网站开发项目教程课件作者陈密芳第8章节网上在线支付技术分析.pptVIP

请将手机调整到静音状态，自觉遵守课堂纪律 第八章 网上在线支付技术分析 主 编：陈密芳 主 审：吕延岗 出版社：中国铁道出版社 本章导读 随着网络经济时代的到来，电子商务已经成为商品交易的最新模式。电子商务运作模型和业务流程中的三个环节——信息流、资金流和物流是促进电子商务发展的关键。作为中间环节的网上在线支付，是电子商务流程中交易双方最为关心的问题。如果这个环节不能解决，那么真正实现电子商务就将成为空谈，就会失去电子商务得以顺利发展的基础条件，电子商务快捷便利的优势也将大打折扣。 当然，网上购物支付的方式有很多，如声讯短信支付、支付宝、在线支付等，但大多数用户还是青睐于网上在线支付方式。本章主要介绍一下网上在线支付的制作流程。 本章主要内容 8.1 第三方支付模式概述 8.2 网上在线支付应用举例 8.3 本章小结 8.4 课后任务与思考 8.1 第三方支付模式概述 (一)第三方支付的概念 用户认为目前网上交易存在的较大问题是商品的品质、卖家的诚信和安全性问题。而第三方支付平台正是为了满足网上交易的商家和消费者对信誉和安全的要求应运而生的。? “第三方支付”是具备一定实力和信誉保障的独立机构，采用与各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。在第三方支付模式中，买方选购商品后，使用第三方平台提供的账户进行货款支付，并由第三方通知卖家货款到账、要求发货；买方收到货物，并检验商品进行确认后，就可以通知第三方付款给卖家，第三方再将款项转至卖家账户上。 (二)第三方支付交易流程 第三方支付模式使商家看不到客户的信用卡信息，同时又避免了信用卡信息在网络多次公开传输而导致的信用卡信息被窃事件。 （1）客户在电子商务网站上选购商品，最后决定购买，买卖双方在网上达成交易意向； （2）客户选择利用第三方作为交易中介，客户用信用卡将货款划到第三方账户； （3）第三方支付平台将客户已经付款的消息通知商家，并要求商家在规定时间内发货； （4）商家收到通知后按照订单发货； （5）客户收到货物并验证后通知第三方； （6）第三方将其账户上的货款划入商家账户中，交易完成。 (三)第三方支付的特点 （1）第三方支付平台提供一系列的应用接口程序，将多种银行卡支付方式整合到一个界面上，负责交易结算中与银行的对接，使网上购物更加快捷、便利。消费者和商家不需要在不同的银行开设不同的账户，这可以帮助消费者降低网上购物的成本，帮助商家降低运营成本；同时，还可以帮助银行节省网关开发费用，并为银行带来一定的潜在利润。 （2）较之SSL、SET等支付协议，利用第三方支付平台进行支付操作更加简单而易于接受。SSL是现在应用比较广泛的安全协议，在SSL中只需要验证商家的身份。SET协议是目前发展的基于信用卡支付系统的比较成熟的技术。但在SET中，各方的身份都需要通过CA进行认证，程序复杂，手续繁多，速度慢且实现成本高。有了第三方支付平台，商家和客户之间的交涉由第三方来完成，使网上交易变得更加简单。 （3）第三方支付平台本身依附于大型的门户网站，且以与其合作的银行的信用作为其信用依托，因此第三方支付平台能够较好的突破网上交易中的信用问题，有利于推动电子商务的快速发展。 8.2 网上在线支付应用举例 为了拓展业务，许多大型银行都开设了网上银行，并提供相应的网上银行支付接口。下面以工商银行为例具体讲解在线支付实现的流程。 客户在商户网站购物完毕，商户网站给客户生成一个订单（在一个唯一的订单号），如果客户选择工商银行支付，客户从商户网站提交订单至工行网上支付服务器；客户在工商银行网上支付服务的支付页面输入自己的支付卡号和支付密码，完成订单支付。工行会将交易结果通过网页通知客户支付成功，通过商户接口通知商户发货。当工行收到客户确认收到货物的信息后，将其账户上的货款划入商家账户中，交易完成。 工行共提供商户4种不同模式的接口，如表8-1所示，用来向商户传递交易的结果信息，商户可以根据自己的情况自由选用。 表8-1 工商银行通知接口模式 8.2.1 HS通知接口模式简介 此接口为工行最新提供的通知接口模式之一。在此通知接口模式中，商户需要开发一个CGI程序，开发语言由商户任意选择，可以是ASP，JAVA，PHP，Perl等。该CGI程序完成接收工行通过http协议发送过来的交易结果信息，交易结果信息作为URL地址中的参数传递至商户，在传送给商户的参数中，包含使用工行私钥对交易结果数据的数字签名。商户应该先用工行的证书文件验证该数字签名，确认该通知信息的有效性。 工行调用商户端CGI程序的位置和程序名称由商户在订单支付表单中的merURL字段定义，如http://www.shop_/sendOrder.aspx等，URL