《电子商务概论》课程教学资源（PPT课件讲稿）第4章 电子商务的网上支付

●●● ●●●● ●●●●● ●●●● 第四章电子商务的网上支付 ●●●●● ●●● 网上支付是指以商用电子化工具和各类电子货币为媒介,以计 算机技术和通信技术为手段,通过电子数据存储和传递的形式 在计算机网络系统上实现资金的流通和支付。目前已经有了各 中各样的支付系统,每种系统都有各自的特点、成本、优点和 缺点 网上支付系统是一个由买方、卖方、网络金融服务机构(包括 商家银行、顾客银行)、网络认证中心以及网上支付工具等组 成的一个综合大系统。因此,要实现在开放的网络上传输支付 停晏影米件或绥垫鑫接协议L響要鲣霸 议就构成了网上交易的安全环境,网上交易与支付的环境的外 层,则由国家以及国际相关法律法规的支撑来实现。此处,网 上支付系统在将支付工真、支付过程无形化的同时,也将原来 面对面的信用关系虚拟化 因此,加强信用管理,建立完善 的信用体系也成了目前急需解决的一个问题

第四章 电子商务的网上支付 网上支付是指以商用电子化工具和各类电子货币为媒介，以计 算机技术和通信技术为手段，通过电子数据存储和传递的形式 在计算机网络系统上实现资金的流通和支付。目前已经有了各 种各样的支付系统，每种系统都有各自的特点、成本、优点和 缺点。 网上支付系统是一个由买方、卖方、网络金融服务机构（包括 商家银行、顾客银行）、网络认证中心以及网上支付工具等组 成的一个综合大系统。因此，要实现在开放的网络上传输支付 信息就必须采取先进可行的安全技术。目前广泛使用的安全电 子交易协议（SET）或安全套接层协议（SSL）等安全控制协 议就构成了网上交易的安全环境，网上交易与支付的环境的外 层，则由国家以及国际相关法律法规的支撑来实现。此外，网 上支付系统在将支付工具、支付过程无形化的同时，也将原来 面对面的信用关系虚拟化了。因此，加强信用管理，建立完善 的信用体系也成了目前急需解决的一个问题

●●● ●●●● ●●●●● 41银行卡 ●●●● ●●●●● ●●●● 银行卡由银行发行,包括信用卡、智能卡(C卡)等,其中发行。。 最多的是信用卡。信用卡支付是按照SET协议标准建立起来的一整套 购物及支付系统。其具体方式是:用户在网上发送信用卡号和密码, 加密发送到银行进行支付,而在支付过程中要进行用户、商家及付款 要求的合法性验证 41.1信用卡支付的类型 目前,基于信用卡的支付有四种类型:无安全措施信用卡支付、通过 第三方代理人的支付、简单信用卡加密支付,以及基于SET协议的信用 卡支付方式。 1、无安全措施信用卡支付 无安全措施信用卡支付流程如图所示 这种支付方式的特点是:商家完全掌握用户的信用卡信息,信用卡 信息的传递无安全保障。 电话、传真 合法性检查 用户 Internet 等商家

4.1 银行卡 银行卡由银行发行，包括信用卡、智能卡（IC卡）等，其中发行 最多的是信用卡。信用卡支付是按照SET协议标准建立起来的一整套 购物及支付系统。其具体方式是：用户在网上发送信用卡号和密码， 加密发送到银行进行支付，而在支付过程中要进行用户、商家及付款 要求的合法性验证。 4.1.1信用卡支付的类型 目前，基于信用卡的支付有四种类型：无安全措施信用卡支付、通过 第三方代理人的支付、简单信用卡加密支付，以及基于SET协议的信用 卡支付方式。 1、无安全措施信用卡支付 无安全措施信用卡支付流程如图所示。 这种支付方式的特点是：商家完全掌握用户的信用卡信息，信用卡 信息的传递无安全保障。 用 户 商 家 银 行 电话、传真 Internet等 合法性检查

●●● ●●●● ●●●●● 2、通过第三方代理人支付 ●●●● ●●●●● 通过第三方代理人支付方式的业务流程如图所示。 ●●●● ●●●● 这种支付方式的特点是:信用卡信息不在开放的网络中传送,支付是通过用户 商家双方均信任的第三方(代理人)来完成的。 购物账户 代理人 信用卡信息 银行 开户支付 申请确认 购账户 用户 购物账户 商家 3、简单加密支付 简单加密支付方式的业务流程如图所示。 这种支付方式的特点是:使用加密技术对信用卡等关键信息进行加密, 以数字签名确认信息的真实性,需要业务服务器和服务软件的支持

2、通过第三方代理人支付 通过第三方代理人支付方式的业务流程如图所示。 这种支付方式的特点是：信用卡信息不在开放的网络中传送，支付是通过用户、 商家双方均信任的第三方（代理人）来完成的。 代理人 用 户 商 家 银 行 购物账户 开户 申请 支 付 确认 购物账户 信用卡信息 购 物 账 户 3、简单加密支付 简单加密支付方式的业务流程如图所示。 这种支付方式的特点是：使用加密技术对信用卡等关键信息进行加密， 以数字签名确认信息的真实性，需要业务服务器和服务软件的支持

●●● ●●●● ●●●●● 顾客 商家服务器 业务服务器 ●●●● ●●●●● ●●●● 商家 (5 发卡银行 商家银行 (1)顾客向发卡银行申请开设一个信用卡账户; (2)发卡银行返回顾客一个信用卡账号; (3)顾客在商家的网站上浏览、订货,将信用卡信息加密后传给商家服务器; (4)商家服务器验证接收到的信息的有效性和完整性,将用户加密的银行信息传给商 家银行的业务服务器,商家服务器无法看到用户的信用卡信息; (5)业务服务器验证商家身份后,将用户加密的信用卡信息转移到安全的地方解密, 然后将用户信用卡信息通过安全专用网传送到商家银行 (6)商家银行通过银行间专用网络与顾客信用卡发放银行联系,确认信用卡信息的有 效性; (7)得到发卡银行的确认后,将结果传送给业务服务器; (8)业务服务器通知商家服务器交易完成或被拒绝; (9)商家服务器根据处理的情况通知顾客交易是否成功,同时将交易情况通知商家。 整个过程只需经历很短的时间。交易过程的每一步都需要交易方以数字签名来确认身 份,顾客和商家都必须使用支持此种业务的软件。数字签名是顾客、商家在注册系统时 产生的,不能修改。用户信用卡加密后的信息一般都存储在顾客的个人计算机上

顾 客 商家银行 商家服务器 业务服务器 商 家 发卡银行 (2) (9) (3) (8) (4) (5) (7) (6) (9) (1) （1）顾客向发卡银行申请开设一个信用卡账户； （2）发卡银行返回顾客一个信用卡账号； （3）顾客在商家的网站上浏览、订货，将信用卡信息加密后传给商家服务器； （4）商家服务器验证接收到的信息的有效性和完整性，将用户加密的银行信息传给商 家银行的业务服务器，商家服务器无法看到用户的信用卡信息； （5）业务服务器验证商家身份后，将用户加密的信用卡信息转移到安全的地方解密， 然后将用户信用卡信息通过安全专用网传送到商家银行； （6）商家银行通过银行间专用网络与顾客信用卡发放银行联系，确认信用卡信息的有 效性； （7）得到发卡银行的确认后，将结果传送给业务服务器； （8）业务服务器通知商家服务器交易完成或被拒绝； （9）商家服务器根据处理的情况通知顾客交易是否成功，同时将交易情况通知商家。 整个过程只需经历很短的时间。交易过程的每一步都需要交易方以数字签名来确认身 份，顾客和商家都必须使用支持此种业务的软件。数字签名是顾客、商家在注册系统时 产生的，不能修改。用户信用卡加密后的信息一般都存储在顾客的个人计算机上

●●● ●●●● 4、基于SET协议的支付 ●●●●● ●●●● SET是“安全电子交易”的简称,是一个在开放的互联网上实现安全电子交。 易的国际协议和标准。基于SET协议的支付流程如图所示。 ●●●● 发卡银行 (4) 商家银行 (1) 认认证中心认 证>cA<证 顾客 商家 (6) (1)顾客在发卡银行开设信用卡账户,并获得信用卡; (2)顾客在商家的Web主页上浏览商品目录、选择所需商品、填写订单并传送给商家 同时附上付款指令,订单和付款指令要有用户的数字签名并加密,使商家无法看到顾 客的账户信息 (3)商家将顾客的付款指令送往商家所在银行; (4)商家银行通过金融网络向顾客发卡银行获取支付授权,发卡银行确认后,批准交 易 (5)商家银行向商家发送核实信息; (6)商家向顾客发送购物回应信息,确认顾客的订单,并发货给顾客 这种支付方式的特点是:SET提供对交易参与者的认证,确保交易数据的安全性、完 整性和交易的不可抵赖性,特别是确保不会将持卡人的账户信息泄露给商家,保证了 SET协议的安全性

4、基于SET协议的支付 SET是“安全电子交易”的简称，是一个在开放的互联网上实现安全电子交 易的国际协议和标准。基于SET协议的支付流程如图所示。 发卡银行 顾 客 商 家 商家银行 (4) 认证中心 CA (1) (2) (6) (3) (5) 认 证 认 证 （1）顾客在发卡银行开设信用卡账户，并获得信用卡； （2）顾客在商家的Web主页上浏览商品目录、选择所需商品、填写订单并传送给商家， 同时附上付款指令，订单和付款指令要有用户的数字签名并加密，使商家无法看到顾 客的账户信息； （3）商家将顾客的付款指令送往商家所在银行； （4）商家银行通过金融网络向顾客发卡银行获取支付授权，发卡银行确认后，批准交 易； （5）商家银行向商家发送核实信息； （6）商家向顾客发送购物回应信息，确认顾客的订单，并发货给顾客。 这种支付方式的特点是：SET提供对交易参与者的认证，确保交易数据的安全性、完 整性和交易的不可抵赖性，特别是确保不会将持卡人的账户信息泄露给商家，保证了 SET协议的安全性

●●● ●●●● 412信用卡的特点 ●●●●● ●●●● 1、携带方便,不易损坏 ●●●●● 2、安全性好 ●●●● 3、保密性强 4、信誉好 5、费用低 413智能卡 智能卡是一张塑胶卡,里面安全地嵌入了一个芯片。该嵌入式芯片可能是微处理器或存储芯 片,可存储用户的个人信息,如财务数据、私有加密密钥、账户信息、信用卡号码及健康保 险信息等大量关于持有人的信息。带有微处理器的卡可以添加、删除和修改卡上的信息,而 只带有存储器的卡仅能执行预先规定的操作。尽管微处理器能够像计算机那样运行程序,但 它不是一台独立的计算机,其程序和数据必须从其它一些设备(如读卡机或ATM机)上下载。 芯片的优势在于,它能够容纳比传统银行卡多100多倍的信息,而不能被拷贝。另一个优势 是在一个芯片上可能具有各种功能,包括信用卡、借记卡和储值卡的功能,以及网上安全购 物的功能 42电子现金 电子现金,又称为数字现金,是一种表示现金的加密系列数(它是银行用其私钥 进行数字签名的随机数),它可以用来表示现实中各种金额的币值。简单来说, 就是以电子方式存在的货币现金。其实质是代表一定价值的数字,或者说电子现 金就是纸质现金的电子化,因此电子现金同时拥有现金和电子化两者的优点。随 着基于纸张的经济向数字经济的转变,电子现金将成为主流

4.1.2信用卡的特点 1、携带方便，不易损坏 2、安全性好 3、保密性强 4、信誉好 5、费用低 4.1.3智能卡 智能卡是一张塑胶卡，里面安全地嵌入了一个芯片。该嵌入式芯片可能是微处理器或存储芯 片，可存储用户的个人信息，如财务数据、私有加密密钥、账户信息、信用卡号码及健康保 险信息等大量关于持有人的信息。带有微处理器的卡可以添加、删除和修改卡上的信息，而 只带有存储器的卡仅能执行预先规定的操作。尽管微处理器能够像计算机那样运行程序，但 它不是一台独立的计算机，其程序和数据必须从其它一些设备（如读卡机或ATM机）上下载。 芯片的优势在于，它能够容纳比传统银行卡多100多倍的信息，而不能被拷贝。另一个优势 是在一个芯片上可能具有各种功能，包括信用卡、借记卡和储值卡的功能，以及网上安全购 物的功能。 4.2 电子现金 电子现金，又称为数字现金，是一种表示现金的加密系列数（它是银行用其私钥 进行数字签名的随机数），它可以用来表示现实中各种金额的币值。简单来说， 就是以电子方式存在的货币现金。其实质是代表一定价值的数字，或者说电子现 金就是纸质现金的电子化，因此电子现金同时拥有现金和电子化两者的优点。随 着基于纸张的经济向数字经济的转变，电子现金将成为主流

●●● 421电子现金的属性 ●●●● ●●●●● ●●●● l、货币价值 ●●●●● 2、可交换性 ●●●● 3、可存储性 4、重复性 4.22电子现金支付的流程 要从网上的货币服务器或银行购买电子现金,首先要在该银行建立一个账户,并将足够的 资金存入账户。以后,当顾客想用电子现金消费时,可以通过互联网访问银行并提供身份 证明。由认证中心颁发的数字证书通常用作数字身份证明。银行确认了顾客的身份后,发 给顾客一定数量的电子现金,然后从顾客账户上减去相同的金额。当然银行会收取一小笔 处理费,与所发的电子现金成正比。顾客将电子现金存在个人计算机的硬盘上,并发给商 家一定的数量以支付商品或服务的费用。商家再将电子现金交给发行银行。银行将此金额 加进商家的账户中,但同样要减去一小笔服务费。 1、电子现金支付流程 买方 银 行 电子现金库 5 商家

4.2.1 电子现金的属性 l、货币价值 2、可交换性 3、可存储性 4、重复性 4.2.2 电子现金支付的流程 要从网上的货币服务器或银行购买电子现金，首先要在该银行建立一个账户，并将足够的 资金存入账户。以后，当顾客想用电子现金消费时，可以通过互联网访问银行并提供身份 证明。由认证中心颁发的数字证书通常用作数字身份证明。银行确认了顾客的身份后，发 给顾客一定数量的电子现金，然后从顾客账户上减去相同的金额。当然银行会收取一小笔 处理费，与所发的电子现金成正比。顾客将电子现金存在个人计算机的硬盘上，并发给商 家一定的数量以支付商品或服务的费用。商家再将电子现金交给发行银行。银行将此金额 加进商家的账户中，但同样要减去一小笔服务费。 1、电子现金支付流程 １ 买 方 银 行 电子现金库 商 家 ２ ３ ４ ９ ８ ７ ５ ６

●●● ●●●● (1)顾客向银行请求开设电子现金账户 ●●●●● ●●●● (2)银行在检查顾客的有效证件后返还顾客一个银行账号; ●●●●● (3)顾客将资金存入自己的账户,并向银行发出购买电子现金的请求; ●●●● (4)银行确认了顾客的身份后,发给顾客一定数量的电子现金,然后从顾客账户上减去相。 同的金额 (5)顾客浏览商家的网站,在确定所购的商品后,向商家递交购物清单。商家收到订单后, 即向顾客发送支付请求,由顾客发送经过加密的电子现金 (6)商家将顾客的电子现金发送到银行进行验证; (7)银行将电子现金与已经使用的电子现金数据库进行比较,以检验是否重复使用; (8)如果未经重复使用,银行便向商家发送核实信息; (9)商家向顾客发送确认信息,并发送商品或服务。 2、电子现金支付的特点 (1)商家和银行之间应有协议和授权关系 (2)顾客、商家和电子现金的发行银行都需要电子现金软件: (3)适用于小额交易( minipayment),因此适用于B2C模式的电子商务; (4)电子现金的发行银行在发放电子现金时使用数字签名;商家在每次交易中,将电子现 金传送给银行,由银行验证电子现金的有效性 (5)电子现金的发行者负责用户和商家之间实际资金的转移; (6)电子现金与普通现金一样,可以存、取和转让。 4.23电子现金的特点 1、匿名性 2、不可跟踪性3、节省交易费用4、节省传输费用 5、持有风险小6、支付灵活方便7、防伪造及防重复性

（1）顾客向银行请求开设电子现金账户； （2）银行在检查顾客的有效证件后返还顾客一个银行账号； （3）顾客将资金存入自己的账户，并向银行发出购买电子现金的请求； （4）银行确认了顾客的身份后，发给顾客一定数量的电子现金，然后从顾客账户上减去相 同的金额； （5）顾客浏览商家的网站，在确定所购的商品后，向商家递交购物清单。商家收到订单后， 即向顾客发送支付请求，由顾客发送经过加密的电子现金； （6）商家将顾客的电子现金发送到银行进行验证； （7）银行将电子现金与已经使用的电子现金数据库进行比较，以检验是否重复使用； （8）如果未经重复使用，银行便向商家发送核实信息； （9）商家向顾客发送确认信息，并发送商品或服务。 2、电子现金支付的特点 （1）商家和银行之间应有协议和授权关系； （2）顾客、商家和电子现金的发行银行都需要电子现金软件； （3）适用于小额交易（minipayment），因此适用于B2C模式的电子商务； （4）电子现金的发行银行在发放电子现金时使用数字签名；商家在每次交易中，将电子现 金传送给银行，由银行验证电子现金的有效性； （5）电子现金的发行者负责用户和商家之间实际资金的转移； （6）电子现金与普通现金一样，可以存、取和转让。 4.2.3 电子现金的特点 1、匿名性 2、不可跟踪性 3、节省交易费用 4、节省传输费用 5、持有风险小 6、支付灵活方便 7、防伪造及防重复性

●●● ●●●● 4.24常用的电子现金实用系统 ●●●●● ●●●● ●●●●● 、无条件匿名电子现金支付系统 ●●●● DigiCash(ht/ww.digicash.com)。主要特点是通过数字记录现金、集中控制和管理 现金,是一种足够安全的电子交易系统。 2、可记录的匿名电子现金支付系统 Netcash(http://ww.isi.edu)。主要特点是设置分级货币服务器来验证和管理电子现金, 使电子交易的安全性得到保证。 3、欧洲使用的以智能卡为电子钱包的电子现金系统 Modex(htp:/www.modex.com)。可以应用于多种用途,具有信息存储、电子钱包以及 安全密码锁等功能,可以保证安全可靠。 43电子支票 电子支票是一种借鉴通常会计中纸张转账支票转移支付的优点,利用数字 传递将资金从一个账户转移到另一个账户的电子支付方式。主要用于BtB交 易模式。 电子支票系统通过剔除纸面支票进行资金传输,最大限度地利用了当前银 行系统的自动化能力。目前这种支付方式是在与商家和银行相连的专用网络上 以密码方式进行的,多数使用公用关键字对签名进行加密,或用个人身份证号 码代替手写签名。 4.31电子支票支付的流程 电子支票的支付流程如下图所示

4.2.4 常用的电子现金实用系统 1、无条件匿名电子现金支付系统 DigiCash（http://www.digicash.com）。主要特点是通过数字记录现金、集中控制和管理 现金，是一种足够安全的电子交易系统。 2、可记录的匿名电子现金支付系统 Netcash（http://www.isi.edu）。主要特点是设置分级货币服务器来验证和管理电子现金， 使电子交易的安全性得到保证。 3、欧洲使用的以智能卡为电子钱包的电子现金系统 Modex（http://www.modex.com）。可以应用于多种用途，具有信息存储、电子钱包以及 安全密码锁等功能，可以保证安全可靠。 4.3 电子支票 电子支票是一种借鉴通常会计中纸张转账支票转移支付的优点，利用数字 传递将资金从一个账户转移到另一个账户的电子支付方式。主要用于BtoB交 易模式。 电子支票系统通过剔除纸面支票进行资金传输，最大限度地利用了当前银 行系统的自动化能力。目前这种支付方式是在与商家和银行相连的专用网络上 以密码方式进行的，多数使用公用关键字对签名进行加密，或用个人身份证号 码代替手写签名。 4.3.1 电子支票支付的流程 电子支票的支付流程如下图所示

●●● ●●●● (1) ●●●●● 顾客 商家 ●●●● ●●●●● (2) ●●●● ● (5) (3) 会计服务器 (4) 收款银行 (1)顾客将电子支票交付商家 (2)商家通过会计服务器对顾客的电子支票进行验证 (3)会计服务器向商家发送核实信息 (4)验证无误后会计服务器将核准款项送交收款银行; (5)收款银行向商家兑付或转账。 用电子支票支付,事务处理费用较低,而且银行也能为参与电子商务的用户提供标准化的资金信息, 因而是一种效率较高的支付方式。 43.2电子支票支付的特点 1.电子支票和传统支票工作方式相同,易于理解和接受 2.加密的电子支票使它们比基于公共密钥加密的数字现金更易于流通,买卖双方的银行只要用公 共密钥认证确认支票即可,数字签名也可以被自动验证 3.电子支票适用于各种市场,可以很容易地与ED|应用结合,推动ED基础上的电子订货和支付; 4.金融机构从交易双方都抽取固定交易费用或按一定比例抽取费用,还可以以银行身份提供存款 账目,且电子支票存款账户可能是无利息的; 5.电子支票支付技术将公共网络连入金融支付和银行清算网络。今后将逐步过渡到公共因特网上 进行使用

顾 客 会计服务器 收款银行 商 家 （2） （1） （3） （4） （5） （1）顾客将电子支票交付商家； （2）商家通过会计服务器对顾客的电子支票进行验证； （3）会计服务器向商家发送核实信息； （4）验证无误后会计服务器将核准款项送交收款银行； （5）收款银行向商家兑付或转账。 用电子支票支付，事务处理费用较低，而且银行也能为参与电子商务的用户提供标准化的资金信息， 因而是一种效率较高的支付方式。 4.3.2 电子支票支付的特点 1．电子支票和传统支票工作方式相同，易于理解和接受； 2．加密的电子支票使它们比基于公共密钥加密的数字现金更易于流通，买卖双方的银行只要用公 共密钥认证确认支票即可，数字签名也可以被自动验证； 3．电子支票适用于各种市场，可以很容易地与EDI应用结合，推动EDI基础上的电子订货和支付； 4．金融机构从交易双方都抽取固定交易费用或按一定比例抽取费用，还可以以银行身份提供存款 账目，且电子支票存款账户可能是无利息的； 5．电子支票支付技术将公共网络连入金融支付和银行清算网络。今后将逐步过渡到公共因特网上 进行使用