Bài giảng Thanh toán điện tử: Chương 7 - Trường ĐH Thương Mại

Chương 7 tập trung vào an toàn trong thanh toán điện tử, một lĩnh vực quan trọng của thương mại điện tử. Chương này nhằm trang bị cho người đọc kiến thức và kỹ năng để hiểu rõ các vấn đề an ninh, nguy cơ đe dọa và giải pháp bảo vệ hệ thống thanh toán điện tử.

Chương này dành cho sinh viên và những người quan tâm đến lĩnh vực thương mại điện tử, đặc biệt là các vấn đề liên quan đến an toàn và bảo mật trong thanh toán trực tuyến. Mục tiêu là cung cấp kiến thức nền tảng và chuyên sâu để đối phó với các thách thức an ninh trong môi trường thanh toán điện tử.

Chương 7 trình bày chi tiết về an toàn trong thanh toán điện tử, bao gồm các khái niệm, đặc điểm và vấn đề liên quan. Chương này đi sâu vào phân tích các nguy cơ đe dọa an toàn từ cả bên trong và bên ngoài hệ thống thanh toán, như virus, sâu máy tính, Trojan horse, phần mềm gián điệp, hacker và các hình thức tấn công phổ biến. Bên cạnh đó, chương cũng đề cập đến các biện pháp đảm bảo an toàn như kiểm soát truy cập và xác thực, mã hóa (đối xứng và bất đối xứng), cơ sở hạ tầng khóa công khai (PKI) và chữ ký điện tử. Các giao thức an toàn quan trọng như SSL và SET cũng được trình bày chi tiết. Cuối chương là các câu hỏi ôn tập giúp người đọc củng cố kiến thức.

Các nội dung chính được đề cập trong chương:

1. **Khái niệm và các vấn đề đặt ra đối với an toàn trong thanh toán điện tử:**
* Định nghĩa về an toàn trong thanh toán điện tử.
* Các đặc điểm của an toàn trong thanh toán điện tử.
* Các vấn đề an toàn từ góc độ người tiêu dùng, doanh nghiệp và hệ thống thanh toán.
2. **Các nguy cơ đe dọa tới an toàn trong thanh toán điện tử:**
* Nguy cơ từ bên ngoài hệ thống: virus, sâu máy tính, Trojan horse, phần mềm gián điệp, hacker và các hình thức tấn công (DoS, DDoS, deface).
* Nguy cơ từ bên trong doanh nghiệp.
3. **Các biện pháp đảm bảo an toàn trong thanh toán điện tử:**
* Kiểm soát truy cập và xác thực (mật khẩu, sinh trắc học, token).
* Mã hóa (đối xứng và bất đối xứng).
* Cơ sở hạ tầng khóa công khai (PKI).
* Chữ ký điện tử và chữ ký số.
* Tường lửa, DMZ và VPN.
4. **Các giao thức đảm bảo an toàn trong thanh toán điện tử:**
* Giao thức SSL.
* Giao thức SET.