電子商務支付系統(tǒng)設計

一．電子商務支付系統(tǒng)的結構選擇

根據(jù)采用的支付安全協(xié)議，目前電子商務的支付體系結構主要有兩種，一種是SET結構，另一種是非SET結構。國內(nèi)網(wǎng)上支付普遍采用的是非SET結構網(wǎng)上支付方法。該系統(tǒng)使用SSL協(xié)議，RSA加密算法、數(shù)字簽名和防火墻等保證交易的安全，支付時使用的是銀行發(fā)行的儲值卡、信用卡。該方式風險較高，只要銀行肯參與，該系統(tǒng)是可行的。該系統(tǒng)的主體有持卡人、商家、支付網(wǎng)關和發(fā)卡銀行。

圖1銀行卡的非SET電子商務支付系統(tǒng)結構流程圖

流程為：

持卡人登錄商品發(fā)布站點，驗證商家身份。

持卡人決定購買，向商家發(fā)出購買請求。

商家返回同意支付等信息。

持卡人驗證支付網(wǎng)關的身份，填寫支付信息，將定購信息和支付信息通過SSL傳給商家，但支付信息被支付網(wǎng)關的公開密鑰加密過，對商家來說是不可讀的。

商家用支付網(wǎng)關的公開密鑰加密支付信息等，傳給支付網(wǎng)關，要求支付。

支付網(wǎng)關解密商家傳來的信息，通過傳統(tǒng)的銀行網(wǎng)絡到發(fā)卡行驗證持卡人的支付信息是否有效，并即時劃帳。

支付網(wǎng)關用它的私有密鑰加密結果，把結果返回商家。

商家用支付網(wǎng)關的公開密鑰解密后返回信息給持卡人，送貨，交易結束。

該支付系統(tǒng)有如下特點：

有銀行的參與，支付網(wǎng)關必須得到銀行的授權。

商家及支付網(wǎng)關使用證書，支付網(wǎng)關為自簽名的RootCA。

持卡者支付時使用的微型電子錢包是一個APPLET應用程序，放在支付網(wǎng)關的服

務器上，并經(jīng)過支付網(wǎng)關的簽名認證。

商家與持卡者通信用SSL協(xié)議，商家與支付網(wǎng)關通信使用RSA非對稱加密。

持卡者必須與支付網(wǎng)關簽約，成為其會員。

支付網(wǎng)關與發(fā)卡行的通信可通過POS機撥號上銀行的前置機，或走專線，用IS08583等協(xié)議上銀行的前置機。

二．電子商務支付系統(tǒng)的總體框架

支付系統(tǒng)在整個網(wǎng)上交易活動中起著中間橋梁的作用，它是實現(xiàn)交易的關鍵環(huán)節(jié)，它連接了電子商務網(wǎng)站和金融機構，既為商家提供了更廣闊的網(wǎng)絡市場，又方便了用戶，足不出戶就可以消費。

用戶與商家

商家以WWW的方式提供用戶進行商品的在線選購，當用戶選擇好自己的商品并得到自己的商清單，就提出支付請求，商家就會根據(jù)用戶的請求向支付網(wǎng)關提出支付的要求。

用戶與支付系統(tǒng)

用戶根據(jù)支付系統(tǒng)提供的WEB頁面，進行相關的操作，實現(xiàn)帳戶信息安全地傳送到支付系統(tǒng)的支付網(wǎng)關。

支付系統(tǒng)與商家

支付系統(tǒng)是為商家服務的，商家要實現(xiàn)網(wǎng)上交易也離不開支付系統(tǒng)，支付系統(tǒng)與商家的電子商務網(wǎng)站相捆綁，實現(xiàn)用戶在電子商務網(wǎng)站選購商品，利用支付平臺進行支付。

支付系統(tǒng)與金融機構

三．電子商務支付系統(tǒng)的功能

支付系統(tǒng)的數(shù)據(jù)流可以分為基于商家轉發(fā)的和非商家轉發(fā)的兩種模式，本系統(tǒng)根據(jù)目前我國電子商務交易采用基于非商家轉發(fā)的模式，從客戶發(fā)起購買請求到客戶收到商品、商家收到資金，完成整個交易過程，需要經(jīng)過如下的支付流程:

1、用戶瀏覽電子商務網(wǎng)站，選者中意的商品，向商家提出購買請求。

2、商家將經(jīng)用戶核對后的訂單進行數(shù)字簽名，提交到支付系統(tǒng)。

3、支付網(wǎng)關調(diào)用支付界面，要求用戶填寫帳戶信息。

4、用戶用支付系統(tǒng)的支付網(wǎng)關的公開密鑰對帳戶信息進行加密，傳遞給支付系統(tǒng)的支付網(wǎng)關;

5、支付系統(tǒng)支付網(wǎng)關核對用戶提供的帳戶信息進行數(shù)據(jù)轉換，通過金融專網(wǎng)或者專線發(fā)給金融機構，要求核對用戶帳戶信息。

6、金融機構將核對的結果和用戶用于支付確認的信息傳遞給支付系統(tǒng)。

7、支付系統(tǒng)將金融機構傳遞來的用戶支付確認信息傳遞給支付確認系統(tǒng)，要求進行支付確認。

8、支付確認系統(tǒng)接收到要求確認的信息后，進行支付確認預處理，然后按事先選擇好的確認方式通知用戶進行確認。

9、用戶根據(jù)選擇的確認方式，進行相應的確認資料的填寫，填寫好后提交給支付確認系統(tǒng)。

10、支付確認系統(tǒng)比較金融機構和用戶提交的支付確認信息，如果一致則進行下一步的確認，否則返回錯誤，最后支付確認系統(tǒng)將確認結果返回給支付系統(tǒng)支付網(wǎng)關。

11、確認成功，以E-MAIL的方式告知用戶他的支付請求被認可，資金己經(jīng)從他的帳戶上劃出，否則以E-MAIL的方式告知用戶，他的支付請求不被認可。

12、確認成功，數(shù)字