一、实验运行环境 Windows 2003+SQL server | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
二、实验目的 通过本实验让学生明确各商业银行提供的网上金融服务；掌握个人及企业网络银行系统的功能模块、业务特点；注重培养学生的分析问题、解决问题的能力。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
三、实验要求 （1）学生遵循实验目的及操作步骤进行练习，及时记录实验过程和数据； （2）实验过程中不迟到、不早退 （3）实验结束后，总结实验过程并写出实验报告。报告应分析实验结果，讨论实验中的问题。其字数不少于2000字。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
四、实验内容和步骤 内容：（1）访问我国几大商业银行网站，浏览各大商业银行提供的网上金融服务内容； （2）对比各银行网上业务（个人和企业），并通过列表形式比较分析各银行网上业务的特点；提供的服务功能及异同。 （3）企业与个人网络银行系统的比较：从安全保障机制中考虑存在哪些不同？从提供的功能模块中考虑存在哪些不同？ （4）实验总结（通过个人的实践、分析，得出结论，对存在的不足，提出解决建议或结合行业发展的实际，提出展望） 步骤：（1）在百度等搜索引擎上查到招商银行、中国银行、中国工商银行、中国建设银行等银行的网址； 招商银行bchina/ 中国银行www.boc/ 中国工商银行www.icbc/ 中国建设银行b/ （2）登陆上述银行的网站，查看各商业银行提供的网上金融服务（建议列表比较，表格自定），并通过文字进行总结分析；
（3）查看各银行开展的网上个人业务和企业业务（以个人银行为例，有账务查询、网上支付、转账汇款、自助缴费、外汇买卖、国债投资、证券服务、功能申请等）；通过列表形式（见表一、二）比较分析各银行网上业务的特点，并记录到实验报告中。最后通过文字进行总结分析。 表一 银行网上个人业务的比较
表二 银行网上企业业务的比较
（4）对各商业银行的安全机制进行比较分析，列表比较，并通过文字总结分析；
1、动态口令卡特点 ①一次一密、安全可靠。②操作简单、方便快捷。③技术成熟、应用广泛。④量身定做、便于携带。 2、USB KEY是结合了现代密码学技术、智能卡技术和USB技术的新一代身份认证产品，是一种秘密数据存储设备，它具有如下特点： 1)、双因子认证 每一个USB Key都具有硬件PIN码保护，PIN码和硬件构成了用户使用USB Key的两个必要因素，即所谓“双因子认证”。用户只持有USB Key和用户PIN码，才可以登录网上银行系统。即使用户的PIN码被泄漏，只要用户持有的USB Key不被盗取，合法用户的身份就不会被仿冒；如果用户的USB Key遗失，拾到者由于不知道用户PIN码，也无法仿冒合法用户的身份。 2)、带有安全存储空间 USB Key具有8K-64K的安全数据存储空间，可以存储数字证书、用户密钥等秘密数据，对该存储空间的读写操作必须通过程序实现，用户无法直接读取，其中用户私钥是不可导出的，杜绝了复制用户数字证书或身份信息的可能性。 3)、硬件实现加密算法 USB Key 内置CPU或智能卡芯片，可以实现PKI体系中使用的数据摘要、数据加解密和签名的各种算法，加解密运算在USB Key内进行，保证了用户密钥不会出现在计算机内存中，从而杜绝了用户密钥被黑客截取的可能性。支持RSA，DES ,SSF33和3DES算法。 4)、便于携带，安全可靠 如拇指般大的USB Key非常方便随身携带，并且密钥和证书不可导出，Key的硬件不可 复制，更显安全可靠。 3、数字证书的功能及特点： 1)实体的鉴别 通过CFCA签发的数字证书，使电子交易的各方都拥有合法的身份，在交易的各个环节，交易的各方都可验证对方数字证书的有效性，从而解决相互信任问题。 2)保证电子交易中信息的保密性 信息泄漏主要指交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用，通过对信息进行加密，从而解决了这方面的问题。 3)保证电子交易中数据的真实性和完整性 电子交易信息在网络上传输的过程中，可能被他人非法的修改、删除或重放（指只能使用一次的信息被多次使用），这方面的安全性是由身份认证和信息的加密来保证的。 4)支持不可否认性 CFCA的高级证书中使用了一套专门用来进行签名／验证的密钥对，以保证签名密钥与加密密钥的分隔使用。对签名／验证密钥对中用来签名的私有密钥而言，其产生、存储和使用过程必须安全，且只能由用户独自控制。 5)时间戳 支持时间戳功能，确保所有用户的时间一致。 （5）对个人网上银行系统和企业网上银行系统的比较分析：从安全保障机制中考虑存在哪些不同？从提供的功能模块中考虑存在哪些不同？ 1、中国银行在对公业务中：中国银行在国际结算业务中与其他三家国有银行区别较大，其中进口汇利达是中国银行独具特的贸易融资新产品，出口全益达是中国银行专门设计的贸易融资综合解决方案。中国银行在国际结算业务中还有一个比较特的业务是：国际金融机构及政府贷款项下贸易结算。中国银行的船情调查业务是中国银行通过与国际海事局、LLOYDS合作，向客户提供包括承运人、船名、起运港、货物情况等在内的调查服务。这些服务都其他三家国有银行所不具备的业务。 对私业务中：除基本的业务外，中国银行还具有赴英留学特金融服务——为赴英留学生量身定制的代理开户见证业务 2、工商银行 业务特点：安全可靠、功能强大、方便快捷、信息丰富 网上业务较多,无论是在投资、管理、借贷、理财等各个方面,都做的比较完善.而且设置灵活--以登录卡为主线，可为牡丹信用卡、灵通卡、外币活期一本通等不同类型的账户申请不同功能,并可在线对各种账户的各项功能进行修改。中国工商银行的网上银行分为金融@家存折版、金融@家网上注册版、金融@家柜面注册版和金融@家证书版，成为工行的网上银行客户后，您除了可以在线任意转账汇款、简便的信用卡网上还款、灵活方便的在线缴费外，它还可以实现便捷高效的网上支付和专业化的外汇、证券和保险信息及交易服务。工行的网上银行针对不同的客户进行了业务细分，这在极大程度上方便了用户根据自己的情况选择业务种类。网上银行登录速度较快，安全性也非常不错。 3、建设银行 业务特点：便捷易用、安全可靠、经济实惠、功能丰富、物超所值 产品线丰富，多渠道支持。便捷使用时网上银行系统主要业务目标之一。实用性表现在应向客户提供有价值的服务，并且客户能够比较方便的使用这些服务，争取更多的客户使用成本低廉的网上银行服务。建设银行网上银行系统将柜台服务和支付网关合二为一，向个人客户提供了齐全的面向交易的功能，对企业客户提供帐户查询服务。客户只要有标准浏览器就可访问建设银行网上银行系统，无须安装特殊软件。友好的操作界面和演示系统是客户不经专业培训就能操作使用。建设银行的所有客户都可以称网上的客户，即在建设开设帐户的客户经过申请就能使用网上银行服务。由于需要网上网下来回验证，使得用户开通网上银行服务的手续变得繁琐。网上银行登录速度一般，内附的功能也无特。 4、招商银行 业务特点：安全可靠、功能强大、方便快捷、信息丰富 网上银行业务主要优势是：包含的金融业务品种齐全，如其特业务“一网通”的使用。通过一网通网上支付，您可以在网上任意选购众多与招商银行签约的特约商户所提供的商品，足不出户，即可进行网上消费。招商银行的网上银行一般公认做的比较出,网上银行一般安全性不值得怀疑,如果不安全就是砸自己的牌子.手续费多家银行差别并不大,关键选服务好的,服务项目多的,招商银行在这方面注重创新和改革，业内比较看好. 网上、网下加电话，申请方式多样；用户开通网上银行业务极其方便；同时由于招商银行网站的栏目设置合理，页面简洁，用户可以在网站提示下，很简单地完成操作；而且查询速度很快，网站的安全性也非常高。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
五、实验结果分析与总结 通过本次实验，我对电子银行的相关知识有了更深入的了解。并熟悉了网上支付的各个流程。 网上支付采用先进的技术通过数字流转来完成信息传输，其各种支付方式都是采用数字化的方式进行的，工作环境基于开放的因特网，使用的是最先进的通信手段，具有方便、快捷、高效、经济的优势。 但是我觉得目前国内网上银行还存在着一些不足之处，有待进一步完善提高。 一、网上银行的业务品种匮乏 目前网上银行提供的产品，无论是帐务查询、转帐服务、代理交费、银证转帐，都还存在一定问题。 二、网上支付功能急待突破和完善 三、网上交易的安全问题亟待解决 资金安全对于客户、商家和银行都是至关重要的，因此安全问题是网上银行的核心问题。 我还明确了各商业银行提供的网上金融服务，掌握了个人及企业网络银行系统的功能模块、业务特点，培养了学生的分析问题、解决问题的能力。面对这些在银行业有地位的银行现行的网上银行业务，我国的网上银行业务发展有待提高了。现在银行有风险，就是凭风险来赚大钱的。所以银行在网络业务发展上也要有风险管理模式加强。银行网上业务的信用风险，市场风险，操作风险。针对这些风险，中国银行现行由于风险管理不到位而造成的不良资产可谓规模巨大。所以在开发网上银行业务同时要提高其高风险能力。 今世界正经历着一场以因特网和无线互联网为核心的信息技术革命。网络银行的出现，就是这场革命的产物，将来的银行将不再局限于以单一的分支机构作为服务渠道，银行可以通过因特网和无线互联网为不同的客户提供各种不同的服务，银行采用信息技术扩大服务渠道的成本将变得十分低廉，客户可以在任何可以上因特网的地方很方便地处理银行金融业务和开展服务。 一、网络银行的电子支付 1.网络银行的电子支付 电子支付是一种通信频次大、数据量较小、实时性要求较高、分布面很广的电子通信行为，因此电子支付的网络平台通常是交换型的、通信时间较短的、安全保密好的、可靠的通信平台，必须面向全社会，对所有公众开放。电子支付的网络平台有PSTN、公用数据网、专用数据网、Internet和EDI等。最早的电子支付网络平台主要有PSTN、X.25和X.400网络等，后来出现了X.435、X.500等网络平台，这些网络平台的普及面明显跟不上业务发展的需要，当前的发展趋势主要是Internet电子支付网络平台。Internet网络银行的购物与电子支付基本过程如下： （1）顾客接入因特网（Internet），通过游览器在网上浏览销售中心的商品，选择货物，填写订单，交给销售中心； （2）销售中心接到订单后，经过审批，向配送中心发出发货请求。由配送中心向顾客进行送货； （3）顾客收到商品后，进行商品的清点核对，并对验收单进行签字验收。再将收货单进行数字签名后，发送给销售中心进行挂帐处理； （4）当需要付款时，由顾客根据订货以及接货验收情况，将结款信息进行签名，并生成付方密码，传送给销售中心； （5）销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金额等信息生成收方密码，发送给商家的开户银行； （6）商家的开户银行将该笔交易信息通过人民银行金融区域网及其网上的电子实时支付与清算系统与顾客的开户银行进行清算，将款从顾客的帐号上划拨到商家的银行中； （7）双方的开户银行将交易成功信息发送给各自的用户，电子支付全部完成； （8）商家向顾客发送电子发票，网上交易全部完成。 2．电子支付的大众化网络平台 Internet是电子支付的大众化网络平台。在传统通信网和专用网络上开展电子支付业务，由于终端和网络本身的技术难以适应业务量的急剧增加等一些因素，使用户面很难扩大，并使用户、商家、企业和银行必须承受很昂贵的通信费用，寻求一种物美价廉的大众化电子支付网络平台已成为当务之急，因此，拥有1亿多用户并飞速发展的Internet就成了全世界各国各个银行首选的电子支付大众化网络平台。与此同时，与电子支付相关的技术、标准和实际应用系统也在不断涌现，在Internet上进行电子支付已成为现代化支付系统的发展趋势。由于Internet和相关技术的迅猛发展，用户的数量惊人增长，终端和应用系统的丰富多样和简易实现，才给网上电子支付提供了一个崭新的，也是目前唯一可行的真正大众化的通信平台。 3. 安全电子支付和SET协议 电子商务最重要的部分就是如何完成电子支付的全部流程，在Internet上如何进行安全的电子支付，是电子支付的关键问题。安全电子交易协议(SET)是在Internet上进行信用卡交易而提出的国际协议，主要是为了保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份以及互操作性等。SET中的核心技术主要有公开密匙加密、电子数字签名、电子信封、电子证书等。SET协议体系的不断完善为Internet电子商务提供了安全保障。SET与其他电子交易标准比较，已获得IETF的认可，是电子商务和整个现代化电子支付系统的发展方向。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论