1、电子商务与金融考前复习资料名词解释 1.电子商务环境:电子商务环境是完成电子商务活动所依赖的内,外部环境,要求公共互联网络上应该跑信息流,物质和资金流,至少要涉及到用户,商家和金融机构三个部分. 2.电子资金传输:电子资金传输就是电子支票系统.它通过剔除纸面支票.最大限度地利用了当前银行系统的自动化潜力. 3.信用卡授权:是由特约商家或代办银行向发卡银行征求是否可以对持卡人进行支付的过程。（02名） 4.信用卡的清算;是指对信用卡的收付交易进行债权债务和损益的处理进程 5.授权系统AS，即ATM和POS授权系统，是销售点支付时，卖方能够直接从买方所在银行或其他开设帐户的金融机构，获得有关买方支
2、付能力担保信息的系统。（05名） 6支付：是为清偿商品交换和劳务活动以及金融资产交易所引起的债权债务关系，由银行所提供的金融服务业务（03名） 7.资金流：是货币以数字化方式在网络上流动。（03名） 8清分轧差：收付款银行交换支付信息，把支付指令按接收行进行分类，并计算其借贷方差额的过程，为最终清算作准备 9清算：清算涉及了三方银行：收款人开户行、付款人开户行和中央银行，通过各家银行在中央开设的备付金账户，划转款项，清偿债权债务关系。 10自动清算所：即ACH是处理借记支付工具支票为主体的自动化票据交换所，并按规定时限轧差结算资金，是批处理支付人系统。（05名）11大额支付系统：以电子方式实时
3、处理同城每笔金额在规定起点以上的贷记支付和紧急的金额在规定起点以下的贷记支付的资金划拨系统。 12借记支付：结算过程先代记收款人账户，后借记付款人账户的支付方式。 13支票截留：在物理凭证第一次进入系统时就截住它，或者在后续的处理过程中截住它，一般利用电子阅读清分机，将支票上的信息编码转化为数字信息，然后再进行传递，也就是银行之间用电子信息代替支票的物理交换。 14贷记支付：结算过程先借记付款人账户，后贷记收款人账户的支付方式。（06名） 15电子转账系统：金融机构通过自己的专用的通信网络、设备、软件及一套完整的标准的报文、用户识别、数据安全验证等规范化协议而进行的信息传输和资金清算系统。考试
4、 大收集16中国国家现代化支付系统：是集金融服务、金融经营管理和金融宏观货币政策职能于一体，以中国国家金融网络为支持通信网络，主要由下层支付服务系统和上层支付资金清算系统组成的综合性金融服务系统。（02名） 17中国国家金融网：中国金融系统各部门公用、支持多种金融应用系统的计算机通信网络，是未来中国金融系统“信息高速公路”，为中国金融系统各部门提供金融信息传输服务。 18.电子货币:电子货币是以金融电子化网络为基础,以商用电子化机具和各类交易卡为媒介,以电子计算机技术和通信技术为手段,以电子数据形式存储在银行的计算机系统中,并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币. 19
5、.智能卡:是一种集成电路卡,是一种将具有微处理及大容量存储器的集成电路芯片嵌装于塑料等基片上而制成的卡片.（06名）（03名） 20.电资金转帐:是以各种各样的电子工具为基础访问银行存款,从银行存款中取钱和进行银行存款转帐.这些存款常常被称作银行货币,实质上是客户对其银行的债权.在正常情况下,这些存款任何时候都可以转变成为现金,在法律上来说,它与现金是一样的.21.双密钥机制:电子商务活动要求双密钥机制,一对密钥用于对数据加密和解密,称为加密密钥对;另一对密钥用于数字签名和验证数字签名,称为签名密钥对.需要CA备份的只是加密密钥对中的解密密钥,用于签名的私钥不能由CA备份,而且要在用户的绝对控
6、制之下,否则将破坏电子商务安全最基本的防抵赖需求. 22.数字证书:是一份电子文档（或电子文体），记录了用户的公开密钥和其他身份信息，它由CA签发，并可验证其本身的真实性，数字证书是保证双方之间通讯安全的电子身份证（04名） 23.认证中心:是电子商务各方都信任的权威机构,专门负责数字证书的发放和管理,以保证数字证书的真实可靠.（06名） 24.PKI:PKI（公开密钥基础设施）是利用公钥理论和技术建立的提供安全服务的基础设施.PKI的基本机制是定义和建立身份,认证和授权技术,然后分发,交换这些技术,在网络之间解释和管理这些信息（03名） 25.第三方信任:指在特定的范围内,即使通信双方以前并
7、没有建立过关系,它们也可以毫不保留的信任对方.双方之所以相互信任,是因为它们和一个共同的第三方建立了信任关系,第三方为通信的双方提供了信任担保. 26.证书库:证书库存放了经CA签发的证书和已撤消的证书列表,网上交易的用户可以使用应用程序,从证书库中得到交易对象的证书,验证其证书的真伪或查询其证书的状态,证书库通过目录技术实现网络服务,LDAP定义了标准的协议来存取目录系统 27.CA的安全策略:是一个PKI实体制定安全需求,采取安全机制的指导思想,是考虑CA机构安全的总体原则.主要包括:管理安全策略,数据安全策略和系统安全策略三方面的内容。考试大整理28.SET协议:SET是一种应用于因特网
8、环境下凤信用卡为基础的安全电子支付协议,它给出了电子交易的过程规范.通过SET协议可以实现电子商务交易中的加密,认证机制,密钥管理机制等,保证在开放网络上使用信用卡进行在线购物的安全 29.电子钱包:是SET交易专用的持卡人软件,完成SET交易数据的加解密,持卡人数字签名,检查商户及支付网关证书等功能.30.FirstVirtual:是较早在因特网上开发以信用卡为基础的支付模式的公司,FV模式是一个不用加密的信用卡网上支付系统,出无需配置专门的客户软件和硬件,它主要用于销售低价们的信息产品,此系统不能完全防止欺诈,但对其目标市场来说宣泄算太严重的缺陷. 31.电子支票:是将支票的全部内容电子化
9、,然后借助于因特网完成支票在客户之间,银行客户与客户之间以及银行之间的传递,实现银行客户间的资金结算的支付工具（02名） 32.NetCheque:是由美国南加洲大学的信息科学研究所研制的一种基于Kereros的在线电子支票支付系统.粗略的说,NetCheque支票用Kereros票据不代替,允许被授权的持票者从NetCheque以行账户上提取资金,而防止非法持有者存储不是发行给他的NetCheque支票 33.Echeck:是由美国金融服务技术联合会组织开发的电子支票系统,也是目前最有影响的电子支票项目 34.电子支票薄:是一种硬件和软件装置,可以实现电子支票的签名,背书等基本功能,它脸有防
10、篡改的特点,并且不容易遭到来自网络的攻击,常见的电子支票薄有智能卡PC卡,掌上电脑等 35.E-Cash:是由Digicash公司开发的一种无条件匿名电子现金支付系统.E-Cash的匿名性是指客户从银行提取货币时不让银行知道其硬币号,客户用货币在商户进行匿名消费,即使商户和银行联合起来也不清楚消费者是谁. 36.网上银行:是指通过因特网,将客户的电脑终端连接至银行网站,实现将银行服务直接送到客户办公室或家中的服务系统,使客户足不出户就可以享受到综合,统一,安全,实时的银行服务。（06名） 37.网上证券交易:是指投资者利用因特网网络资源,获取证券的即时报价,分析市场行情,并通过互联网委托下单,
11、实现实时交易。（02名）（05名） 38.网上保险:是指保险企业通过因特网开展的电子商务活动,主要包括通过因特网买卖保险产品和提供服务.（04名） 39.网上银行中心：是在因特网与传统银行业务处理系统之间安全地转发网上银行请求和处理结果的平台。（02名） 40.手机银行是利用手机在因特网上开展银行业务的服务系统。（04名）41.SSL.即安全套接层协议，是在因特网基础上提供的一种保证机密性的安全协议。（04名） 42.支付网关是由收单银行或指定的第三方操作的专用系统，用语处理支付授权和支付。（04名） 43.银行卡：是由银行发给消费者的一种支付工具。（05名） 44.网上金融信息服务指的是商业
12、银行为保证银行业务的日常动作和管理,以及保证银行的综合管理和决策而收集提供的金融信息。（04） 45.电子现金，又称数字现金，是一种表示现金的加密序列数，可以用来表示现实中的各种金额的币值。名词解释1.简述不同类型电子高务应用的特点。 电子商务的应用可分为业务到业务,业务到消费者和信息发布三个方面 业务到业务(B2B)大大降低了订货管理成本,增加供应商和合作伙伴的数量,缩短商务运行周期,提高商务业务效率。可密切厂商,市场与批发商之间的联系。有益提供诸如合作维护,修理和管理等一体服务,特别是连锁经营服务。 业务到消费者(B2C)是一种基于信息的商务进程。通过网络广告,市场开发,网络订货和网络客户
13、服务加强与客户的联系,主要涉及诸如机票预定,旅店注册,网络书店,网上商场等服务。 信息发布(PUBLIC)数字通讯和计算机技术的飞速发展,形成了基于信息的电子商务新模型,既方便查询又非常实用,如电子书籍,应用软件和应用信息等。2.简述金融支付系统开放标准的作用 提供安全的信息传输认证交易的各个方面的唯一性保证电子货币服务的支付操作具有安全性和集面性 3.简述电子商务环境中,银行作为交易中心和认证中心,其作用何在? 使用者商家的身份辨识银行卡交易辨识,付款银行外,任何人无法知道信用卡号码交易认证,交易一旦进行就不可否认交易结算,随时结算交易后的金融账户操作内容金融信息查询,关于客户和项目的金融资
14、料,涉及文件的真实性。 4.简述电子商务中的付款流程。 当接收方收到交易请求后,首先进行银行卡处理器专属的密钥管理服务及密码服务,进行合法性认证,搠着将交易请求送到银行卡处理系统进行交易处理。其中,密码服务包括:接收的交易请求信息内的卡片持有人及厂商凭证为接收及发出的交易请求信息内的付款指令编码和解码确认付款指令内的账户号码是否符合卡片持有人的凭证验收接收的交易请求信息卡持有人及商家的密码计算及验证的交易信息内的密码。 5.简述不同级别专门化数字认证中心的职能。 国家级认证中心,它制定电子商务政策并对下级单位授权,提供认证权利组织级认证中心,经国家级认证中心授权并核发凭证的机构或组织,它提供各
15、种密钥系统,并允许使用不同品牌的支付工具部门级认证中心,它属于组织认证中心,这客户提供身份认证,交易认证和文件证实等服务。6.简述电子商务环境组成部分及各自的作用。 一个完整的电子商务系统包括客户,信息服务商,商家,银行等金融服务机构,管理部门(经济,税务,工商,海关等)认证中心。 7.简述电子支票的使用过程。 当购买方与销售方进行完一次交易处理后,销售方要求付款。此时,购买方从金融机构那里获得一个唯一的付款证明(相当一张支票)这个电子形式的付款证明表示购买方账户欠金融机构钱,购买方在购买时把这个付款证明交给销售方,销售方再转交给金融机体。整个事务处理过程就像传统的支票查证过程。 8.简述数字
16、化现金的两种发行形式扩其特点。 数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式:预付卡:预付卡和储蓄卡一般是用于小额支付,在很多商家的POS机上都可受理,而且为增加系统的可受理性,银行发行了具有数字化现金功能的智能卡,各种储蓄卡等。纯电子系统:纯电子数字化现金没有明确的物理形式,这使它适用于买方各卖方物理上处于不同地点的网络和Internet事务处理中。付款行为就是从买方的数字化现金中扣除并传输到卖方。实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。考 试 大收 集9.简述银行卡应用系统的功能。 审批与发卡持
17、卡人管理商户管理授权清算 10.简述信用卡清算的业务过程。 发卡行通过各种渠道收到持卡人产生收付行为的票据,计算机应用系统针对持卡人账户进行清算。如果收单行秘以卡行不是同一银行时,则清算须经过交换和清算两个过程才能完成。收单行首先将票据输入自己的计算机中,计算并扣除银行佣金,将有关交易根据清算系统的约定对其进行整理和编辑。然后通过网络向总中心发送。11.简述我国信用卡授权系统的应用模式。 信用卡业务系统与银行传统柜台业务计算机网络系统相结合,此时持卡人在网络中的储蓄所或自动柜员机上存、取现金时，可及时得到授权，业务处理速度很快；信用卡业务系统与银行销售点终端网络系统相结合，此时持卡人持信用卡在
18、特约商户消费结算时，利用销售点终端来进行授权；异地使用信用卡时，采取电话或电传方式来进行授权。在电子商务时代，要求通过跨地区、跨银行的全国信用卡网络系统进行直接授权。 12.简述电子商务产生产新型市场表现如何。 提供网络上的在线浏览、产品选择与电子货币支付的新方式；创造公共网络上的新产品与新服务；提供公共网络上安全传输信息；创造数字经济和生活环境；形成网上数字消费市场。考 试 大 收 集13.简述目前电子贸易活动的方式及相关电子服务。 电子贸易活动的方式目前有： 连锁经营系统：提供电子通道，直接联系客户与生产厂家。生产配套系统：为生产经营提供直接通道。电子定货系统：进行商品、交通工具、客房、旅
19、游等预定服务。电子批发系统：为多对多的贸易提供交易平台和保证服务。电子交易系统：进行证券、资本的在线电子化交易服务。 相关电子服务的方式有： 经济信息服务：提供经济、金融、信息服务的系统；电子设备环境服务：提供辅助工具、场所、设备等服务；社会服务系统：方便人们工作、生活的服务系统，包括工作、娱乐和休闲等；远程服务系统：具有主动学习发挥个性特点的教育方式。 14.简述我国电子商务发展战略的主要表现。 （1）适时开展了电子商务工程实践，通过“中国商品交易中心”、“首都电子商务工程”、“中国医药网络工程”等示范工程的建设和使用，积累了一定的经验，取得了巨大的成就。现在中国金融认证中心已经开始建设，相
20、信将大大促进我国电子商务的发展，改善电子商务环境，增强我国经济的竞争力和国际化。（2）国家电子商务立法会议于1999年12月在北京召开，它标志着政府主导的法律法规建设开始进行，有助于建设良好的法律环境。（3）WTO有新进展，使我国更加开放，融入世界大家庭，适应电子商务的国际化发展。（4）鼓励企业参与电子商务活动，建立了电子批发市场、交易市场等电子商务场所，为企业参与电子商务活动提供基础环境。（5）积极参与电子商务国际交流与讨论，参与制定电子商务法则，主动参与电子商务竞争。（6）开展电子商务培训工程，适应电子商务发展需要。 15.简述电子商务时代个人发展战略的主要表现。 （1）适应数字生活的环境
21、；（2）掌握电子商务技能；（3）培养国际交流与竞争能力；（4）鼓励创新发展；（5）建立良好的公德意识，树立个人信用。16.简述现代金融与传统金融相比的不同之处。 与传统金融相比，现代金融一是与实质经济的关联度不一样，二是在促进实质经济发展中所起的作用不一样，三是作用原理不一样。 17.简述商业银行通过提供网络银行业务如何提高竞争力？ 商业银行提供网络银行服务使商业银行的管理边界相对扩展了，同时也使其管理成本和整个产业的成本相对地减少，形成无边界金融服务产品创新的循环过程。从网络银行对银行业中间分销网络的替代效应看，网络银行提供的虚拟金融服务柜台使商业银行可以直接将分销前端延伸到各个营销人员或经
22、纪人，从而可以不通过开设分支机构，达到与传统商业银行的庞大分销网络同样的效果，实现商业银行在虚拟金融服务市场上的高度扁平化。网络银行业务给商业银行提供了创造银行知识优势的平台。在这个平台上，商业银行形成了全行业乃至整个金融服务业有别于其它行业或产业的无边界发展空间。网络银行实际上就是一种无边界银行，它突破了网点约束对银行业务扩张的限制，使金融服务从有形的物理世界延伸到无形的数字世界。 18.商业银行如何运用信息以提高竞争力?首先，运用信息提高内部管理效率。如美国一些大银行的调研部门建立了大范围的信息网，并实时将银行内部信息和客户信息传递给设在纽约、伦敦、东京和巴黎等地的分支机构。其次，运用信息
23、争取客户。美国许多大银行采用“数据挖掘”、“数据仓库”等方式进行信息的广泛收集和深入分析。由于差别信息服务照顾到各类型客户的需求，可使银行更容易保住现有客户，吸引更多潜在客户。再次，运用信息降低银行的风险。通过对商业客户信息、消费市场信息、客户信用卡统计信息、银行客户统计信息等进行分析，可划分客户信用等级；通过对企业借贷信息、投资信息、上市信息等分析，可划分企业风险等级。19.简述支付系统的直接参与者和间接参与者都有哪些 中国支付系统的直接参与者是国有商业银行和人民银行,所有直接参与者银行的分支机构,既是支付交易的最初发起者银行届是支付交易的最终接收者银行。中国支付系统的间接参与才是商业银行的
24、广大客户以通过商业银行代理,并参与中国支付系统资金清算处理的其它各种金融机构。 20.简述支付系统不同参与者对系统的不同要求。 个人消费者:由于每天都要进行大量的消费支付,金额不大但支付频繁,要求方便使用方式灵活零售商业部门:使用方便,灵活,所接受的支付工具具有信用担保工商企业部门:往往支付金额大,支付时间要求急迫,而且应该最大限度的降低流动资金的占用额和占用时间金融部门:如中央银行,证券,外汇交易等,支付笔数少,金额大,时效性要求急,必须防止风险和不必要的流动资金占用外贸部门:由于贸易的国际化发展迅速,金融业的国际化趋势也越来越强劲,要求支付能以最良好的方式进入国际支付系统政府/公共事业部门
25、:既是经济活动的买方,又是卖方,支付需求与工商企业部门类似,且政府部门还有一系列的财政,税务收支和债务管理收支等支付,对支付系统的要求,更具多样性。21.简述ATM授权和POS授权系统在使用方式上有何不同。ATM发卡者，通常都是银行或其代理者，ATM的设置也很灵活，可以在银行，商店，旅馆，机场等支付交易频繁的地方，对持卡者的识别，采用个人标识码PINPOS系统，通常都是装置在商业销售点支付的系统，对于不具备PIN识别能力的POS终端，一般采用脱机方式，如对照签名或个人身份证的方法进行持卡者身份的识别。22.简述小额批量支付系统的特点，参与者及运行原则。小批量支付系统BEPS，既可以是基于纸凭证
26、输入，输出，电子信息传输的支付系统；也可以是基于联机或脱机电子输入，输出方式的电子支付系统。系统的直接参与者是在中央银行开设结算账户的金融机构，或者通过直接参与者进行代理的间接参与者。系统运行的原则是，由发起支付交易的系统参与者发出支付交易批文件，系统按照接收支付交易的系统参与者，对批文件进行分类，借记，贷记交易双方账户，再按批传送给支付交易接收者。23.简述主证券簿记系统的概念特点及功能。作为银行支付系统，通常所说的证券簿记系统，是特指政府证券的保证和交易系统。这种系统的特点是买入，卖出政府债券实施其宏观货币政策，因而导致了这种系统实时，可*和安全性的高要求。通常这种系统与大额资金转账系统相
27、结合，在证券系统进行证券交易交割的同时完成资金从买方账户到卖方账户的转移。24.简述货记支付的处理过程。贷记支付的处理过程为：客户向其银行发出贷记转账指令，告诉银行转账的金额，收款人付款日期等。银行按指令的要求向收款人转账。对特定的收款人，客户可以直接将银行常年定单给这些收款人，进行定期支付，然后银行在指定的日期进行贷记转账。25.简述选择支付工具的原则。适应自动化处理要求满足不同金额支付需求尽量减少支付工具类型在一个国家内，只有一两种支付工具占主导地位26.简述银行卡支付系统的局限性。首先，银行卡在使用发卡行给予的信用限额时，尽管在某种情况中商家的开户行和发卡行可能是同一家银行，但在通常情况
28、下需要持卡人，商家的开户行和客户的发卡行四方共同参与才能完成其次，银行卡支付系统难以防止欺诈。现行的银行卡可能被窃和不当使用，并且接受银行支付的商家也可能被骗。另外，发卡行和商家的开户行实际有可能承担银行卡支付中出现的欺诈损失。商家发生的银行卡欺诈也造成银行的损失相当可观。27.简述中国国家金融网服务对象的作用及其通信服务对象。CNFN的通信服务对象是国有商业银行，中国人民银行和其它银行及金融机构遍布全国各地的分支机构。国有商业银行：CNFN将适应各种形势要求，在总行分行，和基层营业网点三个层次把我国各商业银行遍布全国各地的营业网点与中国人民银行的各级支付资金清算处理中心连接在一起，提供完善的
29、金融数据通信服务，加速支付资金结算。因此，CNFN的国有商业银行通信服务对象是：各家商业银行总行，各家商业银行省，城市，县分支行；各家商业银行面对客户的基层营业网点等。中国人民银行：中国人民银行作为跨行支付交易的最终结算者，为了金融货币政策的决策的需要，必须以跨行计算机通信网络支撑的支付资金清算系统为工具，向各家商业银行及其它金融机构提供完善的支付资金清算服务，并通过服务，达到监督，控制我国金融业和实施货币政策职能的目标。因此，中国人民银行要在总行，省，市分行和县支行等各个层次，实现与商业银行和其它金融机构的通信连接，CNFN的中国人民银行通信服务对象是：中国人民银行总行及其相应的支付资金清算
30、处理中心；中国人民银行省分行及其直属机构；中国人民银行城市分行及其相应的支付资金及清算处理分中心；中国人民银行现支行及其清算处理点等其它银行及金融机构：在中国人民银行开立有资金清算账户的银行，将根据需要，提供类似国有商业银行各层次分支机构的通信服务。28.简要介绍组成的分级网络。国家级主干网络NN是连接一级处理节点NPC和二能级处理节点CPC的广域网络，在今后相当长的时期内以卫星通信为主，地面网，卫星网相互补充，相互备份进行建设区域级网络RN，是覆盖二级处理节点CPC和三级处理节点CLB的广域网络。原则上采用我国邮电部门的场面X.25公用数据通信网络，或数字数据所提供的虚拟专用网服务，组成金融
31、系统公用通信网络。但也不打排除少数边远，通信不便或者特殊需要的地区，采用卫星通信链路组成区域网络，或者卫星用户站CLB与NPC的直接通信连接。29.简述不同电子货币系统的特点。电子支票系统。电子支票系统通过剔除纸面支票，最大限度地利用了当前银行系统的自动化潜力。电子支票方式的付款可脱离现金和纸张进行。电子支票传输系统目前一般是专用网络系统，国际金融机构通过自己的专用网络，设备，软件及一套完整的用户识别，标准报文，数据验证等规范化协议完成数据传输，从而控制安全性。这种方式已经较为完善，现在发展的主要问题是扩充到IP网络WEB方式操作。今后将逐步过度到公共互联网络上进行传输银行卡系统。银行卡支付是
32、金融服务的常见方式，可在商场，饭店及其它场所中使用。银行发行最多是信用卡，可采用联网设备在线刷卡记帐，POS结账，ATM提取现金等方式进行支付。信用卡是目前应用最为广泛的电子货币，它要求在线连接使用。我国主要在银行专用网络中应用电子现金。电子现金是以数字化形式存在的现金货币，其发行方式包括存储性质的预付卡（电子钱包）和纯电子系统形式的用户号码数据文件等形式。电子现金具有灵活性和不可跟踪性，不需要连接网络就可以使用，但是它也给我们带来发卡，管理和安全验证等重要问题。30.简要介绍电子现金的基本情况。概念：电子现金是以数字化形式存在的现金货币，其发行方式包括存储性质的预付卡（电子钱包）和纯电子系统
33、形式的用户号码数据文件等形式。主要好处：就是它可以提高效率，方便用户使用。电子现金具有灵活性和不可跟踪性，不需要连接网络就可以使用。问题：但是它也给我们带来发卡，管理和安全验证等重要问题。技术上各个商家都可以发行电子现金，如果不加以控制，电子商务将不可能正常发展，甚至由此带来相当严重的经济金融问题。电子现金的安全使用也是一个重要的问题，包括限于合法人使用，避免重复使用等。对于无国家界线的电子商务应用来说，电子现金还存在税收和法律，外汇汇率的不稳定，货币供应的干扰和金融危机可能性等潜在问题。有必要制定严格的经济金融管理制度，保证电子货币的正常运行。31.简述三种电子现金系统DigiCash，Ne
34、tcash，Modex的不同功能特点。DigiCash：无条件匿名电子现金支付系统。主要特点是通过数字记录现金，集中控制和管理现金。是一种足够安全的电子交易系统Netcash：可记录的匿名电子现金支付系统。主要特点是设置分级货币服务器来验证和管理电子现金，其中电子交易的安全性得到保障。Modex：欧洲使用的，以智能卡为电子钱包的电子现金系统。可应用于多种用途，具有信息存储，电子钱包，安全密码锁等功能等功能，可保证安全可32.简述电子货币进行金融产品创新的特征。 电子货币便于商业银行将储蓄，投资，信贷和结算等功能融为一体，进行金融产品创新。商业银行电子银行系统可开发具备预先授权程序功能，将客户的
35、定期收入直接存入其各种账户，并自动地在客户的活期储蓄账户，定期储蓄账户，投资账户和信托账户之间进行资金拨转。同时，电子银行系统以客户信息为基础，以客户管理代替传统的账户管理，对客户各账户上发生的所有业务进行统一管理，实现存贷业务合一。香港大新银行的自助式贷款机能让客户在30分钟内完成申请贷款及审批手续，凭“快应钱循环贷款卡”可随时在“银通”柜员机上提取贷款。所有这些金融服务都是通过电子货币进行电子支付与结算的。 33.简述不同种类银行卡的功能特点。 银行信用卡。银行信用卡是银行等金融机构发给持卡人为其提供自我借款权的一种银行信用方式。持卡人无需在银行存款或办理借款手续，凭卡就可以在银行规定的信
36、用额度内，到指定机构接受服务或购买商品或者到银行支取现金。如果持卡人在期限内（通常为结账日后一个月左右）结清余额，则无需支付任何利息。这就是真正意义上的信用卡。记账卡。又叫借记卡。它与信用卡的最大区别是持卡人必须在发卡行本人的账户上保留足够的存款余额，一般不允许透支。也有少数记账卡允许短期透支但必须在当月月底之前还清全部贷用金额。如果要预支现金，还必须支付一定数量的手续费。这种只起支付作用的信用卡又叫支付卡。现金卡。现金卡也属于支付卡。持现金卡可在银行柜台或ATM上支取现金。通常对每张现金卡都规定了每周或每天取现金的最大金额。使用现金卡也可以购货，查询个人账户余额或进行转帐处理支票卡。支票卡是
37、凭信用卡签发支票付款的信用卡。支票卡一般规定了使用期限与最高金额，在限额内，银行保证支付，如果超过限额则可以拒付电子钱包。电子钱包卡记录货币的数目，可在非连接网络的机器设备上直接使用。还可以在特殊设备上再次加钱使用。适用于小数额的直接支付。 34.简述信用卡与借记卡的主要区别。 信用卡：持卡人无需在银行存款或办理手续，凭卡就可以在银行规定的信用额度内，到指定机构接受服务或购买商品，或者到银行支取现金。如果持卡人在限期内（通常为结账日后一个月左右）结清余额，则无需支付任何利息借记卡：与信用卡的最大区别是，持卡人必须在发卡行本人的账户上保留足够的存款余额，一般不允许透支。也有少数记账卡允许短期透支
38、，但必须在当月月底之前还清全部贷用金额。如果要预支现金，还必须支付一定数量的手续费 35.简单介绍美国运通公司的主要业务。美国运通公司是目前美国最大的跨国财政机构，该公司的业务主要包括五个部分：旅游服务国际银行业务投资业务信托财务咨询等多元化服务保险服务 36.简述欧洲中央银行最新发表的报告论及的建立电子货币系统的最低要求。 严格管理：电子货币的发行需要进行严格管理可*明确的法律准备：明确定义与电子货币相关方（消费者，商家，银行和操作者）的权利和义务，并可明确作为判决依据技术安全保障：电子货币系统必须在技术，组织和处理过程方面知道足够安全，以防止盗窃活动，特别是防伪造防范犯罪活动：在电子货币方
39、案中必须考虑防范例如洗钱等犯罪活动货币统计汇报：电子货币系统必须向相关国家中央银行汇报货币政策要求的有关信息可回购：电子货币发行商在电子货币持有者要求下必须可向中央银行一对一回购货币储备要求：中央银行可以向所有电子货币发行商提出储备要求 37.简述数字签名的原理 数字签名技术是建立在公钥密码体制基础上的，在签名和核实签名的处理过程中，数字签名引入了杂凑函数，可以把任意长度的输入串变化成固定长度的输出串，它是一种单向函数，根据输出结果很难求出输入值，并且可以破坏原有的数据的数据结构，杂凑函数典型的代表是哈希算法。哈希算法对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要，不同的报文所得到
40、的报文各异，但对相同的报文，它的报文摘要却是唯一的，因此报文摘要也称为数字指纹，用签名算法对报文摘要加密所得到的结果就是数字签名 数字签名的基本原理是：发送方生成报文的报文摘要，用自己的私钥对摘要进行加密来形成发送方的数字签名。然而，这个数字签名将作为报文的附件和报文一起发送给接收方。接收方首先从接收到的原始报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该数字签名是发送方的。数字签名机制既保证了报文的完整性和真实性，又具有防止抵赖的作用。 38.简述CA的主要职责 颁发证书管理证书用户管理吊销证书验证申请者身份保
41、护证书服务器制定政策 内容来自 39.简述数字证书的生成模式。 数字证书的生成模式可分为两种，第一种是集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书。生成后的数字证书和私钥通过适当的方式提供给用户。依据PKI的安全策略，证书的分发可以离线分发或在线分发。离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户，在线分发是用户使用浏览器与CA的Web服务器相连接，提出证书申请，用户提供必要的个人资料后，CA为用户生成密钥对，然后生成和签发证书，CA用电子邮件通知用户如何以安全方式取得证书。集中生成模式中，由于用户的密钥对是由CA生成的，所以对CA的安全性要求很高，CA要防止
42、外部和内部非法人员对用户私钥的窃取。 43.简述CFCA的建设原则。 统一规划，联合共建/统一各商业银行业务需求，统一规划金融CA的服务功能，联合共建，资源共享，统一构建中国电子商务运作规范试点先行，逐步扩展/金融CA在中国是首建，它的安全认证功能要在小范围内取得试点成功，然后再逐步完善扩充功能和规模，分阶段实施，逐步扩展，最终形成完整的中国金融认证系统。技术先进，功能全面/先进的Entrust的Non-SET CA系统及先进的IBM的SET CA系统；支持的支付工具有信用卡和借记卡，支持PIN校验；应用模式支持B2B及B2C，包括网上银行及网上购物；应用范围除北京之外，可覆盖全国，最后与国际
43、接轨。落实应用，快字为先/中国金融CA建设，在做到颁发证书的同时，要捆绑各种应用，发证书的目的是为了应用，因此要了解市场，落实应用；同时以“快”字当先，现在各商业银行迫切要求快上应用，如果发证时间满足不了各商业银行在时间上的需求，他们就要自行建立，就会失去联合共建的意义。因此，需要加快建设中国金融CA.标准和开放/金融CA颁发证书，要符合国际标准，要具有通用性，能支持多家公司的支付网关，商户软件及客户电子钱包等应用套件；具有互操作性及支持交*认证。44.简述CFCA的功能子系统。操作子系统CA的主要职责是证书的签九管理，保证系统安全不间断地提供证书签发，发布和查询，CRL生成和发布，提供用户信
44、息和证书的备份和归档，保证系统数据的完整性，并承担因操作运营错误所产生的一切后果，包括失密和为没有通过审核的用户发放证书等业务受理审核子系统RA的主要职责是对申请者提交的申请资料及资格进行审核，决定是否签发证书，并承担因审核错误引起的一切后果，并由相应机构来承担这些责任。RA子系统采用分级结构，主要目的是为了满足国内金融系统管理上的需要。由此看来，一个认证中心系统是由两大部分组成：一部分是核心部分CA，另一部分是CA的延伸RA子系统，在中国CA的具体应用环境中，核心部分CA是集中管理的，而RA则主要分布于各商业银行管理，这构成中国CA的国情特色。45.简述CFCA的证书申请方式CFCA的证书申
45、请方式分为在离线和在线两种：离线申请方式：所谓离线方式即面对面申请方用户，包括个人用户及商户到商业银行的受理点LRA及证书注册审批机构RA进行书面申请，填写按一定标准制定的表格同时提供有关的证件，申请信息是手工录入的，银行支付网关证书的申请，只能到CFCA的RA不面对面申请在线申请方式：用户通过因特网，通过自己浏览器，到银行主页服务器上，下载标准表格，按内容提示进行表申请，也可以通过电子邮件和电话呼叫中心传递申请表格的有关信息有些信息仍需要人工录入的，以便进行审核。46.简述CFCA的功能证书的申请证书的审批证书的发放证书的归档证书的撤销证书的更新证书废止CA的管理功能47.简述金融CA系统的
46、安全策略。管理安全策略数据安全策略系统安全策略48.简述CFCA支持B2B网上购物模式的交易流程及特点交易流程为：企业客户在下载CFCA根证书及装好企业能证书后，可访问商家的Web主页用户浏览，选择欲购物品，填好订单及支付账号商家客户端的支付交易请示传送到银行支付服务器银行支付器进行交易处理银行支付服务器将这笔交易中的扣款转帐信息返送给商家商家的Web Server把交易成功的信息显示给用户，表示支付已接受。这种交易模式的特点是： 双方认证完整的密钥和证书的生命周期管理体系对用户而言具有通用性和透明性客户端，服务器自动CRL查询强大的密码机制双重密钥对机制，具有不可否认性49.简述CFCA S
47、ET标准持卡人证书的网上申请和审批流程持卡人使用浏览器，通过CFCA主页访问商业银行提供的Web登记服务器，并在该服务器上进行证书申请登记每天申请信息将被按照不同的商业银行分别保存在不同文件中由各商业银行总行分别取走申请信息将被导入到商业银行总行的RA服务器，然后分发给相应的分行。该批记录将提交给指定的审批人员审批人员审批记录，对于有问题的记录，审批人员应当拒绝申请并记录原因，由录入员进行修改对审批通过的记录，若尚未输入密码信封序列号，则审批人员取出一个密码信封，把信封编号记入该记录，并将该密码信封邮寄给持卡人审批合格的持上门服务人可得到含有E-Wallet软件的光盘，也可从网上下载E-Wallet软件审批合格的持卡人的预审批记录被传递到商业银行总行，再从商业银行总行RA服务器付给CFCA的RA服务器，然后传递到CFCA的CA服务器从商业银行总行RA端传来持卡人预审批信息表中，当持卡人连接到Paymemt Regmemt Registry服务器上的持卡人预审批信息表中。当持卡人连接到Paymemt Regmemt 服务器集聚证书时，Paymemt Regmem
