基于电子商务支付网关研究.docVIP

基于电子商务支付网关研究 　　[摘要]支付网关在电子商务中起到很重要的作用，它是电子商务重要的基础建设之一。重点介绍支付网关、功能及其构成。 　　[关键词]电子商务 支付网关 　　中图分类号：TP3文献标识码：A文章编号：1671－7597（2009）0120060－01 　　 　　支付网关是金融机构在Internet上设置的关口，商家通过支付网关与银行打交道，完成资金的电子支付。支付网关已经注册申请，由银行审批，由认证机构颁发支付网关证书，是网上可信任的银行机构。 　　 　　一、支付网关的概念 　　 　　支付网关是代表商户在网上的金融机构，它是设置在网上商家与传统银行信用卡处理系统之间的中间接口机构。其作用是对Internet上的SET协议与金融机构专用协议（如ISO8583协议）进行转换，即为从商家返回的信息和发往银行卡处理系统的信息提供了通信和协议转换能力。它还提供了用户可以编程的出口，用于将SET信息转换为现有的卡处理系统所需要的客户化格式以进行本地处理。商户利用从消费者处获取的支付信息，通过支付网关寻求金融机构的认证。支付网关还执行所有的SET密码算法功能。 　　支付网关提供的交易类型如下： 　　（1）授权交易：网关将商家以SET方式的授权请求换成ISO8583授权请求信息，通过专用网络从银行处得到应答，并将应答转为SET格式回送商家。 　　（2）授权交易取消：对于银行成功授权并已通过网关将交易应答成功返回商家的授权交易，网关将把商家获得授权取消请求的SET格式，转换成ISO8583授权取消请求消息，通过金融专用网络从银行得到应答，并将应答转为SET格式回送用户。 　　（3）扣款交易：该交易用于扣款交易信息格式的转换和处理扣款交易的授权请求。 　　（4）扣款交易取消：对于银行成功扣款，并已通过网关将交易应答成功返回商家的结算交易。网关将从商家获得的授权取消请求转换成ISO8583扣款取消请求消息，通过金融专用网络从银行得到应答，转换成SET格式回送商户。 　　（5）支付网关可根据客户的需要，提供SET标准规定的其他交易类型。 　　支付网关的典型应用为电子商务交易中心、在线电子支付系统、网上银行系统、移动银行系统、证券系统、网上购物系统等。 　　 　　二、支付网关的功能 　　 　　网上支付是电子商务运作过程的一个关键环节，电子商务安全支付网关为消费者、商家和金融机构提供用于交换商品或服务的安全电子交易手段，即将新型支付手段（电子现金、信用卡、借记卡、智能卡等）的支付信息通过网络安全传送到银行或相应的处理机构，利用消费者客户端的电子钱包、移动电话、呼叫中心等软件，通过商家的虚拟收银台、POS（Point of Sale，销售点终端）机等软件和银行端的支付网关软件等，完成联机订单的受理、转账申请、交易确认等支付功能，实现电子支付。电子商务安全支付系统将于电子商务安全认证系统一起搭建整个电子商务体系的核心。 　　（一）支付网关要完成的任务 　　1．确认请求支付信息。对商家转发到支付网关的支付请求信息PI要进行确认，主要确认交易ID。 　　2．对支付请求指令进行解密。支付请求指令对支付信息PI是加密的，商家不能解读PI信息，智能解读OI订单信息，支付网关接收到PI加密信息，用其私钥进行解密。 　　3．验证客户的电子证书是否与在使用的账号相匹配。支付网关对用户证书中所指明的账号信息，与其在发卡行使用的账号应一致，即向发卡行进行授权处理。 　　4．验证支付指令的完整性。支付指令应包括支付银行卡卡号日期与个人标识号(Personal Identification Number，PIN)，还应对订单信息、交易金额、交易内容等的完整性进行验证。 　　5．对响应进行数字签名。支付网关对交易请求的响应要进行数字签名，以防抵赖。 　　（二）支付网关的主要功能 　　支付网关的主要功能如下： 　　1．安排Internet信息接收及发出的路径。 　　2．SET与ISO8583或处理器专有格式间的协议转换。 　　3．可对收到的SET信息内不同的栏位进行合法化检验。 　　4．密钥管理：提供私钥，用于付款指令的解码和银行回应信息的签名。 　　5．证书管理：向商家发放支付网关证书，并对其进行管理。 　　6．密码服务：验证消费者与商家的证书和签名。 　　（三）支付网关的详细功能 　　支付网关的详细功能如下： 　　1．完成正常的网上支付，包括格式转换和联机交易信息转换功能；交易的合法性检查功能；交易路由控制功能；商户对账、交易结算及日终批处理功能；能够支付网上银行、移动银行、证券交易、网上购物等领域的应用。 　　2．采用数字签名和数字证书就是保证数据的隐私性、一致性、不可抵赖性和合法