成人教育&网络教育20XX年9月试题答案课程名称：电子支付与认证A卷√B卷□考试时间100分钟评分教师职称一、填空（每空1分，共20分）。1．汇集和传送电子信息2．电子数据处理3．企业全面信息化4．相同密钥5．金融机构保持帐户6．金融网络7．植入8．WWW9．货币即时结算和支付结算10．算法的复杂度和密钥的保密手段11．加密和签名12．SHTTP和SSL协议13．电子资金汇兑14．数字化15．SHTTP、SSL16．数字现金、电子信用卡、电子支票系统17．传递对称密钥给接收者18．接收方的公钥19．数字证书20．BTOC二、概念解析（每题4分，共8分）。1．是一个经证书授权中心数字签名的，包含证书申请者个人信息及其公开密钥的文件2．是指进行电子商务交易的当事人使用安全电子支付手段通过网络进行的货币支付或资金转移三、简答题(每题5分，共40分)。1．一是由于网络设计和网络管理方面的愿因，无意间机密数据泄露。二是攻击者采用不正当的手段通过网络获得数据。2．主要包括四部分：（1）金融机构：为付款者和收款者保持帐户（2）付款者和收款者：是电子商务的消费者和商品的提供者。（3）第三方非银行金融机构：提供支付服务，但不保持帐户，根据金融机构保持的帐户进行交易处理。3．电子商务系统安全需求可分为交易环境的安全、交易对象的安全性、交易过程的安全性和支付的安全四方面。4．（1）真实性要求（2）有效性要求（3）机密性要求（4）完整性要求5、加密过程：是用密码序列对明文序列对应分量进行简单模2相加。解密过程：是用密码序列对密文序列对应分量进行简单模2相加。6．（1）确保安装软件中没有已知的弱点。（2）技术上确保系统具有最小穿透风险。（3）管理上确保系统被穿透的风险极小化。（4）对入浸进行检测、审计和追踪。7．(1)现金支付：简单，便携，但易磨损，易失(2)银行的支付：适应于大、小额交易，安全。(3)信用卡支付：手续简便，使用方便8．(1)消息认证本身不提供时间性，而实体一般是实时。(2)实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含。四、论述题(每题7分，共14分)。1．（1）顾客授权供货商自动从顾客的信用卡、支票或帐户扣除支付（2）．顾客通过电子函件接受到一个帐单无异议，达到规定时间间隔后商家从信用卡、支票或存款帐户扣除。（3）．顾客通过电子函件接受到一个帐单、使用电子钱包或smartcard进行支付，然后回复电子函件。2．支付全过程可分为两个层次：一层是商业银行为用户提供金融服务的支付与结算，是支付系统的下层服务系统。另一层是中央银行为商业银行提供支付资金清算服务的支付与结算，是支付系统的上层资金清算系统。上层支付系统是各银行金融机构下层支付系统的互连系统和总枢纽系统，是下层支付系统开展服务的基础和前提。五、应用（每题9分,共18分）。1．第一阶段(购买阶段)（1）用户访问商家服务器，浏览商品（2）用户选择商品进行电子支付（3）商家通过开户行进行支付认证（4）支票有效，商家接收客户的业务第二阶段(支票存入开户行)（1）商家将电子支票发给他的开户行，第三阶段(不同银行间交换支票)（1）商家开户行把电子支票送给交易所兑换（2）交易所向用户的开户行兑换支票，并把现金给商家开户行（3）用户的开户行为用户下账2．第一阶段持卡人申请证书的请求应答过程第二阶段持卡人申请登记表的请求应答过程第三阶段证书请求和生成过程。