电子商务安全与支付 第4章 电子商务的支付系统

第4章电子商务的支付系统4.1支付活动及其发展4.2电子商务支付系统概述4.3电子支付工具4.1支付活动及其发展一般将支付定义为，为了清偿商品交换和劳务活动引起的债权债务关系，由银行所提供的金融服务业务。支付活动本源于交换主体之间的经济交换活动，但由于银行信用中介的结果，演化为银行与客户之间、客户开户行之间的资金收付关系；而银行之间的资金收付交易，又必须通过中央银行的资金清算，才能最终完成全过程。4.1.1支付活动目前常用的支付手段主要有：1．现金支付2．通过银行的支付贸易双方在同一银行都有账号。支付者可提供一张支票，向银行说明接收者及要支付的款额。接收者可持支票直接去银行兑换现金，或者把支票交给银行，由银行直接把要支付的款额从支付者的账号转到接收者的账号上。(1)支票支付(2)邮政汇兑支付(3)自动清算所ACH(4)电子资金汇兑贸易双方的账号在不同银行时的支付方式有：3．使用信用卡的支付(1)贷记卡(2)借记卡(3)收费卡(4)旅行娱乐卡4.1.2电子商务与电子支付在线电子支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件。所谓电子支付，是指进行电子商务交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转。电子支付具有如下特征:(1)电子支付是在开放的网络系统中以先进的数字流转技术来完成信息传输，采用数字化的方式进行款项支付的。(2)电子支付的工作环境是基于一个开放的系统平台(即因特网中)。(3)电子支付对软、硬件设施有很高的要求。(4)电子支付具有方便、快捷、高效、经济的优势，交易方只要拥有一台上网的PC机，便可足不出户。(5)由于电子支付工具、支付过程具有无形化的特征。4.2电子商务支付系统概述4.2.1电子商务支付系统的构成电子商务支付系统是电子商务系统的重要组成部分，它指的是消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即把新型支付手段包括电子现金(E-CASH)、信用卡（CREDITCARD）、借记卡（DEBITCARD）、智能卡（SMARTCARD）等的支付信息通过网络安全传送到银行或相应的处理机构，来实现电子支付；是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合大系统。电子商务支付系统的基本构成如图4-1所示。图4-1电子商务支付体系的基本构成客户：支付工具CA信用体系商家：分台服务器支付网关支付协议Internet银行网络客户开户行：提供支付工具支付网关商家开户行：处理账单4.2.2电子商务支付系统的功能一个支付系统而言（可能专门针对一种支付方式，也可能兼容几种支付方式），它应有以下的功能：(1)使用数字签名和数字证书实现对各方的认证。(2)使用加密技术对业务进行加密。(3)使用消息摘要算法以确认业务的完整性。(4)当交易双方出现纠纷时，保证对业务的不可否认性。(5)能够处理贸易业务的多边支付问题。4.2.3电子交易模型电子交易模型有以下五种：1．支付系统无安全措施的模型(1)流程：(2)特点：①风险由商家承担。②商家完全掌握用户的信用卡信息。③信用卡信息的传递无安全保障。2．通过第三方经纪人支付的模型(1)流程：(2)特点：①用户账户的开设不通过网络。②信用卡信息不在开放的网络上传送。③通过电子函件来确认用户身份。④商家自由度大，风险小。⑤支付是通过双方都信任的第三方（经纪人）完成的。3．电子现金支付模型这种模式适用于小额交易。(1)流程：(2)特点：①银行和商家之间应有协议和授权关系。②用户、商家和电子现金的发行都需要使用电子现金软件。③适用于小额交易。④身份验证是由电子现金本身完成的。⑤电子现金的发行银行负责用户和商家之间实际资金的转移。⑥电子现金与普通现金一样，可以存、取和转让。(3)使用情况：4．简单加密支付系统模型这种方式不适用于小额交易。(1)特点为：①信用卡等关键信息需要加密。②使用对称或非对称加密技术。③可能要启用身份认证系统。④以数字签名确认信息的真实性。⑤需要业务服务器和服务软件的支持。(2)使用情况：5．SET（SecurityElectronicTransaction）安全电子交易模型(1)使用技术：(2)使用情况：4.3电子支付工具将电子支付系统分为以下三大类:(1)数字化电子现金系统（Mondex\NetCash\Digicash）；(2)电子信用卡系统(CyberCash\FirstVirtualHolding)；(3)电子资金传输/电子支票系统(E-check\NetBill\Netcheck)。4.3.1电子现金电子现金是以数字化形式存在的电子货币，其发行方式包括存储性质的预付卡和纯电子形式的用户号码数据文件等，使用灵活简便，无需直接与银行连接便可使用。4.3.1.1电子现金的特性电子现金应该具有如下一些性质：(1)独立性(2)不可重复使用(3)匿名性(4)可传递性(5)可分性(6)安全存储4.3.1.2电子现金的运作方式电子现金的支付过程可以分为以下四个步骤：(1)客户在有电子现金业务的银行开立电子现金账号，并预先存入现金，购买电子现金证书，这些电子现金就有了可以在商业领域进行流通的价值。(2)客户使用电子现金终端软件从电子银行下载不超过100美元的电子现金到自己的计算机硬盘上备用。(3)用户与同意使用电子现金的商家洽谈，签订订货合同，使用电子现金支付所购商品的费用。(4)接收电子现金的商家与授权的电子现金银行进行结账，银行将用户购买商品的钱支付给商家。4.3.2电子信用卡/电子钱包信用卡就是一种常见的银行卡。电子信用卡支付系统的特点是：（1）每张卡对应着一个账户，资金的支付最终是通过转账实现的；（2）属于“延迟付款”一类，与电子转账有实质上的不同。电子信用卡支付系统需采用在线操作，可以透支。表4-1介绍两种知名厂商的电子钱包软件及其功能：表4-1两种电子钱包软件及其功能比较MicrosoftWalletGlobalSetWallet参考网站://demosite.globeset.com/运作方式以ActiveX组件的方式安装在客户端的计算机上，用浏览器观看Wallet分为两个组件，一个是地址信息管理组件，可让客户填写姓名及送货地址等信息；一个是付款信息管理组件，可填写有关付款数据并以加密的方式传送到商店端以Plug-in形式装在浏览器上系统功能-支持SET交易-Wallet3.0以上版本可支持SSL-支持其他付款方式，如电子现金、电子支票等-功能按需要可再扩充-符合SET规格-可管理数个使用者账号与多种信用卡-保留并跟踪所有交易记录-数字证书的管理，包括网上申请、状态查询系统需求-InternetExplorer3.02以上版本forWindows-Netscape3.0以上版本forWindows-InternetExplorer3.02-Netscape4.0利用电子钱包在网上购物，通常包括以下步骤：(1)顾客和商家达成购销协议并选择用电子钱包支付。(2)顾客选定用电子钱包付款并将电子钱包装入系统，输入保密口令并进行付款。(3)电子商务服务器进行合法性确认后，在信用卡公司和商业银行之间进行应收款项和账务往来的电子数据交换和结算处理。(4)经商业银行证明电子钱包付款有效并授权后，商店发货并将电子收据发给顾客；与此同时，销售商店留下整个交易过程中发生往来的财务数据。(5)商店按照顾客提供的电子订货单将货物在发送地点交到顾客或其指定人手中。4.3.3电子支票电子资金传输就是电子支票系统，电子支票系统的特点是支付过程中操作直接针对账户，对账户的处理即意味着支付的进行，是一种“即时付款”的支付办法。4.3.3.1电子支票的优点电子支票具有下列优点:①电子支票与传统支票十分相似，客户不必再接受培训。②电子支票适宜做小额的清算。③公司企业可以使用将其作为内部资源管理工具。④电子支票技术可连接公众网络金融机构和银行票据交换网络。4.3.3.2电子支票的运作方式电子支票系统目前一般是专用网络系统。从以下三个方面进行安全控制：(1)客户身份与操作合法性检查。(2)数据完整性控制。(3)数据安全控制。