19春 北外 电子金融与支付安全（第2次）作业

同学情

第1题：

问题：阅读以下材料，回答后面的问题。
    我国银行卡的起步是从代理国外信用卡开始的，准贷记卡是我国银行在总结代理境外信用卡业务经验的基础上产生的。20世纪90年代，四大国有商业银行凭借其发行准贷记卡产品所积累的经验，把银行卡应用于储蓄领域，由此产生了电子储蓄存折---借记卡。随后，各大商业银行利用网络技术，实现了借记卡的异地联网，大大促进了借记卡的交易量，使得借记卡在居民社会经济生活中的支付作用日益突出。
    总体而言，我国银行卡业的发展主要有以下几个特点：一是借记卡应用范围日益广阔；二是信用卡的消费日益活跃。信用卡作为个人消费信贷工具，在居民消费支付中的角色日益醒目，人们使用贷记卡的活跃程度大大高于借记卡；三是银联卡境外受理环境逐步改善；四是银行卡市场品牌格局逐步形成；五是银行卡风险管理日益加强；六是相关法律法规日益完善。据统计，自1998年以来，我国银行卡发行量、交易额增长迅速，到2007年年底，全国的发卡量超过14.7亿张，交易额超111万亿元。银行卡在商户中的销售而产生的手续费支出，也由原来的微不足道上升为影响其利润的重要因素。对银行而言，银行卡正成为其业务发展和效益增长的新亮点。
    我国银行卡业发展过程中存在的主要问题与挑战：
一是银行卡在经济发展过程中的作用未得到充分发挥。截至2007底，我国各发卡机构累计发卡14。7亿张，信用卡8750万张，占59.5%，ATM机超过12.3万台， POS机118万台，但与国外相比，持卡消费比例、用卡频率、商户普及率等指标与国外成熟的银行卡市场相比，还存在较大差距，银行卡的支付功能还未充分发挥，银行卡的服务内容还有待开发，因此，我国银行卡在促进消费、推动经济增长方面所起作用非常有限。这与中国传统的消费观念、商业信用不够发达、个人信用体系不健全等因素都有关。
    二是业务规范和技术标准不完善，多采用国外标准。银行卡市场处于低层次的价格竞争阶段，品牌意识、服务意识、自主创新意识较为缺乏。如果国内银行卡产业的标准、规范及产品创新都由国外跨国公司控制，所施行的制度受限于外国银行卡的制度，在很大程度上就会影响外汇管理等金融监管政策的有效性，削弱中国政府对个人支付体系的监管效率，甚至威胁着我国个人支付体系的安全和稳定，也会影响日后国民对本土银行卡的接受情况。
    三是银行卡风险比较突出，风险管理水平有待提高。市场参与主体的风险防范意识不够，商业银行的内控制度与风险防范制度尚不健全。商业银行发放银行卡后，对持卡人具体的使用行为缺乏监管，单单依靠中央银行的征信管理系统还不足以对卡的使用进行监控，容易产生休眠卡，使商业银行的业务风险加大，对商业银行的经营效益产生影响。

    四是银行卡发行的覆盖面不广。我国现有的银行卡持有人大多数在城市，由于农村信息基础设施薄弱、商户、银行网点很少，ATM机、POS机只有零星布放，导致大多数农民使用卡困难，即使宣传再到位，没有设施支持，农民的办卡积极还是调动不起来，从而造成农村银行卡市场的搁置，使银行卡在农村的发行量降低。
    五是现行银行卡法规制度不能适应产业发展需要，亟需修改完善。我国针对银行卡发展的相关扶持政策不到位，有关立法没有跟上，对信用卡犯罪的立法工作比较滞后，对信用卡犯罪的打击力度不够，也影响了信用卡市场的健康发展。
问题：根据以上材料以及本章所学内容，请分析我国银行卡也发展的应对策略。答题要领：结合材料中所提到的我国银行卡业的发展情况以及本章所学内容进行分析即可，注意适当饮用支撑数据。











第2题：

问题：阅读以下材料，回答问题。
                       50%手机APP使用SSL协议支付安全受威胁来源：中国新闻网　　
    年度最高危的“心脏出血”安全漏洞不但影响网站安全，手机APP也难逃劫难。360手机安全中心最新统计发现，有50%的手机APP正在使用HTTPS安全传输协议，Google证实，在安卓4.1.1手机上存在相应漏洞问题。360手机安全专家表示，即使安卓系统无漏洞，这些使用了HTTPS协议的APP的服务器端信息仍有可能被黑客窃取。这将威胁手机登录所用的帐号密码等隐私信息，建议广大手机用户尽量设置不同密码、防止黑客窃取更多隐私信息。Google近日发布公告证实安卓手机用户同样受到“心脏出血”安全漏洞的威胁。谷歌称安卓系统的4.1.1版采用了有漏洞版本的OpenSSL协议库，目前正在为合作伙伴准备修复安全补丁。这意味着，使用安卓4.1.1版本手机用户都将面临该漏洞的隐私被窃取的安全威胁。而根据4月初的数据统计，4.1.X版本占所有安卓系统版本市场占有率的34.4%。360手机安全中心4月9日统计发现，有50%的手机APP使用了HTTPS协议，这其中包括手机广告插件类、手机支付类、社交分享类APP。这些APP中，有部分采用了有漏洞的OpenSSL库。360手机安全专家研究发现，黑客通过服务器同样可以反向窃取问题手机上的隐私信息，但具体的影响范围和深度目前仍需研究确认。　　
    “心脏出血”漏洞不仅影响网站安全，手机APP同样存在安全隐患。“用户登录app，与用户直接登录网站一样，都有可能将自己的账号、密码等实时登录信息暴露给攻击者，也会受到漏洞的安全威胁。”360手机安全专家表示。360手机安全专家对此建议：尽量在不同APP下使用不同密码，防止黑客攻击了某个服务器之后，使用同一密码进入你的其他客户端，特别是支付类应用的密码一定要单独设置；同时安装360手机卫士等手机安全软件，检测手机及网络安全环境，防止被网络钓鱼。问题：什么是SSL协议？SSL协议有哪些优缺点？
    答题要领：回答什么是SSL协议，同时对SSL协议的优缺点进行简单论述。可以结合案例中的openssl来谈，也可以结合自己所了解的实际情况来说。

严伉内828

一直都在用谋学网，不错！

0123abc

谋学网越办越好，加油！

战鹰

谋学网很好，很多年了