网上银行卡支付系统

一、网上银行卡支付系统

它包括网上信用卡、智能卡(IC卡)支付系统等。它们是按照SET协议标准建立起来的一整套购物及支付系统。其具体方式是:用户在网上发送银行卡号和密码,加密发送到银行进行支付,在支付过程中要进行用户、商家及付款要求的合法性验证。目前,国内多家银行都设立了这种用于在线支付的银行卡,如中国银行的“长城电子借记卡”、中国建设银行的“龙卡”、中国工商银行的“牡丹信用卡”、招商银行的“一卡通”等,都具有安全、方便的特性,是理想的在线支付工具,也是目前国内网上购物实现在线支付的主要手段。

基于银行卡的支付有以下四种模型:

(1)支付系统无安全措施的模型(见图3－11)

图3－11

其特点是商家完全掌握用户的银行卡信息,银行卡信息的传递无安全保障。

(2)通过第三方经纪人支付的模型(见图3－12)

图3－12

其特点是银行卡信息不在开放的网络中传送,支付是通过用户、商家双方均信任的第三方(经纪人)来完成的。

(3)简单加密支付系统模型(见图3－13)

图3－13

其特点是使用加密技术对银行卡等关键信息进行加密,以数字签名确认信息的真实性,需要业务服务器和服务软件的支持。

(4)SET(Security Electronic Transaction)模型(见图3－14)

“安全电子交易”,简称SET,是一个在开放的互联网上实现安全电子交易的国际协议和标准。

图3－14

其特点是SET提供对交易参与者的认证,确保交易数据的安全性、完整性和交易的不可抵赖性,特别是确保不会将持卡人的账户信息泄露给商家,保证了SET协议的安全性。

这种系统比较适合BIC的交易模式。它采用记名消费的方式,在加强了系统安全性的同时,却丧失了匿名性的特征,不能很好地保护消费者的隐私。