第5篇 章 电子支付 电子商务应用（第3版）课件.ppt

信用卡SSL模式的缺点： (1)?付款人的信用卡资料信息先传送到商家，在转发给银行，付款人无法确认商家能够保密自己的相关信息； (2)?只能提供交易中客户与服务器间的双方认证，在涉及多方的电子交易中，SSL协议并不能协调各方间的安全传输和信任关系。因此无法达到电子支付的“不可否认性”要求。 信用卡SET模式 PKI认证结构 信用卡SET模式流程 (1)?付款人在发卡行柜台办理应用SET在线支付的信用卡；收款人（商家）与收单行签订相关结算合同，得到商家服务器端的SET支持软件，并安装； (2)?付款人从银行网站下载客户端软件，安装后设置应用此软件的用户、密码等，以防止被人非法运行； (3)?付款人访问认证中心网站，把信用卡相关信息，如卡类别、卡号、密码、有效期等资料填入客户端软件，并且申请一张数字证书； (4)?付款人在商家网站上选购商品，结账时选择SET信用卡结算方式。这时客户端软件被激活，付款人输入软件用户名和密码，取出里面的相应信用卡进行支付（此时SET介入）； (5)?客户端软件自动与商家服务器对应软件进行身份验证，双方验证成功后，将订单信息及信用卡信息一同发送到商家； 信用卡SET模式流程 (6)?商家服务器接收到付款人发来的相关信息，验证通过后，一边回复付款人一边产生支付结算请求，连同从客户端来的转发信息一并发给支付网关。 (7)?支付网关收到相应支付信息后转入后台银行网络处理，通过各项验证审核后，支付网关收到银行端发来的支付确认信息。否则向商家回复支付不成功。 (8)?支付网关向商家转发支付确认信息，商家收到后认可付款人的这次购物订货单，并且给付款人发回相关购物确认与支付确认信息。 (9)?付款人收到商家发来的购物确认与支付确认信息后，表示这次购物与网络支付成功，客户端软件关闭。电子支付完毕。 信用卡SET模式的优点： (1)?每一步骤都通过数字证书验证对方身份，达到了电子支付安全性的要求； (2)?使用双重数字签名，商家只能看到被允许看到的订单信息，而无法看到信用卡信息。商家只能够将信用卡信息传递到银行，由银行解密得到其中的明文。 信用卡SET模式的缺点： (1)?在一个SET交易过程中，参与交易的实体有客户、网上商店、认证中心、收单银行和发卡银行。据统计，整个交易平均需验证数字证书9次，数字签名的验证6次，传递证书7次，做5次签名，分别做4次对称和非对称加密运算。完成一个SET的过程耗时1—2分钟，甚至需要更多的时间。 (2)?由于SET协议过于复杂，使用麻烦，成本较高，一般只适用于具有电子钱包的客户使用，如中国银行的电子钱包可以使用中国银行借记卡进行SET支付； (3)?付款人需要安装数字证书和专用的软件来进行操作，所以步骤烦琐。 第三方支付 第三方支付流程 (1)?付款人将实体资金转移到支付平台的支付账户中； (2)?付款人购买商品（或服务）； (3)?付款人发出支付授权，第三方平台将付款人账户中相应的资金转移到自己的账户中保管； (4)?第三方平台告诉收款人已经收到货款，可以发货； (5)?收款人完成发货许诺（或完成服务）； (6)?付款人确认可以付款； (7)?第三方平台将临时保管的资金划拨到收款人账户中； (8)?收款人可以将账户中的款项通过第三方平台和实际支付层的支付平台兑换成实体货币，也可以用于购买商品。 第三方平台支付模式的优点： (1)?比较安全，信用卡信息或账户信息仅需要告知支付中介，而无需告诉每一个收款人，大大减少了信用卡信息和账户信息失密的风险； (2)?支付成本较低，支付中介集中了大量的电子小额交易，形成规模效应，因而支付成本较低； (3)?使用方便。对支付者而言，他所面对的是友好的界面，不必考虑背后复杂的技术操作过程； (4)?支付担保业务可以在很大程度上保障付款人的利益。 第三方平台支付模式的缺点： (1)?这是一种虚拟支付层的支付模式，需要其它的“实际支付方式”完成实际支付层的操作； (2)?付款人的银行卡信息将暴露给第三方支付平台，如果这个第三方支付平台的信用度或者保密手段欠佳，将带给付款人相关风险； (3)?第三方结算支付中介的法律地位缺乏规定，一旦该终结破产，消费者所购买的“电子货币”可能成了破产债权，无法得到保障； (4)?由于有大量资金寄存在支付平台账户内，而第三方平台非金融机构，所以有资金寄存的风险。 第三方支付 第三方支付是指独立于电子商务商户和银行，为商户和消费者（在交易过程中，消费者可能是其他商户）提供支付服务的机构。 第三方支付 第三方支付 第三方支付平台的选择 购物网站决定付款途径 信誉 优惠 手续费 网上银行 网上银行又称网络银行、在线银行，是指银行借助客户的个人电脑、通讯终端（包括移动电话、掌上电脑等）或其他智能设备，通过互联网技术或其他公用信