电子商务支付技术介绍.pptVIP

2．信用卡的种类 信用卡是银行卡的一种，银行卡目前的主要品种有信用卡、专用卡、电子钱包卡、购物卡、转账卡、提款卡等多种，其中信用卡是最主要的、使用最广泛的一种银行卡。 信用卡与其他银行卡的一个主要差别在于：信用卡不仅是一种支付工具，同时也是一种信用工具。使用信用卡可以透支消费，给用户带来了方便，但这同时也给银行带来了恶意透支的问题。 分 类 类 型 使 用 特 点 结算方式 贷记卡 发卡行允许持卡人“先消费，后付款”，提供给持卡人短期消费信贷，到期依据有关规定完成清偿 借记卡 持卡人在开立信用卡账户时按规定向发卡行交一定的备用金，持卡人完成消费后，银行会自动从其账户上扣除相应的消费款项，急需时能为持卡人提供小额的善意透支 使用权限 金卡 允许透支限额相对较大（我国为1万元） 普通卡 透支限额低（我国为5千元） 持卡对象 个人卡 持有者是有稳定收入来源的社会各界人士，其信用卡账户上的资金属持卡人个人存款 公司卡 又称单位卡，是各企事业单位、部门中指定人员使用的卡，其信用卡账户资金属公款 使用范围 国际卡 可以在全球许多国家和地区通行使用，如著名的VISA卡和MASTER卡等 地方卡 只局限在某地区内使用，如我国各大商业银行发行的人民币长城卡、牡丹卡、太平洋卡等都属地方卡 载体材料 磁卡 在信用卡背后贴有的磁条内存储有关信用卡业务所必需的数据，使用时必须有专门的读卡设备读出其中所存储的数据信息 IC卡 IC卡是集成电路卡（Integrated Circuits Card）的缩写，为法国人Roland Moreno于1970年所研制，并由法国BULL公司于1979年推出第一张可工作的IC卡。IC卡的卡片中嵌有芯片，信用卡业务中的有关数据存储在IC芯片中，既可以脱机使用也可以联机使用 分 类 类 型 使 用 特 点 图6.2 无安全措施信用卡支付流程 用 户 商 家 银 行 电话/传真 因特网 合法性 检查 3．无安全措施的信用卡支付 买方通过网上从卖方订货，而信用卡信息通过电话、传真等非网上传送，或者信用卡信息在互联网上传送，但无任何安全措施，卖方与银行之间使用各自现有的银行商家专用网络授权来检查信用卡的真伪。 ?由于卖方没有得到买方的签字，如果买方拒付或否认购买行为，卖方将承担一定的风险 信用卡信息可以在线传送，但无安全措施，买方（即持卡人）将承担信用卡信息在传输过程中被盗取及卖方获得信用卡信息等风险。 经纪人 银 行 商 家 用 户 支付确认 开立账户 信用卡信息 支付确认 购物账户 图5 .3 第三方代理人支付方式流程 4．通过第三方代理人的支付 改善信用卡事务处理安全性的一个途径就是在买方和卖方之间启用第三方代理，目的是使卖方看不到买方信用卡信息，避免信用卡信息在网上多次公开传输而导致的信用卡信息被窃取。 第三方代理人支付方式的过程（如图5.3所示） 第三方代理人服务的特点： 支付是通过双方都信任的第三方完成的； l????? 信用卡信息不在开放的网络上多次传送，买方有可能离线在第三方开设账号，这样买方没有信用卡信息被盗窃的风险； l????? 卖方信任第三方，因此卖方也没有风险； 买卖双方预先获得第三方的某种协议，即买方在第三方处开设账号，卖方成为第三方的特约商户。 商 家 业务服务器 商家服务器 用 户 商家银行 发卡行 信用卡认证 解密 信息 认证 信息 加密信息 认证信息 认证信息 加密信息 开 户 图5.4 简单加密信用卡支付过程 交易 情况 5.简单加密信用卡支付 使用简单加密信用卡模式付费时，用户只需在银行开立一个普通信用卡账号，在支付时，用户提供信用卡号码，当信用卡信息被买方输入浏览器窗口或其他电子商务设备时，信用卡信息就被简单加密，安全地作为加密信息通过网络从买方向卖方传递。 采用的加密协议有SHTTP、SSL等，这种付费方式给用户带来很多方便，但是，一系列的加密、授权、认证及相关信息传送，使交易成本提高，所以这种方式不适用于小额交易。 其完整的支付过程为： 用户在银行开立一个信用卡账户，并获得信用卡账号 用户商家定货后，把信用卡信息加密后传给商家服务器。商家服务器验证接收到的信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器，商家服务器无法看到用户的信用卡信息 业务服务器验证商家身份后，将用户加密的信用卡信息转移到安全的地方解密，然后将用户信用卡信息通过安全专用网传送到商家银行 商家银行通过普通电子通道与用户信用卡发卡