搜索
1第5章电子商务支付技术本章主要内容：电子支付与电子货币电子现金、电子钱包、信用卡、电子支票等支付技术网上银行与支付网关25.1.1传统支付的局限性1、缺乏方便性传统支付方式通常要求消费者离开在线平台，以使用电话或者寄送支票的方式付款。2、缺乏安全性通过电话或者邮寄方式所提供的卡/账户细节会引起安全上的危险。5.1电子商务技术概述33、缺乏覆盖面信用卡只能在特约经销商处使用。4、缺乏实用性并不是所有的购买者都能达到合格的信用卡标准而拥有信用卡或支票账号。5、缺乏小额交易的能力Internet上的许多付款都是小额交易，所以为了此笔交易所花费的电话或信件的费用都是额外的开销，导致其支付成本相对过高，很多销售商不能接受。41、电子支付的涵义以金融电子化网络为基础以商用电子化机具和各类交易卡为媒介以计算机技术和通信技术为手段以电子数据形式存储在银行的计算机系统中以电子信息传递形势实现流通和支付5.1.2电子支付5第一阶段是办理结算；第二阶段是代发工资等业务；第三阶段是客户在自动柜员机（ATM）上进行取、存款操作等；第四阶段是利用银行销售点终端（POS）向客户提供自动的扣款服务；第五阶段是网上支付。网上支付的形式称为网上支付工具，主要有信用卡、数字现金、电子支票等。2．电子支付的发展阶段67电子货币是以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据（二进制数据）形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币。5.1.3电子货币81．电子货币的特点电子货币是以计算机技术为依托，进行相应的支付处理和存储；在支付电子货币时，流通速度快；可应用于生产、交换、分配和消费等各个领域，集储蓄、信贷和非现金结算等；电子货币的使用和结算不受金额、对象、区域限制，且使用简便；电子货币是由银行发行的，其使用不能强迫命令，并且在使用中，要借助法定货币去反映和实现商品的价值，结清商品生产者之间的债权和债务关系。92.电子货币的功能：以电子计算机技术为依托，进行存储支付和流通可广泛应用于生产、交换、分配和消费领域储蓄、信贷和非先进结算等多种功能为一体可称为无面值的货币1011125.2.1电子现金电子现金是一种以数据形式存在的现金货币。它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。电子现金是纸币现金的电子化。主要表现在以下几个方面：匿名；节省交易费用；支付灵活方便；安全存储5.2电子支付的解决方案13DigiCash（）：匿名电子现金支付系统。主要特点是通过数字记录现金，集中控制和管理现金，是一种足够安全的电子交易系统。电子现金支付，有影响力的系统有：14lNetcash（）：可记录的匿名电子现金支付系统。主要特点是设置分级货币服务器来验证和管理电子现金，其中电子交易的安全性得到保证。Mondex（）：欧洲使用的，以智能卡为电子钱包的电子现金系统。主要特点是可以应用于多种用途，具有信息存储、电子钱包、安全密码锁等功能，可保证安全可靠。15电子资金转帐系统电子资金转帐系统（ETS-ElectronicTransferSystem）是指将银行的计算机系统通过通信线路和设备与特约商户的POS（PointOfSale销售点终端）相连接所构成的系统。电子资金转帐系统主要由POS（销售点终端）、终端控制器、调制解调器及电话专线和银行电子计算机系统等四部分组成。16电子资金转帐系统组成：1.销售点终端（POS）：与电子货币的接口，接受电子资金信息。2.终端控制器有两个作用：一是接收来自所连接的各个POS终端的信息，综合这些信息并通过一条通信线路把信息传输给银行电子计算机系统；二是有选择地通过各条线路把有关信息传输给适当的POS终端，在电子资金转帐系统中，采用终端控制器的根本目的是减少通信线路的租用费。17电子资金转帐系统组成：（续）3)调制解调器和通信线路的作用是将POS与银行的计算机系统连接起来，实现数据的传输。4)银行电子计算机系统是整个系统的核心，客户帐数据以及扣款卡使用的信息全部由银行计算机系统处理。18银行卡一、银行卡介绍1)银行信用卡2)记帐卡3)现金卡4)支票卡5)电子钱包19二、IC卡IC卡可应用为银行电子付款卡、信用卡和电子钱包等。许多银行都使用IC卡发行了各种形式的银行卡。1.IC卡的特征2．IC卡的分类IC卡根据其与阅读器的连接方式，可分为接触型卡和非接触型卡两种。接触型IC卡从功能上又分成三类：存储卡、智能卡（带CPU的卡）和超级智能卡。203．IC卡的特点由于IC卡采用了当今最先进的半导体制造技术和信息安全技术，IC卡相对于其它种类的卡具有以下突出的特点：存储容量大：其内部有RAM、ROM、EPROM、EEPROM等存储器，存储容量可以从几个字节到几兆字节；体积小，重量轻，抗干扰能力强，便于携带；21安全性高：IC卡从硬件和软件等几个方面实施其安全策略，可以控制卡内不同区域的存取特性，存储器卡本身具有控制密码，非法试图对之解密，则卡片自毁，即不可进行读写，所以智能卡内数据具有很高的安全性；对网络要求不高：IC卡的绝对安全可靠性使其在应用中对计算机网络的实时性、敏感性要求降低，十分符合当前我国国情，有利于在网络质量不高的环境中应用。22银行卡组织1、维萨国际组织VISAInternational）2、万事达国际组织（MasterCardInternational）3、JCB（JapaneseCreditBureau）4、美国运通公司（AmericanExpress）23SWIFT（环球银行金融通讯协会、SocietyforWorldwideInterbankFinancialTelecommunication）是全球可靠金融通讯企业的领导者，诞生于1973年。金融电子通讯服务系统一、金融通讯服务组织SWIFT1、SWIFT的作用24SWIFT支持外汇交易、金融市场、证券和贸易金融的各种需要。SWIFT目前提供对174个国家的6000个金融单位的可靠化的数据传输、信息加工服务、软件技术服务及24小时的技术支持。2．SWIFT的组织形式SWIFT是按协作关系为其成员间共同利益组织起来的，按比利时的法律制度登记注册，总部设在布鲁塞尔。在美国和荷兰建立了两个系统控制中心（SCC）。253、SWIFT的任务有：1)提供安全、可靠、高质量、低成本的金融数据传输和处理服务。2)通过用户与用户之间金融数据的自动化处理，保证用户的业务活动。3)提出世界性金融网络数据传输的标准。4)带领世界金融业进行金融数据处理的专业化、保证具有有效及安全性。26二、SWIFT的服务有：1)全世界金融数据传输2)文件传输3)STP（StraightThroughProcess）分析4)撮合、清算和净额支付服务5)操作信息服务6)软件服务7)认证技术服务8)客户培训9)24小时技术支持27SWIFT的市场1)金融报文传输2)FIN：安全报文传输3)FINCOPY安全报文存储4)FININFORM报文查询服务5)大型文件传输6)对冲清算7)净额结算8)操作信息服务9)BICDATABASEPLUS（资源库服务）10)PAYMENTSDIRECTORY（资源库服务）28SWIFT在建设中采用的国际标准主要有：1、SWIFT“信息电文标准”已为ISO和ICC（国际商会）正式承认并采纳。2、UN/EDIFACT：已于1998年10月17日开始与新报文类型（MT）121一起进行传输。3、近年来，SWIFT致力于研究金融报文标准，研究完成了ISO15022标准草案，一旦得到ISO的批准，它将取代金融、证券业中电子报文交换的国际标准ISO7775和ISO11521报文格式。SWIFT标准化体系291、信用卡的起源1915年世界上第一张信用卡的诞生—美国中国银行珠海分行于1985年6月发行的中银卡，是我国国内发行的第一张信用卡。5.2.2信用卡3031322．信用卡的种类信用卡是银行卡的一种，银行卡目前的主要品种有信用卡、专用卡、电子钱包卡、购物卡、转账卡、提款卡等多种，其中信用卡是最主要的、使用最广泛的一种银行卡。信用卡与其他银行卡的一个主要差别在于：信用卡不仅是一种支付工具，同时也是一种信用工具。使用信用卡可以透支消费，给用户带来了方便，但这同时也给银行带来了恶意透支的问题。33分类类型使用特点结算方式贷记卡发卡行允许持卡人“先消费，后付款”，提供给持卡人短期消费信贷，到期依据有关规定完成清偿借记卡持卡人在开立信用卡账户时按规定向发卡行交一定的备用金，持卡人完成消费后，银行会自动从其账户上扣除相应的消费款项，急需时能为持卡人提供小额的善意透支使用权限金卡允许透支限额相对较大（我国为1万元）普通卡透支限额低（我国为5千元）持卡对象个人卡持有者是有稳定收入来源的社会各界人士，其信用卡账户上的资金属持卡人个人存款公司卡又称单位卡，是各企事业单位、部门中指定人员使用的卡，其信用卡账户资金属公款34使用范围国际卡可以在全球许多国家和地区通行使用，如著名的VISA卡和MASTER卡等地方卡只局限在某地区内使用，如我国各大商业银行发行的人民币长城卡、牡丹卡、太平洋卡等都属地方卡载体材料磁卡在信用卡背后贴有的磁条内存储有关信用卡业务所必需的数据，使用时必须有专门的读卡设备读出其中所存储的数据信息IC卡IC卡是集成电路卡（IntegratedCircuitsCard）的缩写，为法国人RolandMoreno于1970年所研制，并由法国BULL公司于1979年推出第一张可工作的IC卡。IC卡的卡片中嵌有芯片，信用卡业务中的有关数据存储在IC芯片中，既可以脱机使用也可以联机使用分类类型使用特点35图6.2无安全措施信用卡支付流程用户商家银行电话/传真因特网合法性检查3．无安全措施的信用卡支付36买方通过网上从卖方订货，而信用卡信息通过电话、传真等非网上传送，或者信用卡信息在互联网上传送，但无任何安全措施，卖方与银行之间使用各自现有的银行商家专用网络授权来检查信用卡的真伪。由于卖方没有得到买方的签字，如果买方拒付或否认购买行为，卖方将承担一定的风险信用卡信息可以在线传送，但无安全措施，买方（即持卡人）将承担信用卡信息在传输过程中被盗取及卖方获得信用卡信息等风险。37经纪人银行商家用户支付确认开立账户信用卡信息支付确认购物账户图5.3第三方代理人支付方式流程4．通过第三方代理人的支付38改善信用卡事务处理安全性的一个途径就是在买方和卖方之间启用第三方代理，目的是使卖方看不到买方信用卡信息，避免信用卡信息在网上多次公开传输而导致的信用卡信息被窃取。第三方代理人支付方式的过程（如图5.3所示）39第三方代理人服务的特点：支付是通过双方都信任的第三方完成的；l信用卡信息不在开放的网络上多次传送，买方有可能离线在第三方开设账号，这样买方没有信用卡信息被盗窃的风险；l卖方信任第三方，因此卖方也没有风险；买卖双方预先获得第三方的某种协议，即买方在第三方处开设账号，卖方成为第三方的特约商户。40商家业务服务器商家服务器用户商家银行发卡行信用卡认证解密信息认证信息加密信息认证信息认证信息加密信息开户图5.4简单加密信用卡支付过程交易情况5.简单加密信用卡支付41使用简单加密信用卡模式付费时，用户只需在银行开立一个普通信用卡账号，在支付时，用户提供信用卡号码，当信用卡信息被买方输入浏览器窗口或其他电子商务设备时，信用卡信息就被简单加密，安全地作为加密信息通过网络从买方向卖方传递。采用的加密协议有SHTTP、SSL等，这种付费方式给用户带来很多方便，但是，一系列的加密、授权、认证及相关信息传送，使交易成本提高，所以这种方式不适用于小额交易。42其完整的支付过程为：•用户在银行开立一个信用卡账户，并获得信用卡账号•用户商家定货后，把信用卡信息加密后传给商家服务