阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工作流程包括如下步骤：1．支付响应阶段2．支付请求阶段3．授权请求阶段4．授权响应阶段5．支付初始化请求和响应阶段正确的流程顺序是： (1) A．5-2-3-4-1B．2-1-3-4-5C．5-2-1-3-4D．2-1-5-3-414、【问题2】在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术，在(2)～(8)处选择合适的答案，将商家验证客户订货信息的过程补充完整。买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用 (2) 对双重数字摘要加密生成双重数字签名，将 (3) 、 (4) 和 (5) 发送给商家，商家收到信息后，将接收到的双重数字签名利用 (6) 解密，再利用同样的哈希算法将 (7) 生成新的订货信息摘要，再将新的订货信息摘要与 (8) 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。(2)～(8)的备选答案如下； (注：备选答案可重复选择)A．买家的公钥B．买家的私钥C．商家的公钥D．商家的私钥E．订货信息数字摘要F．支付信息数字摘要G．订货信息H．支付信息I．双重数字签名15、【问题3】在SET模式中，使用的公钥算法是 (9) 。A．SHAB．DESC．IDEAD．RSA16、【问题4】1．在SET交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 (10) 标准。2．在数字证书中，不包含 (11) 。A．拥有者的公钥B．证书的有效期C．拥有者的私钥D．证书的序列号
阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工作流程包括如下步骤：1．支付响应阶段2．支付请求阶段3．授权请求阶段4．授权响应阶段5．支付初始化请求和响应阶段正确的流程顺序是： (1) A．5-2-3-4-1B．2-1-3-4-5C．5-2-1-3-4D．2-1-5-3-414、【问题2】在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术，在(2)～(8)处选择合适的答案，将商家验证客户订货信息的过程补充完整。买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用 (2) 对双重数字摘要加密生成双重数字签名，将 (3) 、 (4) 和 (5) 发送给商家，商家收到信息后，将接收到的双重数字签名利用 (6) 解密，再利用同样的哈希算法将 (7) 生成新的订货信息摘要，再将新的订货信息摘要与 (8) 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。(2)～(8)的备选答案如下； (注：备选答案可重复选择)A．买家的公钥B．买家的私钥C．商家的公钥D．商家的私钥E．订货信息数字摘要F．支付信息数字摘要G．订货信息H．支付信息I．双重数字签名15、【问题3】在SET模式中，使用的公钥算法是 (9) 。A．SHAB．DESC．IDEAD．RSA16、【问题4】1．在SET交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 (10) 标准。2．在数字证书中，不包含 (11) 。A．拥有者的公钥B．证书的有效期C．拥有者的私钥D．证书的序列号
参考解析
解析：13、A
14、(2)B(3)F(4)G(5)I (注：(3)(4)(5)答题顺序任意)(6)A(7)G(8)F
15、D
16、1．(10)X.5092．(11)C
【解析】
试题四[分析]本题考查SET支付模式及双重数字签名的知识[问题1]SET(Secure Electronic Transaction)即安全电子交易模式，是由Visa和MasterCard两大信用卡组织提出的以信用卡为基础的电子付款系统规范，用来确保在开放网络上持卡交易的安全性。SET协议的工作流程如下： (1)支付初始化请求和响应阶段。当客户决定要购买商家的商品并使用SET钱夹付钱时，商家服务器上的POS软件会发报文给客户的浏览器SET钱夹付钱，SET钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认，即客户确认商家被授权可以接受信用卡，同时商家也确认客户是一个合法的持卡人。(2)支付请求阶段。客户发一报文，包括订单和支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的账号信息。只有位于商家开户行的被称为支付网关的另外一个服务器可以处理支付命令中的信息。(3)授权请求阶段。商家收到订单后，POS组织一个授权请求报文，其中包括客户的支付命令，发送给支付网关。支付网关是一个Internet服务器，是连接Internet和银行内部网络的接口。授权请求报文到达收单银行后，收单银行再到发卡银行确认。(4)授权响应阶段。收单银行得到发卡银行的批准后，通过支付网关发给商家授权响应报文。(5)支付响应阶段。商家发送购买响应报文给客户，客户记录交易日志备查。
14、[解析] 在SET支付模型的支付请求阶段，采用双重数字签名技术保证信息的机密性，其一般过程如下：买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用买家的私钥对双重数字摘要加密生成双重数字签名，将支付信息数字摘要、双重数字签名和买家的公钥发送给商家。商家收到信息后，将接收到的双重数字签名利用买家的公钥解密，再利用同样的哈希算法将订货信息生成新的订货信息摘要，再将新的订货信息摘要与支付信息数字摘要生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。
15、[解析] SHA(Secure Hash Algorithm)是一种安全散列算法，用于生成信息摘要：DES(data encryption Standard)、IDEA(International Data Encryption Algorithm)是对称加密标准，用于保证信息传递过程的安全性：RSA是一种即可用于数据加密，也能用于数字签名的非对称加密标准，在SET模式中，常使用RSA作为公钥算法。
16、[解析] 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049：证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。在数字证书中，不包含拥有者的私钥。
14、(2)B(3)F(4)G(5)I (注：(3)(4)(5)答题顺序任意)(6)A(7)G(8)F
15、D
16、1．(10)X.5092．(11)C
【解析】
试题四[分析]本题考查SET支付模式及双重数字签名的知识[问题1]SET(Secure Electronic Transaction)即安全电子交易模式，是由Visa和MasterCard两大信用卡组织提出的以信用卡为基础的电子付款系统规范，用来确保在开放网络上持卡交易的安全性。SET协议的工作流程如下： (1)支付初始化请求和响应阶段。当客户决定要购买商家的商品并使用SET钱夹付钱时，商家服务器上的POS软件会发报文给客户的浏览器SET钱夹付钱，SET钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认，即客户确认商家被授权可以接受信用卡，同时商家也确认客户是一个合法的持卡人。(2)支付请求阶段。客户发一报文，包括订单和支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的账号信息。只有位于商家开户行的被称为支付网关的另外一个服务器可以处理支付命令中的信息。(3)授权请求阶段。商家收到订单后，POS组织一个授权请求报文，其中包括客户的支付命令，发送给支付网关。支付网关是一个Internet服务器，是连接Internet和银行内部网络的接口。授权请求报文到达收单银行后，收单银行再到发卡银行确认。(4)授权响应阶段。收单银行得到发卡银行的批准后，通过支付网关发给商家授权响应报文。(5)支付响应阶段。商家发送购买响应报文给客户，客户记录交易日志备查。
14、[解析] 在SET支付模型的支付请求阶段，采用双重数字签名技术保证信息的机密性，其一般过程如下：买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用买家的私钥对双重数字摘要加密生成双重数字签名，将支付信息数字摘要、双重数字签名和买家的公钥发送给商家。商家收到信息后，将接收到的双重数字签名利用买家的公钥解密，再利用同样的哈希算法将订货信息生成新的订货信息摘要，再将新的订货信息摘要与支付信息数字摘要生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。
15、[解析] SHA(Secure Hash Algorithm)是一种安全散列算法，用于生成信息摘要：DES(data encryption Standard)、IDEA(International Data Encryption Algorithm)是对称加密标准，用于保证信息传递过程的安全性：RSA是一种即可用于数据加密，也能用于数字签名的非对称加密标准，在SET模式中，常使用RSA作为公钥算法。
16、[解析] 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049：证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。在数字证书中，不包含拥有者的私钥。
相关考题：
试题四（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。【说明】某电子商务网站采用 SET 支付模式完成网上支付。【问题 1】 （2 分）SET 支付模式的工作流程包括如下步骤：1．支付响应阶段2．支付请求阶段3．授权请求阶段4．授权响应阶段5．支付初始化请求和响应阶段正确的流程顺序是： （1）A．5-2-3-4-1 B．2-1-3-4-5 C．5-2-1-3-4 D．2-1-5-3-4【问题 2】 （7 分）在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术，在（2）～（8）处选择合适的答案，将商家验证客户订货信息的过程补充完整。买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。 买家利用 （2） 对双重数字摘要加密生成双重数字签名，将 （3） 、 （4） 和 （5）发送给商家，商家收到信息后，将接收到的双重数字签名利用（6）解密，再利用同样的哈希算法将 （7） 生成新的订货信息摘要，再将新的订货信息摘要与 （8） 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。（2）～（8）的备选答案如下：（注：备选答案可重复选择）A．买家的公钥 B．买家的私钥C．商家的公钥 D．商家的私钥E．订货信息数字摘要 F．支付信息数字摘要G．订货信息 H．支付信息I．双重数字签名【问题 3】(2 分)在 SET 模式中，使用的公钥算法是 （9） 。A．SHA B．DES C．IDEA D．RSA【问题 4】 （4 分）1．在 SET 交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 （10） 标准。2． 在数字证书中，不包含 （11） 。A．拥有者的公钥 B．证书的有效期C．拥有者的私钥 D．证书的序列号
阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某大型网上商城销售各类百货商品，为保证顾客能够安全方便地在网上商城购物，网站提供了基于SET协议机制保证安全交易的支付功能。小明在该网上商城购买了一部数码相机，请根据描述回答问题。1．SET协议主要是解决(1)的安全网络支付问题。 A．现金 B．支票 C．银行卡 D．汇票2．SET支付系统的参与对象中，(2)是银行内部网与互联网的接口，负责将网上商城的付款信息转送到银行内部网络进行处理。 A．持卡客户 B．网上商家 C．认证机构 D．支付网关3．SET协议的定义内容不包括(3)。 A．参与者之间的消息协议 B．加密算法的应用C．购买消息和对象格式 D．单证消息和对象格式
阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某软件开发商通过招标承接了一个企业的电子商务网站的建设任务。目前，编码工作已完成，开始进行测试和调试阶段。在电子商务系统的测试中，软件测试总体上分成4步：单元测试、集成测试、系统测试和验收测试。以上哪些测试步骤需要企业用户参加?
阅读以下说明和流程图，回答问题1～2，将解答填入对应的解答栏内。[说明]下面的流程图描述了计算自然数1到N(N≥1)之和的过程。[流程图][问题1] 将流程图中的(1)～(3)处补充完整。[问题2] 为使流程图能计算并输出1*3+2*4+…+N*(N+2)的值，A框内应填写(4)；为使流程图能计算并输出不大于N的全体奇数之和，B框内应填写(5)。
阅读下列说明，回答问题1至问题3。【说明】某电子商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用如下的安全方案。1．网站与用户之间采用SSL方式进行关键信息保护。2．网站与供货商之间采用安全电子邮件传送电子合同等重要文件。3．为了保证支付时的安全性，采用SET支付方式。请根据SSL协议，将空(1)～(6)补齐。1．SSL协议位于(1)协议层和(2)协议层之间。2．SSL协议主要提供三方面的服务(3)、(4)、(5)。3．SSL协议中用到了数字证书，数字证书包含证书所有者的(6)密钥。
阅读以下说明，回答问题1至问题4。[说明]某电子商务网站设计了第三方支付工具，在支付过程中采用了SSL协议保证交易的安全性。请根据以下描述回答问题。该网站的第三方支付流程顺序如图4-1中(1)～(6)所示，请将下列A～F选项填入图中适当的位置。A．付款到第三方 B．发货给买家C．第三方付款给卖家 D．通知卖家发货E．选购满意的产品 F．收货验货后，通知第三方付款
阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某电子商务网站采用ASP+SQL Server开发的电子商务网站系统，提供商品查询、网上购物车、订单管理、后台商品管理、支付等功能。其后台修改商品页面如下图所示。网站开发完成后，开发人员将源代码和数据库文件pubs.mdf及pubs_log.ldf提供给公司网络管理人员进行网站发布。此时应采用(1)数据库方式在数据库服务器上生成数据库。
公司要求网站能够提供方便的网上支付功能，同时根据销售产品的特殊性，要求提供一种会员币来完成小额支付。请根据以上说明回答以下问题。1．常用的三种网上电子支付方式是什么?2．该网站提供的会员币属于什么支付方式?
●SET电子支付模型的工作流程包括如下步骤：①支付响应阶段、②支付请求阶段、③授权请求阶段、④授权响应阶段、⑤支付初始化请求和响应阶段。 其正确的流程顺序是： (38)(38)A．②①③④⑤B．②①⑤③④C．⑤②①③④D．⑤②③④①
阅读以下说明，回答问题1至问题4，将解答填入对应栏内。【说明】某电子商务网站采用SET支付模式完成网上支付。SET支付模式的工作流程包括如下步骤： 1．支付响应阶段 2．支付请求阶段 3．授权请求阶段 4．授权响应阶段 5．支付初始化请求和响应阶段 正确的流程顺序是：(1)A．5-2-3-4-1 B．2-1-3-4-5 C．5-2-1-3-4 D．2-1-5-3-4
试题四（15分）阅读下列说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。【说明】某电子商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用如下的安全方案：1．网站与用户间采用SSL 方式进行关键信息保护。2．网站与供货商之间采用安全电子邮件传送电子合同等重要文件。3．为了保证支付时的安全性，采用SET 支付方式。【问题 1】（6 分）请根据 SSL 协议，将空（1）～（6）补齐。1．SSL 协议位于（1）协议层和（2）协议层之间。2．SSL 协议主要提供三方面的服务（3） 、（4） 、（5） 。3．SSL 协议中用到了数字证书，数字证书包含证书所有者的（6）密钥。【问题 2】（5 分）1．该商务网站选择SET 支付模型，请根据SET 支付模型的工作流程，将图中（7）～（9）实体补充完整。（3 分)2．SET 支付模型中，利用 （10） 技术可以保证商家不能看到客户的支付信息。（2分）A．单向加密 B．双重数字签名 C．数字证书 D．数字摘要【问题 3】（4 分）为保证邮件的保密性，采用安全电子邮件技术传送电子合同等重要文件，请在（11）～（14）处选择合适的答案。采用数字信封技术传递会话密钥时，发送方应用 （11）加密会话密钥，接收方使用（12）解密会话密钥。为保证电子邮件信息的完整性和不可抵赖性，发送方需要使用一定的算法获取邮件信息摘要，并使用（13）加密摘要信息，接收方使用（14）解密摘要信息，验证发送方身份。（11）～（14）的备选答案如下：A. 发送方的公钥 B. 发送方的私钥C. 接收方的公钥 D. 接收方的私钥
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。【问题 1】（2分）防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工作流程包括如下步骤：1．支付响应阶段2．支付请求阶段3．授权请求阶段4．授权响应阶段5．支付初始化请求和响应阶段正确的流程顺序是： (1) A．5-2-3-4-1B．2-1-3-4-5C．5-2-1-3-4D．2-1-5-3-414、【问题2】在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术，在(2)～(8)处选择合适的答案，将商家验证客户订货信息的过程补充完整。买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用 (2) 对双重数字摘要加密生成双重数字签名，将 (3) 、 (4) 和 (5) 发送给商家，商家收到信息后，将接收到的双重数字签名利用 (6) 解密，再利用同样的哈希算法将 (7) 生成新的订货信息摘要，再将新的订货信息摘要与 (8) 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。(2)～(8)的备选答案如下； (注：备选答案可重复选择)A．买家的公钥B．买家的私钥C．商家的公钥D．商家的私钥E．订货信息数字摘要F．支付信息数字摘要G．订货信息H．支付信息I．双重数字签名15、【问题3】在SET模式中，使用的公钥算法是 (9) 。A．SHAB．DESC．IDEAD．RSA16、【问题4】1．在SET交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 (10) 标准。2．在数字证书中，不包含 (11) 。A．拥有者的公钥B．证书的有效期C．拥有者的私钥D．证书的序列号
SET电子支付模型的工作流程包括如下步骤：①支付响应阶段、②支付请求阶段、③授权请求阶段、④授权响应阶段、⑤支付初始化请求和响应阶段。其正确的流程顺序是：（ ）A.②①③④⑤B.②①⑤③④C.⑤②①③④D.⑤②③④①
阅读下列说明，回答问题1至问题4。【说明】某软件销售公司计划建立商务网站，建立该网站的目的是宣传公司；代理销售各类软件产品、游戏点卡；通过网上调查了解客户的需求；通过会员制度建立稳定的销售群体。请根据以上的描述回答下列问题。13、【问题1】某系统开发商接受任务为该公司开发电子商务网站。该开发商结合销售公司人员成立了项目组，包括项目经理、系统分析师、程序员和测试员。请在表14-2中空(1)～(4)处填写合适的角色名称。表14-214、【问题2】系统开发人员计划用原型开发法进行系统开发，请根据原型开发法的过程，将图14-8中的空(5)～(7)处填写对应的过程名称。15、【问题3】公司要求网站能够提供方便的网上支付功能，同时根据销售产品的特殊性，要求提供一种会员币来完成小额支付。请根据以上说明回答以下问题。1．常用的三种网上电子支付方式是什么?2．该网站提供的会员币属于什么支付方式?16、【问题4】该系统在设计时，采用了异构数据库，请问三种通用的异构数据库查询技术是什么?
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说明】某留言系统采用ASP+Access开发，其后台管理登录页面如图4-1所示。【问题1】（9分）以下是该后台管理登录页面login.asp的部分代码，请仔细阅读该段代码，根据图4-1 将（1）~（9）的空缺代码补齐。【问题2】（6分）1.在登录页面 login.asp 中通过导入了bbb.asp的代码，以下是bbb.asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。
电子交易流程一般包括以下几个步骤： 1商户把消费者的支付指令通过支付网关送往商户收单行； 2银行之间通过支付系统完成最后的结算；3消费者向商户发送购物请求； 4商户取得授权后、向消费者发送购物回应信息； 5如果支付获取与支付授权并非同时完成，商户还要通过支付网关向收单行发送支付获取请求，以便把该笔交易的金额转到商户帐户中； 6收单行通过银行卡网络从发卡行（消费者开户行）取得授权后，把授权信息通过支付网关送回商户； 正确的顺序是：（）A、1-3-6-5-4-2B、3-1-6-4-5-2C、3-4-5-1-2-6D、3-6-4-5-1-2
多选题农行B2C支付交易流程分两阶段进行，所以商户交易平台需要开发两个主要的程序才能完成整个支付的流程，此两支程序分别是什么？（）A支付发起程序B支付请求程序C支付结果接收程序D对账程序