电子商务支付技术概述

《电子商务支付技术概述》由会员分享，可在线阅读，更多相关《电子商务支付技术概述（103页珍藏版）》请在装配图网上搜索。

1、第第5章章 电子商务支付技术电子商务支付技术本章主要内容：本章主要内容：*电子支付与电子货币电子支付与电子货币 *电子现金、电子钱包、信用卡、电子电子现金、电子钱包、信用卡、电子支票等支票等 *支付技术支付技术 *网上银行与支付网关网上银行与支付网关7/14/202215.1.1 传统支付的局限性传统支付的局限性1 1、缺乏方便性、缺乏方便性 传统支付方式通常要求消费者离开在先平台，传统支付方式通常要求消费者离开在先平台，以使用电话或寄送支票的方式付款。以使用电话或寄送支票的方式付款。2 2、缺乏安全性、缺乏安全性 通过电话或者邮寄方式所提供的卡通过电话或者邮寄方式所提供的卡/账户细节账户细节

2、会引起安全上的危险。会引起安全上的危险。3 3、缺乏覆盖面、缺乏覆盖面 信用卡只能在特约经销商处使用。信用卡只能在特约经销商处使用。4 4、缺乏实用性、缺乏实用性 并不是所有的购买者都能达到合格的信并不是所有的购买者都能达到合格的信用卡标准而拥有信用卡或支票账号。用卡标准而拥有信用卡或支票账号。5 5、缺乏小额交易的能力、缺乏小额交易的能力 Internet上的许多付款都是小额交易，上的许多付款都是小额交易，所以为了此笔交易所花费的电话或信件的费用所以为了此笔交易所花费的电话或信件的费用都是额外的开销，导致其支付成本相对过高，都是额外的开销，导致其支付成本相对过高，很多销售商不能接受。很多销售

3、商不能接受。1、电子支付的涵义、电子支付的涵义 以金融电子化网络为基础以金融电子化网络为基础 以商用电子化机具和各类交易卡为媒介以商用电子化机具和各类交易卡为媒介 以计算机技术和通信技术为手段以计算机技术和通信技术为手段 以电子数据形势存储在银行的计算机系统以电子数据形势存储在银行的计算机系统中中 以电子信息传递形势实现流通和支付以电子信息传递形势实现流通和支付比较项目比较项目后支付后支付即时支付即时支付预支付预支付可接收性可接收性高高低低低低匿名性匿名性低低高高中中可兑换性可兑换性高高高高高高效率效率低低高高高高灵活性灵活性低低低低低低集成度集成度高高低低中中可靠性可靠性高高高高高高可扩展性

4、可扩展性高高高高高高安全性安全性中中高高中中适用性适用性高高中中中中 2、电子支付系统的类型、电子支付系统的类型表表5.1三类电子支付系统的比较三类电子支付系统的比较第一阶段第一阶段是办理结算；是办理结算；第二阶段第二阶段是代发工资等业务；是代发工资等业务；第三阶段第三阶段是客户在自动柜员机（是客户在自动柜员机（ATM）上进行）上进行取、存款操作等；取、存款操作等；第四阶段第四阶段是利用银行销售点终端（是利用银行销售点终端（POS）向客户）向客户 提供自动的扣款服务；提供自动的扣款服务；第五阶段第五阶段是是网上支付网上支付。网上支付的形式称为网上。网上支付的形式称为网上 支付工具，主要有信用卡

5、、数字现金、支付工具，主要有信用卡、数字现金、电子支票等。电子支票等。电子货币是以金融电子化网络为基础电子货币是以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子计算机技术和通信技术为手段，以电子数据（二进制数据）形式存储在银以电子数据（二进制数据）形式存储在银行的计算机系统中，并通过计算机网络系行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付功统以电子信息传递形式实现流通和支付功能的货币。能的货币。1电子货币的特点电子货币的特点 电子货币是以计算机技术为依托，进行相应的支付处电子货币是

6、以计算机技术为依托，进行相应的支付处理和存储；理和存储；在支付电子货币时，流通速度快；在支付电子货币时，流通速度快；可应用于生产、交换、分配和消费等各个领域，集储可应用于生产、交换、分配和消费等各个领域，集储蓄、信贷和非现金结算等；蓄、信贷和非现金结算等；电子货币的使用和结算不受金额、对象、区域限制，电子货币的使用和结算不受金额、对象、区域限制，且使用简便；且使用简便；电子货币是由银行发行的，其使用不能强迫命令，并电子货币是由银行发行的，其使用不能强迫命令，并且在使用中，要借助法定货币去反映和实现商品的价且在使用中，要借助法定货币去反映和实现商品的价值，结清商品生产者之间的债权和债务关系。值，

7、结清商品生产者之间的债权和债务关系。电子现金型电子现金型：通过通过E-Cash或英国研制的或英国研制的Mondex型电型电子货币，是最接近于现金形式的电子货币。子货币，是最接近于现金形式的电子货币。信用卡应用型信用卡应用型：第一虚拟因特网第一虚拟因特网支付系统，计算机现支付系统，计算机现金安全因特网支付服务等，是目前发展最快，正步入金安全因特网支付服务等，是目前发展最快，正步入实用阶段的电子货币实用阶段的电子货币。存款电子化划拨型存款电子化划拨型：美国安全第一网上银行美国安全第一网上银行提供的电提供的电子支票，子支票，环球银行金融电信协会环球银行金融电信协会提供的电子结算系统提供的电子结算系统

8、等。等。电子资金的划拨与支付的方式电子资金的划拨与支付的方式电子支票系统信用卡数字化现金 电子支票系统信用卡数字化现金电子货币的功能：电子货币的功能：v以电子计算机技术为依托，进行存储支付和以电子计算机技术为依托，进行存储支付和流通流通v可广泛应用于生产、交换、分配和消费领域可广泛应用于生产、交换、分配和消费领域v储蓄、信贷和非先进结算等多种功能为一体储蓄、信贷和非先进结算等多种功能为一体v可称为无面值的货币可称为无面值的货币5.2.1 电子现金电子现金 电子现金电子现金是是一种以数据形式存在的现金货币。它一种以数据形式存在的现金货币。它把现金数值转换成为一系列的加密序列数，通把现金数值转换成

9、为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。过这些序列数来表示现实中各种金额的币值。电子现金电子现金是是纸币现金的电子化纸币现金的电子化。主要表现在以下。主要表现在以下几个方面：几个方面：匿名匿名 节省交易费用节省交易费用 支付灵活方便支付灵活方便 安全存储安全存储用户商家E-cash银行存取E-CashE-Cash（1）E-Cash的支付过程的支付过程用户用户商家商家E-cash银行银行网上购物（2）E-Cash的特点的特点从上面的分析可以看出，从上面的分析可以看出，E-Cash具有以下具有以下的特点：的特点：银行和商家之间应有协议和授权关系，银行和商家之间应有协议和授权

10、关系，E-Cash银行负责用户和商家之间资金的转银行负责用户和商家之间资金的转移。移。E-Cash系统采用联机处理方式，而且用户、系统采用联机处理方式，而且用户、商家和银行都需使用商家和银行都需使用E-Cash软件；软件；身份验证是由身份验证是由E-Cash本身完成的。本身完成的。E-Cash银行在发放电子货币时使用了数字银行在发放电子货币时使用了数字签名。商家在每次交易中，将电子货币传签名。商家在每次交易中，将电子货币传送给送给E-Cash银行，由银行，由E-Cash银行验证用银行验证用户支持的电子货币是否有效（伪造或使用户支持的电子货币是否有效（伪造或使用过等）。过等）。具有现金特点，可以

11、存、取、转让，具有现金特点，可以存、取、转让，适用于小的交易量。适用于小的交易量。（3）E-Cash的问题的问题 只有少数商家接受电子现金，而且只有少只有少数商家接受电子现金，而且只有少数几家银行提供电子现金开户服务。数几家银行提供电子现金开户服务。成本较高。电子现金对于硬件和软件的技成本较高。电子现金对于硬件和软件的技术要求都较高，需要一个大型的数据库存储用术要求都较高，需要一个大型的数据库存储用户完成的交易和户完成的交易和E-Cash序列号以防止重复消序列号以防止重复消费。因此，尚需开发出硬软件成本低廉的电子费。因此，尚需开发出硬软件成本低廉的电子现金。现金。存在货币兑换问题。由于电子硬币

12、仍以存在货币兑换问题。由于电子硬币仍以传统的货币体系为基础，因此德国银行只能传统的货币体系为基础，因此德国银行只能以德国马克的形式发行电子现金，法国银行以德国马克的形式发行电子现金，法国银行发行以法郎为基础的电子现金，诸如此类，发行以法郎为基础的电子现金，诸如此类，因此从事跨国贸易就必须要使用特殊的兑换因此从事跨国贸易就必须要使用特殊的兑换软件。软件。风险较大。如果某个用户的硬驱损坏，风险较大。如果某个用户的硬驱损坏，电子现金丢失，钱就无法恢复，这个风险许电子现金丢失，钱就无法恢复，这个风险许多消费者都不愿承担。多消费者都不愿承担。补充：电子资金转帐系统补充：电子资金转帐系统 电子资金转帐系统

13、（电子资金转帐系统（ETS-Electronic Transfer System）是指将银行的计算机系统）是指将银行的计算机系统通过通信线路和设备与特约商户的通过通信线路和设备与特约商户的POS（Point Of Sale销售点终端）相连接所构成的系销售点终端）相连接所构成的系统。统。电子资金转帐系统主要由电子资金转帐系统主要由POS（销售点（销售点终端）、终端控制器、调制解调器及电话专终端）、终端控制器、调制解调器及电话专线和银行电子计算机系统等四部分组成。线和银行电子计算机系统等四部分组成。电子资金转帐系统组成：电子资金转帐系统组成：1.销售点终端（销售点终端（POS）：与电子货币的接口，

14、）：与电子货币的接口，接受电子资金信息。接受电子资金信息。2.终端控制器有两个作用：一是接收来自所连终端控制器有两个作用：一是接收来自所连接的各个接的各个 POS终端的信息，综合这些信息并终端的信息，综合这些信息并通过一条通信线路把信息传输给银行电子计通过一条通信线路把信息传输给银行电子计算机系统；二是有选择地通过各条线路把有算机系统；二是有选择地通过各条线路把有关信息传输给适当的关信息传输给适当的POS终端，在电子资金终端，在电子资金转帐系统中，采用终端控制器的根本目的是转帐系统中，采用终端控制器的根本目的是减少通信线路的租用费。减少通信线路的租用费。电子资金转帐系统组成：（续）电子资金转帐

15、系统组成：（续）3)调制解调器和通信线路的作用是将调制解调器和通信线路的作用是将 POS与银与银行的计算机系统连接起来，实现数据的传输。行的计算机系统连接起来，实现数据的传输。4)银行电子计算机系统是整个系统的核心，客银行电子计算机系统是整个系统的核心，客户帐数据以及扣款卡使用的信息全部由银行计户帐数据以及扣款卡使用的信息全部由银行计算机系统处理。算机系统处理。补充：补充：银行卡银行卡一、银行卡介绍一、银行卡介绍1、银行卡的种类、银行卡的种类1)银行信用卡银行信用卡2)记帐卡记帐卡3)现金卡现金卡4)支票卡支票卡5)电子钱电子钱包包二、二、IC卡卡 IC卡可应用为银行电子付款卡、信用卡卡可应用

16、为银行电子付款卡、信用卡和电子钱包等。许多银行都使用和电子钱包等。许多银行都使用IC卡发行卡发行了各种形式的银行卡。了各种形式的银行卡。1.IC卡的特征卡的特征2IC卡的分类卡的分类IC卡根据其与阅读器的连接方式，可卡根据其与阅读器的连接方式，可分为接触型卡和非接触型卡两种。分为接触型卡和非接触型卡两种。接触型接触型IC卡从功能上又分成三类：存卡从功能上又分成三类：存储卡、智能卡（带储卡、智能卡（带 CPU的卡）和超级智能的卡）和超级智能卡。卡。3IC卡的特点 由于IC卡采用了当今最先进的半导体制造技术和信息安全技术，IC卡相对于其它种类的卡具有以下突出的特点：存储容量大：存储容量大：其内部有

17、 RAM、ROM、EPROM、EEPROM等存储器，存储容量可以从几个字节到几兆字节；体积小，重量轻，抗干扰能力强，便于携带体积小，重量轻，抗干扰能力强，便于携带；安全性高：安全性高：IC卡从硬件和软件等几个方面实施其安全策略，可以控制卡内不同区域的存取特性，存储器卡本身具有控制密码，非法试图对之解密，则卡片自毁，即不可进行读写，所以智能卡内数据具有很高的安全性；对网络要求不高：对网络要求不高：IC卡的绝对安全可靠性使其在应用中对计算机网络的实时性、敏感性要求降低，十分符合当前我国国情，有利于在网络质量不高的环境中应用。补充：银行卡组织补充：银行卡组织1、维萨国际组织、维萨国际组织维萨国际组织

18、（维萨国际组织（VISA International）是目前世界上最大的）是目前世界上最大的信用卡、旅游支票组织。信用卡、旅游支票组织。2、万事达国际组织、万事达国际组织万事达国际组织（万事达国际组织（Master Card International）是服务于金融机构（商业银）是服务于金融机构（商业银行、储蓄银行、储蓄和放款协会、存款互行、储蓄银行、储蓄和放款协会、存款互助会）的非盈利性全球会员协会，其宗旨助会）的非盈利性全球会员协会，其宗旨是为会员提供全球最佳支付系统和金融服是为会员提供全球最佳支付系统和金融服务。务。3、JCB信用卡公司信用卡公司 JCB（Japanese Credit

19、Bureau）公司是目前日本最大的信用卡公司）公司是目前日本最大的信用卡公司，也是全球五大信用卡公司之一。，也是全球五大信用卡公司之一。4、美国运通公司、美国运通公司美国运通公司（美国运通公司（American Express）是目前美国最大的跨国财政机构，该公司是目前美国最大的跨国财政机构，该公司的业务主要包括五个部分：的业务主要包括五个部分：1)旅游服务。旅游服务。2)国际银行业务。国际银行业务。3)投资业务。投资业务。4)信托财务咨询等多元化服务。信托财务咨询等多元化服务。5)保险服务。保险服务。SWIFT（环球银行金融通讯协会、（环球银行金融通讯协会、Society for World

20、wide Interbank Financial Telecommunication）是全球可靠金融通讯企）是全球可靠金融通讯企业的领导者，诞生于业的领导者，诞生于1973年。年。补充：金融电子通讯服务系统补充：金融电子通讯服务系统一、金融通讯服务组织一、金融通讯服务组织SWIFT1、SWIFT 的作用 SWIFT支持外汇交易、金融市场、证券和贸易金融的各种需要。SWIFT目前提供对174个国家的6000个金融单位的可靠化的数据传输、信息加工服务、软件技术服务及24小时的技术支持。2SWIFT的组织形式的组织形式SWIFT是按协作关系为其成员间共同利益组织起来的，按比利时的法律制度登记注册，总

21、部设在布鲁塞尔。在美国和荷兰建立了两个系统控制中心（SCC）。3、SWIFT的任务有：的任务有：1)提供安全、可靠、高质量、低成本的金融提供安全、可靠、高质量、低成本的金融数据传输和处理服务。数据传输和处理服务。2)通过用户与用户之间金融数据的自动化处通过用户与用户之间金融数据的自动化处理，保证用户的业务活动。理，保证用户的业务活动。3)提出世界性金融网络数据传输的标准。提出世界性金融网络数据传输的标准。4)带领世界金融业进行金融数据处理的专业带领世界金融业进行金融数据处理的专业化、保证具有有效及安全性。化、保证具有有效及安全性。二、二、SWIFT的服务有：的服务有：1)全世界金融数据传输全世

22、界金融数据传输2)文件传输文件传输3)STP（Straight Through Process）分析）分析4)撮合、清算和净额支付服务撮合、清算和净额支付服务5)操作信息服务操作信息服务6)软件服务软件服务7)认证技术服务认证技术服务8)客户培训客户培训9)24小时技术支持小时技术支持SWIFT的市场的市场1)金融报文传输金融报文传输2)FIN：安全报文传输：安全报文传输3)FIN COPY 安全报文存储安全报文存储4)FIN INFORM 报文查询服务报文查询服务5)大型文件传输大型文件传输6)对冲清算对冲清算7)净额结算净额结算8)操作信息服务操作信息服务9)BIC DATABASE PL

23、US（资源库服务）（资源库服务）10)SSI/FX DIRECTORY（资源库服务）（资源库服务）11)PAYMENTS DIRECTORY（资源库服务）（资源库服务）4、SWIFT界面软件界面软件5、SWIFT的新型业务系统的新型业务系统6、SWIFT其他业务其他业务7、SWIFT的形成过程的形成过程SWIFT可为会员银行提供如下高效率的服务可为会员银行提供如下高效率的服务和日常事务处理功能：和日常事务处理功能：1)支付目录服务（支付目录服务（Payment Directory Service）。）。2)常备清算指令库（常备清算指令库（Standing Settlement Instruct

24、ion）。）。3)证券信息服务（证券信息服务（Security Information Service）。）。SWIFT在建设中采用的国际标准主要有：在建设中采用的国际标准主要有：1、SWIFT“信息电文标准信息电文标准”已为已为ISO和和ICC（国际商会）正式承认并采纳。（国际商会）正式承认并采纳。2、UN/EDIFACT：已于：已于1998年年10月月17日开日开始与新报文类型（始与新报文类型（MT）121一起进行传输。一起进行传输。3、近年来，、近年来，SWIFT致力于研究金融报文标致力于研究金融报文标准，研究完成了准，研究完成了ISO15022标准草案，一旦得标准草案，一旦得到到ISO

25、的批准，它将取代金融、证券业中电的批准，它将取代金融、证券业中电子报文交换的国际标准子报文交换的国际标准ISO7775和和ISO11521报文格式。报文格式。SWIFT标准化体系标准化体系 SWIFT系统结构系统结构SWIFT系统基于四层结构（如下图所示）：系统基于四层结构（如下图所示）：网络控制由设置在系统控制中心网络控制由设置在系统控制中心SCC的系统的系统控制处理机控制处理机SCP完成；它控制和监测网络片完成；它控制和监测网络片的片处理机的片处理机SP；片处理机通过区域处理机；片处理机通过区域处理机RP发送和存贮事务；区域处理机经过发送和存贮事务；区域处理机经过SWIFT系统连接到用户终

26、端。系统连接到用户终端。三、三、SWIFT的发展的发展SPRP SAP SAP SAPRPSCPSPRPCBTCBTCBTCBTCBT1)保证信息的机密性，保证信息安全传输，不保证信息的机密性，保证信息安全传输，不能被窃听，只有收件人才能得到和解密信息。能被窃听，只有收件人才能得到和解密信息。2)保证支付信息的完整性，保证传输数据完整保证支付信息的完整性，保证传输数据完整地接收，在中途不被篡改。地接收，在中途不被篡改。3)认证商家和客户，验证公共网络上进行交易认证商家和客户，验证公共网络上进行交易活动的商家、持卡人及交易活动的合法性。活动的商家、持卡人及交易活动的合法性。4)广泛的互操作性，保

27、证采用的通讯协议、信广泛的互操作性，保证采用的通讯协议、信息格式和标准具有公共适应性。从而可在公共息格式和标准具有公共适应性。从而可在公共互连网络上集成不同厂商的产品。互连网络上集成不同厂商的产品。SET其主要目的是解决信用卡电子付款的其主要目的是解决信用卡电子付款的安全保障性问题：安全保障性问题：1、信用卡的起源、信用卡的起源1915年世界上第一张信用卡的诞生年世界上第一张信用卡的诞生美国美国中国银行珠海分行于中国银行珠海分行于1985年年6月发行的中银月发行的中银卡，是我国国内发行的第一张信用卡。卡，是我国国内发行的第一张信用卡。2信用卡的种类信用卡的种类 信用卡是银行卡的一种，银行卡目前

28、的主要品种有信用卡、专用卡、电子钱包卡、购物卡、转账卡、提款卡等多种，其中信用卡是最主要的、使用最广泛的一种银行卡。信用卡与其他银行卡的一个主要差别在于：信用卡不仅是一种支付工具，同时也是一种信用工具。使用信用卡可以透支消费，给用户带来了方便，但这同时也给银行带来了恶意透支的问题。分分 类类类类 型型使使 用用 特特 点点结算方结算方式式贷记卡贷记卡发卡行允许持卡人发卡行允许持卡人“先消费，后付款先消费，后付款”，提供给，提供给持卡人短期消费信贷，到期依据有关规定完成清持卡人短期消费信贷，到期依据有关规定完成清偿偿借记卡借记卡持卡人在开立信用卡账户时按规定向发卡行交一定的持卡人在开立信用卡账户

29、时按规定向发卡行交一定的备用金，持卡人完成消费后，银行会自动从其账户上备用金，持卡人完成消费后，银行会自动从其账户上扣除相应的消费款项，急需时能为持卡人提供小额的扣除相应的消费款项，急需时能为持卡人提供小额的善意透支善意透支使用权使用权限限金卡金卡允许透支限额相对较大（我国为允许透支限额相对较大（我国为1万元）万元）普通卡普通卡透支限额低（我国为透支限额低（我国为5千元）千元）持卡对持卡对象象个人卡个人卡持有者是有稳定收入来源的社会各界人士，其信持有者是有稳定收入来源的社会各界人士，其信用卡账户上的资金属持卡人个人存款用卡账户上的资金属持卡人个人存款公司卡公司卡又称单位卡，是各企事业单位、部门

30、中指定人员又称单位卡，是各企事业单位、部门中指定人员使用的卡，其信用卡账户资金属公款使用的卡，其信用卡账户资金属公款使用范使用范围围国际卡国际卡可以在全球许多国家和地区通行使用，如著名可以在全球许多国家和地区通行使用，如著名的的VISA卡和卡和MASTER卡等卡等地方卡地方卡只局限在某地区内使用，如我国各大商业银行只局限在某地区内使用，如我国各大商业银行发行的人民币长城卡、牡丹卡、太平洋卡等都发行的人民币长城卡、牡丹卡、太平洋卡等都属地方卡属地方卡载体材载体材料料磁卡磁卡在信用卡背后贴有的磁条内存储有关信用卡业在信用卡背后贴有的磁条内存储有关信用卡业务所必需的数据，使用时必须有专门的读卡设务所

31、必需的数据，使用时必须有专门的读卡设备读出其中所存储的数据信息备读出其中所存储的数据信息IC卡卡IC卡是集成电路卡（卡是集成电路卡（Integrated Circuits Card）的缩）的缩写，为法国人写，为法国人Roland Moreno于于1970年所研制，并由年所研制，并由法国法国BULL公司于公司于1979年推出第一张可工作的年推出第一张可工作的IC卡。卡。IC卡的卡片卡的卡片中中嵌有芯片，信用卡业务中的有关数据嵌有芯片，信用卡业务中的有关数据存储在存储在IC芯片中，既可以脱机使用也可以联机使用芯片中，既可以脱机使用也可以联机使用分分 类类类类 型型使使 用用 特特 点点图图5.2

32、无安全措施信用卡支付流程无安全措施信用卡支付流程用用 户户商商 家家银银 行行电话电话/传真传真因特网因特网合法性合法性检查检查3无安全措施的信用卡支付无安全措施的信用卡支付 买方通过网上从卖方订货，而信用卡信息通过电话、传真等非网上传送，或者信用卡信息在互联网上传送，但无任何安全措施，卖方与银行之间使用各自现有的银行商家专用网络授权来检查信用卡的真伪。这种支付方式具有以下特点：l 由于卖方没有得到买方的签字，如果买方拒付或否认购买行为，卖方将承担一定的风险；信用卡信息可以在线传送，但无安全措施，买方（即持卡人）将承担信用卡信息在传输过程中被盗取及卖方获得信用卡信息等风险。经纪人经纪人银银 行

33、行商商 家家用用 户户支付确认支付确认开立账户开立账户信用卡信息信用卡信息支付确认支付确认购物账户购物账户图图5.3 第三方代理人支付方式流程第三方代理人支付方式流程改善信用卡事务处理安全性的一个途径就是在买方和卖方之间启用第三方代理，目的是使卖方看不到买方信用卡信息，避免信用卡信息在网上多次公开传输而导致的信用卡信息被窃取。第三方代理人支付方式的过程（如图5.3所示）第三方代理人服务的特点：第三方代理人服务的特点：支付是通过双方都信任的第三方完成的；l 信用卡信息不在开放的网络上多次传送，买方有可能离线在第三方开设账号，这样买方没有信用卡信息被盗窃的风险；l 卖方信任第三方，因此卖方也没有风

34、险；买卖双方预先获得第三方的某种协议，即买方在第三方处开设账号，卖方成为第三方的特约商户。商商 家家业务服务器业务服务器商家服务器商家服务器用用 户户商家银行商家银行发卡行发卡行信用卡认信用卡认证证解密解密信息信息认证认证信息信息加密信息加密信息认证信息认证信息认证信息认证信息加密信息加密信息开开户户图图5.4 简单加密信用卡支付过程简单加密信用卡支付过程交易交易情况情况 使用简单加密信用卡模式付费时，用户只需在银行开立一个普通信用卡账号，在支付时，用户提供信用卡号码，当信用卡信息被买方输入浏览器窗口或其他电子商务设备时，信用卡信息就被简单加密，安全地作为加密信息通过网络从买方向卖方传递。采用

35、的加密协议有SHTTP、SSL等，这种付费方式给用户带来很多方便，但是，一系列的加密、授权、认证及相关信息传送，使交易成本提高，所以这种方式不适用于小额交易。其完整的支付过程为：用户在银行开立一个信用卡账户，并获得信用卡账号。用户商家定货后，把信用卡信息加密后传给商家服务器。商家服务器验证接收到的信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器，商家服务器无法看到用户的信用卡信息，业务服务器验证商家身份后，将用户加密的信用卡信息转移到安全的地方解密，然后将用户信用卡信息通过安全专用网传送到商家银行。商家银行通过普通电子通道与用户信用卡发卡行联系，确认信用卡信息的有效性。得到证实后，

36、将结果传送给业务服务器，业务服务器通知商家服务器交易完成或拒绝，商家再通知用户。整个过程只要经历很短的时间。交易过程的每一步都需要交易方以数字签名来确认身份，用户和商家都必须使用支持此种业务的软件，数字签名是用户、商家在线注册系统时产生的，不能修改。1电子钱包电子钱包电子钱包是电子商务活动中顾客购物常用电子钱包是电子商务活动中顾客购物常用的一种支付工具。的一种支付工具。英国西敏寺（英国西敏寺（National-Westminster）银行开发的电子钱包银行开发的电子钱包Mondex 是世界上是世界上最早的电子钱包系统，于最早的电子钱包系统，于1995年年7月首月首先在有先在有“英国的硅谷英国的

37、硅谷”之称斯温顿之称斯温顿（Swindon）市试用。）市试用。在电子钱包内只能装电子货币，即在电子钱包内只能装电子货币，即装入电子现金、电子零钱、安全零钱、装入电子现金、电子零钱、安全零钱、电子信用卡、在线货币、数字化币等。电子信用卡、在线货币、数字化币等。并且在电子商务服务系统中设有电子并且在电子商务服务系统中设有电子钱包管理器（钱包管理器（Wallet Administ）。）。1）客户选择要购买的商品。）客户选择要购买的商品。2）客户填写订单。）客户填写订单。3）订单可通过电子化方式来传输。）订单可通过电子化方式来传输。4）顾客确认后，选定用电子钱包付钱。）顾客确认后，选定用电子钱包付钱。

38、5）信用卡公司将处理请求再送到商业银）信用卡公司将处理请求再送到商业银 请求确认并授权。请求确认并授权。6）电子信用卡上的钱数不够用了，可以再）电子信用卡上的钱数不够用了，可以再 打开电子钱包，取出另一张电子信用卡。打开电子钱包，取出另一张电子信用卡。7）如果经商业银行证明这张信用卡有效并）如果经商业银行证明这张信用卡有效并授权后，销售商店就可交货。授权后，销售商店就可交货。8）销售商店将按照顾客提供的电子订货单）销售商店将按照顾客提供的电子订货单将货物在发送地点交到顾客或其指定的人手将货物在发送地点交到顾客或其指定的人手中。中。1电子支票电子支票电子支票电子支票（Electronic Che

39、ck，eCheck）是：）是：由由FSTC倡导；倡导；以一种纸基支票的电子替代品而存在的；以一种纸基支票的电子替代品而存在的；吸引不想宁可使用信用方式的个人客户和吸引不想宁可使用信用方式的个人客户和公司；公司；仿真纸面支票，用电子方式启动；仿真纸面支票，用电子方式启动；使用数字证书来验证付款者、付款银使用数字证书来验证付款者、付款银行和银行账号；行和银行账号；电子支票的安全电子支票的安全/认证工作是由公开密认证工作是由公开密钥算法的电子签名来完成的。钥算法的电子签名来完成的。客 户商 家CA信用体系客户开户行收单行支付网关票据交换所INTERNET银行专网资金 转移申请 支票1、网上银行、网上

40、银行：又称又称网络银行、电子银行、虚拟银网络银行、电子银行、虚拟银行行，它实际上是银行业务在网络上，它实际上是银行业务在网络上延伸延伸。几乎几乎囊括囊括了现有银行金融业的全部了现有银行金融业的全部业务，代表了整个银行金融业未来的业务，代表了整个银行金融业未来的发发展方向展方向。2网上银行网上银行SFNB美国安全第一网络银行（美国安全第一网络银行（SFNB）是世界）是世界上第一家网上银行。上第一家网上银行。从运作情况看，网上银行提供的服务可从运作情况看，网上银行提供的服务可以分为三大类：以分为三大类：一类是提供即时资讯，如查询结存的余额、一类是提供即时资讯，如查询结存的余额、外币报价、黄金及金币

41、买卖报价、定期存款外币报价、黄金及金币买卖报价、定期存款利率的资料等；利率的资料等；二是办理银行一般交易，如客户往来、储蓄、二是办理银行一般交易，如客户往来、储蓄、定期账户间的转账、新做定期存款及更改存定期账户间的转账、新做定期存款及更改存款的到期指示、申领支票薄等；款的到期指示、申领支票薄等；三是为在线交易的买卖双方办理交割手续。具体三是为在线交易的买卖双方办理交割手续。具体的服务项目有以下几种：的服务项目有以下几种：（1）基本支票业务。基本支票业务。（2）利息支票账户。利息支票账户。（3）信用卡服务。信用卡服务。（4）基本储蓄账户。基本储蓄账户。（5）货币市场账户。货币市场账户。（6）存单

42、业务。存单业务。（7）宏观市场金融信息服务。宏观市场金融信息服务。（1）商业银行业务（如转账结算、汇兑）商业银行业务（如转账结算、汇兑）（2）在线支付（对顾客在线支付（对顾客B2C商务模式下的购物）商务模式下的购物）（3）新的业务领域（集团客户查询各子公司的新的业务领域（集团客户查询各子公司的 账户余额和交易信息）账户余额和交易信息）（4)最终使得包括顾客、商户、行政机构在内的最终使得包括顾客、商户、行政机构在内的 多种交易主体都可以真正做到足不出户即可多种交易主体都可以真正做到足不出户即可 完成交易的支付。完成交易的支付。（1）全面实现无纸化交易。即电子现金、全面实现无纸化交易。即电子现金、

43、电子钱包、电子信用卡所代替；原来纸质电子钱包、电子信用卡所代替；原来纸质文件的邮寄变为通过数据通信网进行传送。文件的邮寄变为通过数据通信网进行传送。（2）服务方便、快捷、高效、可靠。服务方便、快捷、高效、可靠。（3）经营成本低廉。成功的应用如经营成本低廉。成功的应用如BoozAllen&Hamilton公司公司（4）简单易用。只要有一台简单易用。只要有一台PC电脑、电脑、简捷明快的用户指南简捷明快的用户指南 支付网关的功能：支付网关的功能：（1）配置和安装）配置和安装Internet网络支付能力。网络支付能力。（2）避免对现有主机系统的修改。）避免对现有主机系统的修改。（3）采用直观的用户图形

44、接口进行系统管理。）采用直观的用户图形接口进行系统管理。（4）适应诸如扣账卡、电子支票、电子现金以）适应诸如扣账卡、电子支票、电子现金以及微电子支付等电子支付手段。及微电子支付等电子支付手段。（5）通过采用）通过采用RSA公共密匙加密和公共密匙加密和SET协协议，安全性。议，安全性。（6）提供完整商户支付处理功能，包括授）提供完整商户支付处理功能，包括授权、数据捕获和结算、对账等。权、数据捕获和结算、对账等。（7）通过对）通过对Internet网上交易的报告和跟网上交易的报告和跟踪，对网上活动进行监视。踪，对网上活动进行监视。（8）使）使Internet网络的支付处理过程与当网络的支付处理过程

45、与当前支付处理商的业务模式相符，确保商户信前支付处理商的业务模式相符，确保商户信息管理上的一致性，并为支付处理商提供了息管理上的一致性，并为支付处理商提供了机会。机会。1、自、自1997年以来，国内招商银行、中国银行、年以来，国内招商银行、中国银行、中国建设银行、中国工商银行陆续推出网上中国建设银行、中国工商银行陆续推出网上银行业务，其中中国银行采用的是银行业务，其中中国银行采用的是SET协议，协议，另外则使用了另外则使用了SSL。2、招商银行的网上银行于、招商银行的网上银行于1999年底正式运行，年底正式运行，其功能主要包括了个人银行系统、网上支付系统、其功能主要包括了个人银行系统、网上支付

46、系统、网上证券统、网上商城系统等。中国建设银行开网上证券统、网上商城系统等。中国建设银行开发了日处理业务发了日处理业务130万笔、允许万笔、允许5万个客户同时访万个客户同时访问和交易的网上银行系统。问和交易的网上银行系统。3、中国银行的、中国银行的“长城卡长城卡”推出了推出了“支付网支付网上行上行”系列网上银行服务。系列网上银行服务。4、10家银行中有家银行中有2/3以上的银行都开展了以上的银行都开展了个人银行、企业银行和网上支付三项业务。个人银行、企业银行和网上支付三项业务。012345678网上银行个人银行企业银行网上支付网上证券国内网上银行的所面临的问题与对策国内网上银行的所面临的问题与

47、对策 网上银行给商业银行带来的是机遇和挑战并存，但在实际操作过程会面临以下几个方面的问题：首先，是缺乏全国统一，权威的CA认证中心。第二，法律问题。目前网上银行采用的规则都是协议，与客户在言明权利义务关系的基础上签订合同，出现问题则通过仲裁解决。但由于缺乏相关的法律，问题出现后涉及的责任认定、承担、仲裁结果的执行等复杂的法律关系是现在难以解决的。另外，新合同法中虽然承认了电子合同的法律效应，却没有解决数字签名的问题。这些无形中都增加了银行和客户在网上进行金融交易的麻烦和风险。第三，网络建设问题。接受网上银行服务的最基本要求便是上网和具备信用卡，这两个条件大大缩小了中国电子商务的范围。第四，其他

48、问题。比如说票据问题，网上银行代收款项后无法为客户提供发票或其他票据。再比如说观念问题：申请信用卡本已使具有储蓄传统的中国人有“寅吃卯粮”之感，再加上需要这样那样的担保手续；网上消费不但不打折扣，不免税，顾客还要向网上银行支付手续费，向送货上门EMS等之类支付邮费，更担心商品货不对，从而引起诸多不必要的麻烦，如此这般，还不如亲自跑一趟商店。基于我国网上银行存在的诸多问题，我国电子商务和网上银行的发展首先必须从外部营造一个健全完善的制度环境。其一，加强网络基础设施和现代化系统的建设；其二，加强系统的风险防范机制，加快电子商务的标准、法律等的制定；其三，大力推进信息化普及率；其四，加快电子商务人才

49、的培养；其五，加大与政府的沟通，得到政府的政策支持。为促进我国电子商务的发展，商业银行应该在以下几个方面积极努力：第一，在业务体系上，银行业必须积极第一，在业务体系上，银行业必须积极创新，完善服务方式，丰富服务品种，创新，完善服务方式，丰富服务品种，提供提供“金融超市金融超市”式的服务。式的服务。第二，在经营方式上，银行业应该把传统第二，在经营方式上，银行业应该把传统营销渠道和网络营销渠道紧密结合起来，营销渠道和网络营销渠道紧密结合起来，走走“多渠道并存多渠道并存”的道路。的道路。第三，在经营理念上，银行业必须实现由第三，在经营理念上，银行业必须实现由“产品中心主义产品中心主义”向向“客户中心

50、主义客户中心主义”的的转变。转变。第四，在战略导向上，银行业必须调整第四，在战略导向上，银行业必须调整与其他金融机构的关系，争取成为网络与其他金融机构的关系，争取成为网络经济的金融门户。经济的金融门户。5.4 本本 章章 小小 结结 本章首先介绍电子支付和电子货币的有关本章首先介绍电子支付和电子货币的有关概念，并重点介绍了电子现金、信用卡、概念，并重点介绍了电子现金、信用卡、电子钱包和电子支票等常用的电子支付电子钱包和电子支票等常用的电子支付工具，最后就网上银行及其在中国发展工具，最后就网上银行及其在中国发展情况也做了论述，对读者了解电子商务情况也做了论述，对读者了解电子商务系统中资金流有很大帮助。系统中资金流有很大帮助。演讲完毕，谢谢观看！