電子商務系統(tǒng)的分析與設計-第8章課件

第八章電子支付與交易系統(tǒng)設計

8.1電子支付8.2電子支付協(xié)議8.3電子支付與認證8.4電子支付系統(tǒng)8.5我國電子支付環(huán)境的建設18.1電子支付8.1.1電子支付的基本概念8.1.2電子貨幣8.1.3電子支付的形式28.1.1電子支付的概念一、電子支付的概念電子支付（e-payment），指指電子交易的當事人，包括消費者、廠商和金融機構，通過電子信息化的手段實現(xiàn)交易中貨幣支付或資金流轉的過程。38.1.1電子支付的概念三、電子支付的發(fā)展過程第一階段：銀行利用計算機第二階段：銀行、其他機構第三階段：網(wǎng)絡終端、ATM第四階段：銷售點終端（POS）第五階段：互聯(lián)網(wǎng)絡58.1.2電子貨幣一、電子貨幣電子貨幣是電子貨幣是以金融電子化網(wǎng)絡為基礎，以商用電子化機器和各類交易卡為媒介，以計算機技術和通信技術為手段，以電子數(shù)據(jù)（二進制數(shù)據(jù)）形式存儲在銀行的計算機系統(tǒng)中，并通過計算機網(wǎng)絡系統(tǒng)以電子信息傳遞形式實現(xiàn)流通和支付功能的貨幣。68.1.2電子貨幣二、電子貨幣的功能與特點以計算機技術為依托，進行儲存、支付和流通可廣泛應用于生產(chǎn)、交換、分配和消費領域集儲蓄、信貸和非現(xiàn)金結算等多種功能為一體使用簡便、安全、迅速、可靠現(xiàn)階段電子貨幣的使用通常以銀行卡（磁卡、智能卡）為媒體78.1.2電子貨幣三、電子貨幣的種類

電子貨幣的形態(tài)銀行卡形式銀行智能IC卡形式存款電子化劃撥型——電子支票電子現(xiàn)金98.1.2電子貨幣5種實用的電子現(xiàn)金系統(tǒng)數(shù)字現(xiàn)金（DigiCash）因特網(wǎng)信用卡（FirstVirtualHoldings）網(wǎng)絡現(xiàn)金（NetCash）電子現(xiàn)金（CyberCash）電子錢包（ElectronicWallet）108.1.2電子貨幣電子現(xiàn)金特點：（1）獨立性（2）不可重復使用（3）匿名性（4）可傳遞性（5）可分性（6）安全存儲11案例：國外電子現(xiàn)金主要形式1、Clickshare2、CyberCash3、eC4、MilliCent5.電子支票系統(tǒng)（NetCheque）138.2電子支付協(xié)議1.電子支付協(xié)議指約束電子商務交易雙方支付過程及行為的標準、規(guī)范的集合。簡而言之，電子支付協(xié)議就是參與支付的各個實體（例如買賣方、網(wǎng)絡銀行等）的行為準則。2.SSL協(xié)議3.SET協(xié)議4.SSL和SET協(xié)議的比較148.2.2SSL協(xié)議（1）SSL協(xié)議SSL協(xié)議由NetscapeCommunication公司設計開發(fā)，主要用于提高應用程序之間數(shù)據(jù)傳輸?shù)陌踩浴Ｔ摪踩珔f(xié)議主要提供對用戶和服務器的認證；對傳送的數(shù)據(jù)進行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變。它能使客戶一服務器應用之間的通信不被攻擊者竊聽。SSL提供了兩臺機器間的安全連接私密性、確認性、可靠性158.2.2SSL協(xié)議SSL握手協(xié)議建立私密性通信信道①首先SSL要求服務器向瀏覽器出示證書②瀏覽器中的SSL軟件發(fā)給服務器一個隨機產(chǎn)生的傳輸密鑰，此密鑰由已驗證過的公鑰加密。③這個兩方共享密鑰的密文可以通過瀏覽器安全地抵達Web服務器，Internet上的其他人無法解開它。用于客戶認證。178.2.3SET協(xié)議一、SET協(xié)議SET是由Visa和MasterCard兩大信用卡組織聯(lián)合開發(fā)的電子商務安全協(xié)議。它是一種基于消息流的協(xié)議，用來保證公共網(wǎng)絡上銀行卡支付交易的安全性，因而成為Internet上進行在線交易的電子付款系統(tǒng)規(guī)范。目前SET協(xié)議已在國際上被大量實驗性地使用并經(jīng)受了考驗，成了事實上的工業(yè)標準。188.2.3SET協(xié)議二、SET協(xié)議的特征SET是一個復雜的協(xié)議，它詳細而準確地反映了卡交易各方之間的各種關系。事實上，SET不只是一個技術方面的協(xié)議，它還說明了每一方所持有的數(shù)字證書的合法含義，希望得到數(shù)字證書以及響應信息的各方應有的動作，與一筆交易緊密相關的責任分擔保障付款安全確定應用的互通性達到全球市場的可接受性198.2.4SSL和SET協(xié)議的比較SET與SSL相比具有如下優(yōu)點：（3）銀行、發(fā)卡機構以及各種信用卡組織來說，因為SET可以幫助它們將業(yè)務擴展到Internet這個廣闊的空間，讓信用卡網(wǎng)上支付具有更低的欺騙概率，這使得它比其他支付方式具有更大的競爭力。（4）SET對于參與交易的各方定義了互操作接口，一個系統(tǒng)可以由不同廠商的產(chǎn)品構筑。它可以用在系統(tǒng)的局部218.3電子支付與認證8.3.1CA的層次結構8.3.2認證中心的基本組成8.3.3認證中心基本功能228.3.1CA的層次結構

根認證中心品牌認證中心區(qū)域性認證中心支付網(wǎng)關認證中心商戶認證中心持卡人認證中心支付網(wǎng)關商戶持卡人238.3.3認證中心基本功能

(1)證書的頒發(fā)(2)證書的更新(3)證書的查詢(4)證書的作廢(5)證書的歸檔258.4電子支付系統(tǒng)8.4.1B2C的電子支付過程8.4.2基于SET的電子支付系統(tǒng)26案例：利用電子錢包的支付過程

298.4.2基于SET的電子支付系統(tǒng)（1）持卡人注冊申請證書（2）商戶注冊申請證書（3）持卡人購買商品（4）支付貨款（5）獲取扣款30（1）持卡人注冊申請證書318.4.2基于SET的電子支付系統(tǒng)(2)商戶注冊申請證書商戶在接收持卡人SET指令或通過網(wǎng)關處理SET交易時同樣需要啟動商戶軟件請求證書，其申請流程和持卡人申請流程類似，這里就不再詳述了。需要指出的是，商戶申請證書一般分為在線和離線兩種方式。由于商戶的數(shù)量遠遠低于持卡人數(shù)量且審查更嚴密，因此一般采取離線方式。328.4.2基于SET的電子支付系統(tǒng)(3)持卡人購買商品338.4.2基于SET的電子支付系統(tǒng)（4）支付貨款348.4.2基于SET的電子支付系統(tǒng)（5）獲取扣款35案例：中國銀行的電子支付平臺

安裝中銀電子錢包軟件登錄申請電子安全證書購物網(wǎng)上特約商戶的站點在線支付收貨36案例：招商銀行的電子支付平臺

申請轉帳安裝證書購物支付交易確認378.5我國電子支付環(huán)境建設1979年中國銀行廣東銀行開始代理國外信用卡1985年中國銀行珠海分行開始發(fā)行我國第一張信用卡“中銀卡”中國金融認證中心CFCA北京數(shù)字證書認證中心BJCA（）38本章小結:第一節(jié)介紹了電子支付的基本概念，即電子支付指的是電子交易的當事人，包括消費者、廠商和金融機構，使用安全電子支付手段通過網(wǎng)絡進行的貨幣支付或資金流轉。進而介紹了常用的電子支付手段的五種形式：會員制、儲值卡、電子現(xiàn)金、信用卡（借記卡）、電子支票。39本章小結:第二節(jié)分別介紹了電子支付中的SSL及SET兩種協(xié)議的特性、規(guī)范以及其各自的在電子商務交易中的流程，最后比較了兩種協(xié)議各自的特點。第三節(jié)介紹了認證中心(CA)在電子支付中的作用、認證中心的層次結構。第四節(jié)給出了電子支付系統(tǒng)的基本結構，并對SSL和SET方式的電子支付系統(tǒng)進行說明。40思考問題:1．什么是電子支付？電子支付的特征有哪些？2．銀行采用計算機等技術進行電子支付經(jīng)歷了哪幾個發(fā)展階段？3．目前