8电子商务支付与认证案例（教案）《电子商务案例分析》（电子工业出版社）

课时内容 电子商务支付与认证案例 授课时间 135分钟 课时 3 教学目标 学习目标： 1. 对支付宝有基本的认知；了解支付宝逾期不还产生的严重后果；学习消费者如何避免不法分子通过支付宝进行的诈骗行为。 2. 对微信支付有基本的认知；了解微信支付常见的诈骗套路和特点；掌握规避微信支付存在的风险的方法。 3. 对天威诚信有基本的认知；掌握申请 SSL 证书的基本方法。 思政目标： 1. 了解支付宝中常见诈骗手段，学习如何预防被骗，并要树立诚信道德品质。 2. 掌握微信支付诈骗的方式及特点，坚持以人民为中心，建设法治中国。 3. 从天威诚信的优势中领会科技创新是发展的第一动力。 教学重点 1. 对支付宝有基本的认知；了解支付宝逾期不还产生的严重后果；学习消费者如何避免不法分子通过支付宝进行的诈骗行为。 2. 对微信支付有基本的认知；了解微信支付常见的诈骗套路和特点；掌握规避微信支付存在的风险的方法。 3. 对天威诚信有基本的认知；掌握申请 SSL 证书的基本方法。 教学难点 1. 支付宝逾期不还产生的严重后果；消费者如何避免不法分子通过支付宝进行的诈骗行为。 2. 微信支付常见的诈骗套路和特点；规避微信支付存在的风险的方法。 3. 天威诚信SSL 证书申请的基本方法。 教学设计 教学思路：（1）首先讲解电子商务支付与认证基础，让学生有个基本的了解；（2）通过案例介绍支付宝逾期不还产生的严重后果；消费者如何避免不法分子通过支付宝进行的诈骗行为；微信支付常见的诈骗套路和特点；规避微信支付存在的风险的方法；天威诚信SSL 证书申请的基本方法。 教学手段：通过对电子商务支付与认证基础的讲解，到使用实际案例进行分析的方法，让学生对电子商务支付与认证方式和技巧应用到实际操作中。 教学资料及要求：通过案例的分析，让学生掌握电子商务支付与认证方式和技巧，并学习致用。 教学内容 任务一 支付宝案例 引导问题 1：支付宝逾期不还会产生哪些严重后果？ 引导问题 2：消费者如何避免不法分子通过支付宝进行的诈骗行为？ 一、 支付宝认知 支付宝（中国）网络技术有限公司是国内领先的独立第三方支付平台，是由阿里巴巴集团创始人马云先生于 2004 年 12 月创立的第三方支付平台，是阿里巴巴集团的关联公司。支付宝致力于为中国电子商务提供“简单、安全、快速”的在线支付解决方案，并且从 2004 年建立开始，始终以“信任”作为产品和服务的核心，这样不仅从产品上确保用户在线支付的安全，同时让用户通过支付宝在网络间建立起相互的信任，为建立纯净的互联网环境迈出了非常有意义的一步。 二、支付宝案例分析与应用 案例 1： 案例描述 上海小伙小李由于创业需求，在支付宝中借了 3 万 8 千元，分 12 期还款，结果从第一期就开始逾期，如今最长已经逾期 100 多天了，小伙原本以为没事，只要到时候全部还上就行了，结果看到罚息 1919 元的时候，一下子懵了，原来罚息和利息是分开来计算的，这么算下来，总成本就太高了。作为支付宝的用户，小李想知道逾期还款会有什么后果呢？ 逾期起诉该如何处理呢？ 案例分析 1. 直接影响 （1）无论何时使用支付宝都会被自动扣款 （2）逾期会短信通知，电话催款 （3）逾期罚息 （4）降低芝麻信用分 （5）影响贷款和申卡 （6）重则起诉责罚 2. 长期影响 （1）买房子，买车子贷款难办，就算办下来，额度也会很低。 （2）无法享受高芝麻分的好处，如免押金租车等。 案例 2： 案例描述 4 月初，李丽（化名）向芜湖警方报案称，其用电脑上网，准备为自己的支付宝进行升级处理，通过百度搜索查询“支付宝人工客服电话”，获知一个支付宝人工客服电话，便与该电话联系。对方以“余额宝”转账到自己的“支付宝账户余额”的方式，获取了李丽的信任，随后以“转账才能激活支付宝”为由，先后让李丽通过银行 ATM 机及网银，共计汇款 17.2 万余元。为此，作为消费者如何避免支付宝中的诈骗行为？ 案例分析： 1.“支付宝诈骗”常见模式 （1）“卖家”利用支付宝进行诈骗。 （2）“买家”利用支付宝进行诈骗。 （3）第三方诈骗模式。 2.“支付宝诈骗”防范对策 （1）加强宣传引导、沟通和协作。 （2）规范双方必须严格依照程序进行交易。 （3）支付宝公司应加强对申诉环节的处理。 （4）防范钓鱼网站。 （5）职能部门加强监管。 任务二 微信支付案例 引导问题 1：微信支付常见的诈骗套路和特点是什么？ 引导问题 2：微信支付存在哪些风险？ 引导问题 3：如何规避微信支付存在的风险？ 一、 微信支付认知 微信支付是腾讯集团旗下的第三方支付平台，一直致力于为用户和企业提供安全、便捷、专业的在线支付服务。以“微信支付，不止支付”为核心理念，为个人用户创造了多种便民服务和应用场景，为各类企业及小微商户提供了专业的收款能力、运营能力、资金结算解决方案及安全保障。企业、商品、门店、用户已经通过微信连在一起，让智慧生活变成了现实。 微信支付已实现刷卡支付、扫码支付、公众号支付、APP 支付，并提供企业红包、代金券、立减优惠等营销新工具，满足用户及商户的不同支付场景。 二、微信支付案例分析与应用 案例 1： 案例描述 徐女士在微信群认识一朋友向她介绍了一款抢红包神器，称可以设置自动抢红包以及降低小包概率。徐女士听后很心动，就花 350 元购买了这个软件安装到手机。第二天徐女士登录微信发现一万多余额被转走。作为当今十分普及的支付方式微信支付常见的诈骗套路和特点是什么？ 案例分析 1. 几种常见的微信诈骗套路 （1）情感诈骗。 （2）代购诈骗。 （3）二维码诈骗。 （4）爱心传递诈骗。 2. 微信诈骗案件有什么特点 （1）借助微信进行情感诈骗。 （2）以花样百出的身份“包装”诈骗。 （3）不法分子作案后多拉黑、删除被害人。 案例 2： 案例描述 胡女士和林先生是微信好友。2018 年 8 月 11 日，胡女士按林先生的电话要求，以微信转账的方式向其汇出借款 2 万元。林先生到期不还款，甚至一口否认借款的事实，胡女士没有借条，只好以微信转账截屏为凭提起诉讼。鉴于胡女士无法提供原始页面，截屏显示的收款人是网名，该网名与林先生目前的网名不同，无法确认是林先生，法院最终以证据不足驳回了胡女士的诉讼请求。微信支付存在哪些风险以及如何规避这些风险？ 案例分析 1. 微信支付存在的风险 （1）操作风险。 （2）合规风险。 （3）网络技术风险。 2. 微信支付风险防范的对策 （1）腾讯公司层面。 （2）国家监管层面。 （3）个人层面。 （4）安全建设层面。 任务三 天威诚信案例 引导问题 1：天威诚信的优势有哪些？ 引导问题 2：什么是 SSL 证书？为什么要使用 SSL 证书？ 一、 天威诚信认知 北京天威诚信电子商务服务有限公司（iTruschina）是经信息产业部批准的全国性PKI/CA 公司，是专门从事数字信任服务、PKI/CA 建设服务、PKI/CA 应用服务、PKI/CA 运营管理咨询服务和 PKI/CA 体系整体规划服务的专业化信息安全技术与服务公司。 天威诚信依照我国国情和密码管理政策，借鉴国外先进技术及管理方法，依据BS7799 建设和运营政府认可的、权威、可信、公正的 PKI/CA 认证中心，研制了具有自主知识产权的 PKI 产品及应用，对外提供全面的数字信任服务。公司在开展自身业务的同时，参与了国家有关 PKI/CA 体系规划、建设和运营管理等方面的工作，并积极参与中国电子签名法立法。天威诚信正以其领先的技术、先进的管理方法和全面而精湛的产品与服务，为中国的信息安全服务。 二、天威诚信案例分析与应用 案例 1： 案例描述 联想集团对分销环节的电子化管理有明确的需求，并逐渐意识到第三方认证方式是解决电子化管理分销渠道的一个可行方案。基于开放的互联网应用的电子订单系统存在很多安全隐患，为了彻底解决电子订单系统存在的安全信任问题，真正发挥电子商务所带来的快捷高效低成本的优势，联想电子商务部决心对电子订单系统进行改造，建立基于 PRI/CA技术的安全认证平台，最终与天威诚信达成合作，有效解决了电子商务中的安全问题。请问天威诚信有何优势能够与联想达成合作？效果如何？ 案例分析 此次招标，有国内多家大型、专业的 CA 认证运营中心参加了投标，天威诚信凭借着如下 5 点优势最终脱颖而出。 （1）天威诚信是首批获得信息产业部颁发的《电子认证服务许可证》企业之一。 （2）天威诚信是信息产业部批准的第一家开展商业 PKI/CA 试点工作的企业，是国内首家通过 ISO/IEC17799——2000 信息安全管理体系认证的商业 PKI/CA 认证中心。 （3）天威诚信采用了国际先进的、商业化的运作模式，从而使客户可以顺利地与国际接轨，并且将服务收费与客户赔付机制结合起来，以商业利益关系为基础建立高公信度，将用户承担的风险降到最低。 （4）完善的运营机制。天威诚信在北京建有 1 000 平方米的国际一流水准的数据中心，是国内唯一一家建立 7 层物理安全防护等级的高安全性 PKI/CA 认证中心。同时，公司内部在管理上有包括员工可信度调查、安全事件分析等健全的安全审计制度。 （5）专业的服务体系。天威诚信拥有在国内 CA 运营领域从业多年的一批专业人员，拥有了完善的用户鉴证流程体制，提供 7 天×24 小时的服务等。 案例 2： 案例描述 安徽的小张最近创办了一家电子公司，他发现他的产品价格比同行产品的价格低，产品质量也很好，但是销量仍很低，没什么订单，这令他百思不得其解。向有经验的前辈学习后，于是在网上申请了 SSL 认证，获得 SSL 身份认证后，果然减少了客户的丢失率以及提升了公司的品牌形象和客户信任度。请问什么是 SSL 证书？如何申请 SSL证书？ 案例分析 1. 什么是 SSL 证书 SSL 证书提供了一种在互联网上身份验证的方式，是用来标识和证明通信双方身份的数字信息文件。使用 SSL 证书的网站，可以保证用户和服务器间信息交换的保密性，具有不可窃听、不可更改、不可否认、不可冒充的功能。SSL 证书由权威认证机构（CA）颁发。Entrust 正是全球知名 CA ，中国大多数金融行业网站正在使用 SSL 证书。 2. 商户们应该如何申请 SSL 证书？ （1）申请 SSL 证书前期准备工作。 1）用户域名管理权（域名验证），CA 颁发的 SSL 证书基本建立在域名审核验证基础上。域名验证方式有：邮箱验证、DNS 验证、文件验证。 2）需要提供一个接收签发证书的邮箱。 3）注册账号到 CA 机构去申请证书，以数安时代GDCA 为例。在搜索引擎上查到数安时代 GDCA 官网，并在数安时代 GDCA 官网上注册新账号，填写常用邮箱（用于注册验证），设置登陆密码，注册后完善相应信息。 （2）申请证书。 1）登陆数安时代 GDCA 已申请的账户，用刚刚申请的账户登录填写相应信息登录数安时代 GDCA 官网。 2）选择证书客服协助下单。 3）生成 CSR 内容。 4）域名验证。 5）颁发证书。 小结 1. 对支付宝有基本的认知；了解支付宝逾期不还产生的严重后果；学习消费者如何避免不法分子通过支付宝进行的诈骗行为。 2. 对微信支付有基本的认知；了解微信支付常见的诈骗套路和特点；掌握规避微信支付存在的风险的方法。 3. 对天威诚信有基本的认知；掌握申请 SSL 证书的基本方法。 思考及作业 1. 小郭在支付宝上分期借呗，花呗还款一直没还，突然一天收到短信，说是合同违约，终止合同，要求全额还款。然后，湖北的一个律师事务所打来电话了，说应支付宝委托，向他催款，限时几天内还款，同时芝麻信用分从 700 一下子掉到 470。逾期还款对小郭以后还会有哪些影响呢？ 2.“您注册支付宝时填写的是学生信息，现支付宝被国家银监会约谈，国家要求不能给学生使用支付宝，为了不影响您正常使用，请问您需要我这边帮您操作更改信息吗?”近日，张店的杨女士接到自称是支付宝客服的来电，被诈骗了 20 余万元。请问该如何管控支付宝支付中的诈骗行为？ 3. 小琳的微信收到好友消息，称手机刷机后联系人号码没了，要重新新建联系方式。得到小琳手机号码后，对方又发来微信称登录微信需要好友验证，需小琳把收到的验证码发给他。小琳将验证码发过去后却登不上自己的微信，在修改密码登录零钱已没有了。你能告诉小琳微信诈骗的方式和特点吗？ 4. 2018 年 9 月 7 日，肖女士用微信转账向好友刘某支付 5 万元款项时，因一时疏忽，操作失误，而错转给了李某。肖女士多次要求李某返还，李某以其并没有向肖女士索要，是肖女士主动给他的，他也愿意接受且已实际收取为由，一再拒绝。请问如何避免微信支付存在的风险？ 5. 天威诚信凭借哪些优势成功中标？ 6. 哪些技术是天威认证系统的重要支撑？ 学科网（北京）股份有限公司 $$