典型Ｂ２Ｃ型网络支付方式述解(五.ppt

《典型Ｂ２Ｃ型网络支付方式述解(五.ppt》由会员分享，可在线阅读，更多相关《典型Ｂ２Ｃ型网络支付方式述解(五.ppt（91页珍藏版）》请在三一办公上搜索。

1、1,第5章典型网络支付方式述解,2,通过前四章的学习，我们已经知道了网络支付的一些基础知识以及保证安全网络支付的一些加密技术和认证手段，应能认知到，虽然Internet安全性差，但基于众多实用的安全技术和手段的出现与应用，网络支付已经具备了较安全可靠的技术基础，这也是目前很多网络支付手段快速普及应用的原因，有力地促进了电子商务的快速发展。前面已经讲过网络支付方式的主要分类，其中主要的分类分为典型B TO C型网络支付方式和典型B TO B型网络支付方式。本章对几个主要的B TO C型网络支付方式如信用卡、智能卡、电子钱包、数字现金以及个人网络银行等进行网络支付的过程及具体应用作一阐述。,3,5

2、.1信用卡网络支付方式5.2IC卡网络支付方式5.3数字现金网络支付方式5.4电子钱包网络支付方式5.5个人网络银行,本章主要内容共有五节，如下：,4,5.1信用卡网络支付方式,本节主要介绍信用卡网络支付的运行模式及支付实例。,一、信用卡简介,概念：信用卡是银行或金融公司发行的，授权持卡人在指定的商店或场所进行记账消费的信用凭证，是一种特殊的金融商品和金融工具。“信用”一词来自英语Credit，其含义包括：信用、信贷、信誉、赊销及分期付款等。产生与发展：信用卡1915年起源于美国，至今已有80多年的历史，银行于1951年正式发行信用卡，从此信用卡作为一种普遍统一标准的支付工具快速发展。目前在美

3、国和欧洲，信用卡已经成为最普遍的电子支付方式。消费者通过提供有效的信用卡号码和有效期或POS系统，商店就可以通过银行专用通信网络与顾客进行结算。发展到现在，借助Internet,消费者只要在Web页面填写信用卡号码和密码，就可即时实现网络支付结算，支撑电子商务的发展。,5,信用卡是由附有信用证明和防伪标志的特殊塑料制成的卡片。国际统一标准是，长8572mm、宽53975mm、厚0762mm。信用卡下面印有发卡银行(或机构)的名称、图案、简要说明，打制的卡号、有效期、持卡人姓名、性别、发卡行名缩写；背面附有磁条和签名条，还可印上持卡人的彩色照片和证件号码等。(彩照卡，无需身份证了）。信用卡组织：

4、目前，专业的信用卡组织在国际上有VISA、MasterCard两大组织，以及美国运通（America Express)、大来信用证（Diners Club)、日本国际信用卡（JCB）等三家专业信用卡公司。这些国际信用卡都可以在世界范围内通用。中国银联也是一家地区性信用卡组织。,6,信用卡国际组织,VISA卡。VISA卡国际组织是目前世界上最大的信用上道 旅行支票组织，其前身就是1959年发行第一张信用卡的美洲银行，1974年其信用卡服务公司改为VISA国际组织，成为国际性的信用卡联合组织。本身不发卡，而是由其会员银行发行。1993年在中国设立代表处，至2005年3月，VISA在中国内地发卡54

5、0万张，其中国会员金融机构发行带有VISA的银行卡1亿多张。,7,万事达卡：MasterCharge卡国际组织是全球仅次于VISA的第二大信用卡组织，成立于1966年银行卡协会于1970年正式启用MasterCharge的名称及标志。同样，其本身不发卡，而由其会员金融机构发行信用卡。大来卡：最早是塑料付款卡，1981年被花旗公司接手发展成为国际通用的信用卡。JCB卡：1961年作为日本第一个专门的信用卡公司成立，其信用卡各类最多，主要瞄准工作、生活在国外的日本实业家和女性。,8,运通卡：成立于1950年的美国运通公司，1958年发行第一张运通卡，1981年推出旅行支票，主要面向经常旅行的高端客

6、户。1966年发行第一张金卡，1984年发行第一张白金卡，该卡只为获邀特选会员而设，不接受外部申请，专人24小时的白金卡服务为会员妥善安排各项生活事宜。1999年，从白金卡中精选顶级客户发行百夫长卡。运通成为尊贵卡的代言人。,9,中国银联：中国银行卡产业从上世纪80年代开始起步。但在发展初期，由于各商业银行自行发展，不同银行的银行卡之间不能互联互通，银行卡产业整体发展受到极大的限制。2002年3月，为在更大范围内解决银行卡跨行、跨地区甚至跨境使用问题，推动联网通用，促进产业发展，应对金融市场开放的全新挑战，经国务院同意，人民银行批准，我国自己的银行卡联合组织中国银联正式成立，这标志着我国的银行

7、卡产业开始进入崭新的发展阶段，总部落户上海。2008年中国银行卡跨行交易金额达到4.6万亿元，比银联成立前增长了50倍。截至2008年底，我国银行卡发卡总量超过18亿张；境内联网商户达到118万户，联网POS机具达到185万台，联网ATM机近16万台，分别是银联成立前的7.8倍、8.4倍和4.2倍，一个规模化的银行卡受理网络在我国已经形成。,10,信用卡的功能与优点,信用卡的基本功能主要包括：直接消费功能、储蓄存款和取款功能、通存通兑功能、转账和支付结算功能、透支信贷功能、信息记录与身份识别等。优点：信用卡的支付，使适用于计算机网络空间即虚拟空间的支付结算方法具有了独特的优点：特约网上商店无须

8、太多投入即能使用；24小时内无论何时何地只要能上网均可使用；几乎所有的B TO C电子商务网站均支持信用卡网络结算，非常普及；法律和制度方面的问题较少。,11,二、信用卡的网络支付模式,发展到现在，一些不太安全的信用卡网络支付模式已逐渐淘汰，目前主要的信用卡支付模式主要有SSL信用卡支付与SET信用卡支付，这里结合信用卡的具体支付叙述如下。,12,1.SSL信用卡网络支付模式,（1）概念：SSL协议机制是一种具有较高效率、较低成本、比较安全的网上信息交互机制，它大量应用于网络支付的实践中。基于SSL 协议机制的信用卡支付模式就是在电子商务过程中利用信用卡进行网络支付时遵守SSL协议的安全通信与

9、控制机制，通过它可以实现信用卡的即时、安全可靠的在线支付。即持卡客户在公共网络上直接与银行进行相关支付信息的安全交互，即持卡人通过信用卡账号、数据加密并且安全传递，以及银行间相关确认信息的交互，实现快速安全支付的目的。,13,（2）特点：使用这种模式付费时，消费者信用卡号码和密码被加密传送，而且这种加密的信息只有业务提供商或第三方付费处理系统能够识别。采用：部分信息加密，以提高效率；使用对称和非对称加密技术，安全可靠；使用商家身份验证数字证书，提高支付效率；持卡客户端只需一个信用卡号和密码，无需其他硬件投入，支付方便，处理速度快。但这种方式由于需要一系列的加密、授权、认证及相关加密信息传送，有

10、一定的交易成本，所以对微额交易而言是不太适用（如网上短消息）。著名的CyberCash公司研发的安全Internet信用卡支付模式就是这种模式。IBM等公司也提供这种SSL支付模式软件系统，用户有日本航空公司网上定票系统、中国商品交流中心电子商务系统、工行网上银行系统、支付宝等。,14,图51 SSL信用卡网络支付模式结构,银行服务器或第三方支付平台,说明：消费者提交的订单信息可以理解为两部分组成：一是购货信息，如商品名称和数量、送货地址等，直接送给商家服务器；二是信用卡号码、密码等隐私信息，则加密后直接送到银行服务器或第三方支付平台，不通过商家，以保证安全。商家有可能等到银行的认证信息才确认

11、订单。具体支付流程说明见教材P.205,（3）SSL信用卡网络支付流程,15,2.SET信用卡网络支付模式,（1）概念：SET(Secure Electronic Transaction)是安全电子交易(特别是安全网络支付）的简称。它是一个为了在因特网上进行在线交易而设立的一个开放的、以电子货币（如智能卡、电子钱包等）为基础的网络支付结算协议标准。SET最初是由Visa Card和Master Card合作开发完成的。SET在保留对消费者信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。基于SET协议机制的信用卡支付模式是在电子商务过程中利用信用卡进行网络

12、支付时遵守SET协议的安全通信与控制机制，以实现信用卡的即时、安全可靠的在线支付。即持卡人与商家通过真实的身份信息、信用卡账号、密码的安全传递以及与银行间相关确认信息的交互，实现可靠的安全支付目的。,16,（2）安全措施与目标 当基于SET协议进行信用卡支付时，需要在客户端安装客户端软件即电子钱包客户端软件，所以，严格来说，这种方式就是SET电子钱包网络支付模式，只不过是用钱包中的信用卡（钱包中也有数字现金等电子货币的）。SET使用的安全措施有对称密钥系统、公钥系统、数字摘要、数字签名、数字信封、双重签名、认证等技术和手段，这么多安全技术的使用使SET信用卡网络支付模式具有比SSL信用卡网络支

13、付模式更加安全、可靠，更加让顾客、商家和银行等多方放心，因此是比较先进的支付模式。但目前实施复杂一些，成本较高。,17,通过各种技术手段的运用，这种SET信用卡支付模式达到了以下目标：保证信息在因特网上安全传输，防止数据被黑客或被内部人员窃取。保证电子商务各参与者信息的相互隔离，商家看不到消费者账户和密码。解决参与多方认证问题。保证了网上交易的实时性，使所有的支付过程都是在线的。,18,图52 SET信用卡网络支付模式结构,说明：支付流程见教材P.209。,（3）基于SET协议机制的信用卡网络支付流程,19,（4）特点需要在客户端安装客户端软件需要各方申请安装数字证书并且验证真实身份实现部分信

14、息的加密，提高效率使用对称密钥和非对称密钥加密、数字摘要、数字签名、数字信封等技术，安全可靠充分发挥CA的作用，以维护电子商务参与各方提供信息的真实性和保密性客户端软件经事先设置后，购物时可自动提取客户相关信息，减少购物时重复输入的工作量，方便客户。,20,（5）使用情况 IBM公司宣布其电子商务产品NetCommerce支持SET机制。IBM建立了世界上第一个Internet环境下的SET支付结算系统丹麦SET付款系统，新加坡花旗银行付款系统也采用了IBM的SET付款系统。此外，微软公司、CyberCash公司和Oracle公司也宣布他们的电子商务产品将支持SET网络支付结算模式。我国中国银

15、行发行的借记卡曾经采用的这种安全SET支付结算模式（也称为中银电子钱包中借记卡支付模式，现已停用）。相对而言，基于SET协议机制的信用卡网络支付相比SSL机制下的信用卡网络支付，由于SET系统成本较高，速度偏慢，应用上还存在许多局限性，目前应用并不普遍。下面是进行网上购物时信用卡网络支付的具体支付结算实例。,21,三、信用卡的网络支付实例介绍,前面已知，目前主要的信用卡支付模式主要有SSL信用卡支付与SET信用卡支付，SET模式还由于涉及到电子钱包的应用问题，具体实例见后面第八章。这里主要介绍工商银行北京分行牡丹灵通卡（牡丹信用卡一样）的SSL模式具体网络支付结算实例（目前这种模式应用很普及）

16、。,Step 1:,进入Igo5购买图书,22,Step 2:,选择一本书放入购物车,Step 3:,继续选择其他图书,23,Step 4:又选择一本书放入购物车,Step 5:检测购物车里商品，可以调整，防止误购（为方便购物，可注册为会员身份如ke70购物）,24,Step 6:填写送货人地址、联系电话等,Step 7:选择工行牡丹灵通卡网络支付为支付方式,25,Step 8:选择收货方式：送货上门,Step 9:订单的最后确认检查,26,Step 10:订单生成,Step 11:订单被商家确认,27,Step 12:还可以放弃322号订单（不去支付），这里通过重放购物车来重新生成328号订

17、单,Step 13:这时重新生产328号订单后，顾客也收到订单确认Email,28,Step 14:订单生成后根据前面选择进入网络支付环节：这里利用的是通过支持多种信用卡的第三方首信网络支付平台进行。,29,Step 15:进入银行业务服务器前提示安全通道消息,Step 16:验证银行服务器站点的数字证书,30,Step 17:以加密https方式进入工行灵通卡网络支付页面 SSL,Step 18:提交支付前信息确认检查,31,Step 19:网络即时支付成功。顾客方支付完毕,Step 20:支付完后离开https连接,32,Step 21:商家收到银行转拨的货款后发来的收款确认Email,S

18、tep 22:顾客上网按订单号查询订单处理状态。购物完毕，等收货,33,5.2IC卡网络支付方式,IC卡，即智能卡，本节主要介绍IC卡网络支付的运行模式。,一、IC卡简介,概念：IC卡，Integrated Circuit，发展到现在由于多功能化，又名智能卡。最早于20世纪70年代中期在法国问世，经过20多年的发展，现在的智能卡以其存储信息量大、使用范围广、安全性能好而逐渐受到人们的青睐。智能卡，即IC卡，它类似于信用卡大小、形状，但卡上不是磁条，而是计算机智能芯片（即微型CPU)和小存储器(RAM)。在智能芯片上将消费者信息和电子货币存储起来，具有支付与结算功能，可用来支付购买的产品、服务和

19、存储信息等的多功能卡片。,34,IC卡(Integrated Circuit Card，集成电路卡)是继磁卡之后出现的又一种新型信息工具，它结合了信用卡的便利性，集信息存储。IC卡在有和计算机编程等多个功能的综合体。IC卡在有些国家和地区也称智能卡(smart card)、智慧卡(intelligent card)、微电路卡(microcircuit card)或微芯片卡等。它是将一个微电子芯片嵌入符合ISO 7816标准的卡基中，做成卡片形式；广泛地应用于包括金融、交通、社保等很多领域。如手机SIM卡。由于智能卡内安装了嵌入式微型控制器，能储存并处理数据，如持卡人的位置、客户的身份证号码、客

20、户的地址、客户持有的电子货币信息等，储存信息量大，还可设置安全的个人识别码保护，具有较高的安全性。如第二代身份证就是使用IC卡储存信息和进行身份识别的。智能卡本质上是硬式电子钱包，既可支持电子现金的应用，也可像信用卡一样用于网络支付。,35,安全保护：卡上的价值受消费者的个人识别码(PIN)保护，因此只有消费者能访问它。多功能的智能卡内嵌入有高性能的CPU，并配备有独自的基本软件(OS)，能够如同个人电脑那样自由地增加和改变功能。这种智能卡还设有“自爆”装置，如果犯罪分子想打开IC卡非法获取信息，卡内软件上的内容将立即自动消失。因此作为IC卡本身安全性比传统磁条信用卡好得多，是目前发展方向。,

21、36,二、智能卡的应用功能与技术标准,应用范围传统的电子支付：如日常生活中使用的公交IC卡、IC电话卡、IC停车卡、IC煤气卡等；网络支付：作为电子钱包，存放信用卡及个人支付信息；身份识别：如门禁IC卡、应用系统访问权限、数字证书等；信息存储：如社保医疗卡、第二代身份证等。,资料：各种智能卡亮相第九届中国智能卡博览会,资料：IC卡的应用及国际标准,37,智能卡的技术标准 ISO7816：最 广 为 人 知 的 智 能 卡 标 准。我 国 已 采 用 其 第 一、二、三 部 分 为 中 国 标 准。此 标 准 主 要 是 定 义 了 塑 料 基 片 的 物 理 和 尺 寸 特 性(7816/1)

22、，触 点 的 尺 寸 和 位 置(7816/2)，信 息 交 换 的 底 层 协 议 描 述(7816/3)。7816/4 论 述 了 跨 行 业 的 命 令 集。CEN专 用 于 电 子 钱 包 的 CEN 标 准(TC224,WG10)。描 述 了 卡 的 数 据 和 指 令，以 及 相 关 的 交 易 和 应 用。EMV世 界 主 要 信 用 卡 联 合 体 Visa，Mastercard 和 Europay 创 立 于 1993 年，于 1996 年 修 订 完 毕。.定 义 了 银 行 用 CPU 卡 的 协 议、数 据 和 指 令。提 供 了 除 卡 内 部 保 护 机 制 之 外

23、 的 附 加 安 全 措 施。虽 然 从 磁 卡 向 智 能 卡 迁 移 的 决 定 已 经 作 出，但 是 迁 移 的 步 伐 并 不 会 太 激 进。ETSI用 于 统 一 欧 洲 的 数 字 蜂 窝 通 信 标 准。已 得 到 欧 洲 所 有 移 动 通 信 网 的 支 持，将 在 世 界 范 围 内 进 一 步 扩 大 影 响。,38,SET用 于 电 子 商 务 的 标 准，是“安 全 电 子 交 易”(Secure Electronic Transaction)的 缩 写。此 标 准 由 Visa 和 Mastercard 共 同 制 定。目 前 在 Internet 上 使 用

24、极 为 广 泛，系 统 将 向 用 户 要 求 卡 号 和 失 效 日 期，然 后 信 息 被 加 密 和 核 实。值 得 注 意 的 是，系 统 只 检 查 卡 的 有 效 性，而 不 判 断 使 用 者 的 合 法 性。C-SET和 SET 类 似 的 标 准，由 法 国 人 制 定。C-SET 是“芯 片 安 全 交 易”的 缩 写(Chip-Secure Electronic Transaction)，面 向 法 国 银 行 的 CPU 智 能 卡。该 标 准 使 用 与 计 算 机 连 接 的 小 型 读 写 器 识 别 用 户 身 份，用 户 需 另 输 入 密 码 来 签 署 交

25、 易。C-SET 和 SET 具 备 可 互 操 作 性。中国IC卡系列标准与规范，与国际通用的EMV规范兼容。如中国IC卡系列规范、智能卡通用技术规范、智能卡管理条例等。智能卡为电子商务中网络在线支付提供了从支付手段到交易流程的解决方案，且为各种电子支付系统的规范化和兼容性提供了契机，使得用中国标准的金融智能卡作为电子商务中的支付前端成为最终、最安全和最直接的解决方案。,39,智能卡的应用特点存储容量大。有RAM、ROM、EEPROM等存储器，存储容量达几兆，可以存储图文声像等信息。安全性高。可以对存储器分区、可以设置密码、有自毁保护装置。对网络性能要求不高。适合于网络质量不高的环境。智能卡

26、体积小，重量轻、抗干扰能力强，便于携带，易于使用。,40,智能卡的类型,接触式智能卡：需要插入读卡器读写数据，又分为只读存储卡（如IC电话卡）和微处理器智能卡（可动态处理数据，如SIM卡）非接触式智能卡：内置开线和微电子芯片，无需与读卡器接触就可以读写数据。双界面智能卡：多功能，接触式非接触综合。光卡：光卡是一种特殊的信息存储媒体，信息记录在光瞳上是靠半导体激光在卡的记录层打孔实现的。与磁卡和IC卡相比，光卡具有存储量大(约为磁卡的2万倍、IC卡的250倍)、存储时间长(10年以上)、不受磁场干扰、保密性强、不易磨损、成本低等优点。,41,IC卡的优点(1)智能卡使得电子商务中的交易变得简便易

27、行。智能卡消除了某种应用系统可能对消费者造成不利影响的各种情况，它能为消费者“记忆”某些信息，并以消费者的名义提供这种信息。使用智能卡就再也不用记住个人识别号码(密码)，如进行网络支付。无需记住个人识别号码是一大优点。(2)智能卡具有很好的安全性和保密性。它降低了现金处理的支出以及被欺诈的可能性，提供了优良的保密性能。使用智能卡，消费者不需要携带现金就可以实现像信用卡一样的功能，而保密性能高于信用卡，因此，智能卡在网上支付系统中作用重大。作为电子商务中的支付前端有可能成为最终、最安全和最直接的网络支付解决方案。资料：关于我国金融IC卡标准推进的思考与探索,42,三、IC卡的网络支付模式,IC卡

28、的一个主要功能就是进行支付，特别是方便电子商务下的网络支付。发展到现在，可以认为IC卡的网络支付已具备两种支付模式，即在线支付模式和离线支付模式。,1.智能卡的在线支付模式,智能卡的在线支付模式可分为带读卡器的IC卡网络支付模式和不带读卡器的IC卡网络支付模式。在线支付模式与电子钱包的SET协议支付模式基本相同，但将存放在计算机里的个人信息与电子货币信息存放到IC卡芯片中，更加安全。,43,带读卡器的智能卡在线支付模式,使用这种模式进行网络支付时，顾客需要购买一个专用IC卡读卡器，连接在上网的计算机上，所以增加了一定成本，但是由于是智能卡硬件自动操作，更加安全和保密，减少顾客的劳动。支付过程为

29、：(1)消费者在适当的PC机上启动消费者的Internet浏览器，进入商家网站进行购物，双方认证，填写订单，并选择IC卡支付（需商家、银行支持）。(2)通过安装在PC机上的IC卡读卡器，用消费者的智能卡登录到相应银行Web站点上，智能卡会自动告知银行有关消费者的账号、密码和其他一切加密信息。（加密传送）(3)消费者从智能卡中转移数字现金到厂商的账户上，就完成了支付。目前MASTER公司1990年开发的产品Mondex智能卡是这种形式。,44,不带读卡器的IC卡网络支付模式,这种网络支付模式类似信用卡的支付模式。拥有IC卡的顾客在发卡行同时拥有一个与这个IC卡对应的帐号。因此进行网络支付时，其实

30、就是用这个帐号进行支付，类似网络银行。因此顾客不用需要购买一个专用IC卡读卡器，连接在上网的计算机上。但牺牲了一定的安全保密度。支付过程为：(1)消费者在适当的PC机上启动消费者的Internet浏览器，进入商家网站进行购物，双方认证，填写订单，并选择IC卡支付（需商家、银行支持）。(2)类似前面的信用卡支付，填写IC卡的号码和使用密码，加密登录到相应银行Web站点上，准备进行支付。(3)银行根据对卡的认证，确认后，转移电子货币到厂商的账户上，就完成了支付。目前，如网络银行的支付业务类似这种支付模式。,45,2.智能卡的离线支付模式,智能卡的离线支付，不是说智能卡与持卡客户或商家的计算机离线，

31、而是指使用智能卡进行网络支付时，智能卡的读卡器不需要与发卡银行的网络实时连接，即无需银行的实时中介支付处理，而是直接通过读卡器的读、写功能支付结算。智能卡的离线支付方式更加方便快捷，不受网络 好坏和银行处理效率的影响，扩大了智能卡的使用范围，但基本只适用于在卡内存放电子现金、电子零钱等网络货币的智能卡，因为只有这些网络货币的转让不需银行的实时中介。,46,智能卡的离线支付模式的流程,智能卡持卡客户以发行电子现金的银行申请电子现金，并下载存入智能卡持卡客户在网上商家网站选定购买的商品，填写订单，选择智能卡支付支付时将智能卡插入读卡器中输入智能卡PIN码，确认支付金额读卡器自动比较PIN码，打开卡

32、，受理支付请求读卡器审核电子现金的有效性后将卡中的电子现金发给商家商家收到电子现金后确认客户订单并且发货。如图535，见P.244,47,四、IC卡网络支付的应用情况,目前，IC卡单独作为网络支付方式应用正在发展中，国际上在智能卡领域，JavaCard（VISA)、Multos(万事达卡的操作系统)和Microsoft的视窗智能卡之间将有一番竞斗。在中国，目前银行发行的用于支付的主要还是普通信用卡，用于金融支付结算的IC卡还未真正普及，因此还未真正应用于电子商务支付活动，但基于其技术先进、安全、多功能等有点，前景和优势却十分明显。国外，已经有IC卡用于网络支付的实例，如必须在PC机上连接一个刷

33、卡器配合使用Mondex智能卡网络支付结算，但此卡类存储的是数字现金，其支付结算过程类似电子钱包。可参考电子钱包或电子现金的的支付应用。,48,案例：手机智能卡让手机变成“电子钱包”,握奇数据公司日前研发了一款手机智能卡SIMpass,它和其他手机SIM卡一样内置于手机中，但是其功能有了极大的丰富与拓展。这种智能卡通过手机能够安全方便地实现小额电子支付，使用这种SIMpass的手机具有电子钱包的功能，用户只需在支付终端旁轻挥一下，终端即可从电子钱包扣除相应金额。这项功能可以与城市一卡通应用 相结合，用以支付交通客票，可以用于电影院、剧场等需购票入场的场所作为电子入场券使用，还可以与商家联合开展

34、手机购物支付服务。除此之外，使用SIMpass的手机还能用于安全控制，如身份认证、门禁等。以门禁为例，只要将手机贴近门，就可以轻松开锁。SIMpass具有基于PKI的身份认证、安全认证系统，为手机网上银行的建立提供可靠的技术平台。业内人士认为，3G正式商用后手机的功能与应用将大大增强，除了通话功能以外，处理文字、图片、声音、视频的功能也将被人们普遍运用，手机必将成为人们日常生活中不可或缺的信息终端。目前SIM卡作为智能卡的应用特性远远没有得到充分发挥，SIMpass无疑为改变这一窘况开辟了全新的途径。发表时间：2005-12-29 10:43:14 来源：光明日报,49,5.3数字现金网络支付

35、方式,数字现金，E-Cash，又称电子现金，本节主要介绍数字现金网络支付的运行模式。,一、数字现金简介,数字现金又称电子现金，是一种以数据形式流通的、能被消费者和商家接受的、通过Internet购买商品或服务时使用的货币。它是一种隐形的货币，表现为由现金数值转换来的一系列电子加密序列数来表示现实中的各种金额的币值。消费者用预先存入的现金来购买数字现金时，通过他的计算机产生一个或多个64bit(或更长)的随机二进制数，银行打开消费者加密的信封，检查并记录这些数，进行数字化签字后再发送给消费者。经过签名的每个二进制数表示某一款额的电子现金。消费者就可用这一数字现金在商业领域中进行流通和支付。电子零

36、钱与电子硬币是一种数额微小的电子现金。,50,数字现金是纸币现金的电子化，具有与纸币现金一样的很多优点，直观、方便，随着电子商务的发展，必将成为网上支付的一种重要工具，特别是涉及个体、小额网上消费者的电子商务活动，比如很远的两个个体消费者进行C TO C 电子商务时的网上支付与结算。目前，电子现金的表现形式有两种，即预付卡式的电子现金（如电话IC卡，神州行手机充值卡）和纯电子现金形式的电子现金。,51,1.数字现金的制作,1）客户在银行建立账户并存储一定数量现金之后，就可使用个人电脑数字现金终端软件来产生原始数字代币，并将一个序列号加到数字代币上，然后将其发送到发行银行。2)通过将序列号与另一

37、个随机数(所谓隐藏系数blinding factor)相乘，银行只可以看见这个新序列号。3)银行用其签名私钥对代币所要求的价值进行数字签名，并将其回送给客户。4)客户再用隐藏系数分解序列号，并取回原始的序列号。采用这种机制，银行就不能追溯到刚产生的数字现金客户，因为银行看不到原始序列号。这种隐蔽签名(blind signature)技术，是由DigiCash的创始人David Chaum发明的具有专利权的算法，可用来实现银行对数字现金的认证，并允许数字现金的匿名。,52,2.数字现金的特点,货币价值。通过银行数字签名，具有公认价值。匿名性。电于现金不能提供用于跟踪持有者的信息。因此在进行网络支

38、付时也无法追踪，保护了客户的隐私。可交换性。可用于网上支付结算，体现等价物性质。可分性。电子现金可用若干种货币单位，并且可像普通的现金一样，把大钱分为小钱。不可重复性。电子现金一次花完后，就不能用第二次。可存储性。电子现金能够安全地存储在客户的计算机或IC卡或电子钱包中，而且客户以这种方式存的电子现金可方便地在网上传递。,53,二、数字现金的网络支付模式,数字现金可以存储在IC卡或电子钱包中应用，这种数字现金表现为预付卡形式。这种数字现金网络支付模式见带读卡器的IC卡网络支付模式流程。我们这里主要讲的是纯电子形式的数字现金，这种形式的数字现金没有明确的物理形式，以特殊数字号码的形式存在。,54

39、,纯电子形式的数字现金的网络支付流程为：(1)购买数字现金。消费者在数字现金发布银行开立数字现金账号，购买数字现金。(2)存储数字现金。消费者使用个人电脑数字现金终端软件从数字现金银行取出一定数量的数字现金，然后存储在计算机硬盘上。(3)用数字现金购买商品或服务。消费者从同意接收数字现金的商家订货，使用数字现金支付所购商品的费用。(4)资金清算。接收数字现金的商家与数字现金发放银行之间进行清算，数字现金银行将消费者购买商品的钱支付给商家。(5)确认订单。商家获得付款后，向消费者发送订单确认信息。数字现金的应用流程如下页图所示。,55,说明：客户、商家和数字现金银行均需要安装支持数字现金应用的E

40、-Cash软件。每次支付结算不需要银行的中介参与，速度快，灵活，真正的支付成本低。,56,三、电子现金网络支付的特点,匿名性：不可追踪独立与多功能性：不依赖于所用的计算机，可以方便地存取转让灵活性：无需银行中介经济性与较高效率：可细分，支付成本低较好的安全性：可加密，防伪造使用各方都需要应用软件支付节省资源。,57,四、电子现金的不足之处,尚未有一套国际兼容的统一技术与应用标准，应用较少，不利于流通；其灵活性和不可跟踪性带来发行、管理和安全验证上的一系列问题；各方均需安装对应的软件，对软硬件要求较高；虚拟性影响了人们的认同和使用；还存在税收、法律的问题，导致汇率的不稳定性，带来货币供应干扰和金

41、融危机的可能性等潜在问题。,我国由于多方面的原因和较落后的国情、消费文化等，还有待发展。,58,五、数字现金网络支付的使用情况,(1)DigiCash（wwwdigicashCom）公司提供了一种E-Cash模式的系统，是一种无条件匿名的电子现金系统。主要特点是通过数字记录现金，集中管理和控制现金，是一种足够安全的系统。目前使用该系统发布E-Cash的银行有十多家，包括MarkTwain、Eunet、Deutsche、Advance等世界著名银行。(2)IBM的Mini-pay系统提供了另一种E-Cash模式，主要用于网上的小额交易。(3)CyberCash（wwwcybercashcom)提

42、供用于小额数字现金事务。(4)NetCash（wwwisiEdu）是可记录的、匿名的数字现金支付系统。由南加利福尼亚大学发明设计，主要特点是设置分级货币服务器来验证和管理数字现金，比较安全。（5)Mondex(wwwmondexcom)：欧洲使用的、以IC卡为电子钱包的数字现金系统（预付式数字现金系统），支付时需要有读卡器。,59,5.4电子钱包网络支付方式,电子钱包，E-Wallet，本节主要介绍电子钱包网络支付的运行模式。,一、电子钱包简介,电子钱包(E-wallet)是一个可以由顾客用来进行安全电子交易和储存交易记录的特殊计算机软件，就像生活中随身携带的钱包一样，是小额购物或购买小商品时

43、使用的新式“虚拟钱包”。电子钱包本身并不能用于支付，而用选择存放在电子钱包里面的自己的各种电子货币（如数字现金）或电子金融卡（信用卡、IC卡）等来进行支付结算。电子钱包可能是个特殊的计算机软件，称为电子钱包软件；也可能是个特殊的硬件装置，如IC卡。实际上，IC卡就是硬式的电子钱包。,60,电子钱包特点：集中管理支付工具，提高购物效率。随着消费者网上购物次数变多，他们开始厌倦每次采购都要输入送货地址、信用卡信息、个人身份信息等，如果只需在网页上点击一个个人的“钱包图标”，就能把这些每次重复的个人商务信息都安全发送给商家网站，加快购物过程，提高购物效率，这就是电子钱包的作用。是在小额购物或购买小商

44、品时常用的新式虚拟钱包。与实际钱包、智能卡类似，电子钱包把有关方便网上购物信息，如信用卡信息、电子现金、钱包所有者身份证、所有者地址及其他信息等集成在一个数据结构里，以后整体调用。安全可靠。电子钱包网络支付一般采用SET协议安全机制。使用电子钱包购物，通常需要在电子钱包服务系统中进行（商家支持）。顾客需使用电子钱包客户端软件（免费）才可以使用电子钱包进行网络支付。,61,电子钱包的功能：(1)数字证书的管理。包括电子证书的申请、存储、删除等。(2)安全网络支付。进行SET交易时辨认商户的身份并发送支付信息。(3)交易记录的保存：保存每一笔交易记录以备日后查询。值得注意的是，顾客开始使用电子钱包

45、时一般要进行注册，在以后每次使用钱包时都要进行“登录”，进行电子钱包的身份确认。所以电子钱包持有者对自己的用户名及口令应该严格保密，以防电子钱包被他人窃取，否则就会像生活中钱包丢失一样有可能会带来一定的经济损失。,62,电子钱包的组成体系,一般包括商家与银行支付的电子钱包服务系统、客户端电子钱包软件、电子钱包管理器等构成。电子钱包服务系统：目前世界上最主要的三大电子钱包服务系统是Visa Cash、Mondex 和Proton。客户端电子钱包软件：一般内置在浏览器中，如Microsoft Wallet一般内置在IE4.0以上的英文版 中。电子钱包管理器：在电子商务服务系统中设有电子货币和电子钱

46、包管理模块，称为电子钱包管理器。用来管理口令，记录交易历史和交易清单。,63,二、电子钱包的网络支付模式,1.概念：电子钱包网络支付模式是在电子商务过程中客户利用电子钱包作为载体，选择其存放的电子货币如信用卡、电子现金等，在Internet平台是实现即时、安全可靠的在线支付形式。2.安全机制：主要遵循SET安全协议机制，提供对称与非对称加密法、数字摘要、数字信封、数字签名、双重签名等技术手段以及数字证书等认证工具。,64,3.电子钱包网络支付的基本流程,(1)顾客将下载的电子钱包客户端软件装入计算机系统，输入对应电子货币（数字现金、信用卡等），配置电子钱包成功。顾客使用计算机通过Interne

47、t网络查寻自己想购买的物品。(2)顾客网上填写订单，并提交订单。(3)商家电子商务网站回送订单信息。(4)顾客确认后，用电子钱包进行支付。单击电子钱包的相应项或电子钱包图标，电子钱包立即打开，输入自己的保密口令，顾客确认是自己的电子钱包并从电子钱包中取出电子货币如选择某种信用卡来付款。(5)如信用卡支付过程采用前面所述的信用卡SET网络支付模式进行支付结算。涉及带各方的认证、信息加密传送交换。(6)如果这张卡遭到商业银行拒绝后，顾客可以再单击电子钱包的相应项打开电子钱包，取出另一张电子信用卡，重复上述操作。完成网上支付。,65,例如，使用中国银行电子钱包进行网上购物时的基本程序为：(1)消费者

48、在自己的计算机内安装中国银行电子钱包软件。(2)登录中国银行网站(http：/)，在线申请并获得持卡人电子安全证书。(3)登录到中国银行网上特约商户的站点，选购商品、填写送货地址并最后确认订单。(4)点击长城电子借记卡进行支付，浏览器此时会自动启动电子钱包软件。消费者只需按提示输入卡号、密码等信息就可实时完成网络在线支付。(5)等待送货上门。,66,三、电子钱包网络支付的特点,个人资料管理与应用方便电子钱包软件可管理多张信用卡多人共用一个电子钱包软件购物记录的保存与查询一个电子钱包软件可在不同电脑中安装使用较强安全性快速而有效率对参与各方要求较高,67,四、电子钱包网络支付的应用情况,1.电子

49、钱包服务系统电子钱包最早于1997年由英国西敏史银行开发成功。网上购物使用电子钱包，需要在电子钱包服务系统中进行。目前世界上有Visa Cash、Mondex、Proton等电子钱包服务系统。Visa Cash电子钱包服务系统主要与信用卡配合使用，其电子钱包主要有三种方式：一次性的Visa Cash电子钱包卡；可充值的专用Visa Cash电子钱包卡；其他应用共存于同一银行卡上的电子钱包。Mondex电子钱包服务系统主要与电子现金配合使用，方便地实现在一张Mondex电子钱包卡和另外一张Mondex电子钱包卡之间的划拨。Proton电子钱包服务系统产生于比利时，目前是欧洲最为流行的电子钱包，它

50、与Mondex的最大区别是每笔交易都可追踪审计。,68,2.电子钱包软件,是指安装在客户端的电子钱包应用系统，通过设置支付客户网上支付操作，并可管理电子货币和处理交易记录。有CyberCash开发的Agile Wallet、Launchpad开发的eWallet、Microsoft的Microsoft Wallet等客户端电子钱包软件。,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,5.5 个人网络银行支付方式,个人网络银行，Internet-Bank,又称网上银行、在线银行、电子银行、虚拟银行，是指银行利用Intern