电子商务支付系统建设探讨.docVIP

　　电子商务支付系统建设探讨|第1 　　 支付网关与金融网络连接，一个支付网关可以连接多个金融网络，实现用户的在线支付功能。 　　CA安全认证系统建立在因特网上，通过因特网为终端用户、支付网关和业务应用系统提供证书和授权服务。CA中心在全国只建立一个，可采用主备结构，以保证网上的电子商务在一个统一规范的安全基础结构下开展业务，在各省可建立业务受理点和分支机构。 　　业务应用系统通过业务网关直接建立在因特网上，分布在全国各省，并通过因特网实现企业对用户（Ｂ2Ｃ）和企业对企业（Ｂ2Ｂ）的电子商务应用。 　　 用户系统通过接入系统，采用多种接入手段（包括ＰＳＴＮ、ＤＤＮ、ＦＲ、ＩＳＤＮ和ＧＳＭ等）接入因特网。 2 电子商务支付系统总体框架 　　 以下按照在全国只建立一个支付网关的集中建设方式和在各省分别建立支付网关的分散建设方式以及目前银行系统提供的不同对外接口方式分别进行讨论。 2．1 方案一 　　 在总部设立一个全国支付网关，同时在各省也设立一个支付网关。由于支付网关需要与多家银行相连，根据银行系统对外提供的支付接口可以分为两种情况。 　　 ａ） 如果银行系统对外提供惟一的支付接口，则可以通过全国支付网关与其连接，实现用户的支付功能； 　　 ｂ） 如果银行系统在各省分别建有自己的支付接口，则可以通过本系统的各省支付网关与相应省的银行系统相连，完成用户的支付。 　　 在支付时，用户先进入全国支付网关，由全国支付网关进行路由选择，判定用户所属省份，再将支付请求转发至相应省份的支付网关；同时，也可采取省内支付业务不经过全国支付网关转发，由省支付网关直接接收用户支付请求完成支付。 　　本方案需要在各省分别建立支付网关，投资相对较大，建设周期相对较长。方案一支付系统总体框架结构如图2所示。 500)this.style.ouseg(this) 　　支付网关所在的局域网配有Ｗｅｂ服务器，它提供网站进行结算信息的查询。支付网关与因特网的连接经防火墙通过路由器来实现，结算中心通过互联网与支付网关相连，它们之间的通信经过加密处理，保证信息的安全。支付网关接收用户传来的已加密的支付信息，将之解密后再用与银行系统对等的密钥加密，然后传输。 　　 为了监控支付网关的安全和网上支付的运行状况，需要相应的监控台来管理支付网关。对于某些异常出错情况可以设置预警，提醒用户在问题即将发生前采取相应的措施尽早解决。为了保证支付系统的安全，支付系统与因特网和银行系统都通过防火墙连接。 　　 总部结算中心主机及省中心结算主机既可接入总部电子商务网站及各省电子商务网站的网段内，也可单独设置，结算中心主机通过因特网与支付网关连接。商户对结算中心相关信息的查询及访问，可通过互联网方式接入到支付网关的Ｗｅｂ服务器上实现。 2．2 方案二 　　在全国只设立一个支付网关，与银行金融网络和电子商务网站相连，负责所有用户的支付工作。对于只建有一个对外支付接口的银行系统，可通过本支付网关的连接完成用户的支付功能，对于在各省都有对外支付接口的银行系统，需要本系统支付网关与各省银行支付接口连接。如果各省银行的接口方式不同，需要本支付网关提供相应的接口。方案二的支付系统逻辑结构如图3所示。 500)this.style.ouseg(this) 　　在本方案中，由于只建设一套支付系统，投资少，建设周期相对较短，同时也利于管理，但是结算系统需要处理所有电子商务网站的结算工作，同时支付系统也要处理所有用户的支付工作。随着电子商务业务的发展，此种方案对结算中心和支付网关的压力较大，与建有多个支付接口的银行连接时，还需要长途传输链路，并且需要提供多种银行接口。 　　方案建议：在电子商务开展初期业务量不大的情况下，可采取在全国建设一个支付网关的方式负责所有用户的支付。随着业务的发展，对业务量大的省份采取独立建设支付网关，以后逐步过渡到每省都建立一个支付网关的方式。这样既能保护企业的投资，又能适应业务的发展。 3 支付流程 　　 支付流程主要有基于商家的转发模式和非商家的转发模式。基于商家的转发模式支付请求是由商家发给支付网关，以下主要介绍非商家的支付流程。 3．1 方案一的支付流程 　　方案一的支付流程（见图4）如下： 500)this.style.ouseg(this) 3．1．1 交易流程 　　 ａ） 用户浏览网站，并购货； 　　 ｂ） 网站的支付服务器对定单进行签名； 　　 ｃ） 用户将签名后定单发往全国支付网关； 　　 ｄ） 全国支付网关验证商户身份与签名后，要求用户输入卡号和密码，识别出该卡属于某省，将支付请求转发往该省支付网关； 　　 ｅ） 省支付网关接收该支付请求，并将该支付请求发给相应银行系统； 　　 ｆ） 省支付网关接收从银行系统返回的支付结果； 　　 ｇ） 省支付网关将支付结果返回给