电子支付系统(1)

电子支付系统(1)
电子现金的网上支付的问题
o 只有少数商家接受电子现金，而且只有少数几家银行提供电子 现金开户服务。
o 成本较高。电子现金对于硬件和软件的技术要求都较高，需要 一个大型的数据库存储用户完成的交易和E-Cash序列号以防止 重复消费。因此，尚需开发硬软件成本低廉的电子现金。
o 存在货币兑换问题。由于电子硬币仍以传统的货币体系为基础， 因此德国银行中能以德国马克的形式发行电子现金，法国银行 发行以法郎为基础的电子现金，诸如此类，因此从事跨国贸易 就必须要使用特殊的兑换软件。
o 客户要通过电子支票进行支付，需要在计算机上安装读卡器和驱 动程序。
电子支付系统(1)
电子支票（Electronic Check）
o 电子支票支付过程可分以下几个步骤
n 消费者和商家达成购销协议并选择用电子支票支付。 n 消费者通过网络向商家发出电子支票，同时向银行发出
付款通知单。 n 商家通过验证中心对消费者提供的电子支票进行验证，
电子支付系统(1)
电子现金
用户
买卖洽谈
商家
存取E-Cash
E-Cash结算
E-Cash银行
o 支付过程 n 用户在E-Cash银行设立帐号，用预存入现金购买现金证 书 n 使用计算机从E-Cash银行取出电子现金放在本地计算机 n 用户与同意接收电子现金的商家洽谈，使用电子现金付款 n 接收电子现金商家与E-Cash发放银行之间清算。
能卡登录到用户服务的银行Web站点上,智能卡会自 动告知银行用户的账号、密码和其他一切加密信息
o 我国智能卡的发展: 截止到2000年底，全国共有发卡金融机构55家，发卡总量超过2.77亿 张,银行卡帐户人民币存款余额已达2,909亿元；全年交易总额达 45,300亿元
o 目前我国智能推广应用中还存在的障碍 : 智能卡制作成本较高；且不能实现一卡多能、一卡多用；不同种类的智 能卡和读写器之间不能跨系统操作；人民币不电能子支自付由系统兑(1)换等等。
电子支付基本过程如下： o 顾客接入因特网，通过游览器在网上浏览销售中心的商品，选择货物，
填写订单，交给销售中心； o 销售中心接到订单后，经过审批，向配送中心发出发货请求。由配送
中心向顾客进行送货； o 顾客收到商品后，进行商品的清点核对，并对验收单进行签字验收。
再将收货单进行数字签名后，发送给销售中心进行挂帐处理； o 当需要付款时，由顾客根据订货以及接货验收情况，将结款信息进行
电子支付系统(1)
传统支付方式
o 信用卡 n 具有一定规模的银行或金融公司发行的，可凭此向特定 商家购买货物或享受服务，或向特定银行支取一定款项 的信用凭证。灵活，方便，类似现金
o 流程： n 持卡人用卡购物或消费并在购签单上签字
n 商家向持卡人提供商品或服务；
n 商家向发卡人提交购签单； n 发卡人向商家付款； n 发卡人向持卡人发出付款通知； n 持卡人向发卡人归还贷款。 o 缺点：交易费用高、时间限制，封闭支付（特约商家）
n 如果经商业银行确认后拒绝并且不予授权，则说明顾客 的这张电子信用卡上的钱数不够用了或者是没有钱了， 或者已经透支。遭商业银行拒绝后，顾客可以再单击电 子钱包的相应项再打开电子钱包，取出另一张电子信用 卡，重复上述操作。
n 如果经商业银行证明这张信用卡有效并授权后，销售商
店就可交货。与此同时，销售商店留下整个交易过程中
n 订单可通过电子化方式从商家传过来，或由客户的电子购
物软件建立。
电子支付系统(1)
电子钱包（e-wallet）
n 顾客确认后，选定用电子钱包付钱
电子商务服务器对此信用卡号码采用某种保密算法算好
并加密后，发送到相应的银行去，同时销售商店也收到
了经过加密的购货账单，销售商店将自己的顾客编码加 入电子购货账单后，再转送到电子商务服务器上去
o 政府组织
n 网上收税（国内收税、海关报关） 》电子政务
电子支付系统(1)
网上支付类型
o 电子支付手段 n 电子（直接）支付 网上直接支付，不需要通过其它中间环节的中转.主要 包括电子信用卡、电子支票和电子货币 n 电子转账支付 指交易双方通过银行转账系统完成的支付 n 预付费卡支付 n 移动支付 移动支付是指移动手机用户通过手机费来实现网上支付
电子支付系统(1)
网上支付需求
o 消费者
n 通过网上商店购物，网上拍卖 n 通过网络缴费（电话费、电费、水费、纳税等） n 网上投资（股票交易、买卖债券等） n 支付手段：信用卡、电子钱包、电子现金
o 企业
n 通过网上向顾客收款（网上商店、网上直销、电信） n 网上采购（设备、原材料等） n 收款手段：支持信用卡、电子钱包、电子现金收款 n 支付手段：信用卡、电子转帐
发生往来的财务数据，并且出示一份电子收据发送给顾 客。
n
上述交易成交后，销售商店就按照顾客提供的电子订货 单将货物在发送地点交到顾客或其指定电的子支人付系手统(1中) 。
第三节 Internet电子商务系统的安全协议
一、SSL安全协议 二、SET安全协议
电子支付系统(1)
SSL安全协议
o SSL安全协议的基本概念:
四、电子货币
o 电子货币（Electronic Currency）是指模拟 现金进行交易的电子支付手段，目前主要有电子 现金、网络现金电子钱包等 n 电子现金 n 电子钱包
电子支付系统(1)
电子现金
o 定义:电子现金（Electronic Cash）是一种以数据形 式流通的货币
o 特点: n 银行和商家之间设有协议和授权关系。 n 用户、商家和E-Cash银行都需使用E-Cash软件。 n E-Cash银行负责用户和商家之间资金的转移。 n 身份验证是由E-Cash本身完成的。 n 匿名性。 n 具有现金特点，可以存、取、转让，适用于小的交 易量。
基于SSL协议务（Secure Sockets Layer）
n 认证用户和服务器。识别用户和商家 n 加密数据以隐藏方式传输数据 n 维护数据的完整性，确保传输过程不被改变 n 主要保护商家和银行利益，确保不被用户欺骗
o 执行流程
1订 货
2请求确认
客户
商家
银行
签名，并生成付方密码，传送给销售中心； o 销售中心接收到顾客的结款请求时，将自身的银行帐号以及收款金额
等信息生成收方密码，发送给商家的开户银行； o 商家的开户银行将该笔交易信息通过人民银行金融区域网及其网上的
电子实时支付与清算系统与顾客的开户银行进行清算，将款从顾客的 账号上划拨到商家的银行中； o 双方的开户银行将交易成功信息发送给各自的用户，电子支付全部完 成； o 商家向顾客发送电子发票，网上交易全部完成。电子支付系统(1)
o 传统支付通过现金流转、票据转让以及银行转账等物理实体的 流转来实现款项支付的方式。
o 现金：现款交易（物流、资金流同时进行），适宜小额 n 受时空限制，受不同发行主体限制，不便于跨国交易， 不利于大额交易 n 开放支付（使用时无特点限制），匿名交易
o 票据：广义（包括证券等）、狭义指银行支付手段票证 n 适宜异地交易，便于物流、资金流分离 n 存在伪造、拒付、诈骗等风险，时间迟滞损失 n 转移支付麻烦
电子支付系统(1)
电子信用卡
o 电子信用卡（Electronic Credit Card）: 就是允许通过网络传递卡号和密码，实现远程授权付款交易。电子信用 卡的代表是智能卡
o 智能卡(Smart Card) ：卡中带有IC，可以存储货币信息，保密信 息
o 智能卡的工作过程:
n 首先，在适当的机器上启动用户的互联网浏览器 n 然后，通过安装在PC机上的读卡机，用用户的智
数字货币等。
o 功能：
n 电子安全证书的管理,即电子安全证书的申请、存储
n 安全电子交易。进行SET交易时辨认用户身份等
n 交易记录的保存。保存每一笔交易记录以备日后查询
o 步骤:
n 客户使用浏览器在商家的Web主页上查看在线商品目录浏 览商品，选择要购买的商品。
n 客户填写订单，包括项目列表、价格、运费、搬运费等
n 会谈密码阶段：客户与服务商间产生彼此交谈的会谈密码。
n 检验阶段：检验服务商取得的密码。
n 客户认证阶段：验证客户的可信度。
n 结束阶段：客户与服务商之间的相互交换结束的信息。
o SSL安全协议的应用:
n SSL协议运行的基点是商家对客户信息保密的承诺 ;
n
SSL协议有利于商家而不利于客户 电子支付系统(1)
n SSL协议(Secure Socket Layer，安全套接层)是由网景 （Netscape）公司推出的一种安全通信协议，它能够对 信用卡和个人信息提供较强的保护
o SSL安全协议的运行步骤 :
n 接通阶段：客户通过网络向服务商打招呼，服务商回应。
n 密码交换阶段：客户与服务商之间交换认可的密码。一般 选用RSA密码算法，也有的选用Diffie-Hellman和 Fortezza-KEA密码算法。
o 风险较大。如果某个用户的硬盘损坏，电子现金丢失，钱就无 法恢复，这个风险许多消费者都不愿承担。
电子支付系统(1)
电子钱包（e-wallet）
o 定义:电子钱包是一个可以由持卡人用来进行安全电子交易 和储存交易记录的软件，类似于随身携带的钱包一样，装入
电子现金、电子零钱、安全零钱、电子信用卡、在线货币、
电子支票（Electronic Check）
o 电子支票是是客户向收款人签发的、无条件的数字化支付指令， 它可以通过因特网或无线接入设备来完成传统支票的所有功能 （电子支票的支付流程见图1 ）
o 在电子支票体系结构下，要保证交易的真实性、保密性、完整性 和不可否认性，其中最重要的一个环节就是确保私有密钥的安全 性。现行的做法是客户使用智能卡来实现对私有密钥的保护