卡、电子钱包、电子现金、电子支票或网络银行账号等， 确认定单，签发付款指令。此时 SET（Secure Electronic Transaction 称之为安全电子交易协 议）开始介入。 ④ 在 SET 中，消费者必须对定单和付款指令进行数字签名。同时利用双重签名技术保证商
家看不到消费老的账号信息。 ⑤在线商店接受定单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行， 再到电子货币发行公 司确认。批准交易后 返回确认信息给在线商 ©在钱商店发送定单确认信给消资者，消费者软件可记录交易日志 以备将来查询 ⑦在线商店发送货物，或提供服务：并通知收单银行将钱从消费者的账号转移到商店账号， 或诵知发卡银行请求支付。 4.电子商务面临的威胁有哪些？ (1)信息的藏 获和窃取 如果没有采用加密指施或加密强度不够，攻击者可能通过互联网、公共电话网、搭线、电础 波辐射范围内安装截收装置或在数据包通过的网关和路由器上截获数据等方式，获取输入的 机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出有用信息，如消 费者的银行账号、密码以及企业的商业机密等 (2)信息的篡 当攻击者熟悉了网络信息格式以后，通过各种技术方法和手段对网络传输的信息进行中途修 改，并发往目的地，从而破坏信息的完整性。这种破坏手段主要有三个方面。 ①篡改：改变信总流的次序，更改信总的内容，如篡改购买商品的出货地址等。 ②除：除某个消息或消息的某些部分，比如一些淘宝店铺佣黑客除苏评，误导消费 ③插入：在消息中插入一些信息，让收方读不懂或接收错误的信息。 (3)信息假目 当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假骨合法用户或发送假冒信 息来欺骗其他用户，主要有两种方式 ①伪造电子邮件，虚开网站和商店，给用户发电子邮件，收定货单：伪造大量用户，发电了 邮件，穷尽商家资源，使合法用户不能正常访问网络资源 使有严格时间要求的服务不能及 时得到响应：伪造用户发大量的电子邮件，窃取商家的商品信总和用户信用等信总 ②假目他人身份，如目充领导发布命令、调阅密件：目充他人消费、栽赃：目充主机欺骗合 法主机及合法用户：目充网络控制程序，套取或修改使用权限、通行字、密钥等信息：接管 合法用户，欺编系统，占用合法用户的资源。由于掌握了数据的格式，并可以算政通过的信 总，攻击者可以冒充合法用户发送假目的信息或者主动获取信息， 而远端用户通常很难分朝 清真伪 (4)恶意破坏 由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可 以潜入网络内部，其后果是非常严重的。 (5)衣易抵指 交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容：收信者事后否认曾 经收到过某条消息或内容：购买者做了定货单不承认：商家卖出的商品因价格差而不承认原 有的交易。 5码技术且体句括些？ 它主要包括加密 签名认证和密钥管理三大技术。 ①加密技术是保证电子商务安全的重要手段。所谓加密就是使用数学方法米重新组织数据， 使得除了合法的接收者外，任何其他人要想恢复原先的“报文”或读懂变化后的“报文”是 非常困难的。许多密码算法现已成为网络安全和商务信息安全的基础。密码算法利用密秘密
家看不到消费者的账号信息。 ⑤ 在线商店接受定单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行， 再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。 ⑥ 在线商店发送定单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。 ⑦ 在线商店发送货物，或提供服务；并通知收单银行将钱从消费者的账号转移到商店账号， 或通知发卡银行请求支付。 4．电子商务面临的威胁有哪些？ （1）信息的截获和窃取 如果没有采用加密措施或加密强度不够，攻击者可能通过互联网、公共电话网、搭线、电磁 波辐射范围内安装截收装置或在数据包通过的网关和路由器上截获数据等方式，获取输入的 机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出有用信息，如消 费者的银行账号、密码以及企业的商业机密等。 （2）信息的篡改 当攻击者熟悉了网络信息格式以后，通过各种技术方法和手段对网络传输的信息进行中途修 改，并发往目的地，从而破坏信息的完整性。这种破坏手段主要有三个方面。 ①篡改：改变信息流的次序，更改信息的内容，如篡改购买商品的出货地址等。 ②删除：删除某个消息或消息的某些部分，比如一些淘宝店铺雇佣黑客删除差评，误导消费 者。 ③插入：在消息中插入一些信息，让收方读不懂或接收错误的信息。 （3）信息假冒 当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假冒合法用户或发送假冒信 息来欺骗其他用户，主要有两种方式。 ①伪造电子邮件，虚开网站和商店，给用户发电子邮件，收定货单；伪造大量用户，发电子 邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及 时得到响应；伪造用户发大量的电子邮件，窃取商家的商品信息和用户信用等信息。 ②假冒他人身份，如冒充领导发布命令、调阅密件；冒充他人消费、栽赃；冒充主机欺骗合 法主机及合法用户；冒充网络控制程序，套取或修改使用权限、通行字、密钥等信息；接管 合法用户，欺骗系统，占用合法用户的资源。由于掌握了数据的格式，并可以篡改通过的信 息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨 清真伪。 （4）恶意破坏 由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可 以潜入网络内部，其后果是非常严重的。 （5）交易抵赖 交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容：收信者事后否认曾 经收到过某条消息或内容：购买者做了定货单不承认；商家卖出的商品因价格差而不承认原 有的交易。 5．密码技术具体包括哪些？ 它主要包括加密、签名认证和密钥管理三大技术。 ①加密技术是保证电子商务安全的重要手段。所谓加密就是使用数学方法来重新组织数据， 使得除了合法的接收者外，任何其他人要想恢复原先的“报文”或读懂变化后的“报文”是 非常困难的。许多密码算法现已成为网络安全和商务信息安全的基础。密码算法利用密秘密
钥(secret keys)来对敏感信息进行加密，然后把加密好的数据和密钥（要通过安全方式） 发送给接收者，接收者可利用同样的算法和传递来的密钥对数据进行解密，从而获取敏感信 息并保证了网络数据的机密性 ②密钥管理技术。密钥管理包括密钥的产生、存储、装入、分配、保护、丢失、销毁以及保 密等内容。其中分配和存储是最棘手的问题。密钥管理不仅影响系统的安全性，而且涉及到 系统的可靠性、有效性和经济性。在用密码技术保护的现代信息系统的安全性主要取决于对 密钥的保护，而不是对算法或硬件本身的保护，即密码算法的安全性完全寓于密钥之中 ③数 签名。数字签名 (Digital Signature)是公开密钥加密技术的 一种应用，是指用 送方的私有密钥加密报文摘要，然后将其与原始的信息附加在一起，合称为数字签名。通过 数字签名能够实现对原始报文的鉴别与验证，保证报文的完整性、权威性和发送者对所发报 文的不可抵赖性。数字签名机制提供了一种鉴别方法，保证了网络数据的完整性和真实性。 普遍用于银行、电子贸易等，以解决伪造、抵赖、冒充、篡改等问题。 安全 议是许多 系统 全的 t nl 是电 子商务系统运行的安全通信 标准。目前国际上流行的电子商务所采用的协议主要包括以下4个方面。 一是电子支付协议。电子支付作为电子商务中最重要的内容，目前已经出现了很多的电 子支付协议。根据人们在现实生活中常见的有基于卡的支付协议、基于支票的支付协议和基 千现金的支付协议。菱名的有：First Virtual、SSLSET、Kp、NetBill、E-Cash等。 一是安全HTTp(一HTTp)议 三是安全电子邮件协议（如PEM、SMME等） 四是用于公对公交易的Internet EDI(UN/EDIFACT)等。 ⑤PKI技术。PN是利用公钥算法原理和技术为网上通信提供通用安全服务的基础设施。 它为电子商务、电子政务、网上银行证券等提供一整套安全基础平台。 密组管理是申子商安全业条中共同存在的问顾，为解决在 过上开展申子商条的 安全问题 世界各国在经多年研究后，初步形成了 套完整的解决方案。PK采用证书管型 公钥，即结合x,509标准中的鉴别框架来实现密钥管理，通过CA把用户的公钥及其他标 识信息捆绑在一起，在Internet上验证用户的身份，保证网上数据的保密性和完整性。 PK1的核心元素是数字证书，其核心执行者是认证机构。有关数字证书服务的应用，实 施是广泛开展由子商务的基本前提，申子商务的深入开展离不开数字证书技术和认证机构的 下确督导 6。电子支付面临哪些安全减？ 电子支付面临的安全问题主要表现在： ①计算机病毒。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机中毒后，可能会 导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增 删、改、移。中毒的计算机很有可能无法正常完成电子商务活动，或者无法进行正常的电 支付。 ②黑客攻击。利用计算机的安全漏洞，入侵计算机系统的行为。黑客的破坏性攻击是以侵入 他人电脑系统、盗窃系统保密信总、破坏目标系统的数据为目的。在利益的驱使之下，入侵 者在网上获取用户信总，将账单转嫁到目标主机上，设立钓鱼网站，对用户进行诈骗。 ③系统安全漏洞。系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设 置上存在的缺陷 漏洞主要是因为设计和实施中出现错误所致，造成信息完整性、可获得性 和保密性受损。错误通常在软件中，也存在于各个信息系统层，从协议规格到设计到物理硬 件。系统在安全方面存在漏洞，非法网站、病毒和非法插件会通过这个漏洞入侵系统，会破 坏系统的安全性，给电子支付带来巨大的威胁
钥（secret keys）来对敏感信息进行加密，然后把加密好的数据和密钥（要通过安全方式） 发送给接收者，接收者可利用同样的算法和传递来的密钥对数据进行解密，从而获取敏感信 息并保证了网络数据的机密性。 ②密钥管理技术。密钥管理包括密钥的产生、存储、装入、分配、保护、丢失、销毁以及保 密等内容。其中分配和存储是最棘手的问题。密钥管理不仅影响系统的安全性，而且涉及到 系统的可靠性、有效性和经济性。在用密码技术保护的现代信息系统的安全性主要取决于对 密钥的保护，而不是对算法或硬件本身的保护，即密码算法的安全性完全寓于密钥之中。 ③数字签名。数字签名（Digital Signature）是公开密钥加密技术的一种应用，是指用发 送方的私有密钥加密报文摘要，然后将其与原始的信息附加在一起，合称为数字签名。通过 数字签名能够实现对原始报文的鉴别与验证，保证报文的完整性、权威性和发送者对所发报 文的不可抵赖性。数字签名机制提供了一种鉴别方法，保证了网络数据的完整性和真实性。 普遍用于银行、电子贸易等，以解决伪造、抵赖、冒充、篡改等问题。 ④安全协议。安全协议是许多分布式系统安全的基础，是电子商务系统运行的安全通信 标准。目前国际上流行的电子商务所采用的协议主要包括以下 4 个方面。 一是电子支付协议。电子支付作为电子商务中最重要的内容，目前已经出现了很多的电 子支付协议。根据人们在现实生活中常见的有基于卡的支付协议、基于支票的支付协议和基 于现金的支付协议。著名的有：First Virtual、SSL、SET、iKP、NetBill、E-Cash 等。 二是安全 HTTP（S—HTTP）协议。 三是安全电子邮件协议（如 PEM、S/MIME 等）。 四是用于公对公交易的 Internet EDI（UN/EDIFACT）等。 ⑤PKI 技术。PKI 是利用公钥算法原理和技术为网上通信提供通用安全服务的基础设施。 它为电子商务、电子政务、网上银行证券等提供一整套安全基础平台。 密钥管理是电子商务安全业务中共同存在的问题，为解决在 Internet 上开展电子商务的 安全问题，世界各国在经多年研究后，初步形成了一套完整的解决方案。PKI 采用证书管理 公钥，即结合 x．509 标准中的鉴别框架来实现密钥管理，通过 CA 把用户的公钥及其他标 识信息捆绑在一起，在 Internet 上验证用户的身份，保证网上数据的保密性和完整性。 PKI 的核心元素是数字证书，其核心执行者是认证机构。有关数字证书服务的应用，实 施是广泛开展电子商务的基本前提，电子商务的深入开展离不开数字证书技术和认证机构的 正确督导。 6．电子支付面临哪些安全威胁？ 电子支付面临的安全问题主要表现在： ①计算机病毒。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据， 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机中毒后，可能会 导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、 删、改、移。中毒的计算机很有可能无法正常完成电子商务活动，或者无法进行正常的电子 支付。 ②黑客攻击。利用计算机的安全漏洞，入侵计算机系统的行为。黑客的破坏性攻击是以侵入 他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。在利益的驱使之下，入侵 者在网上获取用户信息，将账单转嫁到目标主机上，设立钓鱼网站，对用户进行诈骗。 ③系统安全漏洞。系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设 置上存在的缺陷。漏洞主要是因为设计和实施中出现错误所致，造成信息完整性、可获得性 和保密性受损。错误通常在软件中，也存在于各个信息系统层，从协议规格到设计到物理硬 件。系统在安全方面存在漏洞，非法网站、病毒和非法插件会通过这个漏洞入侵系统，会破 坏系统的安全性，给电子支付带来巨大的威胁
四、论述题 1。试论述申子支付安全的重要作用 电子支付作为新型的支付方式，已经对电子商务和金融发展产生重大影响。这些影响主要表 现在以下几个方面 一是电子支付的发展能够提高电子商务和金融运行效率，节约交易成本，促进经济发展：二 是电子支付为电子商务的发展提供了广阔的前景，有利于缓解并最终解决电子商务中的支付 瓶预问题：三是申子支付突破时空的限制，丰官了支付手段，很讲金融创新改革和发展：四 是电子支付方便了日常生活支付需要，有利于培养康文明的支付 习惯：五是电子支付将 货币政气 对货币的基本定义、货币发行方式、货币流通速度和货 乘数等方面于 定影响：六是电子支付工具特别是信用卡的使用将促进消费信贷发展，培有社会信用体系 建设。 模块2 一、名词解释 电子支付：消费者、商户和金融机构之间使用安全的支付工具交换商品和服务，即把电子现 金、银行卡、网上银行等支付信息币过网络安全传送到银行而实现支付。 电子支付系统：电子商务支付系统是利用网络进行支付的机构，是融购物流程、支付工具、 安全技术、认证体系、信用体系以及现在的金融体系为一体的网络支付系统 ATM系统：自动柜员机系统，即CD/ATM系统（简称ATM系统），是利用银行发行的银 行卡，在自动取款机CD(Cash Dispenser)或自动柜员机ATM(Automated Teller Machine) 上，执行存取款和转账等功能的一种自助银行系统 POS系统：金融机构为了扩大银行卡的功能和使用范围，在零售商店、酒吧等销售点处开 办了销售点处的电子转账系统(Point of Sales) 简称POS系统 电子汇兑系统：电子汇兑系统泛指行际间各种资金调拨作业系统，包括一般的资金调拨业务 系统和清算作业系统，它包括一般的资金调拨业务系统和清算作业系统。 网上支付系统：基于信用卡的网上支付系统、电子现金支付系统和电子支票支付系统统 称网上支付系统 第三方支付平台：是买卖双方在缺乏信用保障或法律支持的情况下的资金支付“中间平台”， 买方将货款付给买卖双方之外的第三方，第三方提供安全交易服务，其运作实质是在收付款 人之间设立中间过渡账户，使汇转款项实现可控性停顿，只有双方意见达成一致才能决定资 金夫向。 移动支付：移动支付是指交易双方通过移动设备，采用无线上网方式所进行的银行转账、缴 费和购物等商业交易进行账务支付的一种服务方式。移动支付所使用的移动终端通常是手 机、掌上电脑、个人商务助理(PDA)和笔记本电脑 二、选择题 1.ATM的主要功能一般不包括(D)。 A,取款B.转账C.支付D.存小面额硬币 2.网络银行又称为网上银行、在线银行，是指银行利用(B)技术，通过在Interne 上建立网站，向客户提供金融服务 A.Internet B.EDI C.SWIFT D.Intranet 3.(A)是比较成熟的支付协议。 A.SET B.SWIFT C.EDI D.Intranet
四、论述题 1．试论述电子支付安全的重要作用。 电子支付作为新型的支付方式，已经对电子商务和金融发展产生重大影响。这些影响主要表 现在以下几个方面： 一是电子支付的发展能够提高电子商务和金融运行效率，节约交易成本，促进经济发展；二 是电子支付为电子商务的发展提供了广阔的前景，有利于缓解并最终解决电子商务中的支付 瓶颈问题；三是电子支付突破时空的限制，丰富了支付手段，促进金融创新改革和发展；四 是电子支付方便了日常生活支付需要，有利于培养健康文明的支付习惯；五是电子支付将对 货币政策，主要是对货币的基本定义、货币发行方式、货币流通速度和货币乘数等方面产生 一定影响；六是电子支付工具特别是信用卡的使用将促进消费信贷发展，培育社会信用体系 建设。 模块 2 一、名词解释 电子支付：消费者、商户和金融机构之间使用安全的支付工具交换商品和服务，即把电子现 金、银行卡、网上银行等支付信息通过网络安全传送到银行而实现支付。 电子支付系统：电子商务支付系统是利用网络进行支付的机构，是融购物流程、支付工具、 安全技术、认证体系、信用体系以及现在的金融体系为一体的网络支付系统 ATM 系统：自动柜员机系统，即 CD／ATM 系统（简称 ATM 系统），是利用银行发行的银 行卡，在自动取款机 CD（Cash Dispenser）或自动柜员机 ATM（Automated Teller Machine） 上，执行存取款和转账等功能的一种自助银行系统。 POS 系统：金融机构为了扩大银行卡的功能和使用范围，在零售商店、酒吧等销售点处开 办了销售点处的电子转账系统（Point of Sales），简称 POS 系统。 电子汇兑系统：电子汇兑系统泛指行际间各种资金调拨作业系统，包括一般的资金调拨业务 系统和清算作业系统，它包括一般的资金调拨业务系统和清算作业系统。 网上支付系统：基于信用卡的网上支付系统、电子现金支付系统和电子支票支付系统统 称网上支付系统。 第三方支付平台：是买卖双方在缺乏信用保障或法律支持的情况下的资金支付“中间平台”， 买方将货款付给买卖双方之外的第三方，第三方提供安全交易服务，其运作实质是在收付款 人之间设立中间过渡账户，使汇转款项实现可控性停顿，只有双方意见达成一致才能决定资 金去向。 移动支付：移动支付是指交易双方通过移动设备，采用无线上网方式所进行的银行转账、缴 费和购物等商业交易进行账务支付的一种服务方式。移动支付所使用的移动终端通常是手 机、掌上电脑、个人商务助理（PDA）和笔记本电脑。 二、选择题 1．ATM 的主要功能一般不包括（D ）。 A．取款 B．转账 C．支付 D．存小面额硬币 2．网络银行又称为网上银行、在线银行，是指银行利用（ B ）技术，通过在 Internet 上建立网站，向客户提供金融服务。 A．Internet B．EDI C．SWIFT D．Intranet 3．（ A ）是比较成熟的支付协议。 A．SET B．SWIFT C．EDI D．Intranet