典型BTOC型网络支付方式述解

第五章典型BTOC型网络支付方式述解5.1信用卡网络支付方式5.2IC卡网络支付方式5.3数字现金网络支付方式5.4电子钱包网络支付方式5.5个人网络银行本章主要内容共有五节，如下：5.1信用卡网络支付方式本节主要介绍信用卡网络支付的运行模式及支付实例。一、信用卡简介

信用卡是银行或金融公司发行的，授权持卡人在指定的商店或场所进行记账消费的信用凭证，是一种特殊的金融商品和金融工具。“信用”一词来自英语Credit，其含义包括：信用、信贷、信誉、赊销及分期付款等。信用卡1915年起源于美国，至今已有80多年的历史，银行于1951年正式发行信用卡，从此信用卡作为一种普遍统一标准的支付工具快速发展。目前在美国和欧洲，信用卡已经成为最普遍的电子支付方式。消费者通过提供有效的信用卡号码和有效期或POS系统，商店就可以通过银行专用通信网络与顾客进行结算。发展到现在，借助Internet,消费者只要在Web页面填写信用卡号码和密码，就可即时实现网络支付结算，支撑电子商务的发展。信用卡是由附有信用证明和防伪标志的特殊塑料制成的卡片。国际统一标准是，长85．72mm、宽53．975mm、厚0．762mm。信用卡下面印有发卡银行(或机构)的名称、图案、简要说明，打制的卡号、有效期、持卡人姓名、性别、发卡行名缩写；背面附有磁条和签名条，还可印上持卡人的彩色照片和证件号码等。(彩照卡，无需身份证了）信用卡之所以能在世界范围内被广泛使用，与其本身丰富的功能是分不开的。信用卡的基本功能主要表现在支付结算、消费信贷、自动取款、信息记录与身份识别等多功能上。在基于Internet的电子商务迅速发展的今天，信用卡应用型电子货币作为不受地域限制而采用的电子与网络支付工具受到了人们的普遍关注。其引人注目的原因，除了其支付结算体系本身的电子化处理方式易实现的优点之外，还因为信用卡的支付，使适用于计算机网络空间即虚拟空间的支付结算方法具有了独特的优点：

一是特约网上商店无须太多投入即能付于使用；二是24小时内无论何时何地只要能上网均可使用；三是几乎所有的BTOC电子商务网站均支持信用卡网络结算，非常普及；四是法律和制度方面的问题较少。

二、信用卡的网络支付模式发展到现在，一些不太安全的信用卡网络支付模式已逐渐淘汰，目前主要的信用卡支付模式主要有SSL信用卡支付与SEY信用卡支付，SSL与SET协议前面已刚刚讲过，这里结合信用卡的具体支付叙述如下。1.SSL信用卡网络支付模式图5－1SSL信用卡网络支付模式结构银行服务器或第三方支付平台说明：支付流程前面讲过，消费者提交的订单信息可以理解为两部分组成：一是购货信息，如商品名称和数量、送货地址等，直接送给商家服务器；二是信用卡号码、密码等隐私信息，则加密后直接送到银行服务器或第三方支付平台，不通过商家，以保证安全。商家有可能等到银行的认证信息才确认订单或现确认＋支付时限

目前北京工行的灵通卡网络支付就是这种支付模式。2.SET信用卡网络支付模式图5－2SET信用卡网络支付模式结构说明：支付流程前面讲过。需要消费者端安装客户端软件；加密、认证多，较为复杂完善。支付时间比SSL机制长一些。SET规格充分发挥了认证中心的作用，以维护在任何开放网络上的电子商务参与者所提供信息的真实性和保密性。SET已获得IETF标准的认可，是EC电子货币安全网络支付的发展方向。使用情况：

IBM公司宣布其电子商务产品Net．Commerce支持SET机制。IBM建立了世界上第一个Internet环境下的SET支付结算系统——丹麦SET付款系统，新加坡花旗银行付款系统也采用了IBM的SET付款系统。此外，微软公司、CyberCash公司和Oracle公司也宣布他们的电子商务产品将支持SET网络支付结算模式。

我国中国银行发行的借记卡就是采用的这种安全SET支付结算模式（也称为中银电子钱包中借记卡支付模式）。下面是进行网上购物时信用卡网络支付的具体支付结算实例。三、信用卡的网络支付实例介绍前面已知，目前主要的信用卡支付模式主要有SSL信用卡支付与SEY信用卡支付，SET模式还由于涉及到电子钱包的应用问题，具体实例见后面第八章。这里主要介绍工商银行北京分行牡丹灵通卡（牡丹信用卡一样）的SSL模式具体网络支付结算实例（目前这种模式应用很普及）。Step1:进入Igo5购买图书Step2:选择一本书放入购物车Step3:继续选择其他图书Step4:又选择一本书放入购物车Step5:检测购物车里商品，可以调整，防止误购（为方便购物，可注册为会员身份如ke70购物）Step6:填写送货人地址、联系电话等Step7:选择工行牡丹灵通卡网络支付为支付方式Step8:选择收货方式：送货上门Step9:订单的走后确认检查Step10:订单生成Step11:订单被商家确认Step12:还可以放弃322号订单（不去支付），这里通过重放购物车来重新生成328号订单Step13:这时重新生产328号订单后，顾客也收到订单确认EmailStep14:订单生成后根据前面选择进入网络支付环节：这里利用的是通过支持多种信用卡的第三方首信网络支付平台进行。Step15:进入银行业务服务器前提示安全通道消息Step16:验证银行服务器站点的数字证书Step17:以加密https方式进入工行灵通卡网络支付页面SSLStep18:提交支付前信息确认检查Step19:网络即时支付成功。顾客方支付完毕Step20:支付完后离开https连接Step21:

商家收到银行转拨的货款后发来的收款确认EmailStep22:

顾客上网按订单号查询订单处理状态。购物完毕，等收货5.2IC卡网络支付方式IC卡，即智能卡，本节主要介绍IC卡网络支付的运行模式。一、IC卡简介

IC卡，IntegratedCircuit，发展到现在由于多功能化，又名智能卡。最早于20世纪70年代中期在法国问世，经过20多年的发展，现在的智能卡以其存储信息量大、使用范围广、安全性能好而逐渐受到人们的青睐。

智能卡类似信用卡大小、形状，但卡上不是磁条，而是计算机智能芯片（即微型CPU)和小存储器(RAM)。在智能芯片上将消费者信息和电子货币存储起来，而且存储信息量大，该卡可以用来购买产品、服务和存储信息等。由于智能卡内安装了嵌入式微型控制器，能储存并处理数据，如消费者的绝对位置、消费者的相对位置以及相对于其他装置和物体的方位、消费者持有的货币信息等。卡上的价值受消费者的个人识别码(PIN)保护，因此只有消费者能访问它。多功能的智能卡内嵌入有高性能的CPU，并配备有独自的基本软件(OS)，能够如同个人电脑那样自由地增加和改变功能。这种智能卡还设有“自爆”装置，如果犯罪分子想打开IC卡非法获取信息，卡内软件上的内容将立即自动消失。因此作为IC卡本身安全性比传统磁条信用卡好得多，是目前发展方向。5.2IC卡网络支付方式IC卡，即智能卡，本节主要介绍IC卡网络支付的运行模式。一、IC卡简介

IC卡，IntegratedCircuit，发展到现在由于多功能化，又名智能卡。最早于20世纪70年代中期在法国问世，经过20多年的发展，现在的智能卡以其存储信息量大、使用范围广、安全性能好而逐渐受到人们的青睐。

智能卡类似信用卡大小、形状，但卡上不是磁条，而是计算机智能芯片（即微型CPU)和小存储器(RAM)。在智能芯片上将消费者信息和电子货币存储起来，而且存储信息量大，该卡可以用来购买产品、服务和存储信息等。由于智能卡内安装了嵌入式微型控制器，能储存并处理数据，如消费者的绝对位置、消费者的相对位置以及相对于其他装置和物体的方位、消费者持有的货币信息等。卡上的价值受消费者的个人识别码(PIN)保护，因此只有消费者能访问它。多功能的智能卡内嵌入有高性能的CPU，并配备有独自的基本软件(OS)，能够如同个人电脑那样自由地增加和改变功能。这种智能卡还设有“自爆”装置，如果犯罪分子想打开IC卡非法获取信息，卡内软件上的内容将立即自动消失。因此作为IC卡本身安全性比传统磁条信用卡好得多，是目前发展方向。

IC卡像信用卡一样可以用作网络支付，作为网上的支付工具已经有了以下主要标准：(1)全球PC／SC计算机与智能卡联盟。由Bull、HP、IBM、Microsoft、Simens、Nixdd、Sun、Toshiba、vefi~ne和Gem·等组成了计算机与智能卡联盟，制定计算机和智能卡连用标准，以达到通过智能卡插入异地网络计算机，即可通过因特网查询本地资料或进行电子商务(2)EMV集成电路卡规范。是由Visa联合Eumpayt和M~temard共同完成的ISO标准的集成电路卡规范。（3）中国IC卡系列标准与规范，与国际通用的EMV规范兼容。IC卡的优点：(1)智能卡使得电子商务中的交易变得简便易行。智能卡消除了某种应用系统可能对消费者造成不利影响的各种情况，它能为消费者“记忆”某些信息，并以消费者的名义提供这种信息。使用智能卡就再也不用记住个人识别号码(密码)，如进行网络支付。无需记住个人识别号码是一大优点。(2)智能卡具有很好的安全性和保密性。它降低了现金处理的支出以及被欺诈的可能性，提供了优良的保密性能。使用智能卡，消费者不需要携带现金就可以实现像信用卡一样的功能，而保密性能高于信用卡，因此，智能卡在网上支付系统中作用重大。作为电子商务中的支付前端有可能成为最终、最安全和最直接的网络支付解决方案。二、IC卡的网络支付模式

IC卡的一个主要功能就是进行支付，特别是方便电子商务下的网络支付。发展到现在，可以认为IC卡已具备两种支付模式，即带读卡器的IC卡网络支付模式和不带读卡器的IC卡网络支付模式。1.带读卡器的IC卡网络支付模式使用这种模式进行网络支付时，顾客需要购买一个专用IC卡读卡器，连接在上网的计算机上，所以增加了一定成本，但是由于是智能卡硬件自动操作，更加安全和保密，减少顾客的劳动。支付过程为：(1)消费者在适当的PC机上启动消费者的Internet浏览器，进入商家网站进行购物，双方认证，填写订单，并选择IC卡支付（需商家、银行支持）。(2)通过安装在PC机上的IC卡读卡器，用消费者的智能卡登录到相应银行Web站点上，智能卡会自动告知银行有关消费者的账号、密码和其他一切加密信息。（加密传送）(3)消费者从智能卡中转移数字现金到厂商的账户上，就完成了支付。

目前MASTER公司1990年开发的产品Mondex智能卡是这种形式。2.不带读卡器的IC卡网络支付模式这种网络支付模式类似信用卡的支付模式。拥有IC卡的顾客在发卡行同时拥有一个与这个IC卡对应的帐号。因此进行网络支付时，其实就是用这个帐号进行支付，类似网络银行。因此顾客不用需要购买一个专用IC卡读卡器，连接在上网的计算机上。但牺牲了一定的安全保密度。支付过程为：(1)消费者在适当的PC机上启动消费者的Internet浏览器，进入商家网站进行购物，双方认证，填写订单，并选择IC卡支付（需商家、银行支持）。(2)类似前面的信用卡支付，填写IC卡的号码和使用密码，加密登录到相应银行Web站点上，准备进行支付。(3)银行根据对卡的认证，确认后，转移电子货币到厂商的账户上，就完成了支付。

目前，如网络银行的支付业务类似这种支付模式。三、IC卡网络支付的应用情况5.3数字现金网络支付方式数字现金，E-Cash，又称电子现金，本节主要介绍数字现金网络支付的运行模式。一、数字现金简介数字现金又称电子现金，是一种以数据形式流通的、能被消费者和商家接受的、通过Internet购买商品或服务时使用的货币。消费者用预先存入的现金来购买数字现金时，通过他的计算机产生一个或多个64bit(或更长)的随机二进制数，银行打开消费者加密的信封，检查并记录这些数，进行数字化签字后再发送给消费者。经过签字的每个二进制数表示某一款额的电子数字。消费者可用这一数字现金在商业领域中进行流通。数字现金是纸币现金的电子化，具有与纸币现金一样的很多优点，直观、方便，随着电子商务的发展，必将成为网上支付的一种重要工具，特别是涉及个体、小额网上消费者的电子商务活动，比如很远的两个个体消费者进行CTOC电子商务时的网上支付与结算。

1.数字现金的制作2.数字现金的特点①独立性。电子现金不依赖于所用的计算机系统。②匿名性。电于现金不能提供用于跟踪持有者的信息。因此在进行网络支付时也无法追踪，保护了客户的隐私。③无需银行中介的直接支付、转让。电子现金可容易地从一个人传给另一个人并且不能提供跟踪这种传递的信息。因此数字现金网络支付方式十分经济，成本低。④可分性。电子现金可用若干种货币单位，并且可像普通的现金一样，把大钱分为小钱。⑤不可重复使用。电子现金一次花完后，就不能用第二次。⑥安全存储。电子现金能够安全地存储在客户的计算机或IC卡或电子钱包中，而且客户以这种方式存的电子现金可方便地在网上传递。

二、数字现金的网络支付模式数字现金可以存储在IC卡或电子钱包中应用，这种数字现金表现未预付卡形式。这种数字现金网络支付模式见带读卡器的IC卡网络支付模式流程。我们这里主要讲的是纯电子形式的数字现金，这种形式的数字现金没有明确的物理形式，以特殊数字号码的形式存在。纯电子形式的数字现金的网络支付流程为：(1)购买数字现金。消费者在数字现金发布银行开立数字现金账号，购买数字现金。(2)存储数字现金。消费者使用个人电脑数字现金终端软件从数字现金银行取出一定数量的数字现金，然后存储在计算机硬盘上。(3)用数字现金购买商品或服务。消费者从同意接收数字现金的商家订货，使用数字现金支付所购商品的费用。(4)资金清算。接收数字现金的商家与数字现金发放银行之间进行清算，数字现金银行将消费者购买商品的钱支付给商家。(5)确认订单。商家获得付款后，向消费者发送订单确认信息。数字现金的应用流程如下页图所示。说明：客户、商家和数字现金银行均需要安装支持数字现金应用的E-Cash软件。每次支付结算不需要银行的中介参与，速度快，灵活，真正的支付成本低。三、数字现金网络支付的使用情况(1)DigiCash（www．digicash．Com）公司提供了一种E-Cash模式的系统。主要特点是通过数字记录现金，集中管理和控制现金，是一种足够安全的系统。目前使用该系统发布E-Cash的银行有十多家，包括MarkTwain、Eunet、Deutsche、Advance等世界著名银行。(2)IBM的Mini-pay系统提供了另一种E-Cash模式。(3)CyberCash（www．cybercash．com)提供用于小额数字现金事务。(4)NetCash（www．isi．Edu）是可记录的、匿名的数字现金支付系统。主要特点是设置分级货币服务器来验证和管理数字现金，比较安全。（5)Mondex(www．mondex．com)：欧洲使用的、以IC卡为电子钱包的数字现金系统（预付式数字现金系统）。目前数字现金支付方式存在的问题主要有两个方面。首先，电子货币没有一套国际兼容的标准，接受数字现金的商家和提供电子现金开户服务的银行都太少，不利于数字现金的流通：其次，应用电子现金对于客户、银行和商家都有较高的软、硬件要求，成本目前较高。尽管存在问题，数字现金的使用在国外仍呈现增长势头。我国由于多方面的原因和较落后的国情、消费文化等，还有待发展。5.4电子钱包网络支付方式电子钱包，E-Wallet，本节主要介绍电子钱包网络支付的运行模式。一、电子钱包简介电子钱包(E-wallet)是一个可以由顾客用来进行安全电子交易和储存交易记录的特殊计算机软件，就像生活中随身携带的钱包一样，“虚拟钱包”。电子钱包本身并不能用于支付，而用选择存放在电子钱包里面的自己的各种电子货币（如数字现金）或电子金融卡（信用卡、IC卡）等来进行支付结算。电子钱包特点：随着消费者网上购物次数变多，他们开始厌倦每次采购都要输入送货地址、信用卡信息、个人身份信息等，如果只需在网页上点击一个个人的“钱包图标”，就能把这些每次重复的个人商务信息都安全发送给商家网站，加快购物过程，提高购物效率，这就是电子钱包的作用。与实际钱包、智能卡类似，电子钱包把有关方便网上购物信息，如信用卡信息、电子现金、钱包所有者身份证、所有者地址及其他信息等集成在一个数据结构里，以后整体调用。是在小额购物或购买小商品时常用的新式虚拟钱包。电子钱包网络支付一般采用SET协议安全机制。安全可靠。使用电子钱包购物，通常需要在电子钱包服务系统中进行（商家支持）。顾客需使用电子钱包客户端软件（免费）才可以使用电子钱包进行网络支付。电子钱包的功能：(1)数字证书的管理。包括电子证书的申请、存储、删除等。(2)安全网络支付。进行SET交易时辨认商户的身份并发送支付信息。(3)交易记录的保存：保存每一笔交易记录以备日后查询。值得注意的是，顾客开始使用电子钱包时一般要进行注册，在以后每次使用钱包时都要进行“登录”，进行电子钱包的身份确认。所以电子钱包持有者对自己的用户名及口令应该严格保密，以防电子钱包被他人窃取，否则就会像生活中钱包丢失一样有可能会带来一定的经济损失。二、电子钱包的网络支付模式使用电子钱包进行网络支付的基本流程是：(1)顾客将下载的电子钱包客户端软件装入计算机系统，输入对应电子货币（数字现金、信用卡等），配置电子钱包成功。顾客使用计算机通过Internet网络查寻自己想购买的物品。(2)顾客网上填写订单，并提交订单。(3)商家电子商务网站回送订单信息。(4)顾客确认后，用电子钱包进行支付。单击电子钱包的相应项或电子钱包图标，电子钱包立即打开，输入自己的保密口令，顾客确认是自己的电子钱包并从电子钱包中取出电子货币如选择某种信用卡来付款。(5)如下信用卡支付过程采用前面所述的信用卡SET网络支付模式进行支付结算。涉及带各方的认证、信息加密传送交换。(6)如果这张卡遭到商业银行拒绝后，顾客可以再单击电子钱包的相应项打开电子钱包，取出另一张电子信用卡，重复上述操作。完成网上支付。例如，使用中国银行电子钱包进行网上购物时的基本程序为：(1)消费者在自己的计算机内安装中国银行电子钱包软件。(2)登录中国银行网站(http：//)，在线申请并获得持卡人电子安全证书。(3)登录到中国银行网上特约商户的站点，选购商品、填写送货地址并最后订单。(4)点击长城电子借记卡进行支付，浏览器此时会自动启动电子钱包软件。消费者只需按提示输入卡号、密码等信息就可实时完成网络在线支付。(5)等待送货上门。三、电子钱包网络支付的应用情况电子钱包最早于1