ec_5_edit_電子商務(wù)支付技術(shù)(已改無(wú)錯(cuò)字)
2023-07-13 20:41:24 本頁(yè)面
【正文】 檢查 3．無(wú)安全措施的信用卡支付 買(mǎi)方通過(guò)網(wǎng)上從賣(mài)方訂貨 ， 而信用卡信息通過(guò)電話(huà) 、 傳真等非網(wǎng)上傳送 ， 或者信用卡信息在互聯(lián)網(wǎng)上傳送 ， 但無(wú)任何安全措施 ， 賣(mài)方與銀行之間使用各自現(xiàn)有的銀行商家專(zhuān)用網(wǎng)絡(luò)授權(quán)來(lái)檢查信用卡的真?zhèn)?。 由于賣(mài)方?jīng)]有得到買(mǎi)方的簽字 ， 如果買(mǎi)方拒付或否認(rèn)購(gòu)買(mǎi)行為 ， 賣(mài)方將承擔(dān)一定的風(fēng)險(xiǎn) 信用卡信息可以在線(xiàn)傳送 ， 但無(wú)安全措施 ， 買(mǎi)方 （ 即持卡人 ） 將承擔(dān)信用卡信息在傳輸過(guò)程中被盜取及賣(mài)方獲得信用卡信息等風(fēng)險(xiǎn) 。 經(jīng)紀(jì)人 銀 行 商 家 用 戶(hù) 支付確認(rèn) 開(kāi)立賬戶(hù) 信用卡信息 支付確認(rèn) 購(gòu)物賬戶(hù) 第三方代理人支付方式流程 4．通過(guò)第三方代理人的支付 改善信用卡事務(wù)處理安全性的一個(gè)途徑就是在買(mǎi)方和賣(mài)方之間啟用第三方代理 ， 目的是使賣(mài)方看不到買(mǎi)方信用卡信息 ， 避免信用卡信息在網(wǎng)上多次公開(kāi)傳輸而導(dǎo)致的信用卡信息被竊取 。 第三方代理人支付方式的過(guò)程（如所示） 第三方代理人服務(wù)的特點(diǎn)： 支付是通過(guò)雙方都信任的第三方完成的； l 信用卡信息不在開(kāi)放的網(wǎng)絡(luò)上多次傳送 ，買(mǎi)方有可能離線(xiàn)在第三方開(kāi)設(shè)賬號(hào) ， 這樣買(mǎi)方?jīng)]有信用卡信息被盜竊的風(fēng)險(xiǎn)； l 賣(mài)方信任第三方 ， 因此賣(mài)方也沒(méi)有風(fēng)險(xiǎn)； 買(mǎi)賣(mài)雙方預(yù)先獲得第三方的某種協(xié)議，即買(mǎi)方在第三方處開(kāi)設(shè)賬號(hào)，賣(mài)方成為第三方的特約商戶(hù)。 商 家 業(yè)務(wù)服務(wù)器 商家服務(wù)器 用 戶(hù) 商家銀行 發(fā)卡行 信用卡認(rèn)證 解密 信息 認(rèn)證 信息 加密信息 認(rèn)證信息 認(rèn)證信息 加密信息 開(kāi) 戶(hù) 簡(jiǎn)單加密信用卡支付過(guò)程 交易 情況 使用簡(jiǎn)單加密信用卡模式付費(fèi)時(shí)，用戶(hù)只需在銀行開(kāi)立一個(gè)普通信用卡賬號(hào)，在支付時(shí)，用戶(hù)提供信用卡號(hào)碼，當(dāng)信用卡信息被買(mǎi)方輸入瀏覽器窗口或其他電子商務(wù)設(shè)備時(shí)，信用卡信息就被簡(jiǎn)單加密，安全地作為加密信息通過(guò)網(wǎng)絡(luò)從買(mǎi)方向賣(mài)方傳遞。 采用的加密協(xié)議有 SHTTP、 SSL等，這種付費(fèi)方式給用戶(hù)帶來(lái)很多方便，但是，一系列的加密、授權(quán)、認(rèn)證及相關(guān)信息傳送，使交易成本提高，所以這種方式不適用于小額交易。 其完整的支付過(guò)程為： ? 用戶(hù)在銀行開(kāi)立一個(gè)信用卡賬戶(hù)，并獲得信用卡賬號(hào) ? 用戶(hù)商家定貨后，把信用卡信息加密后傳給商家服務(wù)器。商家服務(wù)器驗(yàn)證接收到的信息的有效性和完整性后，將用戶(hù)加密的信用卡信息傳給業(yè)務(wù)服務(wù)器，商家服務(wù)器無(wú)法看到用戶(hù)的信用卡信息 ? 業(yè)務(wù)服務(wù)器驗(yàn)證商家身份后，將用戶(hù)加密的信用卡信息轉(zhuǎn)移到安全的地方解密，然后將用戶(hù)信用卡信息通過(guò)安全專(zhuān)用網(wǎng)傳送到商家銀行 ?商家銀行通過(guò)普通電子通道與用戶(hù)信用卡發(fā)卡行聯(lián)系，確認(rèn)信用卡信息的有效性。得到證實(shí)后，將結(jié)果傳送給業(yè)務(wù)服務(wù)器，業(yè)務(wù)服務(wù)器通知商家服務(wù)器交易完成或拒絕，商家再通知用戶(hù)。 交易過(guò)程的每一步都需要交易方以數(shù)字簽名來(lái)確認(rèn)身份，用戶(hù)和商家都必須使用支持此種業(yè)務(wù)的軟件，數(shù)字簽名是用戶(hù)、商家在線(xiàn)注冊(cè)系統(tǒng)時(shí)產(chǎn)生的，不能修改。 1．電子錢(qián)包 ? 電子錢(qián)包是電子商務(wù)活動(dòng)中顧客購(gòu)物常用的一種支付工具。 ? 英國(guó)西敏寺（ NationalWestminster）銀行開(kāi)發(fā)的電子錢(qián)包 Mondex 是世界上最早的電子錢(qián)包系統(tǒng)，于 1995年 7月首先在有“英國(guó)的硅谷”之稱(chēng)斯溫頓（ Swindon）市試用。 電子錢(qián)包 在電子錢(qián)包內(nèi)只能裝電子貨幣，即裝入電子現(xiàn)金、電子零錢(qián)、安全零錢(qián)、電子信用卡、在線(xiàn)貨幣、數(shù)字化幣等。并且在電子商務(wù)服務(wù)系統(tǒng)中設(shè)有電子錢(qián)包管理器（ Wallet Administ）。 ? 1）客戶(hù)選擇要購(gòu)買(mǎi)的商品。 ? 2）客戶(hù)填寫(xiě)訂單。 ? 3）訂單可通過(guò)電子化方式來(lái)傳輸。 ? 4）顧客確認(rèn)后，選定用電子錢(qián)包付錢(qián)。 ? 5）信用卡公司將處理請(qǐng)求再送到商業(yè)銀 ? 請(qǐng)求確認(rèn)并授權(quán)。 2．電子錢(qián)包的使用 6）電子信用卡上的錢(qián)數(shù)不夠用了，可以再打開(kāi)電子錢(qián)包，取出另一張電子信用卡。 7）如果經(jīng)商業(yè)銀行證明這張信用卡有效并授權(quán)后，銷(xiāo)售商店就可交貨。 8）銷(xiāo)售商店將按照顧客提供的電子訂貨單將貨物在發(fā)送地點(diǎn)交到顧客或其指定的人手中。 1．電子支票 ? 電子支票 （ Electronic Check， eCheck）是： ? 由 FSTC倡導(dǎo)； ? 仿真紙面支票，用電子方式啟動(dòng)； ? 使用數(shù)字證書(shū)來(lái)驗(yàn)證付款者、付款銀行和銀行賬號(hào) ? 電子支票的安全 /認(rèn)證工作是由公開(kāi)密鑰算法的電子簽名來(lái)完成的。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1