واضح آرشیو وب فارسی:فان پاتوق:
سیستم های پرداخت الکترونیکی عبارتند از ارسال پرداخت ها برروی یک شبکه عمومی برای به دست آوردن کالا (الکترونیکی و یا فیزیکی ) و خدمات.
همانطور که می دانیم، پرداخت از طریق شبکه ها به خصوص اینترنت امنیت بالایی می طلبد، زیرا ارسال داده ها و اطلاعات مالی از قبیل، شماره کارت اعتباری، شماره حساب، ارسال اطلاعات محرمانه مالی، ارسال کد رمز و کلمه عبور و هزاران اطلاعات محرمانه دیگر نگرانی های زیادی به دنبال می.آورد و این خود دلیل موجهی برای اهمیت بالای روش های ایجاد امنیت و انواع مختلف سیستم های پرداخت امن است.
● انواع سیستم های پرداخت الکترونیکی
برخی از سیستم های پرداخت الکترونیکی که امروزه روی اینترنت استفاده و یا پیشنهاد شده.اند، عبارتند از: سیستم های مبتنی بر کارت اعتباری، سیستم های مبتنی بر چک الکترونیکی، سیستم های مبتنی بر پول الکترونیکی، سیستم های ریز پرداخت، سیستم های مبتنی بر مزایده
همانطور که می دانید کارت اعتباری به عنوان یکی از متداول ترین روش.های پرداخت الکترونیکی در حال حاضر مطرح شده است، از مهم.ترین شرکت هایی که در زمینه کارت اعتباری فعالیت دارند می توان دو شرکت بین المللیVisa و Master Card را نام برد. پروتکل هایی که در این سیستم ها مورد استفاده قرار می گیرند نیز شامل SSL و SET و SEEP:
پروتکل SSL یا Secure Socket Layer توسط شرکت Netscape Communications برای تدارک امنیت و محرمانگی بر روی اینترنت توسعه یافته است. این پروتکل از تصدیق اصالت در سمت سرویس. دهنده و سرویس .گیرنده پشتیبانی می.کند.
پروتکل SSL وابسته به کاربرد است و به پروتکل.هایی نظیر HTTP، FTP و telnet اجازه می.دهد تا به.صورت لایه.ای برروی آن قرار گیرند. پروتکل SSL قادر است به توافق درباره کلیدهای رمزنگاری و نیز تصدیق سرویس.دهنده قبل از تبادل اطلاعات توسط لایه.های بالاتر اقدام کند. پروتکل SSL، امنیت و تمامیت کانال انتقال را با استفاده از رمزکردن، تصدیق اصالت و کدهای تصدیق پیام حفظ می.کند.
این گواهی.ها از طرف یک مرجع گواهی صادر می.شود. در طرف خریدار، بایستی نرم.افزار SET نصب شده و یک حساب کارت اعتباری که از SET پشتیبانی کرده و گواهی مورد.نیاز را فراهم می.کند، افتتاح شود. فروشنده نیز باید نرم.افزار را نصب کرده و آن را در ترکیب با یک نرم.افزار مبتنی بر وب که ارایه خدمات فروش کالا را انجام می.دهد، برای استفاده مشتریان بر روی وب قرار دهد.
نرم.افزار مورد استفاده توسط فروشنده اندکی پیچیده .تر است چرا که نیاز به برقراری ارتباط با هر دو طرف خریدار و دروازه پرداخت دارد.
● پروتکل ۳D-SECURE
این پروتکل بر مبنای مدل ۳ –دامنه ای است که با استفاده از ارتباطات SSL بین ورودی های مختلف به شبکه های عمومی متصل می شود. این پروتکل به منظور ارایه یک روش آسان تر از SET که به راحتی پیاده سازی شود و به هیچ تراکنش SET نیاز نداشته باشد ارایه شده است. در این پروتکل Issuer موظف است Cardholder را به عضویت درآورده و نام او را در یک سرور ACS برای کنترل دسترسی ثبت کند، در یک تراکنش خرید مسولیت تایید Cardholder ها به عهده Issuer است که این کار را با استفاده از مکانیزم های تایید اعتبار در ACS انجام می دهد. Merchantها در سمت خود می بایست یک component به نام Merchant Server Plug-in یا HPIرا پیاده سازی کنند.
● پروتکل SEEP
Secure Electronic Payment Protocol یاSEPP یک مشخصات علنی و بازی است که توسط IBM، Netscape، GTE، Cyber Cash و MasterCard برای ایمن.سازی تراکنش.های کارت.های بانکی برروی اینترنت توسعه یافته است. SEPP تجسمی از پروتکل PKI است که برای تراکنش.های HTTP در نظر گرفته شده و با پرداخت.های کارت.های بانکی تطبیق یافته است. پیغام.های SEPP به وسیله MIME ارسال می.شود.
شرکت هایی مانند Cyber Cash سرویسی نرم افزاری ایجاد کرده اند که اطلاعات کارت اعتباری را از روی وب سایت بازرگان دریافت می کند، آن را به شکل داده های POS در می آورد و سپس آن را به پردازشگر کارت اعتباری برای پردازش واقعی می فرستد. این نرم افزار را POS مجازی (Virtual pos )می نامند.
این سیستم نیز به مشتریان خود اجازه می دهد تا خریدهای امن خود را با استفاده از کارت اعتباری انجام دهند. این سیستم اغلب اوقات برای خرید وفروش کالاهای فیزیکی به کار می رود.
سیستم پرداختی مشابه چک است که زمانی که تراکنش انجام می شود پول ازحساب بانکی پرداخت کننده به حساب بانکی پرداخت شونده منتقل می شود.
پروتکل های این سیستم عبارتند از:
▪ پروتکل Netbill
▪ پروتکل NetCheque
۳) سیستم های مبتنی بر پول الکترونیکی
مطالعات فراوانی برای جایگزین کردن پول الکترونیکی به جای پول کاغذی صورت گرفته اما هنوز سیستم مشخصی که بتواند همه نیازها رابرآورده کند طراحی نشده است. سیستم های مرتبط عبارتند از:
▪ Ecash
▪ NetCash
۴) سیستم های ریز پرداخت
برای انجام دادن تراکنش های کم قیمت مانند گرفتن اطلاعات کوتاهی از یک روزنامه، گرفتن مظنه از قیمت سهام و نظایر آن از این سیستم استفاده می کنند. این سیستم به دلیل بی.نیازی به سیستم های امنیتی و رمزنگاری (که معمولاً گران هستند) هزینه را پایین آورده و بار ترافیکی را نیز کاهش می دهد. سیستم های مرتبط عبارتند از:
▪ Millicent
▪ SubScrip
▪ MicroMint
۵) سیستم های مبتنی برمزایده
درسیستم های مبتنی برمزایده فرض بر این بود که طرفین تجاری از وجود یکدیگر آگاه هستند و می خواهند کالا یا وجوه خود را مبادله کنند. اما مواردی اتفاق می افتد که شرکت کنندگان زیادی در یک مبادله می خواهند دخیل باشند اما از اهداف تجاری یکدیگر با خبر نیستند (مانند مزایده ) در این گونه موارد از سیستم مذکور استفاده می شود. سیستم مورد استفاده در این حالت X-Cash و یا پول رقمی قابل اجرا است. ۱) سیستم مبتنی برکارت اعتباری SET یا Secure Electronic Transaction نیز یک پروتکل پرداخت را در سطح شبکة ارتباطی میان خریدار، فروشنده، بانک و دروازه پرداخت فراهم می.کند. برای استفاده از این پروتکل دارنده کارت اعتباری و فروشنده باید دارای گواهی باشند. ۲) سیستم های مبتنی بر چک الکترونیکی
این صفحه را در گوگل محبوب کنید
[ارسال شده از: فان پاتوق]
[تعداد بازديد از اين مطلب: 1459]