电子支付与网络金融上机试验参考指导书.doc

《电子支付与网络金融》实验指引书
概述
实验总学时为12学时。
教学目：
运用互联网对课程中技术环节（网上银行、电子支付、网络金融等）进行上机实践，通过实验应增进对网络银行、网上支付等方面理解。配合网络金融与电子支付教学，让学生通过实际操作，纯熟掌握网络银行和支付与结算操作基本技能，增强参加工作后来适应能力。熟悉证券交易基本技能，配合教学进行实证分析。协助学生掌握期货、外汇交易基本技能。
实验规定：
1、 上机前作好充分准备。
2、 上机时要遵守实验室规章制度，爱护实验设备。要熟悉与实验有关系统软件用法。在实验过程中，故意识地学习及掌握各种操作命令。
3、 为了更好地进行上机管理，规定用硬盘（注：E盘下）存储程序，以避免文献丢失。此外，规定实验者按如下形式命名实验报告：
学号.扩展名
4、 每个实验完毕后，应写出实验报告。
实验环境
一、实验设备
服务器、互换机和网络、PC机构建局域网，并可登陆INTELNET　
服务器IBM　X3650
个人计算机一台，基本配备：CPU奔腾E5400以上，2G内存，20G硬盘空间　
二、软件环境
1．服务器采用Microsoft Windows Server 操作系统；
2．学生客户端采用Windows XP/Windows 7系统、IE6.0以上浏览器。
重点：
网上银行应用、数字证书申请使用、网上证券操作
难点：
数字证书申请、使用

实验一 网上个人银行业务
一、实验目
掌握电子银行支付流程，理解电子银行有关知识
二、实验内容
1．浏览中华人民共和国工商银行网站
2．理解网上个人银行业务内容
3．熟悉网上个人银行业务电子支付流程及关于规定。
重要内容：
1．我帐户
2．缴费站

3、工行理财

4、网上汇市

5、网上证券

6、网上保险

7、网上贷款

8、网上黄金

9、E卡

10、跨国理财

11、银行卡服务

12、工行信使
13、客户服务
14、分行特色

实验二 手机银行业务
――招商银行手机银行业务及其安全机制
一、实验目
掌握招商银行手机银行业务支付流程及有关概念，理解招商银行手机银行业务服务内容，理解招商银行手机银行业务安全机制.
二、实验内容
1．浏览招商银行网站（）
2．理解招商银行手机银行业务
3．熟悉招商银行手机银行业务（）电子支付流程及关于规定。浏览并理解招商银行手机银行业务安全机制.

实验三 网络证券业务
一、实验目及规定：
（一）、实验目
1、理解国内网上证券发展状况；
2、掌握证券投资交易流程和交易方式及交易规则；
3、理解网上证券结算方式；
4、结识网上证券交易发展趋势；
（二）、实验规定
1、规定学生在同花顺（）或股城网（）注册，理解某些上市公司代码和经营业绩，对公司状况进行简朴分析。
2、规定学生在网站上进行证券模仿交易，规定在模仿过程中要有组合投资，用一种交易方式买卖深沪上市股票。
3、将模仿交易成果截图，记入实验成果中。
4、通过上网理解网上证券交易与其她交易方式区别与优劣，比较后填入实验成果表中。
5、回答实验思考题

二、实验内容：
1、进入同花顺或股城网股票首页，注册为新会员。
2、进入“模仿股市”并查看模仿炒股交易规则、操作指南和常用问题。
3、理解上市公司概况和上市公司股票代码，分析公司经营状况选取你准备买进公司股票。
4、开市时进行股票模仿买入交易（9：30－11：30；13：00－15：00），理解B/S方式网上证券交易方式。
5、进入同花顺证券网站（）下载“同花顺免费版炒股软件”，并注册同花顺顾客，理解C/S方式网上证券交易方式。
6、上网理解网上证券交易与其她交易方式区别与优劣、理解网上证券交易结算方式。

三、实验环节：
1、进入股城网模仿炒股首页，注册为新会员。

2、注册环节：填写登录帐户、帐户密码、联系邮箱，接受条款即可注册成功。
1）注册：见下图，点击“我接受条款 注册帐号”

2）填写帐号和密码，进入个人帐户，见下图：

在同花顺模仿炒股网站注册成功后，可以直接下载模仿炒股软件、手机模仿炒股软件：

3）理解股市基本动态，关注高手与排行榜，并准备运用初始资金10万元进行股票买卖操作。

3、理解上市公司概况和上市公司股票代码。

4、模仿交易。
每人获模仿资金10万，在关注股票处填入自己选定股票代码，例如：600415 选“沪市” 点“添加”，000021 选“深市”点“添加”，点股票名称“G深科技”“有关信息”“简评”可以得到此支股票所有公开信息及其评论，同花顺必要开通模仿炒股：

开通后即可进入模仿操作界面，同花顺模仿资金是20万：

上午9：30开市时进行股票模仿买入交易，自己任意选取深、沪股票各一支进行买进操作，点“买入”可以买股票，
填股票代码，一定是当天开盘股票，不能选停牌。
按照高于当时卖出价格填写买入价格，填高一点没关系，仍按卖出价成交，但不能超过前天收盘价10%，方能成交，填写买入数量，必要是100倍数，点买入。
点当天委托可查询当天委托股票成交状况然后查当作交状况，如未成交可以撤单后重新委托。
如果成交后显示如下图，查看资金与股票和所持有股票，将自己买入成交画面按print screen键，截图粘贴到实验成果中，记录所持有股票数量和资金余额。

上午10：30再次查看资金与股票和所持有股票，再按print screen键将成交画面截图粘贴到实验成果中，记录即时所持有股票市值、总资金，总收益率。由于国内当前股票交易方式采用T+1结算，因此当天不能卖出股票，
5、进入同花顺证券模仿交易网站（）下载“模仿炒股软件”理解C/S方式网上证券交易方式。
安装后使用。先到同花顺网站进行注册，然后启动同花顺原则版，输入帐户＼密码即可登陆。选取自选股，设定自选股。通过各种指标分析股票走势。理解运用客户端交易方式。
6、上网理解网上证券交易与其她交易方式区别与优劣、网上证券交易详细内容、理解网上证券交易结算方式，银证通业务、银证转帐等。
查询“深圳证券交易所”、“上海证券交易所”证券交易方式、网上证券交易详细内容、网上证券交易风险。银证通、网上证券交易。

四、实验成果：
1、记录9：30，所持有股票状况
股票名称
已成交数量
最新价
收益率

资金状况
股票市值
总资金
总收益率

记录10：30，所持有股票状况、资金状况（贴图）
2、将网上理解状况填写下表，填有或无
   然后将网上证券交易与其她交易方式进行比较，得出结论。
1）行情与分析
交易方式
互联网委托
柜台委托
电话委托
自助终端
STK手机委托
行情更新

股价走势图

盘中分析

历史数据

2）委托交易
交易方式
互联网委托
柜台委托
电话委托
自助终端
STK手机委托
委托操作地

直接下单

设备运用

五、实验思考题
1、比较证券网上交易方式和老式交易方式优劣。
2、证券交易方式有哪些？
3、网上证券交易详细内容有哪些？
4、什么是“银证通”业务？证券保证金是如何通过银行进行转账？“银证通”业务与“银证转帐”业务有什么区别？
5、什么是股票Ｔ＋1交易，资金Ｔ＋０交易方式？

实验四 网银在线电子钱包支付
　一、实验目
掌握网银在线电子钱包使用和管理流程，理解网银在线电子钱包应用特点
二、实验内容
1．新建登录顾客
2．完毕电子钱包设立
3．运用电子钱包在网上购物
4．查看电子钱包购物记录
三、思考与练习：
1．为什么电子钱包中卡一定要进行证书绑定？
2．不同顾客与否可以使用同一种电子钱包？
3．电子钱包重要有哪些功能？
4．电子钱包中登录帐号和密码与网上支付卡帐号和PIN码有什么区别？
1）进入网站

2）新顾客注册

3）注册成功

4）顾客登入网银钱包
5）登入网银钱包后

当前网银钱包服务内容重要涉及两个方面：
(1)网银钱包账户－进行安全、迅速网上支付而创立。
(2)网银支付服务－重要解决网上交易过程中信用问题。
购物流程
1)客户使用测览器在商家web主页上查看在线商品目录测览商品，选取要购买商品。
2)客户填写订单，涉及项目列表、价格、总价、运费、搬运费、税费。
3)订单可通过电子化方式从商家传过来，或由客户电子购物软件建立。有些在线商场可以让客户与商家协商物品价格(例如出示自己是老客户证明，或给出竞争对手价格信息)。
4)顾客确认后，选定用电子钱包付钱。将电子钱包装入系统，单击电子钱包相应项或电子钱包图标，电子钱包及时打开;然后输人自己保密口令，在确认是自己电子钱包后，从中取出一张电子信用卡来付款。
5)电子商务服务器对此信用卡号码采用某种保密算法算好并加密后，发送到相应银行，同步销售商店也收到了通过加密购货账单，销售商店将自己顾客编码加人电子购货账单后，再转送到电子商务服务器上去。这里，商店对顾客电子信用卡上号码是看不见，不也许也不应当懂得，销售商店无权也无法解决信用卡中钱款。因而，只能把信用卡送到电子商务服务器上去解决。通过电子商务服务器确认这是一位合法顾客后，将其同步送到信用卡公司和商业银行。在信用卡公司和商业银行之间要进行应收款项和账务往来电子数据互换和结算解决。信用卡公司将解决祈求再送到商业银行请示确认并授权，商业银行确认并授权后送回信用卡公司。
6)如果经商业银行确认后回绝并且不予授权，则阐明顾客这张电子信用卡上钱数不够用了或者是没有钱了，或者已经透支。遭商业银行回绝后，顾客可以再单击电子钱包相应项再打开电子钱包，取出另一张电子信用卡，重复上述操作。
7)如果经商业银行证明这张信用卡有效并授权后，销售商店就可交货。与此同步，销售商店留下整个交易过程中发生往来财务数据，并且出示一份电子收据发送给顾客。
8)上述交易成交后，销售商店就按照顾客提供电子订货单将货品在发送地点交到顾客或其指定人手中。
网银在线电子钱包应用特点
1．个人资料管理与应用以便
2．客户可用多张信用卡
3．使用各种电子钱包
4．购物记录保存与查询
5．多台电脑使用同一套电子钱包，共用一张数字证书
6．不论应用何种电子货币，都具备较强安全性
7．迅速而有效率
8．对参加各方规定较高。

实验五 快钱在线电子支付业务
一、实验目
掌握快钱()在线电子支付工具、网关使用和管理流程，理解快钱在线电子支付帐户应用特点
二、实验内容
1．顾客新建登录快钱在线电子支付帐户
2．完毕快钱在线电子支付工具、网关设立
3．运用快钱在线电子支付工具在网上购物
4．查看快钱在线电子支付工具购物记录
人民币网关产品
人民币网关是快钱以人民币为收付币种网上支付平台。顾客可以通过银行卡、快钱帐户、神州行和线下货款支付等各种方式进行付款。
资金流、信息流走向图（以银行卡支付为例）：

产品特色：1.各种支付选取2.覆盖庞大顾客群3.特色营销推广服4.超强安全特性
5.覆盖全球银行卡
功能：人民币网关除提供快钱帐户基本功能外，还支持网关交易、货品退款等强大后台管理功能。
运用快钱在线电子支付工具在网上购物 
1、选购满意商品

2、确认购物信息

3、在“付款方式”中选取“快钱在线支付”，确认商品各项信息

4、选取银行卡支付方式

5、确认有关银行网上付款信息

6、进入有关银行网银界面，按提示填写有关信息

7、支付成功

查看快钱在线电子支付工具购物记录
交易管理

历史交易查询

系统列出您查询成果

您也可以选取高档查询

快钱为您提供了更多设立条件进行查询

欲查看详细交易信息，可在需要查看交易信息后点击“查看”

查看交易细节

三、实验思考题
1、什么是快钱支付网关？
 　　2、如何接入快钱人民币网关？

实验六 个人安全证书申领
一、实验目
电子商务安全重要性已是不言而喻，安全问题是电子商务推动中最大障碍。营造信誉良好、安全可靠交易环境才干让众多公司和消费者支持电子商务，因而网络安全成为电子商务尤为关注重要环节。
二、实验规定
掌握个人安全证书申领和领取过程，理解如何申领和领取个人安全证书；
理解数字证书含义，中华人民共和国金融认证中心工作流程。
三、实验内容
1．证书申领
2．证书审批查询
3．证书下载
4．登陆中华人民共和国金融认证中心网站，浏览有关内容。
证书定义：
证书是一种经证书认证机构（CA）数字签名包括顾客身份信息以及公开密钥信息电子文献。是各实体(消费者、商户/公司、银行等)在网上进行信息交流及商务活动电子身份证。 ---证书可用于：安全电子邮件、网上缴费、网上炒股、网上招标、网上购物、网上公司购销、网上办公等安全电子商务活动。
证书种类及用途：
除了根CA、政策CA、运营CA等各级CA证书外，对于最后顾客，按照证书功能不同，证书有不同分类：
公司高档证书--合用于公司作金额较大时B2B网上交易，安全级别较高，可用于数字签名和信息加密。
公司普通证书--合用于公司顾客用于SSL、S/MIME以及建立在SSL之上应用，它安全级别较低，建议用于金额较小网上交易。
个人高档证书--合用于个人作金额较大网上交易，安全级别较高，可用于数字签名和信息加密。
个人普通证书--合用于个人顾客用于SSL、S/MIME以及建立在SSL之上应用，它安全级别较低，建议用于小额网上银行和网上购物。
Web Server证书--合用于站点服务器提供金额较小B2C网上交易，若一种网站要提供B2B交易时，应申请Direct Server证书，并配合Direct Server软件来保证它安全性。
Direct Server证书--用于数字签名和信息加密。Direct Server证书重要用于公司从事B2B交易时对Web Server保护使用。
CFZA证书功能及特点：
1.实体鉴别：
　　通过CFCA签发数字证书，使电子交易各方都拥有合法身份，在交易各个环节，交易各方都可验证对方数字证书有效性，从而解决互相信任问题。
2.保证电子交易中信息保密性：
信息泄漏重要指交易双方进行交易内容被第三方窃取或交易一方提供应另一方使用文献被第三方非法使用，通过对信息进行加密，从而解决了这方面问题。
3.保证电子交易中数据真实性和完整性：
　　电子交易信息在网络上传播过程中，也许被她人非法修改、删除或重放（指只能使用一次信息被多次使用），这方面安全性是由身份认证和信息加密来保证。
4.支持不可否认性：
　　CFCA高档证书中使用了一套专门用来进行签名／验证密钥对，以保证签名密钥与加密密钥分隔使用。对签名／验证密钥对中用来签名私有密钥而言，其产生、存储和使用过程必要安全，且只能由顾客独自控制。
5.密钥历史记录：
　　CFCA能无缝地管理密钥历史记录，并在检索此前加密数据时，能透明地使用其相应密钥进行解密，因而，公司和顾客就再也不用紧张无法访问其历史数据了。
6.密钥备份与恢复：
　　CFCA高档证书系统提供了备份与恢复解密密钥机制。需注意是，密钥备份与恢复只能针对解密密钥，签名私钥不可以作备份。
7.密钥自动更新：
　　CFCA高档证书系统能实现完全透明、自动（不必顾客干预）密钥更换以及新证书分发工作。
8.CRL查询：
　　证书目录服务器中，提供客户端---服务器端自动在线证书撤除列表（CRL）实时查询和自动检索。
9.时间戳：
　　支持时间戳功能，保证所有顾客时间一致 。
10.交叉认证：
CFCA系统中所采用网络信任域模型，使得单位除了可完全控制自己信任域外，也可通过接纳其她单位而扩展自己信任域。

证书格式与内容
证书申请审批下载流程：
1、证书申请
　　CFCA授权证书注册审核机构（Registration Authority，简称RA）（各商业银行、证券公司等机构），面向最后顾客，负责接受各自持卡人和商户证书申请并进行资格审核，详细证书审批方式和流程由各授权审核机构规定。
　　证书申请表直接到RA处领取。
2、证书审批
　　经审批后，RA将审核通过证书申请信息发送给CFCA，由CFCA签发证书。
　　● 系统--CFCA将同步产生二个码（参照号、授权码）发送到RA系统。为安全起见，RA采用两种途径将以上两个码交到证书申请者手中： RA管理员将其中授权码打印在密码信封里当面交给证书申请者；将参照号发送到证书申请者电子邮箱里。
　　● SET系统--持卡人/商户到RA各网点直接领取专用密码信封。
3、证书发放/下载
　　CA签发证书格式符合X.509 V3原则。详细证书发放方式各个RA规定有所不同。可以登陆CFCF网站。
4、证书生成
　　证书在本地生成，证书由CFCA颁发，顾客私钥由客户自己保管
5、证书存储介质

● 硬盘 ● 软盘 ●IC卡 ● CPU卡 ● SIM卡
1、SET持卡人证书申请、审批流程

2、SET商户证书申请、审批流程

3、公司普通/个人普通/Web Server 证书申请、审批流程

4、公司高档/个人高档/Direct Server 证书申请、审批流程