电子商务B2B5（完整版）.ppt

三、电子支付系统的构成 认证机构：公开安全的第三方认证体系，这一体系可以在商家与用户进行网上交易时为他们颁发电子证书，在交易行为发生时对电子证书和数字签名进行验证。 网络基础设施：电子支付建立在网络平台之上，包括因特网、企业内联网，要求运行可靠，接入速度快、安全等。 法律和诚信体系：属于网上交易与支付的环境的外层，是由国家及国际相关法律法规的支撑来予以实现，另外还要依靠完善的社会诚信体系。 电子商务平台：可靠的电子商务网站以及网上支付工具（电子货币、诸如电子支票、信用卡、电子现金） 客户的开户行：是指客户在其中拥有自己账户的银行，客户所拥有的支付工具一般就是由开户行提供的，客户开户行在提供支付工具的同时也提供了银行信用，保证支付工具的兑付。在信用卡支付体系中把客户开户行称为发卡行。 商家开户行：是指商家在其中拥有自己账户的银行。商家将客户的支付指令提交给其开户行后，就由商家开户行进行支付授权的请求以及银行间的清算等工作。商家开户行是依据商家提供的合法账单(客户的支付指令)来操作，因此又称为收单行。 支付网关（Payment?Gateway）是银行金融系统和因特网之间的接口，是由银行操作的将因特网上传输的数据转换为金融机构内部数据的设备，或由指派的第三方处理商家支付信息和顾客的支付指令。 支付网关的功能 将Internet传来的数据包解密，并按照银行 系统内部的通信协议将数据重新打包；接收银行 系统内部的传回来的响应消息，将数据转换为 Internet传送的数据格式，并对其进行加密。 完成通信 协议转换 数据加解密? 7.1 电子支付 电子信用卡 操作练习：利用电子银行卡进行网上支付。 安全支付方式 通过第三方代理的信用卡支付 基于SSL协议的信用卡支付 基于SET协议的信用卡支付 SSL协议（安全套接层协议）是1995年由Netscape公司开发的，是一种确保两个应用程序之间通讯内容的保密性和完整性的协议，它在互联网服务器与客户机之间提供了安全的TCP/IP通道，可用于加密任何基于TCP/IP的应用，如HTTP、Telnet、FTP等。 SSL协议包含两个协议子层：SSL记录协议和SSL握手协议。SSL记录协议建立在可靠的传输协议之（例如TCP）上，用来封装高层的协议。SSL握手协议是准许服务器端与客户端在开始传输数据前，能够通过特定的加密算法相互鉴别。 SSL协议的特点是：确认连接是可靠的、专用的，对通信双方的身份的确认，确保进行协商的双方的秘密是安全的，协商是可靠的。 SSL提供如下三种基本的安全服务： 秘密性。SSL客户机和服务器之间通过密码算法和密钥的协商，建立起一个安全通道。以后在安全通道中传输的所有信息都经过了加密处理。 完整性。SSL利用密码算法和hash函数，通过对传输信息特征值的提取来保证信息的完整性。 认证性。利用证书技术和可信的第三方CA，可以让客户机和服务器相互识别对方的身份。 SET （Secure Electronic Transaction）协议是一种安全电子交易的开放性标准，它是由VISA和Master Card在1997年联合开发的，SET系统可以让持卡人在开放网络上发送安全的支付指令以及获得认证信息。它是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范，目前主要用于BtoC的电子商务交易。 SET协议具有较好的安全性，但也带来了操作过程复杂，支付速度慢，实现成本高等问题。 2、数字现金的表现形式 硬盘数据文件形式序列号（示50元人民币，9910099，表示100元人民币） IC卡形式的电子现金 专用设备 3.电子现金的特点 （1）特点 商家和银行之间事先签有协议，双方具有授权关系，并具用户、商家、银行都使用电子现金的软件。 电子现金的银行负责用户和商家之间的资金转移。 电子现金系统自身将完成身份验证工作（验证用户支付的电子现金是否有效）。 电子现金具有现金的特点，具有匿名性，可以存取转让，适用于小额交易。 （2）不足 成本较高，需要较高的硬件和软件技术。 存在货币之间的兑换问题。（国与国之间） 风险较大。（硬盘损坏丢失，电子伪钞的出现） 第三方支付的概念 第三方支付是具备一定实力和信誉保障的第三方独立机构，采用和各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。 第三方支付的特点 第三方支付平台采用了与众多银行合作的方式, 方便了网上交易, 商家不用安装各个银行的认证软件, 从一定程度上简化了