自考“電子商務(wù)與金融”復(fù)習(xí)題庫(kù)（6） -自考串講筆記

　　32.簡(jiǎn)述電子貨幣進(jìn)行金融產(chǎn)品創(chuàng)新的特征。

　　電子貨幣便于商業(yè)銀行將儲(chǔ)蓄，投資，信貸和結(jié)算等功能融為一體，進(jìn)行金融產(chǎn)品創(chuàng)新。商業(yè)銀行電子銀行系統(tǒng)可開(kāi)發(fā)具備預(yù)先授權(quán)程序功能，將客戶的定期收入直接存入其各種賬戶，并自動(dòng)地在客戶的活期儲(chǔ)蓄賬戶，定期儲(chǔ)蓄賬戶，投資賬戶和信托賬戶之間進(jìn)行資金撥轉(zhuǎn)。同時(shí)，電子銀行系統(tǒng)以客戶信息為基礎(chǔ)，以客戶管理代替?zhèn)鹘y(tǒng)的賬戶管理，對(duì)客戶各賬戶上發(fā)生的所有業(yè)務(wù)進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)存貸業(yè)務(wù)合一。香港大新銀行的自助式貸款機(jī)能讓客戶在30分鐘內(nèi)完成申請(qǐng)貸款及審批手續(xù)，憑“快應(yīng)錢(qián)循環(huán)貸款卡”可隨時(shí)在“銀通”柜員機(jī)上提取貸款。所有這些金融服務(wù)都是通過(guò)電子貨幣進(jìn)行電子支付與結(jié)算的。

　　33.簡(jiǎn)述不同種類銀行卡的功能特點(diǎn)。

　?、巽y行信用卡。銀行信用卡是銀行等金融機(jī)構(gòu)發(fā)給持卡人為其提供自我借款權(quán)的一種銀行信用方式。持卡人無(wú)需在銀行存款或辦理借款手續(xù)，憑卡就可以在銀行規(guī)定的信用額度內(nèi)，到指定機(jī)構(gòu)接受服務(wù)或購(gòu)買(mǎi)商品或者到銀行支取現(xiàn)金。如果持卡人在期限內(nèi)（通常為結(jié)賬日后一個(gè)月左右）結(jié)清余額，則無(wú)需支付任何利息。這就是真正意義上的信用卡。②記賬卡。又叫借記卡。它與信用卡的最大區(qū)別是持卡人必須在發(fā)卡行本人的賬戶上保留足夠的存款余額，一般不允許透支。也有少數(shù)記賬卡允許短期透支但必須在當(dāng)月月底之前還清全部貸用金額。如果要預(yù)支現(xiàn)金，還必須支付一定數(shù)量的手續(xù)費(fèi)。這種只起支付作用的信用卡又叫支付卡。③現(xiàn)金卡?，F(xiàn)金卡也屬于支付卡。持現(xiàn)金卡可在銀行柜臺(tái)或ATM上支取現(xiàn)金。通常對(duì)每張現(xiàn)金卡都規(guī)定了每周或每天取現(xiàn)金的最大金額。使用現(xiàn)金卡也可以購(gòu)貨，查詢個(gè)人賬戶余額或進(jìn)行轉(zhuǎn)帳處理④支票卡。支票卡是憑信用卡簽發(fā)支票付款的信用卡。支票卡一般規(guī)定了使用期限與最高金額，在限額內(nèi)，銀行保證支付，如果超過(guò)限額則可以拒付⑤電子錢(qián)包。電子錢(qián)包卡記錄貨幣的數(shù)目，可在非連接網(wǎng)絡(luò)的機(jī)器設(shè)備上直接使用。還可以在特殊設(shè)備上再次加錢(qián)使用。適用于小數(shù)額的直接支付。

　　34.簡(jiǎn)述信用卡與借記卡的主要區(qū)別。

　?、傩庞每ǎ撼挚ㄈ藷o(wú)需在銀行存款或辦理手續(xù)，憑卡就可以在銀行規(guī)定的信用額度內(nèi)，到指定機(jī)構(gòu)接受服務(wù)或購(gòu)買(mǎi)商品，或者到銀行支取現(xiàn)金。如果持卡人在限期內(nèi)（通常為結(jié)賬日后一個(gè)月左右）結(jié)清余額，則無(wú)需支付任何利息②借記卡：與信用卡的最大區(qū)別是，持卡人必須在發(fā)卡行本人的賬戶上保留足夠的存款余額，一般不允許透支。也有少數(shù)記賬卡允許短期透支，但必須在當(dāng)月月底之前還清全部貸用金額。如果要預(yù)支現(xiàn)金，還必須支付一定數(shù)量的手續(xù)費(fèi)

　　35.簡(jiǎn)單介紹美國(guó)運(yùn)通公司的主要業(yè)務(wù)。

　　美國(guó)運(yùn)通公司是目前美國(guó)最大的跨國(guó)財(cái)政機(jī)構(gòu)，該公司的業(yè)務(wù)主要包括五個(gè)部分：①旅游服務(wù)②國(guó)際銀行業(yè)務(wù)③投資業(yè)務(wù)④信托財(cái)務(wù)咨詢等多元化服務(wù)⑤保險(xiǎn)服務(wù)

　　36.簡(jiǎn)述歐洲中央銀行最新發(fā)表的報(bào)告論及的建立電子貨幣系統(tǒng)的最低要求。

　?、賴?yán)格管理：電子貨幣的發(fā)行需要進(jìn)行嚴(yán)格管理②可*明確的法律準(zhǔn)備：明確定義與電子貨幣相關(guān)方（消費(fèi)者，商家，銀行和操作者）的權(quán)利和義務(wù)，并可明確作為判決依據(jù)③技術(shù)安全保障：電子貨幣系統(tǒng)必須在技術(shù)，組織和處理過(guò)程方面知道足夠安全，以防止盜竊活動(dòng)，特別是防偽造④防范犯罪活動(dòng)：在電子貨幣方案中必須考慮防范例如洗錢(qián)等犯罪活動(dòng)⑤貨幣統(tǒng)計(jì)匯報(bào)：電子貨幣系統(tǒng)必須向相關(guān)國(guó)家中央銀行匯報(bào)貨幣政策要求的有關(guān)信息⑥可回購(gòu)：電子貨幣發(fā)行商在電子貨幣持有者要求下必須可向中央銀行一對(duì)一回購(gòu)貨幣⑦儲(chǔ)備要求：中央銀行可以向所有電子貨幣發(fā)行商提出儲(chǔ)備要求

　　37.簡(jiǎn)述數(shù)字簽名的原理

　　①數(shù)字簽名技術(shù)是建立在公鑰密碼體制基礎(chǔ)上的，在簽名和核實(shí)簽名的處理過(guò)程中，數(shù)字簽名引入了雜湊函數(shù)，可以把任意長(zhǎng)度的輸入串變化成固定長(zhǎng)度的輸出串，它是一種單向函數(shù)，根據(jù)輸出結(jié)果很難求出輸入值，并且可以破壞原有的數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)，雜湊函數(shù)典型的代表是哈希算法。哈希算法對(duì)原始報(bào)文進(jìn)行運(yùn)算，得到一個(gè)固定長(zhǎng)度的數(shù)字串，稱為報(bào)文摘要，不同的報(bào)文所得到的報(bào)文各異，但對(duì)相同的報(bào)文，它的報(bào)文摘要卻是唯一的，因此報(bào)文摘要也稱為數(shù)字指紋，用簽名算法對(duì)報(bào)文摘要加密所得到的結(jié)果就是數(shù)字簽名

　　②數(shù)字簽名的基本原理是：發(fā)送方生成報(bào)文的報(bào)文摘要，用自己的私鑰對(duì)摘要進(jìn)行加密來(lái)形成發(fā)送方的數(shù)字簽名。然而，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給接收方。接收方首先從接收到的原始報(bào)文中用同樣的算法計(jì)算出新的報(bào)文摘要，再用發(fā)送方的公鑰對(duì)報(bào)文附件的數(shù)字簽名進(jìn)行解密，比較兩個(gè)報(bào)文摘要，如果值相同，接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。數(shù)字簽名機(jī)制既保證了報(bào)文的完整性和真實(shí)性，又具有防止抵賴的作用。

　　38.簡(jiǎn)述CA的主要職責(zé)

　　①頒發(fā)證書(shū)②管理證書(shū)③用戶管理④吊銷證書(shū)⑤驗(yàn)證申請(qǐng)者身份⑥保護(hù)證書(shū)服務(wù)器⑦制定政策

　　39.簡(jiǎn)述數(shù)字證書(shū)的生成模式。

　　數(shù)字證書(shū)的生成模式可分為兩種，第一種是集中生成模式：密鑰對(duì)由CA生成，對(duì)應(yīng)的公鑰直接提供給CA軟件生成證書(shū)。生成后的數(shù)字證書(shū)和私鑰通過(guò)適當(dāng)?shù)姆绞教峁┙o用戶。依據(jù)PKI的安全策略，證書(shū)的分發(fā)可以離線分發(fā)或在線分發(fā)。離線分發(fā)是將CA簽發(fā)的證書(shū)以磁盤(pán)或智能卡的形式提供給用戶，在線分發(fā)是用戶使用瀏覽器與CA的Web服務(wù)器相連接，提出證書(shū)申請(qǐng)，用戶提供必要的個(gè)人資料后，CA為用戶生成密鑰對(duì)，然后生成和簽發(fā)證書(shū)，CA用電子郵件通知用戶如何以安全方式取得證書(shū)。集中生成模式中，由于用戶的密鑰對(duì)是由CA生成的，所以對(duì)CA的安全性要求很高，CA要防止外部和內(nèi)部非法人員對(duì)用戶私鑰的竊取。

　　第二種是分布式生成模式：密鑰對(duì)由用戶自己生成，然而將公鑰和個(gè)人申請(qǐng)資料傳送給CA，由CA生成和簽發(fā)證書(shū)。

　　由于電子商務(wù)支付系統(tǒng)對(duì)保密強(qiáng)度要求較高，考慮到用戶端的密鑰的生成條件，在我國(guó)使用集中生成模式是必較合適的。

　　40.簡(jiǎn)述PKI系統(tǒng)為證書(shū)申請(qǐng)者提供的功能

　?、僮C書(shū)請(qǐng)求②生成密鑰對(duì)③生成證書(shū)請(qǐng)求格式④密鑰更新請(qǐng)求⑤安裝\存儲(chǔ)私用⑥安裝\存儲(chǔ)證書(shū)⑦私鑰的簽名和解密⑧向其他用戶傳送證書(shū)⑨證書(shū)撤銷要求

　　41.簡(jiǎn)述PKI系統(tǒng)中的CA功能

　?、倥鷾?zhǔn)證書(shū)請(qǐng)求②生成密鑰對(duì)③密鑰的備份④撤消證書(shū)⑤發(fā)布CRL⑥生成CA根證書(shū)⑦簽發(fā)證書(shū)⑧證書(shū)發(fā)放⑨交*認(rèn)證

　　42.簡(jiǎn)述PKI的性能要求。

　?、僖子眯?，這是對(duì)PKI最基本要求，PKI必須盡可能的向上層應(yīng)用屏蔽密碼服務(wù)實(shí)現(xiàn)細(xì)節(jié)，向用戶屏蔽復(fù)雜的安全解決方案，使密碼服務(wù)對(duì)用戶而言簡(jiǎn)單易用 ②可擴(kuò)展性，第一，PKI系統(tǒng)在體系結(jié)構(gòu)上應(yīng)具有可伸縮性，以適應(yīng)擴(kuò)大業(yè)務(wù)范圍和增加多種應(yīng)用的需要，特別是系統(tǒng)硬件和軟件應(yīng)采用模塊化的可擴(kuò)展結(jié)構(gòu)，能夠靈活配置。第二，所發(fā)行的證書(shū)應(yīng)能夠滿足不同的業(yè)務(wù)需求，使用于多種支付手段③互操作性，要保證PKI的互操作性，必須將PKI建立在標(biāo)準(zhǔn)之上，這些標(biāo)準(zhǔn)包括加密標(biāo)準(zhǔn)，數(shù)字簽名標(biāo)準(zhǔn)，HASH標(biāo)準(zhǔn)，密鑰管理標(biāo)準(zhǔn)，證書(shū)格式，目錄標(biāo)準(zhǔn)，文件信封格式，安全會(huì)話格式，安全應(yīng)用程序接口規(guī)范等④支持多應(yīng)用多平臺(tái)，PKI應(yīng)該面向廣泛的網(wǎng)絡(luò)應(yīng)用，提供文件傳輸安全，文件存儲(chǔ)安全，電子郵件安全，電子表單安全，Web應(yīng)用安全等保護(hù)。PKI應(yīng)該支持目前廣泛使用的操作系統(tǒng)平臺(tái)，包括Windows，UNIX，MAC等。