电子支付技术标准.PPTVIP

④ 商家接收到PReq后，连同自己的信息，生成授权请求消息AuthReq，发给支付网关，请求支付网关授权该交易。 ⑤ 支付网关接收到AuthReq后，取出支付信息，通过银行内部网络连接收单行和发卡行，对该交易进行授权。授权完成后，支付网关产生授权响应消息AuthRes，发给商家。 ⑥ 商家接收到AuthRes，定期向支付网关发出转账请求消息CapReq消息，请求进行转账。 ⑦ 支付网关接收到CapReq后，通过银行内部网络连接收单行和发卡行，将资金从持卡者账户转到商家账户中，然后向商家发出CapRes消息。 ⑧ 商家接收到CapRes消息后，知道已经完成转账，然后产生PRes消息，发送给持卡者。 ⑨ 持卡者接收到PRes消息，知道该交易已经完成。 以下是SET协议中定义的支付消息： （1）PInitReq∕PInitRes （2）PReq∕PRes （3）InqReq∕InqRes （4）AuthReq∕AuthRes （5）CapReq∕CapRes （6）AuthRevReq∕AuthRevRes （7）CapRevReq∕CapRevRes （8）CredReq∕CredRes （9）CredRevReq∕CredRevRes （10）PCertReq∕PCertRes （11）BatchAdminReq∕BatchAdminRes 6.4.6 SET证书管理结构和消息 1．根CA 2．品牌CA 3．地理政策CA 4．持卡者CA 5．商家CA 6．支付网关CA 7．持卡者 8．商家 9．支付网关 图6-6 证书管理结构 6.4.7 SET协议存在的问题 1．协议过于复杂 2．信任的建立存在困难 3．SET协议主要针对美国等发达国家的支付情况 4．对IC卡等新的技术手段支持不足 6.5 电子支票 纸基支票的使用仍然十分普遍。然而在欧洲，对纸基支票的使用正在逐步减少。其原因主要有如下两点： ① 纸基支票的处理成本比较高。因为所签发的支票必须传递到付款行之后，才能完成该笔交易。这其中包括了对支票的清分。 ② 借记卡的使用包含了以电子方式确认交易资金的可用性，这为纸基支票的电子化处理带来了启示。 6.5.1 FSTC电子支票系统 1．电子支票流程 图6-7 电子支票基本流程 2．电子支票系统的设施 6.5.2 Net bill系统 Net bill是由美国Carnegie Mellon大学开发的一种支付系统。 在启动Net bill协议之前，用户从服务器（例如Web服务器）上找出所需信息。Net bill交易协议至少包括如下8个步骤。 6.5 电子支票 纸基支票的使用仍然十分普遍。然而在欧洲，对纸基支票的使用正在逐步减少。其原因主要有如下两点： ① 纸基支票的处理成本比较高。因为所签发的支票必须传递到付款行之后，才能完成该笔交易。这其中包括了对支票的清分。 ② 借记卡的使用包含了以电子方式确认交易资金的可用性，这为纸基支票的电子化处理带来了启示。 电子支付技术 6.1 网上支付概述 6.2 安全套接层协议SSL 6.3 支付卡支付 6.4 安全电子交易SET协议 6.5 电子支票 6.6 微 支 付 6.7 网上银行系统 6.1 网上支付概述 6.1.1 概述 1．网上支付是电子商务的重要组成部分 2．现行支付系统是实现网上支付的基础 3．网上支付是传统支付系统的发展和创新 4．保证网上支付安全的基本措施 6.1.2 网上支付分类 目前，网上支付机制主要包括银行卡支付、电子支票、电子现金和微型支付系统。 1．银行卡支付 2．电子支票 3．电子现金 4．微型支付系统 6.1 网上支付概述 6.2 安全套接层协议SSL 6.3 支付卡支付 6.4 安全电子交易SET协议 6.5 电子支票 6.6 微 支 付 6.7 网上银行系统 6.1.2 网上支付分类 目前，网上支付机制主要包括银行卡支付、电子支票、电子现金和微型支付系统。 1．银行卡支付 2．电子支票 3．电子现金 4．微型支付系统 6.1.4 在线交易主要模式 1．支付系统无安全措施的模式 （1）流程 用户从商家订货，信用卡信息通过电话、传真等非网上传送手段进行传输；也可在网上传送信用卡信息，但无安全措施。商家与银行之间使用各自现有的授权来检查网络。 （2）特点 风险由商家承担；信用卡信息可以在线传送，但无安全措施。 4．支付系统使用简单加密的模式 （1）特点 部分或全部信息加密；使用对称和非对称加密技术；可能使用身份验证证书；采用防伪造的数字签名。 （2）使用情况 6.1.3 现有电子商务交易协议 1．Digicash Di