1、.PAGE . 摘要隨著社會經濟與信息技術的不斷開展，人們對支付系統的運行效率和效勞質量要求越來越高，這就促使支付系統從手工操作轉向電子化、網絡化。特別是由于Iniernet的開展，人們對原來的支付系統提出了更高的要求，要求從發起到最后完成資金轉賬的全過程都要采用電子形式。因此在進展電子商務的過程中，如果依賴傳統的支付方式，諸如現金、支票、銀行匯票等，無疑不能夠滿足人們的要求。使得缺乏平安高效的支付及清償成為電子商務開展的一個瓶頸。隨著電子商務技術的開展，如何進展平安高效的電子支付及清償成了人們面對的一個重要課題。本文主要研究BtoB中電子支票型支付方式的原理及應用。電子支票，英文一般描述為E

2、-Check，也稱數字支票，是電子商務中主要電子支付反式之一。電子支票作為一種有效的電子支付手段,通過利用數字簽名代替傳統的手寫簽名,借助互聯網或其他專用網絡將錢款從一個賬戶轉移到另一個賬戶。同時它也融合了其他各種電子支付工具的優點：能夠清楚地代表支付各方的利益；能夠支持多種支付模式以及較低的處理費用;能夠將現有商業模式和最新的技術結合起來,減輕銀行引入電子支票的費用。盡管電子支票這一系列的優點為群眾提供了很大的方便，但電子支票中存在的平安性要求也是我們所不容無視的，沒有了平安性的保證其所提供的所有便利將只是一紙空文。第一章 緒論隨著計算機網絡的普及,越來越多的客戶在因特網上開展電子商務活動。

3、從現實世界物理介質的支付方式開展演變而來的電子支付是電子商務的重要組成局部。全球電子商務交易出現了逐年遞增的態勢，1999年全球的電子商務交易 總額為5600億美元，通過電子商務所形成的資金流中B-C(BUSinesstoConsumer)方式約占20%，B一B(BusinesStoBusiness)方式占80%，且呈上升態勢。網上支付作為實現電子商務資金流轉移的關鍵，正日益引起人們的關注。據統計，B一C的網上支付額約為20%，而B一B的網上支付僅為3%。這主要是B一B交易涉及金額較大，適用于B一C網上支付的銀行卡交易方式不再適合B一B交易。為了滿足B一B方式交易的需求，一種新的網上支付手段電

4、子支票誕生了。電子支票作為B2B電子商務主要的支付工具之一在國外一直受到關注,國隨著CFCA的Non-SET的建立,也有了運作根底,但未得到根本解決。1.1研究背景及意義 B2B電子商務主要是企業與企業通過互聯網進展的商務活動,平安性要求高。目前CFCA按照國際標準建立的Non-SET體系支持B2B交易,為交易各方提供了網上大額轉賬的平安體系。但由于B2B電子商務支付金額大,銀行與企業都采取了審慎的態度,較之B2C處于落后狀態。目前招商銀行在國網上支付領域處于前沿,提供了大額網上信用證效勞和小額網上在線支付效勞,但其網上支付采用SSL協議標準。而且網上信用證這項業務只用于買賣雙方均已開通招行“

5、企業銀行系統轉賬業務的企業,從事與招行有合作關系的網上市場的交易。所以CFCA的Non-SET體系的推廣還有待得到認可和努力。 在非Internet上從事商務活動,企業之間按人行規定的支付方式有銀行匯票、支票、銀行本票、商業匯票、國信用證、匯兌、托收承付、委托收款,這些結算工作各自的流程均不同,每一個環節都要有紙基會計記錄、印章和相關人員的簽名,必要時使用聯行密押和支付密碼,當然并不是所有這些票據和結算方式都適用于Internet結算。Non-SET體系提供了數字證書和相關代理軟件,使交易數據在加密通道中傳輸,在理論上保證了大額轉賬的平安性。但商務流程只相當于不涉及任何票據的純資金轉賬,當企業

6、之間發生經濟糾紛時,缺乏有利的憑證,故應提倡使用電子票據,電子支票不失為一個良好的選擇 國外現在主要在開發或應用的電子支票系統有:FSTC ElectronicCheck、TheMandate Electronic Cheque、NetCheque、NetChe*,以及美國匹茲堡Carnegie-Mellon大學的NetBill等,以美國金融效勞技術財團(FSTC)的最為規。FSTC的支票使用金融效勞標記語言(FSML)的標準來描述,所有普通紙基支票中具有的信息,包括手寫的、打印的、印刷的,甚至利用磁條和條形碼所代表的信息都可用FSML描述。另外,電子支票中還可以包含一些紙基支票中所不能包含的

7、一些信息,如與電子訂單和票據的接口信息等。近期,美國PaymentNet(向Internet站點提供后端付款和處理效勞)開場處理電子支票,采用SSL標準保證交易平安,最大的支票驗證公司Telecheck通過對儲存在數據庫中的購物者個人信息及風險可靠度進展穿插檢驗來確認其身份。銀行之間電子支票的清算都遵循ANSI *9.46和*9.37標準。在正常的支票流程中,銀行提供的電子支票清算賬號一般必須是電子支票清算中心組織ECCHO(Electronic CheckClearingHouse Organization)的或屬具有同等功能的其他組織的成員。但也有例外,如自動清算中心ACH (Automa

8、ted Clearing House)可用于銀行之間的資金流轉。盡管美國政府對電子支票采取鼓勵政策,多筆政府債務已通過電子支票方式結算,但在線支票的兌現仍未取得客戶的信任,所以國外目前的電子支票根本上是在一個封閉的平安通道中傳輸,還未放到互聯網上。1.2電子支票與傳統支票傳統支票我們的電子支票的思想來源于傳統的紙質支票，所以我們來看一下傳統支票的概念及運作流程。傳統支票就是現實生活中所見到的紙質支票，客戶在使用前，必須通過申請，在銀行建立支票賬號戶，然后就可以通過這個支付各種消費。客戶手里有支票本，購物或消費時，客戶在支票上填寫有關的信息，比方金額，用途等等，簽上名字，需要蓋章的還要蓋章，然后

9、把支票交給商家。商家拿到支票后，先背書，然后向銀行提示付款，如果商家和客戶都在同一個銀行開戶，則銀行操作起來非常簡單，直接把有關的金額從客戶轉移到商家就可以了。如果商家和客戶不在一個銀行開戶，則商家一般把支票交給自己的開戶行，商家的開戶行和客戶的開戶行之間通過票據清算系統進展清算。過程如以下圖所示付 款 人收款人銀行付款人銀行收 款 人通知開 票清 算清 算背書通知票據清算中心圖1-2-1傳統支票支付流程傳統支票在給人們帶來方便時，也帶來了一系列的問題。首先，支票的處理本錢過高。新加坡每年要處理8000萬支票，每支票的處理本錢為1.5新加坡元。總處理本錢相當于新加坡國生產總值的1%。其次，支票

10、的處理速度較慢。這主要是收款人收到支票前的等待時間與將支票兌現所消耗的時間較長。一般一支票的處理時間為2一3天。大量的在途資金給收款人帶來不少的損失。最后，傳統支票易于偽造。據統計，美國每年因偽造支票而給銀行和客戶帶來的損失高達6000億美元。電子支票的出現使支票的概念發生了巨大的改變。它在繼承了傳統紙支票優點的根底上，借助現代科技，實現了交易的完全數字化，使支票的開展煥發出新的生機。電子支票電子支票是電子支票是紙質支票的電子替代物，是客戶向收款人簽發的、無條件的數字化支付指令。電子支票將紙質支票改變為帶有數字簽名的電子報文，或利用其它數字電文代替紙質支票的全部信息。電子支票與紙質支票一樣是用

11、于支付的一種合法方式，它使用數字簽名和自動驗證技術來確定其合法性。支票上除了必須的收款人、賬號、金額和日期外，還隱含了加密信息。電子支票通過電子函件直接發送給收款方，收款人從電子中取出電子支票，并用電子簽名簽署收到的證實信息，再通過電子函件將電子支票送到銀行，把款項存入自己的賬戶。由于電子支票為數字化信息，因此處理起來極為方便，處理的本錢也大為降低。電子支票通過網絡傳輸，速度極其迅速，大大縮短了支票的在途時間，使客戶的在途資金損失減至為零。電子支票采用公開密鑰體系構造(PKI)，可以實現支付的性、真實性、完整性和不可否認性。從而在很大程度上解決了傳統支票量存在的偽造問題。以下圖給出了電子支票的

12、支付流程。付 款 人收款人銀行付款人銀行收 款 人通知簽名、證書清 算驗 證通知清算中心簽 名簽名證書圖1-2-2電子支票支付流程第二章 電子支票的支付原理2.1 電子支票型支付方式概述電子支票的概念所謂電子支票，英文一般描述為E-Check，也稱數字支票，是將傳統支票的全部容電子化和數字化，形成標準格式的電子版，借助計算機網絡(Internet與金融專網)完成其在客戶之間、銀行與客戶之間以及銀行與銀行之間的傳遞與處理，從而實現銀行客戶間的資金支付結算。簡單地說，電子支票就是傳統紙質支票的電子版。它包含和紙支票一樣的信息，如支票號、收款人、簽發人賬號、支票金額、簽發日期、開戶銀行名稱等，具有和

13、紙質支票一樣的支付結算功能。電子支票系統傳輸的是電子資金，它排除了紙面支票，最大限度地利用當前銀行系統的電子化與網絡化設施的自動化潛力。例如，借助銀行的金融專用網絡，可以進展跨省市的電子匯兌和清算，實現全國圍的額資金傳輸，甚至在世界銀行之間的資金傳輸。這種電子支票的支付是在與商戶及銀行相連的網絡上以密碼方式傳遞的，多數使用公用關鍵字加密簽名或個人(PIN)代替手寫簽名。用電子支票支付，事務處理費用較低，銀行也能為參與電子商務的商戶提供標準化的資金信息，故而可能是最有效率的支付手段。電子支票支付使用方式模擬傳統紙質支票應用于在線支付，可說是傳統支票支付在網絡的延伸。電子支票的簽發、背書、交換及賬

14、戶清算流程均與紙票一樣，用數字簽名背書，用數字證書來驗證相關參與者身份，平安工作也由公開密鑰加密來完成。除此之外，電子支票的收票人在收到支票當時，即可查知開票人的帳上余額及信用狀況，防止退票風險，是電子支票超越傳統支票的優點。 電子支票原理電子支票是FSTC 金融效勞技術協會倡導的作為一種紙質支票的電子替代品。電子支票借鑒紙質支票轉移支付的優點，將原來使用的傳統支票改為帶有數字簽名的報文或者利用數字電文代替支票的全部容。其支票的形式是通過網絡加密傳輸后，顯現在電子屏幕上，并用公共密鑰加密簽名或個人識別碼(PIN), 代替了傳統的手寫簽名方式。形象一點描述，客戶和商家談妥了商品買賣的各種條件后，

15、使用電子支票付款的時候，客戶手中使用的不再是傳統的支票簿，而是電子的“支票簿。電子支票簿只是一個形象的稱謂，它是一種類似于 IC 卡的一個硬件裝置。這個卡片大小的裝置中有一系列程序和設備，插入客戶的電子計算機的插口以后，客戶通過密碼或其他手段激活這個裝置，使其正常運作。這個裝置就能像傳統的支票簿一樣“制造出支票來。這個支票不再是紙質的，而是顯示在電腦的屏幕上，像填支票一樣，客戶在電子支票上填好應該填好的信息，填寫完畢后，客戶的電子支票簿根據其中已經裝有的客戶私人密鑰自動生成客戶的數字簽名。“簽完字以后，客戶則把這“支票通過網絡傳給商家。商家收到“支票以后，再使用同樣的數字簽名技術在支票上進展“

16、背書，簽上自己的數字名字，把經過“背書的電子支票交給自己的開戶銀行，開戶銀行通過銀行間的清算設備和網絡同客戶的開戶行進展結算。最后，通知商家錢已經到了商家的賬上，客戶的開戶行也會通知客戶，支票上的錢已經付給對方。 電子支票所具有的屬性電子支票從產生到投入應用，一般具備以下屬性。1、貨幣價值。電子支票像電子現金一樣，必須有銀行的認證、信用與資金支持，才有公信的價值。2、價值可控性。電子支票可用假設干種貨幣單位，如美元電子支票、人民幣電子支票，并且可像普通的紙質支票一樣，使用戶可以靈活填寫支票代表的資金數額。3、可交換性。電子支票可以與紙幣、電子現金、商品與效勞、銀行賬戶存儲金額、紙質支票等進展互

17、換。4、不可重復性。同一個客戶在已用*票號的電子支票后，就不能再用第二次，也不能隨意復制使用。發行銀行有巨大的數據庫記錄存儲電子支票序列號，應用相應的技術與管理機制防止復制或偽造等。5、可存儲性。電子支票能夠在許可期限存儲在客戶的計算機硬盤、智能卡或電子錢包等特殊用途的設備中，最好是不可修改的專用設備，也可直接在線傳遞給銀行要求兌付。6、應用平安與方便。電子支票在整個應用過程中應當保證其平安、可靠、方便，不可隨意否認、更改與偽造，易于使用。 電子支票的優勢1、電子支票可為新型的在線效勞提供便利。它支持新的結算流；可以自動證實交易各方的數字簽名；增強每個交易環節上的平安性；與基于EDI的電子訂貨

18、集成來實現結算業務的自動化。2、電子支票的運作方式與傳統支票一樣，簡化了顧客的學習過程。電子支票保存了紙制支票的根本特征和靈活性，有加強了紙制支票的功能，因而易于理解，能得到迅速采用。 3、電子支票非常適合小額結算；電子支票的加密技術使其比基于非對稱的系統更容易處理。收款人和收款人銀行、付款人銀行能夠用公鑰證書證明支票的真實性。 4、電子支票可為企業市場提供效勞。企業運用電子支票在網上進展結算，可比現在采用的其他方法降低本錢；由于支票容可附在貿易伙伴的匯款信息上，電子支票還可以方便地與EDI應用集成起來。 5、電子支票要求建立準備金，而準備金是商務活動的一項重要要求。第三方效勞器可以向買方或賣

19、方收取交易費來賺錢，它也能夠起到銀行作用，提供存款并從中賺錢。 6、電子支票要求把公共網絡同金融結算網絡連接起來，這就充分發揮了現有的金融結算根底設施和公共網絡作用。 2.4 電子支票體系構造電子支票的載體智能卡在電子支票體系構造下，要保證交易的真實性、性、完整性和不可否認性，其中最重要的一個環節就是確保私有密鑰的平安性。現行的做法是客戶使用智能卡來實現對私有密鑰的保護。智能卡Smartcard是一種大小和信用卡相似的塑料卡片，含一塊直徑在1cm左右的硅芯片，具有存儲信息和進展復雜運算的功能。它被廣泛地應用于卡、金融卡、身份識別卡以及移動、付費電視等領域。在智能卡上，擁有一整套性能極強的平安控

20、制機制，平安控制程序被固化在只讀存儲器之中，因而具有無法復制和密碼讀寫等可靠的平安保證。在智能卡的芯片上，集成了微處理器、存儲器以及輸入/輸出單元等。智能卡可分為存儲卡、邏輯加密卡、CPU卡、JAVA卡等。由于CPU卡具有存儲量大、可以進展復雜計算、有加密算法等眾多優點，因此其已成為金融IC卡的技術標準。 客戶要通過電子支票進展支付，需要在計算機上安裝讀卡器和驅動程序。讀卡器通過一根串行電纜與計算機的串行通信口相連。在安裝驅動程序時，智能卡設備的加密驅動程序將被安裝在機器上。Web效勞器首先驗證客戶端證書的有效性，在確認證書有效后，Web效勞器發送一串隨機數給客戶端瀏覽器瀏覽器與智能卡通信時，

21、要求輸入智能卡的PIN，增加了平安性，智能卡使用私有密鑰對這串隨機數進展數字簽名，簽名后的隨機數串被回送給Web效勞器，并由Web效勞器驗證簽名，如果簽名驗證通過，Web效勞器和瀏覽器之間使用SSL協議規程，建立平安會話通道進展通信，二者之間發送和接收的信息已經過加密，客戶可以進展相關的操作。 電子支票系統實際的電子支票系統一般包括電子支票的支付方、接收方、銀行系統以及第三方 CA。一般系統的實現過程如下：1雙方決定用電子支票作為支付方式,并通過 CA 確定交易雙方身份；2買方用自己的私有密鑰在電子支票上進展數字簽名 ；3買方使用賣方的公鑰加密電子支票;賣方為惟一合法接收者；4 通過網絡將支票

22、傳送給賣方；5 賣方用自己的私有密鑰解密電子支票；6 賣方用買方的公鑰確認買方的數字簽名；7 賣方向銀行進一步確認電子支票；8 賣方發貨給買方或提供相應的效勞。對于不同的電子支票系統，其具體的實現技術將各有不同，但是基于數字簽名的電子支票系統的共性是一樣的。2.3電子支票的交易步驟1消費者和商家達成購銷協議并選擇用電子支票支付。 2消費者通過網絡向商家發出電子支票，同時向銀行發出付款通知單。3商家通過驗證中心對消費者提供的電子支票進展驗證，驗證無誤后將電子支票送交銀行索付。 4銀行在商家索付時通過驗證中心對消費者提供的電子支票進展驗證，驗證無誤后即向商家兌付或轉帳。 . 第三章 電子支票支付方

23、式的平安技術根底3.1平安要求根據電子支票的根本原理可以歸納出對于電子支票的平安性要求，主要包括 3 個方面：1信息完整性信息完整性表達在兩個方面：竊聽，篡改。電子支票作為一種商業行為與傳統的支付方式一樣，都必須遵循商業規則進展，不允許被非授權的人員看見電子支票中的重要信息。相對于竊聽來說，更不能允許的就是對于信息的篡改，所以實施電子支票的系統必須確保信息的完整性。2身份認證電子支票的支付有別于傳統的紙質支票，支票的傳送主要是通過網絡實現，很難當面完成交易，這要施電子支票的系統能夠提供交易雙方身份的認證。3不可抵賴性商業運作中，存在很多偽造，抵賴的行為，由于不存在紙質的簽名，電子支票必須提供必

24、要的保障，防止對于交易的抵賴以及對支票的偽造。3.2平安技術為了保證電子支票的平安性要求,在電子支票中使用了加密、密鑰管理、數字簽名等各種平安技術。公鑰密碼機制公鑰機制不僅僅是數字簽名的根底同時也是電子支票中加密技術的根底。在公鑰機制中存在一對密鑰，這對密鑰中一個稱為私鑰，僅產生者自己知道，另一個稱為公鑰，可通過非的形式向其他人公開。公鑰密碼機制既可以用于加密也可以用于數字簽名。 假設有通信方A 和B，分別由A、B 自身產生其公鑰和私鑰：KUa(A 的公鑰)、KRa(A 的私鑰)、KUb(B 的公鑰)、KUb(B 的私鑰)，E 代表加密算法，D 代表解密算法。 當發送方僅加密信息時，發送方A使

25、用對方的公鑰加密信息，對作為輸入的消息 * 和加密密鑰KUb，A 生成密文Y ：Y=EKUb(*)因為只有B知道自己的私鑰，故B可解密消息Y獲得*：*= DKRb(Y)當發送方進展數字簽名時，A 使用自己的私鑰加密信息，B 只有使用 A 的公鑰才能夠解密信息，由此確定 A 的身 份 。 單純的按照數字簽名的方式處理信息，雖然可以確定發送方但是卻不能，而則不可提供數字簽名，所以一般情況下是將兩者結合在一起使用。密鑰管理技術公鑰體制中的各方的公鑰都是公開的，可以通過公鑰加密信息，使得只有擁有私鑰的接收方可以解密信息，但是這是在公鑰正確的前提下。正是因為公鑰的公開性，如果沒有一定的技術，任何人都可以

26、修改則可獲得加密的信息。在實際的應用易雙方是使用公開密鑰證書來交換公開密鑰。假設 CA 是 A 的證書，CB 是 B 的證書，KUauth 是公鑰管理者的公鑰，則公鑰證書的交換模型如圖 1。數字簽名數字簽名是公開密鑰加密技術的一種應用,可以對整個消息按簽名方式加密然后將加密后的信息附加在消息后傳送，也可以對消息的函數進展簽名，一般來說都是通過Hash 函數形成消息摘要。數字簽名就是附加在數據單元上的一些數據或是對數據單元所作的密碼變換。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性并保護數據，防止被人(例如接收者)進展偽造。目前的數字簽名算法主要包括普通數字簽名和特殊數字簽名。普通數字簽名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir數字簽名算法、DES/DSA、橢圓曲線數字簽名算法和有限自動機數字簽名算法等。特殊數字簽名有盲簽名、代理簽名、群簽名、不可否認簽名、公平盲簽名、門限簽名、具有消息恢復功能的簽名等。在電子支票系統中，數字簽名的具體過程如下：1買方準備好要傳送的電子支票。2買方對電子支票進展 Hash 運算,得到信息摘要。