第5章电子商务支付与结算.pptVIP

（3）基于SSL协议的简单加密支付模式 5.2.2 信用卡的支付方式 （3）基于SSL协议的简单加密支付模式 支付流程描述： （1）用户在银行开立一个信用卡账户，并获得信用卡账号。 （2）用户向商家定货后，把信用卡信息加密后传给商家服务器。商家服务器验证接收到的信息的有效性和完整性后，将用户加密的信用卡信息传给业务服务器，商家服务器无法看到用户的信用卡信息，业务服务器验证商家身份后，将用户加密的信用卡信息转移到安全的地方解密，然后将用户信用卡信息通过安全专用网传送到商家银行。 5.2.2 信用卡的支付方式 （3）基于SSL协议的简单加密支付模式 支付流程描述： （3）商家银行通过普通电子通道与用户信用卡发卡行联系，确认信用卡信息的有效性。得到证实后，将结果传送给业务服务器，业务服务器通知商家服务器交易完成或拒绝，商家再通知用户。整个过程只要经历很短的时间。 注意：交易过程的每一步都需要交易方以数字签名来确认身份，用户和商家都必须使用支持此种业务的软件，数字签名是用户、商家在线注册系统时产生的，不能修改。 5.2.2 信用卡的支付方式 （3）基于SSL协议的简单加密支付模式 特点： 使用简单加密信用卡模式付费时，用户只需在银行开立一个普通信用卡账号，在支付时，用户提供信用卡号码，当信用卡信息被买方输入浏览器窗口或其他电子商务设备时，信用卡信息就被简单加密，安全地作为加密信息通过网络从买方向卖方传递。采用的加密协议有SSL等，这种付费方式给用户带来很多方便，但是，一系列的加密、授权、认证及相关信息传送，使交易成本提高，所以这种方式不适用于小额交易。 5.2.2 信用卡的支付方式 （4）安全电子交易协议（SET）支付模式 SET （Secure Electronic Transaction,安全电子交易）协议，是一个通过开放网络进行安全资金支付的技术标准。最初是由国际两大信用卡组织VISA和MasterCard联合开发的。 SET 规范涉及的范围有：加密算法的应用（如RSA和DES）；证书信息和对象格式；购买信息和对象格式；确认信息和对象格式；划帐信息和对象格式；对话实体之间消息的传输协议。 5.2.2 信用卡的支付方式 （4）安全电子交易协议（SET）支付模式 5.2.2 信用卡的支付方式 （4）安全电子交易协议（SET）支付模式 支付流程: 客户在银行开立信用卡帐户，获得信用卡。客户在商家的Web主页上查看商品目录选择所需商品。客户填写定单并通过网络传递给商家，同时附上付款指令。商家收到定单后，将用户的支付指令通过网关传到收单行，再到发卡行确认。确认后，批准交易，并向商家返回确认信息。商家发送定单确认给客户，并发货给客户。然后商家请求银行支付货款，银行将货款由客户的帐户转移到商家的帐户。 5.2.2 信用卡的支付方式 （4）安全电子交易协议（SET）支付模式 特点： SET协议提供对交易参与者的认证，确保交易数据的安全性、完整性和交易的不可抵赖性。 确保不会将持卡人的帐户信息泄露给商家。 SET协议兼容当前的信用卡网络，比较适合BtoC交易模式。 交易过程过于复杂、速度慢、交易成本高。 5.2.2 信用卡的支付方式 5.2.3 电子支票的概念 电子支票是完全电子化的支票形式，它是一种借鉴纸质支票转移支付的优点，利用计算机网络传递经付款人私钥加密的写有相关信息的电子文件，进行资金转账的电子付款形式。多数使用电子签名。利用电子支票，可以使支票支付的业务和全部处理过程实现电子化。 5.2.3 电子支票支付的流程 ① 客户到银行开设支票存款账户，存入存款(此步骤也通过Internet实现)，申请电子支票的使用权。 ② 客户开户行审核申请人资信状况(如存款是否充足，有无欺诈记录等)，开户行发放电子支票生成软件，赋予客户使用电子支票的权利。电子支票上有银行的数字签名。 ③ 顾客网上购物，填写订单完毕，使用电子支票生成器和开户行发放的授权证明文件生成此笔支付的电子支票，一同发往商家。 5.2.3 电子支票的支付流程 ④ 商家将电子支票信息通过支付网关发往收单行请求验证，收单行将通过金融网络验证后的信息传回商家。其中收单行作验证记录以便据以为商家入账，客户开户行作出确认记录以便据以转账(甚至可暂时“冻结”此笔款项，以防止欺诈和其他商业纠纷)。 ⑤ 支票有效，商家则确认客户的购货行为并组织送货。 ⑥ 在支票到期日前，商家将支票向收单行背书提示，请求兑付。商家可以积累一定数量的电子支票进行批量处理。背书的过程中生成“数字时间戳”以及其他背书标志，以防止商家利用支票复制文本而多次背书欺诈。收单行根据上一步的验证信息确定是否接受背书，背书成功则发送完成消息返回商家。 5.2.3 电子支票的支付流程 5.2.4 电子钱包