Электронные платежи. 
Особенности электронной коммерции

Особенность электронных платежей — весь процесс от начала до конца проходит в цифровой форме.

В настоящее время электронные платежи могут осуществляться с помощью банковских карт, клубных систем, электронного управления банковским счётом, электронных денег.

Банковские карты

Банковские платёжные (расчётные) карты по типу обслуживания лицевого счёта могут быть кредитными и дебетными, конструктивно иметь или не иметь магнитную полосу или микрочип для считывателя.

Оплачивая покупки банковской картой, покупатель доказывает продавцу свою платежеспособность, сообщая ему номер карты. Продавец может проверить его счёт в банке и предоставить покупателю платёжный чек (слип), чтобы последний его заверил своей подписью. Затем продавец использует слип, чтобы забрать деньги в банке, а покупатель, получив очередную выписку своего лицевого счёта, найдёт там запись о совершённой транзакции.

В случае, если в выписке фигурирует операция, которую покупатель не совершал, он может её опротестовать. По правилам карточных платёжных систем опротестованные денежные средства безакцептно снимаются с магазина, совершившего операцию.

Оплата по банковской карте через Интернет производится по аналогичному сценарию, но с дополнительными мерами обеспечения безопасности транзакции и аутентификации покупателя и продавца.

В открытой сети платёж картой может быть осуществлён одним из следующих способов: прямое взаимодействие покупателя-продавца (непосредственный обмен информацией), вовлечение в платёжную цепочку доверенного лица (посредника).

Пользуясь Web, покупатель может ввести номер карты в форму заказа и передать информацию на Web-сервер продавца, — в этом случае данные передаются открыто. При этом безопасность не гарантируется, — возможен перехват данных, или не целевое использование информации недобросовестным продавцом.

Для обработки поступающей информации о банковских картах и данных из форм, заполненных заказчиками как правило используются серверные сценарии. Для обеспечения некоторого уровня безопасности при обмене конфиденциальной информации возможно использование протокола SSL (Secure Sockets Layer). SSL защищает данные лишь на этапе передачи, на сервере защита должна обеспечиваться уже другими средствами.

Для того, чтобы обеспечить защиту от недобросовестных получателей платежей, в схему платежа включаются доверенные лица (посредники). В этом случае, данные о платёжной карте передаются посреднику или через защищённый сервер посредника, тот проводит авторизацию и осуществляет платёж. Для обеспечения как можно более высокой защиты транзакций посредник может потребовать использование клиентом специального вспомогательного программного обеспечения — электронного бумажника (wallet). При этом осуществляется шифрование конфиденциальной информации о платёжной карте, или дополнительная процедура её регистрации (например, вместо номера карты используется специальный идентификатор в базе посредника).

В качестве примера можно привести системы платежей CyberCash (ныне приобретена VeriSign (www.verisign.com/products/payment.html)) и VeriFone (http://www.verifone.com).

Для работы с электронным бумажником и проведения транзакций с использованием кредитных карт разработаны 2 стандарта: SET (Secure Electronic Transaction — www.setco.org/set_specifications.html) — консорциум Master Card и Visa; JEPI (Joint Electronic Payment Initiative — www. w3.org/ECommerce/white-paper) — W3C и CommerceNet.

Протокол SET использует цифровые сертификаты для идентификации всех сторон сделки, и предусматривает шифрование информации о банковской карте и покупке перед передачей через открытые сети.

Протокол JEPI рассчитан как промежуточное звено между транспортными (HTTP, email) и платёжными протоколами. Предоставляет возможность пользователю применять одно и то же приложение и один интерфейс в различных ситуациях. Он также даёт возможность продавцу поддерживать различные платёжные системы, предпочитаемые покупателями.