電子商務網(wǎng)上支付介紹

電子商務網(wǎng)上支付介紹概述電子商務是指貿(mào)易活動各環(huán)節(jié)的電子化,它覆蓋了與商務活動有關的所有方面。如網(wǎng)上購物、網(wǎng)上訂票、網(wǎng)上交費、網(wǎng)上招標等。電子商務給傳統(tǒng)的貿(mào)易方式帶來了巨大的沖擊,它突出的標志就是增加貿(mào)易機會,降低貿(mào)易成本,簡化貿(mào)易流程,提高貿(mào)易效率?？梢詳U大銷路、溝通企業(yè)與企業(yè)之間的疏通渠道，為客戶提供不間斷的產(chǎn)品信息查詢和定單處理等服務。這一切都增強了企業(yè)的競爭力。電子商務極大地改變了商務模式,帶動了經(jīng)濟結構的變革,被國際上認為是"未來四分之一世紀世界經(jīng)濟發(fā)展的一個重要推動力,甚至可以與200年前工業(yè)革命對經(jīng)濟發(fā)展的促進相比"。1、電子商務支付系統(tǒng)的概念電子商務支付系統(tǒng)是電子商務系統(tǒng)的重要組成部分，它指的是消費者、商家和金融機構之間使用安全電子手段交換商品或服務，即把新型支付手段（包括電子現(xiàn)金（E-CA-SH）、信用卡（CREDITCARD）、借記卡（DEBITCARD）、智能卡等）的支付信息通過網(wǎng)絡安全傳送到銀行或相應的處理機構，來實現(xiàn)電子支付。2、電子王五支付系統(tǒng)發(fā)展歷史電子商務于90年代初興起于美國、加拿大等國，但在近幾年電子支付才被人們普遍接受。各廠商如IBM、惠普、微軟、SUN等紛紛推出自己的電子商務產(chǎn)品和各自的解決方案。隨著電子商務的發(fā)展，各種法規(guī)也隨之健全，德國、韓國、意大利、西班牙和美國的許多州已經(jīng)通過數(shù)字簽名和身份認證法律。1996年下半年，美國財政部頒布有關《全球電子商務選擇稅收政策》白皮書；聯(lián)合國國際貿(mào)易法委員會（UNCITRAL）已經(jīng)完成模型電子商務法的制定工作，為電子交易制訂出統(tǒng)一通用的規(guī)則。另外，兩大國際信用卡組織VISA和MasterCard合作制訂的安全電子交易（SET）協(xié)議定義了一種電子支付過程標準，其目的就是保護萬維網(wǎng)上支付卡交易的每一個環(huán)節(jié)。SET是專為網(wǎng)上支付卡業(yè)務安全所制定的的標準。這幾年來，我國的北京、上海、廣州等信息產(chǎn)業(yè)發(fā)展較快的城市的信息產(chǎn)業(yè)部門開始了電子商務相關的研究，并在1998開通了自己的電子商務系統(tǒng)，其他省市也紛紛開始建立電子商務系統(tǒng)。但是，各大城市都處于實驗探索階段。二、電子商務支付系統(tǒng)的安全性電子商務支付系統(tǒng)的安全要求包括：保密性、認證、數(shù)據(jù)完整性、交互操作性等。目前，國內(nèi)外使用的保障電子商務支付系統(tǒng)安全的協(xié)議包括：SSL（SecureSocketLay-er,安全套按字層）、SET（SecureElectronicTransaction）等協(xié)議標準。1、SSL協(xié)議安全套接層方法(SecureSocketLayer,SSL)協(xié)議在網(wǎng)絡上普遍使用，能保證雙方通信時數(shù)據(jù)的完整性、保密性和互操作性，在安全要求不太高時可用。它包括：（1）握手協(xié)議。即在傳送信息之前，先發(fā)送握手信息以相互確認對方的身份。確認身份后，雙方共同持有一個共享密鑰。（2）消息加密協(xié)議。即雙方握手后，用對方證書(RSA公鑰)加密一隨機密鑰，再用隨機密鑰加密雙方的信息流，實現(xiàn)保密性。由于他被IE，NESCAPE等瀏覽器所內(nèi)置，實現(xiàn)起來非常方便。目前的B-C網(wǎng)上支付大多采用這種辦法。利用招商銀行提供的網(wǎng)上支付接口可以很方便的實現(xiàn)基于此協(xié)議的網(wǎng)上支付。SSL使用加密的辦法建立一個安全的通信通道以便將客戶的信用卡號傳送給商家。它等價于使用一個安全電話連接將用戶的信用卡通過電話讀給商家。雖然SSL握手協(xié)議可以用于雙方互相確認身份，但實際上基本只使用客戶認證服務器身份，即單方面認證。這一協(xié)議不能防止心術不正的商家的欺詐,因為該商家掌握了客戶的信用卡號。商家欺詐是SSL協(xié)議所面臨的最嚴重的問題之一。另外由于加密算法受到美國加密出口的限制，瀏覽器和WebServer都存在所謂的"512/40"的問題。既DES對稱加密為40位，RSA加密為512位。加密強度偏低使B-C的SSL協(xié)議難于推廣到有更高要求的B-B領域。2、安全電子交易協(xié)議SETSET是實現(xiàn)在開放的網(wǎng)絡（Internet或公眾多媒體網(wǎng)）上使用付款卡（信用卡、借記卡和取款卡等）支付的安全事務處理協(xié)議。它的實現(xiàn)不需要對現(xiàn)有的銀行支付網(wǎng)絡進行大改造。該協(xié)議的1.0版本于1997年5月31日發(fā)布。SET規(guī)定了電子商務支付系統(tǒng)各方購買和支付消息傳送的流程。附圖為SET協(xié)議結構流程圖?？梢姡娮由虅罩Ц断到y(tǒng)的交易三方為：持卡人、商家和支付網(wǎng)關。交易流程為：（1）持卡人決定購買，向商家發(fā)出購買請求；（2）商家返回同意支付等信息；（3）持卡人驗證商家身份，將定購信息和支付信息安全傳送給商家，但支付信息對商家來說是不可見的（用銀行公鑰加密）；（4）商家驗證支付網(wǎng)關身份，把支付信息傳給支付網(wǎng)關，要求驗證持卡人的支付信息是否有效；該系統(tǒng)支付信息不經(jīng)商家，直接到銀行站點支付，即銀行直接接收處理用戶的支付信息。該系統(tǒng)風險較小。該系統(tǒng)的主體有持卡者、商家和發(fā)卡銀行。支付流程為：（1）持卡者登錄商品發(fā)布站點；（2）持卡者決定購買，向商家發(fā)出購買請求，并跳轉到發(fā)卡行支付站點；（3）持卡者驗證發(fā)卡行支付站點身份，通過SSL向發(fā)卡行傳送支付信息；（4）銀行處理用戶的支付信息，劃帳；（5）商家定期到發(fā)卡行站點查詢成交商品，送貨，交易完成。該支付系統(tǒng)有如下特點：（1）銀行親自建立支付站點，成為支付系統(tǒng)的主體；（2）支付信息不經(jīng)商家；（3）使用SSL協(xié)議保證交易的安全。四、總結現(xiàn)階段要在中國實現(xiàn)電子商務的網(wǎng)上實時安全支付，有以下難點。（1）沒有有關電子商務的法規(guī)。（2）沒有一個統(tǒng)一的，易于實現(xiàn)與各商業(yè)銀行互聯(lián)的支付網(wǎng)關。（3）關鍵技術如加密技術難于保證為用戶提供安全的電子支付。（4）各商業(yè)銀行在網(wǎng)上支付的認識上存在差異