自考“電子商務與金融”復習題庫（7） -自考串講筆記

　　43.簡述CFCA的建設原則。

　?、俳y(tǒng)一規(guī)劃，聯(lián)合共建/統(tǒng)一各商業(yè)銀行業(yè)務需求，統(tǒng)一規(guī)劃金融CA的服務功能，聯(lián)合共建，資源共享，統(tǒng)一構建中國電子商務運作規(guī)范②試點先行，逐步擴展/金融CA在中國是首建，它的安全認證功能要在小范圍內取得試點成功，然后再逐步完善擴充功能和規(guī)模，分階段實施，逐步擴展，最終形成完整的中國金融認證系統(tǒng)。③技術先進，功能全面/先進的Entrust的Non-SET CA系統(tǒng)及先進的IBM的SET CA系統(tǒng)；支持的支付工具有信用卡和借記卡，支持PIN校驗；應用模式支持B2B及B2C，包括網上銀行及網上購物；③應用范圍除北京之外，可覆蓋全國，最后與國際接軌。④落實應用，快字為先/中國金融CA建設，在做到頒發(fā)證書的同時，要捆綁各種應用，發(fā)證書的目的是為了應用，因此要了解市場，落實應用；同時以“快”字當先，現在各商業(yè)銀行迫切要求快上應用，如果發(fā)證時間滿足不了各商業(yè)銀行在時間上的需求，他們就要自行建立，就會失去聯(lián)合共建的意義。因此，需要加快建設中國金融CA.⑤標準和開放/金融CA頒發(fā)證書，要符合國際標準，要具有通用性，能支持多家公司的支付網關，商戶軟件及客戶電子錢包等應用套件；具有互操作性及支持交*認證。

　　44.簡述CFCA的功能子系統(tǒng)。

　　①操作子系統(tǒng)CA的主要職責是證書的簽九管理，保證系統(tǒng)安全不間斷地提供證書簽發(fā)，發(fā)布和查詢，CRL生成和發(fā)布，提供用戶信息和證書的備份和歸檔，保證系統(tǒng)數據的完整性，并承擔因操作運營錯誤所產生的一切后果，包括失密和為沒有通過審核的用戶發(fā)放證書等②業(yè)務受理審核子系統(tǒng)RA的主要職責是對申請者提交的申請資料及資格進行審核，決定是否簽發(fā)證書，并承擔因審核錯誤引起的一切后果，并由相應機構來承擔這些責任。RA子系統(tǒng)采用分級結構，主要目的是為了滿足國內金融系統(tǒng)管理上的需要。由此看來，一個認證中心系統(tǒng)是由兩大部分組成：一部分是核心部分CA，另一部分是CA的延伸RA子系統(tǒng)，在中國CA的具體應用環(huán)境中，核心部分CA是集中管理的，而RA則主要分布于各商業(yè)銀行管理，這構成中國CA的國情特色。

　　45.簡述CFCA的證書申請方式

　　CFCA的證書申請方式分為在離線和在線兩種：

　?、匐x線申請方式：所謂離線方式即面對面申請方用戶，包括個人用戶及商戶到商業(yè)銀行的受理點LRA及證書注冊審批機構RA進行書面申請，填寫按一定標準制定的表格同時提供有關的證件，申請信息是手工錄入的，銀行支付網關證書的申請，只能到CFCA的RA不面對面申請②在線申請方式：用戶通過因特網，通過自己瀏覽器，到銀行主頁服務器上，下載標準表格，按內容提示進行表申請，也可以通過電子郵件和電話呼叫中心傳遞申請表格的有關信息有些信息仍需要人工錄入的，以便進行審核。

　　46.簡述CFCA的功能

　　①證書的申請②證書的審批③證書的發(fā)放④證書的歸檔⑤證書的撤銷⑥證書的更新⑦證書廢止⑧CA的管理功能

　　47.簡述金融CA系統(tǒng)的安全策略。

　?、俟芾戆踩呗寓跀祿踩呗寓巯到y(tǒng)安全策略

　　48.簡述CFCA支持B2B網上購物模式的交易流程及特點

　　交易流程為：①企業(yè)客戶在下載CFCA根證書及裝好企業(yè)能證書后，可訪問商家的Web主頁②用戶瀏覽，選擇欲購物品，填好訂單及支付賬號③商家客戶端的支付交易請示傳送到銀行支付服務器④銀行支付器進行交易處理⑤銀行支付服務器將這筆交易中的扣款轉帳信息返送給商家⑥商家的Web Server把交易成功的信息顯示給用戶，表示支付已接受。這種交易模式的特點是： ①雙方認證②完整的密鑰和證書的生命周期管理體系③對用戶而言具有通用性和透明性④客戶端，服務器自動CRL查詢⑤強大的密碼機制⑥雙重密鑰對機制，具有不可否認性

　　49.簡述CFCA SET標準持卡人證書的網上申請和審批流程

　?、俪挚ㄈ耸褂脼g覽器，通過CFCA主頁訪問商業(yè)銀行提供的Web登記服務器，并在該服務器上進行證書申請登記②每天申請信息將被按照不同的商業(yè)銀行分別保存在不同文件中由各商業(yè)銀行總行分別取走③申請信息將被導入到商業(yè)銀行總行的RA服務器，然后分發(fā)給相應的分行。該批記錄將提交給指定的審批人員④審批人員審批記錄，對于有問題的記錄，審批人員應當拒絕申請并記錄原因，由錄入員進行修改⑤對審批通過的記錄，若尚未輸入密碼信封序列號，則審批人員取出一個密碼信封，把信封編號記入該記錄，并將該密碼信封郵寄給持卡人⑥審批合格的持上門服務人可得到含有E-Wallet軟件的光盤，也可從網上下載E-Wallet軟件⑦審批合格的持卡人的預審批記錄被傳遞到商業(yè)銀行總行，再從商業(yè)銀行總行RA服務器付給CFCA的RA服務器，然后傳遞到CFCA的CA服務器⑧從商業(yè)銀行總行RA端傳來持卡人預審批信息表中，當持卡人連接到Paymemt Regmemt Registry服務器上的持卡人預審批信息表中。當持卡人連接到Paymemt Regmemt 服務器集聚證書時，Paymemt Regmemt 服務器將會根據該表滅檢驗竺卡人的身份是否合法⑨持卡人利用Internet瀏覽器，鏈接到CFCA主頁，持卡人選擇相應的超鏈接，并喚醒E-Wallet系統(tǒng)。持卡人選擇獲取相應銀行卡的證書的按鈕，CA Server向該持卡人的E-Wallet發(fā)出政策文本和注冊表格⑩持瞳人提交輸入信息到CA服務器。CA服務器通過API檢查持卡人輸入數據的合法性，進行證書的發(fā)放或拒絕。證書成功發(fā)放，證書相關信息被記入數據庫，證書將自動通過Internet下載到持卡人端。

　　50.簡述網上糾紛的處理。

　?、賳栴}申訴程序②銀行協(xié)調辦法③仲裁④上訴法院解決

　　51.簡述銀行卡的支付過程

　?、俪挚ㄈ藢y行卡插入POS終端，輸入卡號和支付金額，通過通信線路傳到銀行，請求授權支付②發(fā)卡人核實持卡人賬戶的合法性和可用余額（或受信額度）后，告訴特約商戶同意交易，然后從持卡人賬戶上扣除金額，劃入特約商戶的開戶銀行賬戶③商戶向持卡人提供商品或勞務，并要求持卡人在簽購單上簽字④發(fā)卡行每月將對賬單給持卡人。

　　52.為什么說SSL是目前在電子商務中應用最廣泛的安全協(xié)議之一？

　?、賾梅秶钠毡樾?，凡構建TCP/IP協(xié)議上的客戶機/服務器模式需要進行安全通信時，都可以使用SSL協(xié)議。②SSL被大部分Web瀏覽器所內置，比較容易被應用。

　　52.簡述SSL協(xié)議的基本功能。

　?、賁SL服務器認證：允許客戶機確認服務器身份，支持SSL協(xié)議的客戶機軟件能使用公鑰密碼技術檢查服務器證書，是否由在客戶信任的認證機構CA列表內的認證機構發(fā)放②確認用戶身份：使用同樣的技術，支持SSL協(xié)議的服務器軟件能檢查客戶證書，是否收在服務信任的認證機構列表內的認證機構發(fā)放③保證數據傳輸的機密性和完整性：SSL連接要求所有在客戶機與服務器之間發(fā)送的信息由發(fā)送方軟件加密和由接受方解密，提供了高度機密性，所有通過SSL連接發(fā)送的數據都被一種檢測篡改的機制所保護。保證了數據的完整性。