PAGEPAGE5《電子商務(wù)操作實踐》實驗報告學生姓名：黃艷紅班級學號：11080302103指導教師：李萬辰完成日期：2014.10.17一．實驗名稱：電子商務(wù)安全技術(shù)的應用二．實驗目的:通過本次實驗，了解電子商務(wù)的安全概況，分析電子商務(wù)安全策略，理解電子商務(wù)的安全體系和安全措施。通過具體的電子商務(wù)實例，理解并掌握當前成熟的電子商務(wù)安全技術(shù)。三．實驗內(nèi)容和實驗結(jié)論實驗內(nèi)容：（1）選擇訪問某個典型電子商務(wù)網(wǎng)站，如京東、亞馬遜中國；或者電子商務(wù)支付網(wǎng)站，如支付寶、財付通等；或者某網(wǎng)上銀行，了解這些網(wǎng)站所使用的安全工具。（2）分析該網(wǎng)站所使用的安全技術(shù)的特征。（3）通過具體的實驗使用過程，體會這些安全技術(shù)所發(fā)揮的作用。實驗結(jié)論：（1）支付寶是全球領(lǐng)先的第三方支付平臺，成立于2004年12月，致力于為用戶提供“簡單、安全、快速”的支付解決方案。旗下有“支付寶”與“支付寶錢包”兩個獨立品牌。自2014年第二季度開始成為當前全球最大的移動支付廠商。該網(wǎng)站說使用的安全工具有以下；A實名認證：在使用支付寶時，用戶需要進行實名認證；用戶使用支付服務(wù)需要實名認證是央行等監(jiān)管機構(gòu)提出的要求，實名認證之后可以在淘寶開店，增加更多的支付服務(wù)，更重要的是有助于提升賬戶的安全性。B支付的安全事項；支付涉及到用戶的資金安全，因此遵循官方的安全規(guī)范至關(guān)重要。在支付寶的安全中心中，具備了安全控件、短信校驗服務(wù)、數(shù)字證書、第三方證書、支付盾、寶令、寶令手機版、安全保護問題、安全策略、手機安全等設(shè)置。（2）該網(wǎng)站使用安全技術(shù)的特征;據(jù)了解，4代支付寶安全技術(shù)架構(gòu)經(jīng)歷了以下的發(fā)展。2006-2007年，1.0架構(gòu)：功能簡單，規(guī)則過濾，煙囪型功能模塊。2007-2010年，2.0架構(gòu)：提供多業(yè)務(wù)支持，識別、決策和管控獨立，服務(wù)化。2010-2013年，3.0架構(gòu)：風控體系平臺，標準化快速接入，模型+規(guī)則的支持。2013年至今，4.0架構(gòu)：數(shù)據(jù)云，實時智能的運營閉環(huán)，多維立體識別和管控。技術(shù)保障4.1創(chuàng)新支付支付寶在創(chuàng)新方面為業(yè)內(nèi)所稱道。除了2003年的擔保交易之外，更有快捷支付、條碼支付、聲波支付等首創(chuàng)的技術(shù)方案，其中多數(shù)已成為業(yè)內(nèi)標準。擔保交易2003年，為解決網(wǎng)絡(luò)交易時買賣雙方互不信任的問題，當時淘寶網(wǎng)財務(wù)部嘗試作為信用中介建立擔保交易方式。其交易流程為1、消費者拍下網(wǎng)絡(luò)商品，向賣家支付資金，此時這筆資金被支付寶凍結(jié)。2、支付寶將支付結(jié)果通知賣家。3、賣家發(fā)貨，消費者收到貨物并確認支付；4、支付寶按消費者指令將資金打入賣家賬戶內(nèi)；擔保交易由淘寶網(wǎng)和支付寶配合完成。這一“中國特色”的交易與支付方式解決了網(wǎng)購時信任問題，并由此推動了中國電商行業(yè)進程。成為國內(nèi)C2C行業(yè)的標準?？旖葜Ц犊旖葜Ц妒侵钢Ц稒C構(gòu)與銀行合作直連，形成一個高效、安全、專用（消費）的支付方式。手機支付2008年開始支付寶開始介入手機支付業(yè)務(wù)，2009年推出首個獨立移動支付客戶端，2013年初更名為“支付寶錢包”，并于2013年10月成為與“支付寶”并行的獨立品牌。用戶下載安裝“支付寶錢包”，使用支付寶賬號登錄就能使用。二維碼支付2010年10月，支付寶推出國內(nèi)首個二維碼支付技術(shù)，幫助電商從線上向線下延伸發(fā)展空間。聲波支付2013年4月12日，支付寶與合作方青島易觸聯(lián)合推出全球首個聲波售貨機。市面尚無同類支付技術(shù)商用?！癗FC支付”2012年7月31日，支付寶推出利用NFC、LBS等技術(shù)的新客戶端。隨后這一技術(shù)方案得到進一步改進?；ヂ?lián)網(wǎng)電視支付2012年3月29日，華數(shù)傳媒與支付寶推出互聯(lián)網(wǎng)電視支付，實現(xiàn)3秒支付。指紋支付2014年7月16日，移動支付平臺支付寶錢包宣布試水指紋支付服務(wù)。支付寶錢包用戶在三星智能手機GALAXYS5上已能使用這一服務(wù)。這是國內(nèi)首次在智能手機上開展的指紋支付嘗試，此舉不僅給用戶帶去更安全、更便捷的支付體驗，也意味著國內(nèi)移動支付產(chǎn)業(yè)從數(shù)字密碼時代跨入生物識別時代。KungFu2014年4月1日，支付寶于愚人節(jié)發(fā)布一則視頻，闡述了KungFu技術(shù)。目前尚未正式推出。安全理念構(gòu)建完整的風險防控網(wǎng)絡(luò)，最大程度兼顧安全和便捷。安全業(yè)績支付寶從2010年開始就聯(lián)合微軟、騰訊、金山、搜狗、火狐、遨游等各大安全廠商、瀏覽器廠商、銀行等合作伙伴建立了國內(nèi)電商領(lǐng)域最大的反釣魚實時信息。支付寶每周向這些伙伴貢獻上萬條有價值的釣魚數(shù)據(jù)。同時，支付寶還和國際反釣魚機構(gòu)MarkMonitor、Netcraft以及國際安全廠商TrendMicro、MicroPoint等展開合作，共同對發(fā)現(xiàn)的海外釣魚網(wǎng)站進行關(guān)?；蚱帘?。2013年全年，支付寶與國內(nèi)外反釣魚組織及各瀏覽器廠商，共計屏蔽釣魚網(wǎng)站155282個，占全球金融類釣魚網(wǎng)站總量的43.49%。2013年，支付寶聯(lián)合全國14個地市公安機關(guān)，針對手機木馬等盜用、欺詐支付寶用戶案件開展打擊，全年打擊作案團伙16個，抓獲犯罪嫌疑人35名，涉案總金額超千萬元。安全合作365安全防范網(wǎng)2010年3月11日，“網(wǎng)絡(luò)交易安全信息平臺”在北京正式上線。這一平臺由公安部宣傳局和遼寧省公安廳的“365安全防范網(wǎng)”攜手淘寶網(wǎng)及支付寶聯(lián)合打造。該平臺旨在為公眾提供權(quán)威的網(wǎng)絡(luò)交易安全防范信息，提高公眾安全防范意識，打擊各類網(wǎng)絡(luò)欺詐行為，從而凈化整體的網(wǎng)絡(luò)環(huán)境。4000萬基金2014年4月9日，支付寶宣布將投入4000萬元與合作方共建安全基金，主要投向反釣魚聯(lián)防、反木馬聯(lián)防、反洗錢、反惡意攻擊、用戶信息保護等領(lǐng)域。安全提醒1、支付寶資金（快捷支付、余額、余額寶）均由保險公司全額承保，發(fā)生被盜風險一經(jīng)核實100%賠付，賠付金額無上限，最快24小時到賬。記住以下幾條安全提醒，可以更好的保護賬戶安全：2、支付寶唯一的24小時客服熱線為95188，余額寶沒有單獨的客服電話號碼；3、支付寶的登錄密碼和支付密碼需要單獨設(shè)置高安全級別密碼，給手機設(shè)置開機密碼，給支付寶錢包設(shè)置手勢密碼；4、為支付寶賬戶進行實名認證、安裝數(shù)字證書等安全產(chǎn)品、綁定手機可以大大提高賬戶安全性；5、不要相信“代辦信用卡”，辦理銀行卡絕對不能留別人的手機號碼，只能綁定自己的手機號；6、身份證、銀行卡號、密碼、短信校驗碼等信息一定要妥善保管不能透露給陌生人；7、不管是在電腦上還是手機上，都不要隨意接收陌生文件，也不要隨意點擊陌生鏈接，謹防落入木馬釣魚全套；8、在電腦上使用支付寶時請注意地址欄前面會有綠色安全鎖+“https”字樣，如果網(wǎng)址前綴是“http”務(wù)必要提高警惕；9、安全起見，請勿“越獄”或“ROOT”手機，刷機也有風險，需謹慎。1、加強保障：將