浅谈B2C网上支付系统的构建

骞、ｌ造　匐　浅谈Ｂ２Ｃ网上支付系统的构建　Ｂ２Ｃ　ｏｎｌｉｎｅ　ｐａｙｍｅｎｔ　ｓｙｓｔｅｍ　ｃｏｎｓｔｒｕｃｔｉｏｎ　王春影　ＷＡＮＧ　Ｃｈｕｎ—ｙｉｎｇ　（长春工业大学，长春１３００１２）　摘要：随着人们生活水平的不断提高，人们的消费观念也在不断的改变，人们不再满足于过去在购　物场所购买商品，更多的是希望坐在家里就可以购买到自己想要的商品。伴随着网络领域的　不断发展，人们的想法终于在电子商务上得到了实现，而Ｂ２Ｃ模式是我国最早产生的电子商　务模式，但是如何做￣ｌＪＢ２０网上支付呢，就此在这篇文章中进行了系统的研究与论述。　关键词：Ｂ２Ｃ，电子商务，支付系统　中图分类号：ＴＰ３９１　文献标识码：Ｂ　文章编号：１　００９－０１　３４（２０１　０）Ｉ　２（下）一Ｏ１　８４—０３　Ｄｏｉ：１　０．３９６９／Ｊ．ｉｓｓｎ．１　００９－０１　３４．２０１　０．１　２ＣＦ）．６６　

０　引言　对于Ｂ２Ｃ电子商务来说，交易的双方是来至　不同领域的，可能是同一个城市的不同地点，甚　至是不同国家，省市，乡镇等。一般而言，这种交　易对于过去是不容易实现的，而Ｂ２Ｃ电子商务的　出现打破了双方的交易界限，使他们可以在网络　中进行面对面的协商交易。而其中的一个核心问题　就是实现网上支付。伴随着这样的一个难题，网上　支付系统的出现成为了Ｂ２Ｃ电子商务交易的核心，　因此，提供一个可靠、安全、方便而实用的网上　支付系统是电子商务交易的关键。到目前来看，国　内外采用ＳＳＬ协议及ＳＥＴ协议建立的电子商务支　付系统相对来说较为普遍，而且ＳＳＬ协议及ＳＥＴ　协议都是工业界认可的标准协议，因此，建立在　ＳＳＬ协议及ＳＥＴ协议基础之上的网上平台相对来　说是可靠、安全的。电子商务的网上支付不仅仅　涉及交易双方的利益，同时也涉及到国家的利益，　因此，网上支付系统的建立对于我国电子商务交　易的安全、可靠，便利来说就显得尤为重要。　１　Ｂ２Ｃ电子商务概述　

１．１　Ｂ２Ｃ概念　Ｂ２Ｃ即ｂｕｓｉｎｅｓｓ　ｔｏ　ｃｕｓｔｏｍ的简称，翻译过来　就是企业到客户，是指利用因特网进行全部的贸　易活动，即在网上将信息流、资金流、商流和部　分的物流完整地实现连接。在今天，Ｂ２Ｃ电子商　务以完备的双向信息沟通、灵活的交易手段、快　捷的物流配送、低成本高效益的运作方式等在各　

行各业展现了其极大的生命力。Ｂ２Ｃ模式是我国　最早产生的电子商务模式。其Ｂ２Ｃ模式下的一般　交易流程如图１所示：　

提货　图１　Ｂ２Ｃ交易的一般模式图　

收稿日期：２０１０－０８－３０　作者简介：王春影（１９７１一），女，长春人，实验师，本科，研究方向为电子商务。　

［１８４］　第３３卷第１２期２０１０　１２（下）　、Ｉ　訇　客户登录到Ｂ２Ｃ商城——选定需购买的商　品——点击购买——到支付平台支付款项——等　待卖家发货——卖家发货——买家收货——买家　到Ｂ２Ｃ商城上确认收货——支付款项到卖家账户　成功——交易完成，而Ｂ２Ｃ运营商在后台进行管　理，以维护交易的正常运行。　１．２　Ｂ２Ｃ电子商务网站的运营与管理　１）综合型Ｂ２Ｃ　发挥自身的品牌影响力，积极寻找新的利润　点，培养核心业务。网站建设要在商品陈列展示、　信息系统智能化等方面进一步细化。对于新老客户　的关系管理，需要精细客户体验的内容，提供更加　人性化、直观的服务。选择较好的物流合作伙伴，　增强物流实际控制权，提高物流配送服务质量。　２）垂直型Ｂ２Ｃ　核心领域内继续挖掘新亮点。积极与知名品　牌生产商沟通与合作，化解与线下渠道商的利益　冲突，扩大产品线与产品系列，完善售前、售后　服务，提供多样化的支付手段。　３）传统生产企业网络直销型Ｂ２Ｃ　首先要从战略管理层面明确这种模式未来的　定位、发展与目标。协调企业原有的线下渠道与　网络平台的利益，实行差异化的销售，如网上销　售所有产品系列，而传统渠道销售的产品则体现　地区特色；实行差异化的价格，线下与线上的商　品定价根据时间段不同设置高低。线上产品也可　通过线下渠道完善售后服务。在产品设计方面，　要着重考虑消费者的需求感觉。大力吸收和挖掘　网络营销精英，培养电子商务运作团队，建立和　完善电子商务平台。　４）平台型Ｂ２Ｃ网站　Ｂ２Ｃ受到的制约因素较多，但中小企业在人　力、物力、财力有限的情况下，这不失为一种拓　宽网上销售渠道的好方法。关键是中小企业要选　择具有较高知名度、点击率和流量的第三方平台；　其次要聘请懂得网络营销、熟悉网络应用、了解　实体店运作的网店管理人员；再次是要以长远发　展的眼光看待网络渠道，增加产品的类别，充分　利用实体店的资源、既有的仓储系统、供应链体　系以及物流配送体系发展网店。　

２　Ｂ２Ｃ网上支付的关键性问题分析　Ｂ２Ｃ电子商务的出现不仅仅是科技发展的体　

现，更是网络的先进信息技术与传统信息资源相　结合的体现，电子商务的使用己日益成为各国经　济新的增长点。对于这个新兴产物的核心来说，　网上支付系统如何可以提供一个可靠、安全、方　便而且实用的支付平台是电子商务交易的关键。　要实现网上支付就必须解决以下几个关键问题：　１）安全性和可靠性：对于在线交易需要绝对　的安全和可靠，必须保证交易的机密性、完整性　和可用性。　２）真实性：交易双方能够确认他们收到的电　子货币是真实的。　３）身份认证：交易双方进行交易前，必须相　互进行身份认证。　４）不可否认性：对于信息的发送方和接收方，　双方都保证发送的信息是不否认的，这可以有效　的防止交易上的纠纷。　３　ＳＳＬ协议与ＳＥＴ协议概述　

３．１　ＳＳＬ协议　ＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔｓ　Ｌａｙｅｒ）安全套接层协议　是Ｎｅｔｓｃａｐｅ公司１９９５年推出的一种安全通信协　议。ＳＳＬ提供了两台计算机之间的安全连接，对　整个会话进行了加密，从而保证了安全传输。ＳＳＬ　协议建立在可靠的ＴＣＰ传输控制协议之上，并且　与上层协议无关，各种应用层协议（如：ＨＴＴＰ，　ＦＴＰ，ＴＥＬＮＥＴ等）能通过ＳＳＬ协议进行透明传输。　ＳＳＬ协议分为两层：ＳＳＬ握手协议和ＳＳＬ记录协　议。ＳＳＬ协议提供的安全连接具有以下三个基本　特点：　１）连接是保密的：对于每个连接都有一个　唯一的会话密钥，采用对称密码体制（如ＤＥＳ、　ＲＣ４等）来加密数据；　２）连接是可靠的：消息的传输采用ＭＡＣ算　法（如ＭＤＳ．ＳＨＡ等）进行完整性检验；　３）对端实体的鉴别采用非对称密码体制（如　ＩＺＳＡＤＳＳ等）进行认证。　３．２　ＳＥＴ协议　ＳＥＴ协议是应用层的协议，是一种基于消息　流的协议，它是面向Ｂ２Ｃ模式的，完全针对信　用卡来制定，涵盖了信用卡在电子商务交易中的　交易协议信息保密、资料完整等各个方面。ＳＥＴ　协议确保了网上交易所要求的保密性、数据的　完整性、交易的不可否认性和交易的身份认证。　

第３３卷第１２期２０１０－１２（下）　［１８５１　参Ｉ　ｌＩ》　化　ＳＥＴ协议主要使用的技术包括：对称密钥加密　（Ｓｙｍｍｅｔｒｉｃ　Ｋｅｙ　Ｃｒｙｐｔｏｇｒａｐｈｙ）、公钥加密（Ｐｕｂｌｉｃ　Ｋｅｙ　Ｃｒｙｐｔｏｇｒａｐｈｙ　ｏｒ　Ａｓｙｍｍｅｔｒｉｃ　Ｃｒｙｐｔｏｇｒａｐｈｙ）、　Ｈａｓｈ算法、数字签名（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｔｕｒｅ）、数字　信封（Ｄｉｇｉｔａｌ　Ｅｎｖｅｌｏｐｅ）以及数字证书（Ｄｉｇｉｔａｌ　Ｃｅｒｔｉｆｉｃａｔｅ）等技术。ＳＥＴ通过使用公钥和对称密　钥方式加密，以保证数据的保密性；通过使用数　字签名、Ｈａｓｈ算法和数字证书实现交易各方的身　份认证、数据的完整性和交易的不可否认性。　４基于ＳＳＬ、ＳＥＴ协议融合的交易方案　本方案的基本思想就是针对一次网上交易过　程中将两种协议分别应用，以达到可能某两方（或　多方）采用ＳＳＬ协议，其他交易方采用ＳＥＴ协议，　以此在不降低安全性的前提下，尽可能带来方便　性、简单性，以提高网上支付的效率。如商家与　客户或支付网关连接的时候使用ＳＳＬ协议，而客　户与支付网关连接的时候采用ＳＥＴ协议等，支付　时可通过电子钱包使用银行发行的储值卡、信用　卡等。其方案的系统主体由持卡人（客户）、商家、　支付网关与以组成。针对上述方案有如下分析：　１）在此改进方案中要求银行必须建立支付站　点，成为支付系统的主体；同时持卡人的电子钱包　直接与支付网关相沟通，增加了支付网关的负担。　２）持卡人与支付网关之间信息的传输过程中，　采用ＤＥＳ和ＲＳＡ的加密方法、基于ＲＳＡ的数字　签名以及基于ＭＤ５的杂凑（ｈａｓｈ）函数，由ＳＥＴ　的相关软件来实现，安全性得到充分的保证；其　中Ｈａｓｈ主要用于信号安全领域中的加密算法，它　把任意长的输入信息串变化成固定长的输出串的　一种函数，主要用于完整性检验和提高数字签名　的有效性。　３）改变了以前ＳＥＴ交易与ＳＳＬ交易中支付　指令总是由商家转发给支付网关的做法，直接由　持卡人交给支付网关，有效保证了持卡人的帐号、　密码等不被商家泄密的可能，提高了系统的安全　性，并且只有订单信息需要消费者发至商家，这　［１８６１　第３３卷第１２期２０１０－１２（下）　样也就不要对支付信息与订单信息进行双重签名，　减低了支付过程中过于复杂的环节，也提高了系　统的运行效率。　４）在持卡人订单请求和商家支付结果查询过　程中，使用ＳＳＬ传输协议，也较好地保障了安全。　５网上支付系统的构建　网上支付协议的改进方案根据设计一个模拟　网上商店支付系统，以此实现和验证该方案。在　此方案中，可以在持卡人与支付网关之间采用　ＳＥＴ协议，持卡人与商家、持卡人与ＣＡ，商家与　ＣＡ，商家和支付网关与认证中心之间均采用ＳＳＬ　协议。系统的主要工作流程如下：　消费者通过浏览器登陆商家网上购物站点后，　如确定购物，所购物品将生成一订单，并且自动　为每一订单生成一流水号即订单号，订单信息采　用ＳＳＬ协议加密发往商家，同时用自己的电子钱　包付账（由银行提供的安装在客户端的软件），采　用ＳＥＴ协议将支付信息发送到支付网关，授权银　行进行支付；商家根据订单号查询该定单所订购　商品货款是否到自己账户确定发货与否，交易前　交易各方到认证中心申请自己数字证书，交易中　任何一方都可以通过网络核实对方证书。　

６结束语　随着计算机网络的不断发展，电子商务的发　展也将日新月异。网上支付系统的构建虽然让可　以利用ＳＥＴ协议及ＳＳＬ协议的优点，但是依然还　有所不足，但我相信这是暂时的，在未来的明天　它的构建将会更全面，完整。　

参考文献：　［１］吴国栋．安全电子支付协议的两种改进方案［Ｊ］．农业网络　信息，２００５，１　１．　［２］尚建成．电子商务基础［ＭＩ．高等教育出版社２０００．　【３】王忠诚．电子商务安全［Ｍ】．机械工业出版社２００６．　【４】费名瑜－电子商务解决方案［ＭＩ．高等教育出版社２００２．　【５】朱孝立，罗荷香．新编电子商务教程［Ｍ］．中国科学技术大　学出版社，２００６．