IDC资讯中心
一、电子商务与电子支付
随着计算机、网络、信息技术的发展和日益融合，internet已进入我们社会生活的各个领域和各个环节，无论是机关、单位还是家庭、个人，都可以通过internet获取资源，共享信息。全新的电子商务是在internet的广阔联系与传统信息技术系统的丰富资源相互结合的背景下应运而生的一种相互关联的动态商务活动，这种基于internet的电子商务给传统的交易方式带来了一场革命。通过在网上自由传输的一串串字节，基于广泛互联和完全开放式平台，internet实现了低成本、高效率的经营模式，包括各种金融业务。
电子商务将参与商务活动的各方，商家、顾客、银行或金融机构、信息卡公司或证券公司和政府等利用计算机网络统一地处在电子商务的统一体中，全面实现网上在线交易过程电子化。电子商务包括两个基本环节，即：交易环节和支付结算环节，主要涉及的是企业及个人的对外交易部分，不可避免地要发生支付、结算和税务等对外的财务往来业务，势必要求企业与企业之间、企业与银行之间能够通过网络进行直接的转账、对账、代收费等业务往来，而支付结算业务绝大多数是由金融专用网络完成的。因此，离开了银行，便无法完成网上交易的支付，从而也谈不上真正的电子商务。电子商务的应用普及必须有金融电子化作保证，即通过良好的网上支付与结算手段提供高质高效的电子化金融服务。信息技术和网络为金融电子化创造了条件，电子银行、电子钱包、电子付款以及智能信用卡等已开始应用。但是，要真正发挥金融电子化对电子商务的保证作用，还需要建立完整的网络电子支付系统，提供验证、银行转账对账、电子证券、账务管理、交易处理、代缴代付、报表服务等全方位的金融服务和金融管理信息系统。
电子支付是指以商用电子化工具和各类电子货币为媒介，以计算机技术和通信技术为手段，通过电子数据存储和传递的形式在计算机网络系统上实现资金的流通和支付。由于运作模式的不同，各种支付系统在安全性、风险性和支付效率等方面有着不同的特点。
二、电子支付的协议模式与安全性
在电子商务中无论采用哪一种付款工具，都必须具备以下几个条件：安全性、处理成本低、且广为全球金融市场所接受，而安全性是第一位的。所以，保证支付工具的真实与识别该使用者的合法身份就是金融业在网络环境下实现电子支付所面临的问题。解决这一问题的关键是使用安全的电子支付模式，ssl和set是目前实现安全电子支付的两种主要模式。
1、ssl支付模式
ssl(security sockets layer)即安全套接层协议，主要用于提高应用程序之间的数据的安全系数，采用了公开密钥和专有密钥两种加密：在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。它保证了客户和服务器间事务的安全性。
ssl协议在运行过程中可分为六个阶段：
（1）建立连接阶段：客户通过网络向服务商打招呼，服务商回应；
（2）交换密码阶段：客户与服务商之间交换双方认可的密码；
（3）会谈密码阶段：客户与服务商之间产生彼此交谈的会谈密码；
（4）检验阶段：检验服务商取得的密码；
（5）客户认证阶段：验证客户的可信度；
（6）结束阶段：客户与服务商之间相互交换结束信息。
当上述动作完成之后，两者之间的资料传输就以对方公密进行加密后再传输，另一方收到资料后以私钥解密。即使盗窃者在网上取得加密的资料，如果没有解密密钥，也无法看到可读的资料。
在电子商务交易过程中，由于有银行参与，按照ssl协议，客户购买的信息首先发往商家，商家再将信息转发银行，银行验证客户信息的合法性后，通知商家付款成功，商家再通知客户购买成功，将商品寄送客户。
在ssl协议中主要提供三方面的服务：(1)认证用户和服务器，使得他们能够确信数据将被发送到正确的客户和服务器上；(2)加密数据，以保证数据在传送过程中的安全，即使数据被窃，盗窃者没有解密密钥也得不到可读的资料；(3)维护数据的完整性，确保数据在传送过程中不被改变。
ssl协议的缺点：首先，客户的信息先到商家，让商家阅读，这样，客户资料的安全性就得不到保证；其次，ssl只能保证资料信息传递的安全，而传递过程是否有人截取就无法保证了。所以，ssl并没有实现电子支付所要求的保密性、完整性，而且多方互相认证也是很困难的。
2、set支付模式
set(secure electronic transaction)即安全电子交易模式，是由visa和mastercard两大信用卡组织提出的以信用卡为基础的电子付款系统规范，用来确保在开放网络上持卡交易的安全性。set规范使用了公开密钥体系对通信双方进行认证，利用des、rc4或任何标准对称加密方法进行信息的加密传输，并利用hash算法鉴别消息的真伪、有无篡改，以维护在任何开放网络上的个人金融资料的安全性。set体系中还有一个关键的认证机构(ca)，此机构根据x.509标准发布和管理证书。
set协议规定发给每个持卡人一个数字证书。客户(持卡人)选中一个口令，用它对数字证书和私钥、信用卡号以及其他信息加密存储。这些与一个set协议的软件一起组成了一个set电子“钱夹”。
set协议的工作流程如下：
（1）支付初始化请求和响应阶段 当客户决定要购买商家的商品并使用set钱夹付钱时，商家服务器上pos软件发报文给客户的浏览器set钱夹付钱，set钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认，即客户确认商家被授权可以接受信用卡，同时商家也确认客户是一个合法的持卡人。
（2）支付请求阶段 客户发一报文，包括订单和支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的帐号信息。只有位于商家开户行的被称为支付网关的另外一个服务器可以处理支付命令中的信息。
（3）授权请求阶段 商家收到订单后，pos组织一个授权请求报文，其中包括客户的支付命令，发送给支付网关。支付网关是一个internet服务器，是连接internet和银行内部网络的接口。授权请求报文通过到达收单银行后，收单银行再到发卡银行确认。
（4）授权响应阶段 收单银行得到发卡银行的批准后，通过支付网关发给商家授权响应报文。
（5）支付响应阶段 商家发送购买响应报文给客户，客户记录交易日志备查。
在set协议中，定义了五种实体：持卡人，拥有信用卡的消费者；商家，在internet上提供商品或服务的商店；支付网关，由金融机构或第三方控制，它处理持卡人购买和商家支付的请求；收单行(acquirer)，负责将持卡人的帐户中资金转入商家帐户的金融机构；发卡行，负责向持卡人发放信用卡的金融机构。涉及set交易的有持卡人、商家和支付网关三个实体。认证机构需分别向持卡人、商家和支付网关发出持卡人证书、商家证书和支付网关证书。三者在传输信息时，要加上发方的数字签字，并用接收方的公开密钥对信息加密。实现商家无法获得持卡人的信用卡信息，银行无法获得持卡人的购物信息，同时保证商家能收到货款的set支付的目标。
set协议在安全性方面主要解决五个问题：(1)保证信息在internet上安全传输，防止数据被黑客或内部人员窃取；(2)保证电子商务参与者信息的相互隔离，客户的资料加密或打包后通过商家到达银行，但是商家不能看到客户的帐户和密码信息；(3)解决多方论证问题，不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证；(4)保证网上交易的实时性，使所有的支付过程都是在线的；(5)仿效edi贸易的形式，规范协议和消息格式，促使不同厂家按照一定的规范开发软件，使其具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。
set协议的缺陷：自1996年4月set协议面市以来，得到了ibm、hp、microsoft、netscape、verifone、get、verisign等许多大公司的支持，促进了set的发展。但set仍然存在一些问题：（1）只适用于客户安装了“电子钱夹”的场合；（2）使用成本高，在一个典型的set交易过程中，整个交易过程可能需花费1.5分钟至2分钟；（3）协议复杂，set证书虽也遵循x.509标准，但格式比较特殊。
ssl协议是国际上最早应用于电子商务的一种网络安全协议，在一些发达国家有许多网上商店至今仍然在使用。在美国几乎所有提供安全交易的在线网址都依靠网景公司的安全套接层(ssl)提供安全交易，ssl保护使用公用密钥编码方案传输的数据。在我国也有一些网上支付系统采用了ssl协议，例如上海长途电信局设计的网上支付系统。几乎无人否认，ssl在限制电子窃听方面很有效。但是ssl运行的基点是商家对客户信息保密的承诺，缺乏客户对商家的认证，在认证交易双方方面几乎无能为力。这是由于电子商务的开始阶段，参与电子商务的大都是一些大公司，信誉较高。随着参与电子商务的厂商迅速增加，对厂商的认证问题越来越突出，ssl协议的缺点完全暴露出来。
相比之下，set标准更适合于消费者、商家和银行三方进行网上交易的国际安全标准。网上银行采用set，确保交易各方身份的合法性和交易的不可否认性，使商家只能得到消费者的订购信息而银行只能获得有关支付信息，确保了交易数据的安全、完整和可靠，从而为人们提供了一个快捷、方便、安全的网上购物环境。
三、支付工具
国际通行的电子支付工具和支付手段主要有电子信用卡、电子支票、电子现金、及网上银行等。
1、电子信用卡
信用卡支付是电子支付中最常用的工具，信用卡可以在商场、饭店、车站等许多场所使用。可采用刷卡记帐、pos结帐、atm提取现金等方式进行支付。在电子商务中最简单的形式是让用户提前在某一公司登记一个信用卡号码和口令，当用户通过网络在该公司购物时，用户只需将口令传送到该公司，购物完成后，用户会收到一个确认的电子邮件，询问购买是否有效。若用户对电子邮件回答有效时，公司就会从用户的信用卡帐户上减去这笔交易的费用。现在更安全更先进的方法是在internet环境下通过前述set协议进行网络支付，用户在网上发送信用卡号和密码，加密后发送到银行进行支付。
随着技术的发展，信用卡的卡基由磁条发展为能够读写大量数据、更加安全可靠的智能卡，称之为电子信用卡或电子钱夹。电子钱夹也可以说是一种基于www浏览器或与浏览器结合的电子支付工具，它可以显示使用者的余额，并且在相互认可的情况下，可以在多个电子钱夹之间划拨资金。有一些电子钱夹还可以进行无限数据通讯，使电子支付更具生命力。
2、电子支票（electronic check）
电子支票是利用数字化手段，用数字化信息彻底取代了纸质支票。实质上，电子支票的支付过程与传统支票的支付过程是一致的，只是电子支票完全抛开了纸质的媒介，其支票的形式是通过网络传播，显现在电子屏幕上，并用数字签名代替了传统的签名方式。现在，在一些发达国家，纸质支票的使用已经逐步减少，这一方面是因为纸质支票的处理成本较高，支付速度慢；另一方面，由于信息安全技术的应用使纸质支票转化为电子支票成为可能。1996年美国金融服务技术财团研制出的电子支票交易系统现在仍在广泛使用。2002年，新加坡开发了亚洲第一大电子支票系统，此外，netbill和netcheque等电子支票系统也在试用当中。将来，电子支票的应用将会更加广泛。
3、电子现金（e－cash）
电子现金，又称为数字现金。简单来说，就是以电子方式存在的货币现金。其实质是代表一定价值的数字，或者说电子现金就是纸质现金的电子化，因此电子现金同时拥有现金和电子化两者的优点。目前，比较有影响的电子现金系统有e－cash，netcash，cybercoin，mondex和emv现金卡等。电子现金具有人们手持现金的基本特点，同时又具有网络化的方便性、安全性、秘密性。因此，电子现金必将成为网上支付的主要手段之一。
4、网上银行
网上银行是指利用internet和intranet技术，为客户提供综合、统一、安全、实时的银行服务，包括提供对私和对公的个人或团体的全方位的银行业务，还可以为客户提供跨国支付和结算等其它贸易、非贸易的银行服务。自从1995年10月，美国的安全第一网络银行sfnb（security first network bank）诞生以来，网上银行已经成为金融机构拓宽领域，争取业务增长的重要手段，网上银行的范围涉及到电子支票兑付、在线交易登记、支票转帐等几乎全部的金融业务。
四、支付工具存在的问题
有关电子支付的问题主要有一下几个方面：
1、支付工具效力问题
用卡的支付已经比较普遍，现实社会中应用也比较普遍，其效力已经得到充分认可。
网上银行，实质上就是现实银行在网上业务的拓展和延伸，随着网络技术的逐渐成熟，网上银行变得更快捷、方便、安全。广大零散个人客户更倾向采用这种方法，对于银行而言，随着个人收入的不断提高，个人客户与企业客户已经逐渐占到了同等重要的地位，面对如此巨大的个人金融市场，网上银行是最节约、最有效、最有接近小额零售业务客户的一种手段。由于客户与银行都会积极推进网上银行的建设，其效力一般不会出现问题。
但电子支票和电子现金，因为其与传统法律具有一定抵触，其效力存在一定争议。
（1）电子支票的效力问题
我国现在电子支票应用极为有限，主要原因是受到我国《票据法》的制约，电子支票的法律地位难以得到确认，使银行望而却步。
我国《票据法》第四条规定，“票据上的签章，为签名、盖章或者签名加盖章。”目前，我国国内银行所辖的分支机构和联网分行之间，为客户提供通存通兑服务。为了实现通存通兑，各个银行一般规定，出票人必须在支票上使用数码印签，原来加盖在支票上的图章印签不再作为识别出票人的标记，电子计算机只按照数码印签确认出票人授权指令的有效性。因此，如果因为某一支票没有数码签章，被机器拒收，造成支付延迟或其它侵权行为，银行方面会在法律面前处于不利地位。因此，在票据法中承认数字签名的合法性是一个非常紧迫的问题。
（2）电子现金的法律地位
电子现金其实与现实货币一般没有什么不同，是一般等价物的一种表现形式，但其法律地位一直难以确定。这是因为按照货币的实质和网络无国界性来推断，各国中央银行的地位都将受到挑战，因为任何一个有实力、有信誉的全球性公司，都可以发行购买其产品或服务的数字化等价物，从而避开银行的繁琐手续和税收。而这会扰乱一国的金融秩序，任何国家都不会允许。但随着电子现金技术的不断成熟，其又具有网络化的方便性、安全性、秘密性，所以电子现金的发展优势是不可阻挡的。关键是要在法律方面进行调整：
第一，限制电子现金的发行人。目前情况下，可只允许银行发行电子现金，这样，许多现行的一些货币政策和法规可以应用于电子现金，而无需太大的改动。当电子商务环境成熟时，再扩展到有实力和有信誉的大公司和网络服务提供商。
第二，建立合理的电子现金识别制度。发行统一的电子现金是不可能的。所以必须建立合理的电子现金识别制度。
2、税收与洗钱
由于电子现金可以实现跨国交易，税收和洗钱将成为潜在的问题。现在，通过互联网进行跨国交易时的国际税收问题已经发生，将来会更加突出，为了解决这个问题，国际税收规则必须进行调整。此外由于电子现金不像真实的现金一样，流通时不会留下任何记录，税务部门很难追查，所以即使将来调整了国际税收规则，由于其不可跟踪性，电子现金很可能被不法分子用以逃税。
电子现金使洗钱也变得很容易。因为利用电子现金可以将钱送到世界上的任何地方而不留痕迹，如果调查机关想要获取证据，需要检查网上所有的数据并破译所有的密码，这几乎是不可能的。目前唯一的办法是建立一定的密钥托管机制，使政府在一定条件下能够获得私人的密钥，而这又会损害客户的隐私权，但作为预防洗钱等违法行为的措施，许多国家已经开始了这种做法。
3、网络安全问题
消费者的个人信息存储在银行，如果银行的网络遭到攻击，私人信息可能会泄漏，若补救不及时，很可能给消费者造成巨大损失。所以，应从法律上和技术上共同防止黑客攻击。
尽管电子支付还存在很多问题（其中主要是安全和信任问题），但作为电子商务的中心环节，其发展趋势是不可阻挡的，关键是从立法和技术两方面进行逐步完善。
五、新兴的电子支付手段
1、移动支付
移动支付业务是由移动运营商、移动应用服务提供商（masp）和金融机构共同推出的、构建在移动运营支撑系统上的一个移动数据增值业务应用。移动支付系统将为每个移动用户建立一个与其手机号码关联的支付账户，其功能相当于电子钱夹，为移动用户提供了一个通过手机进行交易支付和身份认证的途径。用户通过拨打电话、发送短信或者使用wap功能接入移动支付系统，移动支付系统将此次交易的要求传送给masp，由masp确定此次交易的金额，并通过移动支付系统通知用户，在用户确认后，付费方式可通过多种途径实现，如直接转入银行、用户电话账单或者实时在专用预付账户上借记，这些都将由移动支付系统（或与用户和masp开户银行的主机系统协作）来完成。
2、中间件技术
在应用set模式中，商家端有很强的动态特性，因此需要金融机构在保证安全性的前提下，为商家提供方便的开发接口，还能适应灵活多变的业务需求，中间件就是一种很好的
实现方式。金融机构开发一个与支付网关系统协同良好，并且方便商家开发的中间件，放在商家处，起到商家和支付网关之间传输数据的中介作用。
中间件中位于商家局域网内，既为数据传输提供了可靠的长连接保证，又可以检测商家数据里面的格式或逻辑错误；通过注册中间件的属性信息，可以使金融机构更方便的控制商家业务；中间件和支付网关之间应用成熟的加密通道技术，为公网数据传输提供安全保证，另外通过注册ip的方法使得中间件的使用更加安全可靠。所以，与非中间件电子支付方式相比较，中间件支付系统更加方便、灵活和安全。
六、电子支付的展望
新的世纪，电子支付系统将会改变我们的生活方式以及贸易方式。在世界各地，电子支付系统正在运行当中并取得了极大的成功，得到众多用户和系统运营商的青睐。
未来的电子支付必然涉及与金融领域相关的银行、证券、保险、邮电、医疗、文体娱乐和教育等众多行业，市场潜力巨大。而随着计算机和通信技术的发展，未来将通过因特网构造更加快捷灵活的电子支付系统。实施电子货币、提供安全中介服务和金融卡加密都是目前的技术热点。
今后一段时期内，市场走向将主要基于现有架构，扩充新功能、开展新业务，进一步引进internet技术和网络银行，这就要求厂商能够提供完整的基于电子商务的高效而安全的电子支付系统，并能同时提供高质量的咨询服务。伴随着电子货币的快速普及，电子支付已成为新兴发展领域。在不断前进的信息时代、网络时代、个性化时代，电子支付必然走进千家万户。
