电子商务与金融之网上支付.pptxVIP

第五章 网上支付学习目的和要求 了解各种网上支付工具的特点； 理解网上支付系统的实现方法； 掌握网上支付的工作过程和安全措施； 主要内容 银行卡支付； 电子支票； 电子现金； 网上支付工具的比较； 背景：随着信息技术、Internet的高速发展，电子商务变得越来越炙手可热，引起了流通领域的重大变革。在电子商务的实践中，在线电子支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件。没有相应实时的电子支付手段相配合，电子商务就只能是没有实际意义的“虚拟商务”，只能是电子商情、电子合同，而无法实现真正的网上交易。在线电子支付是电子商务的核心，也是目前制约国内网络应用开展的一个瓶颈。 在电子商务活动中，主要的三个要素是信息流、资金流和物质流。当客户完成在线选购商品后，必须支付相应的费用，然后由商家按时将货物送达客户手中，完成交易过程。因此，在线电子支付是电子商务发展的重心所在，是完成网上交易的关键步骤。 网上支付，又可称为在线电子支付、电子货币支付，从广义上来说，是指交易双方在网上发生的一种资金交换；它是以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据（二进制数据）形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现的流通和支付。在线电子支付多种多样，主要有网上银行卡支付、电子现金支付、电子钱包支付、电子支票支付等几种形式。 一、银行卡支付（一）网上银行支付问题银行卡支付：1）类别：借记卡、贷记卡 2）特点：不用现金 3）支付过程涉及消费者、商户和银行 4）支付过程：清算和结算 5）资金支付流程传统的银行卡支付是在银行专用网络上传输数据和交易信息，而基于银行卡的支付转移到因特网上进行，信息会在完全开放的网络上传输，那么对支付的安全性提出了更高的要求。核心问题是：消费者、商家和银行之间的支付信息的安全传输和身份认证（二）基于SSL的银行卡支付系统1. SSL协议概述 安全套接层协议SSL (Secure Socket Layer)为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密技术，可确保数据在网络上之传输过程中不会被截取及窃听。 此协议时在因特网基础上提供的一种保证机密性的安全协议。其始终保持对服务器进行认证，还可以选择对客户进行认证。优势：其与应用层协议独立无关，应用层协议能够透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信加密的协商以及服务器的认证工作。在此之后，应用层协议所传送的数据都会被加密，从而保证在因特网上通信的机密性。 SSL是目前在电子商务中应用最广泛的安全协议之一 1）应用范围的普遍性，凡是构建TCP／IP协议上的客户机服务器模式需要进行安全通信时，都可以使用SSL协议。 2）SSL被大部分Web浏览器和Web服务器所内置，比较容易被应用。计算机数据通信原理（TCP/IP协议） TCP/IP中文名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的。 TCP/IP是一个两层的程序。高层为传输控制协议，它负责聚集信息或把文件拆分成更小的包。这些包通过网络传送到接收端的TCP层，接收端的TCP层把包还原为原始文件。低层是网际协议，它处理每个包的地址部分，使这些包正确的到达目的地。网络上的网关计算机根据信息的地址来进行路由选择。即使来自同一文件的分包路由也有可能不同，但最后会在目的地汇合。 TCP/IP使用客户端/服务器模式进行通信。 TCP/IP通信是点对点的，意思是通信是网络中的一台主机与另一台主机之间的。整体构架概述TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。 应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。 　传输层：在此层中，它提供了节点间的数据传送，应用程序之间的通信服务，主要功能是数据格式化、数据确认和丢失重传等。如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 　互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。 　网络接口层（主机-网络层）：接收IP数据报并进行传输，从网络上接收物理帧，抽取IP数据报转交给下一层，对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数