Bài giảng Hệ thống thanh toán điện tử

 chủ trung tâm Các thông tin được đưa ra trong trang hỗ trợ thanh toán của công ty, cho phép thanh toán chỉ bằng một Click eWallet Được phát triển bởi Launchpad Technologies Phần mềm ví điện tử lưu trữ thông tin thẻ tín dụng và người sở hữu nó được cài đặt trên máy tính khách hàng, chứ không lưu trên máy chủ của công ty, mọi thông tin khi thực hiện thanh toán được chuyển tử eWallet sang các form nhập thông tin Thông tin được mã hoá và sử dụng mật khẩu để bảo vệ Làm việc được với cả các trình duyệt Các loại ví điện tử Microsoft Wallet Tất cả các thông tin được mã hoá và được bảo vệ bằng mật khẩu Danh bạ các công ty thương mại chấp nhận Microsoft Wallet Nhập thông tin vào Microsoft Wallet Đề xuất chuẩn cho việc sử dụng ví điện tử của W3C World Wide Web Consortium (W3C) tiến hành tạo ra giải pháp mở rộng và tích hợp cho việc nhúng các thông tin thanh toán vào các trang web Các hệ thống có khả năng mở rộng cho phép nâng cấp hệ thống mà không phải loại bỏ các thành phần có trước Các công ty thương mại phải chấp nhận một số giải pháp thanh toán để đảm bảo phù hợp cho một số lượng lớn người sử dụng Internet Các công ty thương mại phải nhúng vào các trang web thanh toán của họ các thông tin thanh toán cụ thể đối với mỗi hệ thống thanh toán Chính vì những điều trên đã thúc đẩy W3C phát triển một chuẩn chung các trang web đánh dấu cho mọi hệ thống thanh toán Nhóm ECIG của W3c đề xuất mô hình kiến trúc chuẩn Trình duyệt Client khởi tạo một hoạt động thanh toán Trình duyệt máy Client bao gồm một module điều khiển kết nối và một hoặc nhiều ví điện tử Các thẻ HTML mới sẽ lưu trữ các thông tin thanh toán Chuẩn ECML Ngôn ngữ mô hình hoá thương mại điện tử (Electronic Commerce Modeling Language-ECML-7/1999) đề xuất chuẩn cho các loại ví điện tử. Các công ty tham gia xây dựng gồm: America Online, IBM, Microsoft, Visa and MasterCard Mục đích là để cho mọi website thương mại đều chấp nhận ECML Thị trường thương mại điện tử hiện tại Khách hàng phải cung cấp thông tin đặt hàng và các thông tin khác để thực hiện thanh toán khi mua bán qua mạng 27% những khách hàng thực hiện mua bán qua mạng đã bỏ đơn đặt hàng do những rắc rối gặp phải khi điền thông tin để thanh toán Thị trường thương mại điện tử hiện tại Không có chuẩn cho việc xác định các thuộc tính dữ liệu mà khách hàng phải cung cấp cho công ty thương mại trong suốt quá trình giao dịch trực tuyến Chính điều này làm cho phức tạp và hạn chế khả năng cho các ví điện tử trong việc tự động trao đổi thông tin với các website của công ty thương mại 76% các công ty thương mại nói sẽ sẵn sàng tham gia vào cộng đồng sử dụng một loại ví điện tử chung, điều này cho phép giảm chi phí khi xây dựng và hoạt động đồng thời không mất đi những khách hàng hiện tại Chuẩn ECML – dành cho ví điện tử của các công ty TM ECML là chuẩn mở cho các loại ví số và các công ty thương mại trực tuyến hỗ trợ việc trao đổi các thông tin để thanh toán và đặt hàng để hỗ trợ các giao dịch trực tuyến Hiệp hội sử dụng ECML hiện tại: America Online, American Express, Brodia (formerly Transactor Networks), Compaq, CyberCash, Discover, Financial Services Technology Consortium (FSTC), IBM, MasterCard, Microsoft, Novell, SETCo, Sun Microsystems, Trintech, and Visa Chuẩn ECML – dành cho ví điện tử của các công ty TM ECML được thiết kế là một giao thức an toàn độc lập, hỗ trợ triển khai tổng thể và hỗ trợ bất cứ các công cụ thanh toán nào ECML không làm thay đổi bố cục, giao diện vv.. của các website TMĐT Một số đặc tả ECML Triển khai và các thành phần trong hiệp hội sử dụng và hỗ trợ ECML là chuẩn mở và có thể sử dụng cho các công ty thương mại điện tử trực tuyến, và các thành phần quan tâm khác ECML được chứng nhận bởi một số hãng phần mềm và các công ty thương mại lớn bao gồm beyond.com Dell Computer fashionmall.com healthshop.com Nordstrom.com Omaha Steaks Reel.com 1-800-Batteries Triển khai và các thành phần trong hiệp hội sử dụng và hỗ trợ Để hỗ trợ phiên bản hiện tại của ECML, công ty thương mại sẽ cần thực hiện một sự thay đổi là đồng nhất tên các trường trên trang thanh toán Thẻ thông minh Là thẻ nhựa có chứa một microchip Được sử dụng cách đây hơn 10 năm Được sử dụng phổ biến tại Châu âu, Australia, và Nhật bản Đầu tiên thì không được phổ dụng ở mỹ, nhưng sau đó thì dần được sử dụng nhiều do: Thẻ thông minh hỗ trợ nhiều ứng dụng Khả năng tương thích giữa thẻ thông minh, thiết bị đọc thẻ và các ứng dụng ngày càng tăng Các loại Thẻ thông minh Thẻ từ Bộ nhớ 140 bytes Thẻ nhớ Bộ nhớ 1-4 KB memory, không có bộ chip xử lý Thẻ nhớ quang 4 megabytes read-only (CD-like) Thẻ có nhúng bộ vi xử lý Tích hợp bộ vi xử lý trên thẻ 8-bit processor, 16 KB ROM, 512 bytes RAM Có cả các thẻ có bộ vi xử lý 32-bit Các ứng dụng của thẻ thông minh Làm vé điện tử Được sử dụng đầu tiên ở hệ thống xe bus ở Seoul Hàn quốc Làm thẻ đăng nhập, ra vào cửa vv.. (Authentication, ID) Lưu trữ thông tin y tế Tiền điện tử (Ecash) Lưu trữ các chương trình bản quyền Lưu trữ hồ sơ cá nhân Vv… Ưu điểm và nhược điểm của thẻ thông minh Ưu điểm: Nhỏ gọn, thuận tiện trong giao dịch Có thể thanh toán cả các giao dịch với giá trị thanh toán nhỏ Ẩn danh (Potentially) Lưu trữ an toàn Nhược điểm: Mức giao dịch bị hạn chế (không dùng được cho B2B) Chi phí xây dựng cơ sở hạ tầng cao Chỉ có một điểm đọc (dễ bị hỏng) Sử dụng chưa được phổ biến Thẻ thông minh Mondex Lưu trữ thông tin và thực hiện chi tiêu tiền điện tử Phát triển bởi MasterCard Để sử dụng cần phải có đầu đọc dành cho loại thẻ này gọi là Mondex terminal cho khách hàng hoặc các công ty thương mại sử dụng qua Internet Hỗ trợ các thanh toán có chi phí nhỏ và làm việc được ở cả hai chế độ online và offline hoặc qua điện thoại Sử dụng giao thức truyền bí mật chip-to-chip Thông tin được truyền qua mạng ATM Tuy vậy ATM không biết giao thức truyền, kết nối với các thiết bị an toàn tại ngân hàng Quá trình hoạt động thẻ thông minh Mondex Giao dịch bằng thẻ thông minh Mondex Quá trình hoạt động diễn ra như sau: Người dụng đưa thẻ của mình vào đầu đọc để bắt đầu thực hiện giao dịch Thông tin trong chip của thẻ sẽ được kiểm chứng bởi chip của công ty thương mại, và thẻ của công ty thương mại cũng được kiểm chứng bởi card của khách hàng Thẻ của các công ty thương mại yêu cầu thanh toán và chuyển các chữ ký điện tử với yêu cầu. Cả 2 thẻ đều kiểm tra tính xác thực thông tin của mỗi bên. Thẻ của khách hàng kiểm tra chữ ký điện tử trên thẻ của công ty, nếu thoả mãn sẽ gửi trả lời và chữ ký điện tử. Khi thanh toán, giá trị chiết khấu trên thẻ của khách hàng sẽ đựơc thêm vào thẻ của công ty thương mại. Ưu và nhược điểm của thẻ Mondex Nhược điểm Thẻ chứa tiền ở trong do vậy dễ bị để ý và ăn trộm Thanh toán thực hiện trực tiếp Ưu và nhược điểm của thẻ Mondex VTP (Value Transfer Protocol) Các số trên thẻ là duy nhất trên toàn cầu Các số thực hiện giao dịch cũng duy nhất Xác thực định danh người dùng Sử dụng chữ ký điện tử Sử dụng hệ điều hành MULTOS Có tích hợp tường lửa trong chip Thẻ tín dụng (Credit Cards) Thẻ tín dụng Sử dụng cho việc thanh toán qua mạng internet Có hạn chế số lượng tiền khi thanh toán Hiện tại được sử dụng phổ biến nhất Là cách thức thanh toán điện tử đắt nhất Vd: MasterCard: $0.29 + 2% giá trị thanh toán Không thanh toán với giá trị nhỏ Không than toán với giá trị thanh toán lớn Chấp nhận và xử lý thanh toán Các công ty thương mại phải thiết lập một tài khoản để nhận thanh toán từ các chủ thẻ Theo luật thì không được trừ tiền trên thẻ cho đến khi hàng hoá được chuyển Các yêu cầu giao dịch đối với thẻ thanh toán Các công ty thương mại xác thực thẻ thanh toán Công ty phải kiểm tra nhà phát hành thẻ, số tiền trên thẻ để đảm bảo là thẻ hợp lệ và chấp nhận được Việc thanh toán được thực hiện sau vài ngày, tiền sẽ được chuyển từ ngân hàng đến tài khoản của công ty Quy trình hoạt động của thẻ thanh toán Hệ thống thanh toán mở và đóng Hệ thống thanh toán đóng Ngân hàng và các tổ chức tài chính hoạt động như người trung gian giữa khách hàng và công ty, không có một tổ chức nào khác tham gia vào American Express và Discover là hai loại thẻ như vậy Hệ thống mở Việc giao dịch được xử lý bởi bên thứ 3 Visa và MasterCard là các thẻ thuộc loại này Thiết lập tài khoản của công ty thương mại Ngân hàng có tài khoản của công ty thương mại Thực hiện giao dịch với các công ty và muốn chấp nhận các thẻ thanh toán Các công ty nhận các tài khoản với số lượng tiền đặt cọc trong đó để giao dịch Giá trị của các biên lai bán hàng sẽ được đưa vào tài khoản của công ty Xử lý thẻ thanh toán trực tuyến Có thể thực hiện tự động bởi các gói phần mềm với các phần mềm thương mại điện tử Có thể hợp đồng với đối tác thứ 3 để thực hiện việc xử lý thẻ thanh toán Có thể lựa chọn, đóng gói và chuyển hàng đến khách hàng Cho phép các công ty thương mại tập trung vào trang web bán hàng và khả năng cung cấp Sơ đồ xử lý thẻ thanh toán SOURCE: PAYMENT PROCESSING INC. Dịch vụ xử lý thanh toán Internetsecure Cung cấp dịch vụ thanh toán an toàn Hỗ trợ thanh toán với Visa và MasterCard Cung cấp quản lý rủi ro và phát hiện lừa đảo, và đảm bảo moi vấn đề an toàn cho giao dịch thẻ tín dụng được duy trì Đảm bảo mọi giao dịch đều được chuyển đúng đến tài khoản của công ty thương mại Dịch vụ xử lý thanh toán Tellan Cung cấp PCAuthorize cho các website thương mại nhỏ và WebAuthorize cho các website cho các doanh nghiệp lớn Cả hai hệ thống đều lấy các thông tin của thẻ tín dụng qua công ty thương mại và kết nối trực tiếp đến mạng ngân hàng sử dụng đường truyền dialup, hoặc leased lines Mạng Ngân hàng nhận thông tin về thẻ tín dụng, thực hiện xác thực thẻ và đưa tiền vào tài khoản của nhà công ty thương mại Website của công ty thương mại chấp nhận hoặc từ chối giao dịch Dịch vụ xử lý thanh toán IC Verify Cung cấp xử lý giao dịch điện tử cho các công ty thương mại đối với các loại thẻ tín dụng và thẻ ghi nợ chính Đồng thời cho phép kiểm tra và xác minh các giao dịch Thực hiện đối với CyberCash Authorize.Net Là dịch vụ trực tuyến, thời gian thực kết nối các công ty thương mại với các ngân hàng phát hành thẻ bằng cách chèn một đoạn HTML vào trong trang giao dịch