⑴ 第三方支付的分類、介面與支付流程
目錄
1. 概述
2. 支付環節
3. 分類
4. 銀行介面
如今第三方支付已經發展的非常成熟,但是至今仍未有一個比較權威的定義,下面將根據自己的工作經歷說明一下第三方支付,文章有點長。
第三方支付是具備一定實力和信譽保障的獨立機構,採用與各大銀行簽約的方式,提供與銀行支付結算系統介面的交易支持平台的網路支付方式。
第三方支付平台是指平台提供商通過通信、計算機和信息安全技術,在商家和銀行之間建立連接,從而實現消費者、金融機構以及商家之間貨幣支付、現金流轉、資金清算、查詢統計的一個平台。
第三方支付是一種支付方式,或者說是一種支付渠道。第三方支付平台是第三方支付這種支付方式得以實現所必需的媒介,或者說,第三方支付平台是看得見的第三方支付形式。
一個完整的支付過程包括 代收、清結算和代付 三個環節。
代收指第三方支付平台把資金從買方的銀行卡轉移到第三方支付平台銀行賬戶(或賣方銀行賬戶)的過程。
清結算是支付完成後第三方支付公司與銀行、賣方之間處理債權債務關系(如果涉及跨行支付,還涉及銀行與銀行之間的清結算)
代付可以理解為第三方支付公司在完成清結算之後,結清交易當事人之間的債權債務關系,並最終完成資金轉移的過程。
( 嚴格來說 , 清結算已經包括處理債權債務關系、賬簿記錄並完成最終貨幣資金的轉移。但這里我們為了把支付的各個環節剖析清楚,把貨幣資金的轉移過程劃入代付環節。)
對於第三方支付平台來說,在支付環節中,其扮演的角色可能是不同的。根據第三方支付平台在交易過程中所扮演角色以及參與程度的不同,可以將第三方支付方式分為兩種支付方式,即 支付網關模式 和 賬戶支付模式 。
(1) 支付網關定義
在一個完整的交易過程中,銀行內部網需要與Internet網進行交互,為了保證銀行系統和支付活動的安全性,需要在銀行內部網(金融專用網)與Internet網之間建立一道安全屏障,以隔離銀行網和Internet網,通常我們將其稱為支付網關。
(2) 支付網關的作用
解密從Internet傳過來的通信協議,並按銀行專網的協議標准重新打包數據,再傳給銀行專網,這樣銀行主機就不用作任何修改;
將從銀行專網傳過來的通信協議,並按Internet的協議標准重新打包數據,加密之後,再在Internet網中傳輸。
(3) 支付網關模式
支付平台只作為支付通道將買方發出的支付指令傳遞給銀行,銀行完成轉賬後再將信息傳遞給支付平台,支付平台將此信息通知賣方並與賣方進行結算。支付網關位於Internet 和傳統的銀行專網之間,其主要作用是安全連接Internet 和專網,起到隔離和保護銀行專網的作用。在支付網關模式下,第三方支付平台扮演著「通道」的角色,並沒有實際涉及銀行的支付和清算,只是傳遞了支付指令。典型的是首信易支付。
支付流程為:
賣方平台確認訂單——>首信易支付平台選擇付款銀行(這里選中行)——>跳轉至中行界面選擇支付方式(可選網銀和中銀快付,這里選中銀快付)——>按「銀行」要求完成付款。
(4) 說明
從上面的流程可以知道,網關支付最大的特色就是第三方支付機構只作為銀行的網關,相當於銀行的看門人,控制誰可以進出銀行,至於完成最終的付款操作,用戶需要在銀行的網站界面上按銀行的要求完成付款, 注意不同的銀行可能要求不一樣 。
支付網關模式是發展的比較成熟的一種模式了,其核心價值在於集成了各大銀行的網關,賣方只需要和一家第三方支付平台的介面相連,用戶便可使用絕大部分銀行進行付款,大大為商戶節省了一家一家接入銀行網關的成本。
(1) 支付流程
賬戶支付指買賣雙方必須先到第三方支付平台注冊成為第三方支付平台的會員,用戶通過網銀或其它方式先往虛擬賬戶中充值(資金流:錢從用戶的銀行卡劃轉到第三方支付公司銀行賬戶 ),用戶消費付款時,從虛擬賬戶直接扣除(這里並不涉及實際的資金劃轉,只是數據層面上數字的減少),典型的如Paypal。
支付流程為:
還是以上面的首信易支付為例。在第二步的首信易支付界面選擇賬戶支付,然後登陸首信易支付賬戶(首先得注冊成為首信易的會員),然後按照首信易的支付要求完成付款(如輸入支付密碼,手機驗證碼等,如果賬戶余額不足,得先充值)。
(2) 說明
賬戶支付的優勢在於有較強的用戶黏性,可以追蹤收集用戶的消費習慣。但是賬戶支付得先充值,用戶體驗不好,同時涉及到資金池,有較大的政策風險。
任何一家支付機構後台都要接入一堆銀行,來完成代收的操作。目前銀行開放給第三方機構(包括第三方支付平台)的介面大概有四類:POS收單介面,網銀介面,快捷支付介面和代扣介面。這四類介面的作用就是把資金從用戶的銀行卡劃轉出來。我們經常所說的網銀支付,快捷支付其實是針對銀行介面來說的,並不是第三方支付方式,只不過第三方支付平台要完成扣款的操作,必須要接入這些銀行介面。用戶在第三方支付平台選擇網銀進行支付時,此時的第三方支付平台其實也是充當了銀行網關的作用。 但是並不能說網關支付就是網銀支付,這是兩個不同的概念,網關支付是針對第三方支付平台來說的,網銀是針對銀行來說的,只不過因為使用銀行網銀進行支付時,第三方支付平台充當了一個網關的角色,所以經常有人把這兩個概念混淆。下面就第三方支付平台接入的以上四類不同介面進行說明。
第三方支付平台接了銀行網銀介面後,從銀行的角度講,其只是對外開放了一個網銀接。對於第三方支付平台來說,這種支付模式其實就是上面討論的支付網關模式。經常有人把網銀與網關混為一談,其實這是兩個不同的概念,二者是針對不同的主體來說的,所起的作用也不一樣。但是因為第三方支付平台連接網銀介面,進行支付跳轉時,第三方支付平台充當了一個網關的角色,或者充當了銀行的代理,所以經常有人弄混。從普通用戶的感知來講,這就是平時經常所說的第三方支付平台的網銀支付。但是注意網銀與網關不是一碼事。下面以積木盒子充值流程為例進行說明。
流程如下:
如果在工行界面選擇的是快捷支付,則第三步的界面如下:
注意:在工行界面上展示的快捷支付並不是我們上面說的銀行開放給第三方支付平台的快捷支付介面,實際上在這里,快錢只是接了銀行的網銀介面,至於在工行的界面上嵌入了工行自己的所謂的「快捷支付」,這是工行自己的事情,與快錢無關。
從銀行角度講,這是其對外開放的快捷支付介面,而對於普通用戶的感知來說,也是我們經常所說的快捷支付。進行快捷支付時,第三方支付平台往往會要求用戶先在第三方支付平台注冊成為會員,然後進行四要素綁卡(姓名、身份證、卡號、銀行預留手機),最後才能完成付款。 注 :有些商戶平台(如P2P)與第三方支付平台深度合作,用戶只需要在商戶平台界面上完成綁卡即可,整個綁卡流程下來都不會出現第三方支付平台的界面,這是由於用戶在商戶平台填寫的信息都在後台傳給了第三方支付平台,然後第三方支付平台為用戶隱式注冊了第三方平台賬戶,這么做只是為了讓用戶的綁卡流程不會被打斷,讓用戶體驗好一點而已,原理還是與用戶在第三方支付平台顯式注冊一樣。
從第三方支付平台來講,一般能接上銀行快捷支付介面的平台是需要有一定實力的,對於安全性的要求非常高。銀行的介面也不是想接就能接的。
從用戶體驗角度講,使用快捷支付比使用網銀支付的體驗好,一方面快捷支付不需要開通網銀,而且一次綁卡之後,第二次就可以直接支付了,方便快捷。
下面就第三方支付平台與商戶平台合作的兩種模式分別講解。
(1) 用戶顯式注冊第三方支付平台賬戶並綁卡
以信而富p2p平台採用富友支付為例講解:
提交注冊,已注冊並綁卡成功。
(2) 平台替用戶隱式注冊第三方支付平台賬戶並綁卡
第七步,綁卡成功。
這里需要注意兩點:
(1) 在上面的第四步中,點擊「立即開通」按紐後跳到第五步時,手機會接收到一條由工商銀行(上面綁定是工行的卡)發過來驗證碼簡訊, 注意工行是發卡行,發過來的信息中開通的是通聯支付的快捷支付,說明該p2p平台連接的是通聯支付,而通聯支付連接了工行的快捷支付介面。
(2) 可以看到上面的整個綁卡操作環節並沒有出現通聯支付的界面,所有的操作都是在p2p界面上完成的,然後在後台把數據傳給第三方支付平台通聯支付,用戶綁卡成功後,會成為通聯支付的隱式會員,同時通聯會為用戶創建一個虛擬賬戶,用於存放用戶的銀行卡等信息。換句話說,雖然用戶並沒有在通聯支付界面上操作,也沒有一個類似於支付寶賬號的通聯支付賬號可以用於登陸通聯支付客戶端,但是在通聯支付看來,綁卡成功的用戶依然成為了通聯支付的會員。
(1) 定義
銀行代扣介面是銀行開放給第三方機構的介面,用戶只要一次性簽約,第三方機構就可以將資金從用戶的簽約銀行賬戶里劃走,對於接銀行代扣介面的第三方機構的資質要求是非常高的,必須具備非常高的信用。一般這種介面會開放給水電公司,用於用戶繳納每個月的水費,電費,家庭網費等
(2) 與快捷支付介面的區別與聯系
代扣介面是一直都存在的,也是一種非常傳統的銀行支付介面,為了便民生活。而快捷支付介面是互聯網出來並發展到一定階段後,銀行專門開放給第三方支付公司的介面,其實這兩種介面對於銀行來說,並無本質區別,因為二者都是在用戶在完成簽約之後,就可以通過第三方機構把資金從用戶的簽約銀行賬戶中劃走。但是銀行為方便管理,於是給第三方支付公司專門開了一套與代扣介面功能一樣的快捷支付介面給第三方支付公司。
這兩種介面都需要三方簽約,即用戶,第三方機構以及銀行三方簽約。
從用戶體驗上講,對於代扣,用戶只需要與第三方機構一次性簽約,以後資金就會到點被第三方機構劃走,而無需用戶再輸入密碼或其它驗證手段,最典型的就是每個月月底,水電公司會把水電費從用戶的簽約卡上劃走。對於快捷支付,用戶第一次簽約完成後,以後付款時只需要輸入第三方支付平台的支付密碼或第三方支付平台要求的其它驗證手段(如支付寶的動態密碼),這里要注意的是,第三方支付平台的支付密碼是支付平台為了保證用戶的支付安全,而要求用戶設置的,與銀行無關。如果支付公司對用戶以及自己的系統安全性絕對的信任,是完全可以不要求用戶設置支付密碼的,但是目前幾乎沒有支付公司這么玩,因為風險太大。
POS介面是銀行開放給第三方支付機構用於線下收單業務的,主要用於pos機刷卡支付。
⑵ 常見的網路購物環節有哪些
網路購物相對便捷,一般的學生族或是工作族再或是休閑族,都會不定時在網購平台上選擇挑選不同的物品進行下單;特別是對於一些休閑族,時間比較充裕的在上下班路上或是休閑娛樂時也會打開購物平台,參與相應的活動與查看近期優惠產品推薦。
一般的網路購物環節默認是如下流程:
擁有或是知道一些購物平台;
同時有實名制的帳號;
有正常且安全的網路環境;
查看或搜索不同的平台活動或是產品推薦;
看中或挑中產品後直接下單、付款、收貨、確認收貨、好評或退換貨等;
重復購買或是重新挑選等。
網路購物是一種生活方式的轉換,由日常的逛街變成了網路挑選,可以節省時間與精力的同時還能生活與工作兩不誤的操作方式。不過它在某種程度上也對於購物產生了一種幻覺,或是一些錯覺,網路購物的弊端表現在如下幾種形式上:
網路查看的只是圖片,不能見到實物;
網路發貨的時速與地址不能自己控制,也會導致收貨時間不固定;
對於沒有評論或是未有詳細介紹的產品,存在購物風險;
網路購物會存在虛擬評論,導致購物不滿意導致退換貨的環節等。
現在流行的一種社交購物,它的流程會相對簡單一些,一般表現在如下幾點上:
朋友圈瀏覽或是朋友推薦;
看中產品或服務直接付款、轉款購物;
等待收取物品或是享受某項服務等。
它給購物人群帶來的弊端與便捷表現在如下幾點上:
不需要太多的購物付款流程;
不需要太多的查看評論與詳情頁;
承載著比正規平台購物翻倍的失敗風險;
建立有朋友間的信任上,而非有正規且安全的第三方資金保護;
最大的好處就是可以查看朋友圈時還能屏蔽不喜歡的微商人群等。
⑶ 網上支付系統由哪些組成
電子支付系統由客戶、商家、認證中心、支付網關、客戶銀行、商家銀行、金融專網七大要素組成。
1、客戶:利用電子交易手段與企業或商家進行電子交易活動的單位或個人。
2、商家:向客戶提供商品或服務的單位或個人。
3、認證中心:主要負責為參與電子交易活動的各方發放和維護數字證書,以確認各方的真實身份。
4、支付網關:完成銀行網路和網際網路之間的通信、協議轉換和進行數據加、解密。
5、客戶銀行:為客戶提供資金賬戶和網路支付工具的銀行。
6、商家銀行:為商家提供資金賬戶的銀行。
7、金融專網:銀行內部及各銀行之間交流信息的封閉的專用網路。
電子支付系統的分類
1、大額支付
主要處理銀行間大額資金轉賬,通常支付的發起方和接收方都是商業銀行或在中央銀行開設賬戶的金融機構。大額系統是一個國家支付體系的核心應用系統。大額系統處理的支付業務量很少(1%~10%),但資金額超過90%,因此大額支付系統中的風險管理特別重要。
2、小額支付
主要指ACH(自動清算所),主要處理預先授權的定期貸記(如發放工資)或定期借記(如公共設施繳費)。支付數據以磁介質或數據通信方式提交清算所。
3、聯機支付
指POSEFT和ATM系統,其支付工具為銀行卡(信用卡、借記卡或ATM卡、電子現金等)。主要特點是金額小、業務量大,交易資金採用凈額結算(但POSEFT和ATM中需要對支付實時授信)。
⑷ 網上支付方式有哪些
電子貨幣類。
如電子現金、電子錢包等。此外,電子現金是以數據形式流通的貨幣,它把現金數值轉換成一系列的加密數據排列,通過這些排列數來表示現實中各種交易金額的幣值等級。用戶在開展現金業務的銀行設立帳戶並在帳戶內存錢,就可以接受電子現金進行購物。電子現金交易時類似實物現金,交易具有匿名性。
電子信用卡類。
包括智能卡、借記卡、電話卡等。此外,智能卡在卡片內安裝了嵌入式微型可以控制晶元,可以存儲數據,卡上的價值受個人PIN保護,只有用戶能夠訪問到。在電子商務交易中,智能卡的應用類似於實際交易過程,網上交易時通過發卡銀行完成。
電子支票類。
如電子支票、電子匯款、電子劃款等。其中,電子支票是以借鑒紙張支票轉移支付的,利用數字傳遞將錢款從一個帳戶轉移到另一個帳戶的電子付款形式。電子支票的支付是在商戶與銀行相連的網路上以密文的方式傳遞的,多數使用公用關鍵字加密簽字簽名或個人身份證代替手寫簽字簽名。
拓展資料:
網上支付也稱網上支付與結算,是指以金融電子化網路為基礎,以商用電子化工具和各類交易卡為媒介,以現代計算機技術和通信技術為手段,通過計算機網路系統特別是互聯網,以電子信息傳遞的形容來實現資金的流通與支付。
基本功能:
1 認證交易雙方、防止支付欺詐。能夠使用數字簽名和數字證書等實現對網上商務各方的認證,以防止支付欺詐,對參與網上貿易的各方身份的有效性進行認證,通過認證機構或注冊機構向參與各方發放數字證書,以證實其身份的合法性。
2 加密信息流。可以採用單密鑰體制或雙密鑰體制進行信息的加密和解密 ,可以採用數字信封、數字簽名等技術加強數據傳輸的保密性與完整性,防止未被授權的第三者獲取信息的真正含義。
3 數字摘要演算法確認支付電子信息的真偽。為了保護數據不被未授權者建立、嵌入、刪除、篡改、重放等,完整無缺地到達接收者一方,可以採用數據雜湊技術。
4 保證交易行為和業務的不可抵賴性。當網上交易雙方出現糾紛,特別是有關支付結算的糾紛時,系統能夠保證對相關行為或業務的不可否認性。網路支付系統必須在交易的過程中生成或提供足夠充分的證據來迅速辨別糾紛中的是非,可以用數字簽名等技術來實現。
5 處理網路貿易業務的多邊支付問題。支付結算牽涉客戶、商家和銀行等多方,傳送的購貨信息與支付指令信息還必須連接在一起,因為商家只有確認了某些支付信息後才會繼續交易,銀行也只有確認支付才會提供支付。為了保證安全,商家不能讀取客戶的支付指令,銀行不能讀取商家的購貨信息,這種多邊支付的關系能夠借用系統提供的諸如雙重數字簽名等技術來實現。
6 提高支付效率。網路支付的手續和過程並不復雜,支付效率很高。
⑸ 網上支付的基本流程
第一步、打開手機淘寶(以淘寶購物支付為例)。
⑹ 網上支付的方式主要包括: 除了在線轉賬支付,和結算支付
統一稱呼:線上支付。
當然了也有很多風險。來源於持卡人的風險:一是持卡人惡意透支。二是持卡人謊稱未收到貨物。三是先掛失,然後在極短時間大量使用掛失卡。四是利用信用卡透支金額發放高利貸。來源於商家的風險:一是不法雇員欺詐。在現實中,雇員能接觸到顧客的卡信息,甚至持卡離開顧客的視線。不法雇員會使用客戶信用卡消費,並將非法使用出現的發票自行扣壓,致使客戶受到損失。二是不法商家欺詐。不法商家通過與知名商店相近的域名或者郵件引導消費者登錄自己的網址。消費者難以識別互聯網商家的真偽,很容易輕易提交支付信息。特約商店老闆自己偽造客戶購貨發票,然後拿假發票向銀行索取款項。來源於第三方的風險:一是盜竊。盜竊者會大量而快速地交易,直到合法持卡人掛失並且該卡被銀行凍結。二是復制。在賓館、飯店這類場所,授權環節通常會離開持卡人的視線,
⑺ 網上支付系統由哪幾個基本部分構成
電子支付的體系構成 1、消費者:在網上選定商品,確認訂單後進入電子支付環節。消費者需要擁有電子支付工具。 2、網上商城:電子支付的接受方。網上商城需要有各個銀行的賬號,網上商城可以搭建自己的支付平台,也可租用第三方支付平台,請同學說出有哪些專業的第三方支付平台。 3、消費者開戶銀行 4、商城收單銀行 5、銀行專用網:銀行之間進行通信和數據處理的專用網路。如中國國家金融通信網。 6、支付網關:公用互聯網平台和銀行專用網之間的安全介面。 7、CA認證中心:第三方公證機構,是電子商務市場的准入者和規范者,它的作用與工商局類似。 網上支付系統的功能: 1、實現對各方的認證; 2、對業務進行加密; 3、確認業務的完整性 4、保證業務的不可否認性; 5、處理貿易業務的多邊支付問題。
在網上購物付款還是非常方便的,大體要注冊——綁定銀行卡——確認支付三個環節,具體流程如下 :
注冊 如果您還沒有在淘寶上注冊,請先注冊(您應該有自己的電子郵箱吧,沒有的話申請一個先)。點擊免費注冊,在注冊頁面填好相關信息就可以,然後再到您填好的電子郵箱中收信,確認,就可以進行下一步了。
注冊支付寶 這一步有點麻煩,但是您需要有耐心哦。注冊支付寶實際上是一勞永逸的事情,可以大大減少您在網上購物的風險。
辦一張銀聯卡,存一些錢;
上淘寶網注冊淘寶用戶; 注冊支付寶;
去銀行網站注冊網上銀行;先到銀行里申請網上銀行,帶著身份證及身份證復印件,櫃台小姐就會幫你辦好。
選購物品,用支付寶去網上銀行賬戶劃賬,你的錢到了支付寶的賬戶;
等待賣家發貨; 收到貨後確認付款,錢轉到賣家賬戶,若沒有收到,或不滿意,可申請退款。好付款了以後,就是坐著等快遞來了,拿到包裹的時候,記得一定要先拆開包裹,看下物品是否有損壞,若是有損壞的話就不要簽收,馬上同賣家聯系。
詳情請見淘寶的幫助。
⑼ 求從零開始網上支付的詳細過程
網上支付系統典型流程
在使用不同的網上支付工具進行網上支付時,在基本相同的支付流程的基礎上,每種不同的支付工具會各自擁有不同特點的支付流程。
1.銀行卡支付流程
以Cybercash方式為典型案例:
(1)在實際商品、相關服務與資金流動發生之前,由客戶通過安全方式將信用卡信息傳送給商戶;
(2)商戶驗證客戶身份為信用卡賬戶所有者;
(3)商戶把信用卡收費信息和數字簽名發送給其銀行或在線信用卡處理器;
(4)使用第三方進行驗證的支付。即買賣雙方都使用電子郵箱和第一虛擬銀行的FV賬戶,來確保信用卡號碼不在互聯網路上傳輸,進而避開信用卡方面的安全問題。
(5)銀行或處理方把信息送給客戶銀行進行授權;
(6)客戶銀行為商戶返回信用卡數據、收費確認和授權;
(7)網上信用卡支付完成。
應該指出的是,為了使銀行卡在網上支付過程中真正實現交易安全和支付的不可否認性,採用安全電子交易協議(SET)是不可缺少的步驟。SET是專門用於加密信用卡支付的協議。支付安全的目標是為了提供有關持卡人、商戶和收單行的身份驗證手續,提供支付數據的機密性,保持支付數據的完整性以及為相應的安全服務涉及的演算法和協議進行定義。
SET現在已經成為網上銀行支付的安全標准,它的應用將可以為網上銀行卡支付提供信息的機密性、數據的完整性、消費者賬戶的可確認性、商戶的確定性和可靠的互操作性。
2.電子現金支付流程
用Ecash作為典型的電子現金來進行網上支付,其流程大致是:
(1)客戶需要先在其電子錢包軟體中儲存Ecash硬幣,即一定數量的電子現金;
(2)客戶瀏覽商戶的站點,確定欲購物品的品類、數量及價格等;
(3)客戶通過商戶的站點遞交一份購物表格;
(4)商家收到定單後,即向客戶電子錢包發送支付請求,請求內容包括有定單金額、可用幣種、當前時間、商戶銀行、商戶的銀行賬戶ID及定單描述等;
(5)客戶錢包將上述信息呈現給客戶,請求是否付款;
(6)客戶同意付款,則將從電子錢包中採集與請求金額值相等的硬幣;
(7)在將所要支付給商戶的硬幣值送給商戶之前,須用銀行的公用密鑰加密;
(8)商戶將接收的硬幣值送給銀行存入自己的賬戶。在先送往商戶、後送給銀行的支付信息中包含有關支付和加密的硬幣值的信息;
(9)在商戶存款期間,支付信息與加密硬幣一起被送往銀行;
(10)在收到支付信息後,作為存入請求的一部分,商戶將其送往銀行。客戶可以用類似的存入信息格式向銀行返回專用硬幣;
(11)在收到有效支付後,商戶給用戶發送所購商品或收據。
3.電子支票支付流程
電子支票的支付流程不是單一的,它和所要應用的電子支票系統密切相關。現舉由美國卡內基·梅隆大學開發出的「Netbill」電子支票為例,介紹其網上支付流程。
(1)客戶向商戶請求正式的報價單,啟動Netbill交易;
(2)在收到報價單請求後,商戶定出價格,並返回報價單;
(3)如果客戶接受所報價格,則應指示其支票簿向商戶收款機發送購買請求;
(4)當收到購買請求後,收款機從商戶應用中取出產品,並採用一個密鑰來加密該產品。在計算出密碼校驗和後,將結果傳送至客戶支票簿;
(5)在收到加密信息後,支票簿驗證校驗和,隨後,支票簿向商戶收款機送回一份簽名的電子支付定單。
(6)收款機對電子支付定單進行背書,然後將之發送至Netbill伺服器。
(7)Netbill伺服器在驗證價格、核驗和等符合規定之後,借記客戶賬戶恰當的數額。Netbill伺服器記錄該筆交易並且保存一次性密鑰的復製件,然後,再將包含有同意或拒絕信息的數字簽名信息發送給商戶。
(8)商戶對Netbill伺服器作出回答,如果同意,即同時將解密密鑰發送給客戶支票簿。
4.網上銀行支付流程
以我國招商銀行開發的「一網通」網上支付系統為例。
(1)客戶使用專用賬號進行交易。該專用賬戶是「一卡通」的賬戶,有獨立的賬號和密碼,並且只能通過它進行在線付款。
(2)設置網上消費金額限制。
(3)支付信息直接傳送到銀行,不需要經過商家轉發。加密後的信息直接傳到銀行,可以最大限度地避免信息泄漏。
(4)商家無法獲取客戶支付信息。商家從銀行接收客戶的訂貨信息,可避免客戶篡改已被銀行確認的定單信息。
(5)對登錄次數予以限制。客戶在一日之內登錄錯誤次數超過5次即被拒絕登錄。
(6)網上傳輸支付信息時採用安全套接層協議(SSL)進行加密。
國內外網上銀行在採用支付流程時各有不同,但總的目標都是為了萬無一失地把網上支付這一環節的工作做好。所以不斷加強網上支付的信息保密性、信息的真實完整性和信息的不可否認性,是擺在廣大電子商務工作者和網路金融服務界人士面前的重要使命。