浅析电子商务中的支付问题

《浅析电子商务中的支付问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析电子商务中的支付问题第一作者：曹建平单位：江西农业工程职业学院地址：江西省樟树市江西农业工程职业学院第二作者：周文龙单位：江西农业工程职业学院摘要：电子支付是电子商务发展中资金流的重要组成部分，它的发展直接决定了电子商务的成败。结合现今国际电子簡务行为的方式方法，如何利用相关电子支付技术，是实现网上购物与实时支付的关键所在。本文对基于互联网的两种典型支付协议模式进行比较，探讨不同电子支付工具和方式，支付工具和手段，对H前存在的问题迹行了研究。关键词：电子支付、电子商务、金融电子化一、电子商务与电子支付随着计算机、网络、信息技术的发展和日益融合，In

2、ternet已进入我们社会牛活的各个领域和各个环节，无论是机关、单位还是家庭、个人，都可以通过Internet获取资源，共享信息。全新的电子商务是在Internet的广阔联系与传统信息技术系统的丰富资源相互结合的背景下应运而生的一种相互关联的动态商务活动，这种基于Internet的电子商务给传统的交易方式带來了一场革命。通过在网上口由传输的一串串字节，基丁广泛互联和完全开放式平台，Internet实现了低成本、高效率的经营模式，包括各种金融业务。电子商务将参与商务活动的各方，商家、顾‘客、银行或金融机构、信息卡公司或证券公司和政府等利用计算机网络统一地

3、处在电子商务的统一体中，全而实现网上在线交易过程电子化。电子商务包括两个棊木环节，即：交易环节和支付结算环节，主要涉及的是企业及个人的对外交易部分，不可避免地要发牛支付、结算和税务等对外的财务往来业务，势必要求企业与企业之间、企业与银行之间能够通过网络进行直接的转账、对账、代收费等业务往来，而支付结算业务绝大多数焰甫金融专用网络完成的。因此，离开了银行，便无法完成网上交易的支付，从而也谈不上真止的电子商务。二、电子支付的协议模式与安全性在电子商务中无论采用哪一种付款工具，都必须具备以下几个条件：安全性、处理成本低、且广为全球金融市场所接受，而安全性是第

4、一•位的。所以，保证支付工具的真实与识别该使用者的合法身份就是金融业在网络环境下实现电子支付所血临的问题。解决这一问题的关键是使用女全的电子支付模式，SSL和SET是H前实现女全电子支付的两种主要模式。1、SSL支付模式SSL(SecuritySocketsLayer)即安全套接层协议，主要用于提高应用程序之.间的数据的安全系数，釆用了公开密钥和专有密钥两种加密：在建立连接过程中采用公开密钥；在会话过程屮使用专有密钥。加密的类型和强度则在两端ZI'可建立连接的过程屮判断决定。它保证了客户和服务器间事务的安全性OSSL协议在运行过程中可分为六个阶段：（1

5、）建立连接阶段。（2）交换密码阶段。（3）会谈密码阶段。（4）检验阶段。（5）客户认证阶段。（6）结束阶段。当上述动作完成之后，两者之间的资料传输就以对方公密进行加密后再传输，另一方收到资料片以私钥解密。即使盗窃者在网上取得加密的资料，如杲没有解密密钥，也无法看到可读的资料。在SSL协议中主要提供三方面的服务：（1）认证用户和服务器；（2）加密数据，以保证数据在传送过程中的安金；（3）维护数据的完整性，确保数据在传送过程中不被改变。SSL协议的缺点：首先，客户的信息先到商家，让•商家阅读，这样，客户资料的安全性就得不到保证；其次，SSL只能保证资料信息

6、传递的安全，而传递过程是否有人截取就无法保证了。所以，SSL并没有实现电子支付所要求的保密性、完整性，而且多方互相认证也是很困难的。2、SET支付模式SET（SecureElectronicTransaction）即安全电子交易模式,是由Visa和MasterCard两人信用卡纽织提出的以信用卡为基础的电子付款系统规范，用来确保在开放网络上持卡交易的安全性。SET规范使用了公开密钥体系对通信双方进行认证，利用DES、RC4或任何标准对称加密方法进行信息的加密传输，并利用Hash算法鉴别消息的真伪、有无篡改，以维护在任何开放网络上的个人金融资料的女全性。

7、SET体系中还有一个关键的认证机构（CA）,此机构根据X.509标准发布和管理证书。SET协议规定发给每个持卡人一个数字证书。客户（持卡人）选中一•个口令，用它对数字证书和私钥、信用卡号以及其他信息加密存储。这些与一个SET协议的软件一起组成了一个SET电子“钱夹”oSET协议的工作流程如下：（1）支付初始化请求和响应阶段当客户决定要购买商家的商品并使川SET钱夹付钱时，商家服务器上POS软件发报文给客户的浏览器SET钱夹付钱，SET钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认。（2）支付请求阶段客户发一报文，包括订单和

8、支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的帐号