电子支付技术.pptVIP

6.4.5 SET支付流程和协议 一个典型的支付流程如下： ① 持卡者向商家发出购买初始化请求PinitReq，该消息中包含持卡者的信息和证书。 ② 商家接收到PinitReq后验证持卡者的身份，将商家和支付网关的有关信息和证书生成PinitRes消息，发给持卡者。 ③ 持卡者接收到PInitRes消息后，验证商家和支付网关的身份。然后，持卡者利用自己的支付信息（包括账户信息）生成购买请求消息PReq，并发送给商家。 第三十页，共五十八页。 ④ 商家接收到PReq后，连同自己的信息，生成授权请求消息AuthReq，发给支付网关，请求支付网关授权该交易。 ⑤ 支付网关接收到AuthReq后，取出支付信息，通过银行内部网络连接收单行和发卡行，对该交易进行授权。授权完成后，支付网关产生授权响应消息AuthRes，发给商家。 ⑥ 商家接收到AuthRes，定期向支付网关发出转账请求消息CapReq消息，请求进行转账。 第三十一页，共五十八页。 ⑦ 支付网关接收到CapReq后，通过银行内部网络连接收单行和发卡行，将资金从持卡者账户转到商家账户中，然后向商家发出CapRes消息。 ⑧ 商家接收到CapRes消息后，知道已经完成转账，然后产生PRes消息，发送给持卡者。 ⑨ 持卡者接收到PRes消息，知道该交易已经完成。 第三十二页，共五十八页。 以下是SET协议中定义的支付消息： （1）PInitReq∕PInitRes （2）PReq∕PRes （3）InqReq∕InqRes （4）AuthReq∕AuthRes （5）CapReq∕CapRes （6）AuthRevReq∕AuthRevRes （7）CapRevReq∕CapRevRes （8）CredReq∕CredRes （9）CredRevReq∕CredRevRes （10）PCertReq∕PCertRes （11）BatchAdminReq∕BatchAdminRes 第三十三页，共五十八页。 6.4.6 SET证书管理结构和消息 1．根CA 2．品牌CA 3．地理政策CA 4．持卡者CA 5．商家CA 6．支付网关CA 7．持卡者 8．商家 9．支付网关 第三十四页，共五十八页。 图6-6 证书管理结构 第三十五页，共五十八页。 6.4.7 SET协议存在的问题 1．协议过于复杂 2．信任的建立存在困难 3．SET协议主要针对美国等发达国家的支付情况 4．对IC卡等新的技术手段支持不足 第三十六页，共五十八页。 6.5 电子支票 纸基支票的使用仍然十分普遍。然而在欧洲，对纸基支票的使用正在逐步减少。其原因主要有如下两点： ① 纸基支票的处理成本比较高。因为所签发的支票必须传递到付款行之后，才能完成该笔交易。这其中包括了对支票的清分。 ② 借记卡的使用包含了以电子方式确认交易资金的可用性，这为纸基支票的电子化处理带来了启示。 返回目录 第三十七页，共五十八页。 6.5.1 FSTC电子支票系统 1．电子支票流程 图6-7 电子支票基本流程 2．电子支票系统的设施 第三十八页，共五十八页。 6.5.2 Net bill系统 Net bill是由美国Carnegie Mellon大学开发的一种支付系统。 在启动Net bill协议之前，用户从服务器（例如Web服务器）上找出所需信息。Net bill交易协议至少包括如下8个步骤。 第三十九页，共五十八页。 6.5 电子支票 纸基支票的使用仍然十分普遍。然而在欧洲，对纸基支票的使用正在逐步减少。其原因主要有如下两点： ① 纸基支票的处理成本比较高。因为所签发的支票必须传递到付款行之后，才能完成该笔交易。这其中包括了对支票的清分。 ② 借记卡的使用包含了以电子方式确认交易资金的可用性，这为纸基支票的电子化处理带来了启示。 返回目录 第四十页，共五十八页。 6.5.2 Net bill系统 Net bill是由美国Carnegie Mellon大学开发的一种支付系统。 在启动Net bill协议之前，用户从服务器（例如Web服务器）上找出所需信息。Net bill交易协议至少包括如下8个步骤。 第四十一页，共五十八页。 电子支付技术 第一页，共五十八页。 6.1 网上支付概述 6.2 安全套接层协议SSL 6.3 支付卡支付 6.4 安全电子交易SET协议 6.5 电子支票 6.6 微 支 付 6.7 网上银行系统 第二页，共五十八页。 6.1 网上支付概述 6.1.1 概述 1．网上支付是电子商务的重要组成部分 2．现行支付系统是实现网上支付的基础 3．网上支付是传统支付系统的发展和创新 4．保证网上支付安