第06章電子商務支付(編輯修改稿)
2025-03-28 11:37 本頁面
【文章內容簡介】 或中介 在 線 或離 線 Company name ? 支付通過雙方都信任的第三方完成的。 ? 信用卡信息不在開放的網(wǎng)絡上多次傳輸，買方有可能離線在第三方開設帳戶，這樣買方減少了信用卡信息被盜的風險 ? 賣方信任第三方，因此賣方也沒有風險。 ? 買賣雙方預先獲得第三方的某種協(xié)議（即買方在第三方開設帳號、賣方成為第三方的特約商戶） ?Cybercash 、 First virtual解決方案 通過第三方代理人的支付的特點 Company name ? SSL協(xié)議 具有高效率、低成本、比較安全的網(wǎng)上信息交互機制。目前 被大量運用 于網(wǎng)絡支付實踐中。 ? 所謂的 基于 SSL協(xié)議的信用卡網(wǎng)絡支付方式 ，就是在利用信用卡進行網(wǎng)絡支付時 遵守 SSL協(xié)議 的安全通信與控制機制，以實現(xiàn)信用卡的即時、安全的在線支付。 ? 運用的手段： 對稱密鑰加密、公開密鑰加密、數(shù)字摘要、數(shù)字證書、發(fā)放數(shù)字證書的 間接的 認證中心機構。 ? 消費者客戶端的網(wǎng)絡瀏覽器軟件產(chǎn)品、商家的服務器軟件等 內置了對 SSL協(xié)議的支持 ，為借助 SSL協(xié)議進行信用卡支付提供了方便。 3 基于 SSL協(xié)議的信用卡網(wǎng)絡支付方式 Company name 目前銀行卡支付系統(tǒng)主要基于 SSL協(xié)議或 SET協(xié)議。 ? SET協(xié)議 (Secure Electronic Transaction，安全電子交易 )是由 VISA和 MasterCard兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。 SET中的核心技術主要有公開密匙加密、電子數(shù)字簽名、電子信封、電子安全證書等。 ? SSL協(xié)議 (Secure Socket Layer，安全套接層 )是由網(wǎng)景（ Netscape）公司推出的一種安全通信協(xié)議，它能夠對信用卡和個人信息提供較強的保護。 SSL是對計算機之間整個會話進行加密的協(xié)議。 在 SSL中，采用了公開密鑰和私有密鑰兩種加密方法。 ? SET協(xié)議比 SSL協(xié)議復雜， 因為前者不僅加密兩個端點間的單個會話，它還可以加密和認定三方間的多個信息。 SSL協(xié)議、 SET協(xié)議比較 Company name 客戶端瀏覽器內置了對 SSL的支持 Company name 基于 SSL協(xié)議的信用卡網(wǎng)絡支付流程 客戶端 認證中心 商家 服務器 收單銀行 發(fā)卡銀行 認證、轉賬 證書 訂貨信息 支付成功確認 信用卡號、密碼、支付金額等傳遞與授權 Inter 金融專用網(wǎng) 瀏覽器端出現(xiàn)“閉合鎖”狀，是 通信的標志 Company name ? ①持卡客戶在網(wǎng)上或直接到發(fā)卡行進行信用卡注冊，得到發(fā)卡行的網(wǎng)絡 支付授權 ，下一次網(wǎng)絡支付就不用再注冊了； ? ②持卡客戶連接上網(wǎng)，在商家網(wǎng)站選擇商品或服務， 填寫訂貨單 ； ? ③持卡客戶確認訂貨單的商品與資金金額信息，在選擇付款方式時 選擇信用卡支付方式 及信用卡類別，提交后，生成一張 帶有信用卡類別的訂貨單 發(fā)給商家服務器； ? ④商家服務器向持卡客戶回復收到的 訂貨單 查詢 ID，但并不確認發(fā)貨，同時，商家服務器生成 相應訂單號 加上其它相關支付信息發(fā)往發(fā)卡行； ? ⑤在第③步完成之后，客戶機瀏覽器 彈出新窗口頁面 提示即將建立與發(fā)卡行端網(wǎng)絡服務器的安全連接，這時 SSL協(xié)議開始介入 ； ? ⑥持卡客戶端自動驗證發(fā)卡行端網(wǎng)絡服務器的數(shù)字證書，驗證后， SSL握手協(xié)議完成，意味著持卡客戶端瀏覽器與發(fā)卡銀行端網(wǎng)絡服務器的安全通道已經(jīng)建立，進入正式加密通信，瀏覽器端出現(xiàn)“閉合鎖”狀，是 通信的標志； 基于 SSL協(xié)議的信用卡網(wǎng)絡支付流程 Company name ? ⑦出現(xiàn)相應 發(fā)卡銀行的支付頁面 ，顯示從商家發(fā)來的相應訂單號及支付金額信息，持卡人填入自己的信用卡號及支付密碼，確認支付（這時也可以取消支付，只不過原發(fā)給商家的訂貨單作廢）； ? ⑧支付成功后，屏幕提示將離開安全的 SSL連接，確認離開后，持卡客戶端與銀行服務器的 SSL連接結束， SSL介入結束； ? ⑨發(fā)卡銀行后臺把相關資金轉入商家資金賬號，并發(fā)送付款成功信息給商家（如電子郵件方式）； ? ⑩商家收到銀行發(fā)來的付款成功信息后，發(fā)送確認信息給持卡客戶，并承諾發(fā)貨，持卡客戶可根據(jù)訂貨單查詢 ID，在線或電話查詢該訂單的執(zhí)行情況。 基于 SSL協(xié)議的信用卡網(wǎng)絡支付流程 Company name ? 在基于 SET的電子商務交易系統(tǒng)中，主要包括以下參與者：持卡者、發(fā)卡銀行、商家、收單銀行、支付網(wǎng)關，以及認證中心。 ? 支付網(wǎng)關：實現(xiàn)對支付信息從 Inter到銀行內部網(wǎng)絡的轉換，并對商家和持卡者進行認證。付款網(wǎng)關通常是指由收單銀行或收單銀行指定的第三方運行的一套設備，用來處理商戶的付款信息以及持卡人發(fā)出的付款指令，它還必須安裝一套符合 SET標準的網(wǎng)關軟件、與收款銀行交易處理主機建立符合 ISO8583消息格式的通信和從電子身份認證機構獲取一張數(shù)字證書。 4 安全電子交易 SET信用卡 Company name 支付網(wǎng)關 認證中心 認證 認證 5 確認 商家 2 審核 認證 發(fā)卡行 收單行 4 批準 3 審核 持卡人 1 訂單及信用卡號 6 確認 圖 Company name 安全電子交易 SET （續(xù)） ? 基于 SET協(xié)議的電子支付系統(tǒng)的交易流程為： （ 1）當持卡人到商戶的網(wǎng)站完成了瀏覽、選擇商品，給出定單后。持
環(huán)評公示相關推薦
鄂ICP備17016276號-1