第08章 电子商务支付系统ppt课件.ppt

《第08章 电子商务支付系统ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章电子商务支付系统设计徐天宇本章内容8.1电子商务支付系统概述8.2电子商务支付系统分析8.3电子商务支付系统设计８.１电子商务支付系统概述无论开发何种形式的电子商务支付系统都必须应遵循以下原则：⑴保证安全。⑵工作可靠。⑶与银行支付系统的平滑的衔接。⑷提供实时在线支付。⑸操作简便。⑹具兼容性。此外，电子商务支付系统还应具有全天候服务、异地交易以及交易费用低廉等特点。8.1.1电子商务支付系统构成网上支付系统应该包括:网上银行系统支付网关CA认证机构商家客户8.1.2电子商务支付系统的开发电子商务支付系统。这部分的开发也首先需要经过系统分析，然后再进行系统设计。电子商务商家

2、端支付系统的开发1.电子商务模式的确定2.支付工具的选择3.支付方式的确定4.商家银行的选择与接口的确定5.安全协议的确定6.商家端支付系统的设计⑴流程分析与设计⑵设计语言⑶安全设计8.2电子商务支付系统的分析8.2.1确定电子商务支付系统的目标和任务基本的电子商务支付系统的目标和任务应是相同的：①完成与网上银行系统的接口；②与客户共同完成支付活动。8.2.2支付工具的选择e-Business要求的性能消费者要求性能支付工具消费者类型建设成本安全性处理成本是否低使用是否方便隐私保护性信用卡老年人公司中～很高低～中NoYes低～中借记卡青年人老年人低～中高YesNo低电子支票老

3、年人公司中～高低～中NoYes低电子现金老年人青年人中低～中YesYes中～高选择支付工具的主要考虑因素①支付的安全性；②处理费用的高低；③保护用户个人隐私；④方便于Web的购买。8.2.3基于SET协议的支付系统的功能需求分析1.客户端支付软件功能需求分析2.商家支付服务器的功能需求分析3.支付网关功能需求分析8.2.4协议中所定义的消息流1.SSL协议中典型的消息流程SSL协议中的握手类型有三种。2.SET协议中所定义的消息流⑴无会话密钥，无客户认证消息名方向内容Client－HelloC－>Schallenge_data,cipher_specsServer－Hello

4、S－>Cconnection-id,server_certificate,cipher_specsClient－Master－KeyC－>Scipher_kind,clear_master_key,[secret_master_key]server_public_keyClient－FinishC－>S[connection-id]client_write_keyServer－VerifyS－>C[challenge_data]server_write_keyServer－FinishS－>C[session_id]server_write_key⑵有会话密钥，无客户认证消息

5、名方向内容Client－HelloC－>Schallenge_data,session_id,cipher_specsServer－HelloS－>Cconnection-id,session_id_hitClient－FinishC－>S[connection-id]client_write_keyServer－VerifyS－>C[challenge_data]server_write_keyServer－FinishS－>C[session_id]server_write_key⑶有会话密钥，需客户认证消息名方向内容Client－HelloC－>Schallenge_d

6、ata,session_id,cipher_specsServer－HelloS－>Cconnection-id,session_id_hitClient－FinishC－>S[connection-id]client_write_keyServer－VerifyS－>C[challenge_data]server_write_keyRequest－CertificateS－>C[auth_type,cert_chal_data]server_write_keyClient－CertificateC－>S[cert_type,client_cert,resp_data]cli

7、ent_write_keyServer－FinishS－>C[session_id]server_write_key2.SET协议中所定义的消息流典型的购买协议流程SET可选的支付流程3.电子交易的各个阶段和各消息流的关系8.2.5数据流程分析1．基于SSL协议的数据流程根据参与支付的交易方数目(两个或三个)，基于SSL协议的数据流程模型划分为三种。⑴数据流程模型1⑵数据流程模型2⑶数据流程模型32．基于SET协议的数据流程设计8.2.6确定电子商务支付系统的安全需求⑴身份可认证性⑵信息的保密性⑶信息的