
| 出版日期:1998-11-09 总期号:342 本年期号:45 |
|
用ic卡作ec支持前端
胡道元、顾清 1997年世界电子商务市场交易额在20亿美元左右,到2000年,这一数额将超过660亿美元,美国克林顿政府1997年7月1日发布了“全球电子商务框架”,使企业全球化发展并制订竞争战略时对加入电子商务的重要性有了进一步的认识。 电子商务的真正潜力在于:能够提供更好、效率更高、更加经济实惠的方法,在网上完成以上交易活动的全部内容。但是由于网络交易中的安全问题、货币支付手段问题一直没有简便、可靠、易被大众接受的解决方案,所以网络交易一直没有全面被普通大众所接受。 智能卡则具有高度的安全性和智能性。使用智能卡进行消费和交易是将来的金融发展的趋势。1997年12月,中国人民银行公布了《中国金融ic卡卡片规范》和《中国金融ic卡应用规范》。1998年9月,中国人民银行又公布了与金融ic卡规范相配合的pos设备的规范。这三个标准的制定为智能ic卡在金融业的大规模使用提供了安全性、兼容性的保障,同时也使得用中国标准金融ic卡作为电子商务中的支付前端成为最终、最安全和最直接的解决方案。 一个使用标准金融ic卡的网上交易方案,可以让顾客通过www浏览器浏览电子商店中的货物,并按照中国金融ic卡应用规范实现方便、安全的电子钱包直接在线支付购物。 中国标准金融ic卡在电子商务中作为支付前端具有广阔的应用前景。 实际生活中使用信用卡的购物过程如下图
使用信用卡进行交易,涉及到顾客、商店、信用卡发行商和银行。整个过程如图1所示: 电子商务中使用金融卡的购物过程如图2所示。 利用金融卡在网络上在线购物,基本的过程如下: 1、用户通过www浏览器查看电子商店中的货物,对于合意的商品则定购下来,浏览器记录下所有的选购商品的品种及数量。 2、当用户决定离开某一家电子商店时,浏览器向电子商店中的www服务器提交用户选购的所有的商品。www服务器会要求用户确认所选的商品清单,包括品种、数量、价格以及总的售价。用户这时可以放弃购买,或增减商品的种类及数量。 3、如果用户决定购买,则输入密码,智能卡对用户身份进行确认。如果一致,则将金融卡打开,准备受理交易。 4、电子商店通过网络和用户的金融卡进行通信,取得金融卡中的用户信息。利用这些信息,查对黑名单、核实用户卡上的资金是否够用,计算交易金额。最后交易的结果被写入用户的智能卡中,同时记录在电子商店自身的psam卡中。 5、提示交易结束。 在商店的读卡器中,应该有另一张智能卡,称为psam(消费安全模组),该模组由发卡银行发出。它用于存储银行控制的数保密据,如密钥等。实质性的安全认证都是在用户端的金融卡和商店的psam卡之间进行。 该过程中的具体交易流程可以完全参照《中国金融ic卡应用规范》的规定。 清华同方公司目前是首家,也唯一一家公司获得了中国人民银行中国标准金融卡检测中心的质量检测证书,以下介绍清华同方公司在线电子支付方案设计如下: 选用windows操作系统和通用浏览器internet explorer和netscape navigator。在电子商店中的www服务器为顾客提供商品目录。专用后端交易服务器上也有一个读卡器,内含psam卡。后端交易服务器通过www服务器和用户端的浏览器进行通信,实现对用户的认证等。www服务器和后端交易服务器可以在不同的计算机上,也可以由同一台服务器上的不同的进程来实现。 在一个实际的网络交易系统中,可能会同时有多个顾客在进行交易。因此,在后台的交易服务器中应该有多个psam卡,可以和顾客的金融卡之间行通信。如果顾客的数目超过psam卡的数目,则应该排队等候,保证psam卡的互斥通信。实际上可以在电子商务的服务器方设立安全认证中心,它可以同时提供多组安全认证。 小结 把智能卡和计算机网络相结合,可以实现方便安全的网络交易解决方案。《中国金融ic卡规范》的出台为电子商务中电子在线支付提供了从支付手段到交易流程的解决方案,并为各种电子支付系统的规范化和兼容化提供了契机。使得用中国标准金融ic卡作为电子商务中的支付前端成为最安全和最直接的解决方案。 |
|||||||||||||||