学年论文浅析电子支付及支付安全Word下载.docx

1、数据传输系统进行处理，完成货币的支付操作。这种电子支付方式在我国的各大 中型城市得到了广范的应用，受到了绝大多数持卡族的亲睐。近年来，随着以互联网络为基础的网络营销的兴起，为了让消费者能更方便地 购买所需的商品，网上企业的经营者们所面临的最大挑战就是如何实现网上的电 子支付问题，这里所说的网上支付与用户使用银行信用卡的电子支付方式有所 区别，它从支付的发起到最后完成资金转账的全过程都是通过公共的互联网络进 行的。目前已成为电子商务发展的重点和核心工程，它的实施必将会 带动整个网络经济新兴市场的发展。在本节中所提到的电子支付的概念，就是网 络营销中所涉及的网上支付概念。1.2电子支付的特征电子支

2、付方式与传统的支付方式相比较，它具有以下几个特征：（1）电子支付方式是通过计算机网络来实现电子货币或电子单据信息的传输， 其支付过程中要传输的全部信息都是以数字化的形式进行的。而传统的支付方式则 是通过现金货币的流转，单证票据的传递以及银行的汇兑等有形实体的流转来实 现交易款项的支付。（2）电子支付方式是以互联网这一完全开放的系统平台作为运行环境的， 它不但要经过对每一个人都完全开放的In ternet网络，而且通常还要通过公共电话网络。 而传统的支付方式则运作在一个相对来说是较为封闭的环境中进行的。（3）电子支付方式具有快捷、高效、方便、经济等优势，用户可以随时随地通过 任何一台上网的计算机

3、，在很短的时间内完成整个支付过程。（4）电子支付方式采用的是计算机系统、计算机网络以及现代通信技术等高科 技手段，因此对电子支付方式系统的开发、管理、操作应用等方面人员素质要求 较咼。1.3电子支付流程支付流程包括：支付的发起、支付指令的交换与清算、 支付的结算等环节。清算（Clearing ），指结算之前对支付指令进行发送、对帐、确认的处理， 还可能包括指令的轧差。轧差（Netti ng ），指交易伙伴或参与方之间各种余额或债务的对冲，以产 生结算的最终余额。结算（Settlement），指双方或多方对支付交易相关债务的清偿。严格意义上，清算与结算是不同的过程，清算的目的是结算。但在一些金

4、融系统中清算与结算并不严格区分，或者清算与结算同时发生。1.4电子支付类型及工具1.4.1支付类型电子支付的业务类型按电子支付指令发起方式分为网上支付、 电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。 网上支付网上支付是电子支付的一种形式。广义地讲，网上支付是以互联网为基 础，利用银行所支持的某种数字金融工具，发生在购买者和销售者之间的金 融交换，而实现从买者到金融机构、商家之间的在线货币支付、现金流转、 资金清算、查询统计等过程，由此电子商务服务和其它服务提供金融支持。电话支付电话支付是电子支付的一种线下实现形式，是指消费者使用电话（固定 电话、手机、小灵通）或其他类似电

5、话的终端设备，通过银行系统就能从个 人银行账户里直接完成付款的方式。移动支付移动支付是使用移动设备通过无线方式完成支付行为的一种新型的支付 方式。移动支付所使用的移动终端可以是手机、 PDA、移动PC等。142支付工具一笔支付交易可以通过纸基或电子支付工具发起。一些支付工具，既可以纸基方式发起，也可以电子方式发起。如贷记转 帐，既可在银行柜面填写单据，以签名 /签章方式对支付进行授权，也可利用网上银行功能以电子化方式授权发起；如银行卡，既可以纸基通过签名方式 进行授权， 也可在终端（POS/ATM ）通过刷卡与密码发起。支付交易可通过纸基与电子化步骤结合的方式进行，如支票可被截留并 以电子化方

6、式进行处理，截留地点与时间的不同（如在 POS或在交换中心）反映了电子化程度的差异。支付交易也可包含现金与非现金步骤，如付款人以银行存款发起汇款， 而接收人以现金支取。随着计算机技术的发展，电子支付的工具越来越多。这些支付工具可以 分为三大类：电子货币类，如电子现金、电子钱包等； 电子信用卡类，包括智能卡、借记卡、电话卡等； 电子支票类，如电子支票、电子汇款（ EFT ）、电子划款等。 这些方式各有自己的特点和运作模式，适用于不同的交易过程。以下 介绍下电子现金、电子钱包、电子支票和智能卡。电子现金（E-Cash）电子现金是一种以数据形式流通的货币。它把现金数值转换成为一系列 的加密序列数，通

7、过这些序列数来表示现实中各种金额的市值，用户在开展 电子现金业务的银行开设帐户并在帐户内存钱后，就可以在接受电子现金的 商店购物了。电子钱包（Electronic Wallet ）电子钱包是电子商务活动中网上购物顾客常用的一种支付工具，是在小额购物或购买小商品时常用的新式钱包。电子钱包一直是全世界各国开展电子商务活动中的热门话题，也是实现 全球电子化交易和因特网交易的一种重要工具，全球已有很多国家正在建立 电子钱包系统以便取代现金交易的模式，目前，我国也正在开发和研制电子 钱包服务系统。使用电子钱包购物，通常需要在电子钱包服务系统中进行。 电子商务活动中的电子钱包的软件通常都是免费提供的，可以

8、直接使用与自 己银行帐号相连接的电子商务系统服务器上的电子钱包软件，也可以从因特 网上直接调出来使用，采用各种保密方式利用因特网上的电子钱包软件。目 前世界上有 VISA cash和Mondex两大电子钱包服务系统，其他电子钱包服 务系统还有 HP公司的电子支付应用软件（ VWALLET ）、微软公司的电子钱 包 MS Wallet、IBM 公司的 Commerce POINT Wallet 软件、Master Card cash、 Euro Pay的Clip和比利时的 Proton等。电子支票（ Electronic Check， E-check 或 E-cheque）电子支票是一种借鉴纸张

9、支票转移支付的优点，利用数字传递将钱款从 一个帐户转移到另一个帐户的电子付款形式。这种电子支票的支付是在与商 户及银行相连的网络上以密码方式传递的，多数使用公用关键字加密签名或 个人身份证号码（PIN）代替手写签名。用电子支票支付，事务处理费用较低，而且银行也能为参与电子商务的 商户提供标准化的资金信息，故而可能是最有效率的支付手段。智能卡（Smart Card or IC ）智能卡是在法国问世的。 20世纪70年代中期，法国 Rola nd More no公司采取在一张信用卡大小的塑料卡片上安装嵌入式存储器芯片的方法，率先开 发成功IC存储卡。经过20多年的发展，真正意义上的智能卡，即在塑料

10、卡 上安装嵌入式微型控制器芯片的 IC卡，已由摩托罗拉和 Bull HN公司于1997年研制成功。在美国，人们更多地使用 ATM卡。智能卡与 ATM卡的区别在于两者分别是通过嵌入式芯片和磁条来储存信息。但由于智能卡存储信息量较大，存 储信息的范围较广，安全性也较好，因而逐渐引起人们的重视。预计到 2001年美国智能卡使用占全球的比例将从现在的 2%增加到20%。美国纽约Jupiter通信公司最近公布的一份报告称， 2000年，美国联网商业的营业额预计将达73亿美元，其中几乎有一半的金额将用智能卡、 电子现金和电子支票来支付。近十五年来，中国国家金卡工程取得了令人瞩目的成绩，目前 IC卡已在金融

11、、电信、社会保障、税务、公安、交通、建设及公用事业、石油石化、 组织机构代码管理等许多领域得到广泛应用，像第二代居民身份证 （卡）、社会保障IC卡、城市交通IC卡、电话IC卡、三表（水电气）IC卡、消费IC卡 等行业IC卡应用已经渗透到百姓生活的方方面面， 并取得了较好的社会效益和经济效益，这对提高各行业及地方政府的现代化管理水平，改变人民的生活模式和提高生活质量，推动国民经济和社会信息化进程发挥了重要作用。2006年的中国IC卡市场总体规模呈现出快速增长的态势， 全年企业卡片销量超过16亿张，为历年之最，同时较上年度的 10.8亿张增长了 55%，预计全球IC卡同期出货量将在 30亿张左右，

12、我国就占据了其中的一半还多， 无可争议地成为全球 IC卡的制造中心。二、电子支付安全协议如何通过电子支付安全地完成整个交易过程，又是人们在选择网上交易时所 必须面对的而且是首先要考虑的问题。就目前而言，虽然电子支付安全问题还没 有形成一个公认的成熟的解决办法， 但人们还是不断通过各种途径进行大量探索， SSL安全协议和SET发全协议就是这种控索的两重要结果，它们已经广泛在国际 间的电子支付中使用。2.1SSL安全协议SSL安全协议最初是由Netscape Communication公司设计开发的，又叫安全 套接层（Secure Sockets Laye）协议，主要用于提高应用程序之间的数据的安

13、全系 数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接字的客户 和服务器间事务安全的协议，它涉及了所有 TCP/IP应用程序。（1）SSL的工作原理：当一个使用者在 Web上用Netscape浏览器漫游时，浏 览器利用HTTP协议与Web服务器沟通。例如，浏览器发出一个HTTP GET命令 给服务器，想下载一个首页的 HTML档案，而服务器会将档案的内容传送给浏览 器来响应。GET这个命令的文字和HTML档案的文字会通过会话层（Socket）的 连接来传送，Socket使两台远程的计算机能利用In ternet来通话。通过SSL，资料 在传送出去之前就自动被加密了，它会在接收端

14、被解密。对没有解密钥的人来说， 其中的资料是无法阅读的。SSL采用TCP作为传输协议提供数据的可靠传送和接收。 SSL工作在Socket层上，因此独立于更高层应用，可为更高层协议，如 Telnet、FTP和HTTP提供安全业务。SSL提供的安全业务和TCP层一样，采用了公开密钥和私人密钥两种 加密体制对Web服务器和客户机（选项）的通信提供保密性、数据完整性和认证。 在建立连接过程中采用公开密钥，在会话过程中使用私人密钥。加密的类型和强 度则在两端之间建立连接的过程中判断决定。在所有情况下，服务器通过以下方 法向客户机证实自身：给出包含公开密钥的、可验证的证明；演示它能对用此公 开密钥加密的报文进行解密。为了支持客户机，每个客户机都要拥有一对密钥，这要求在 In ternet上通过 Netscape分配。由于In ternet中的服务器数远少于客户机数，因此能否处理签字及 密钥管理的业务量是很重要的，并且与客户联系比给商家以同样保证更重要。（2）SSL安全协议主要提供三方面的服务：认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务 器上。加密数据以隐藏被传送