浅析我国第三方支付POS机平台的构建
来源：中国一卡通网 作者：中国一卡通收录 发布时间：2012-01-06 09:22:03 字体:[大 中 小]
关键字：消费 支付 POS机
摘 要：支付问题一直是电子商务发展的瓶颈问题，第三方支付POS机平台可以较好地解决长期困扰电子商务支付的诚信环境与安全机制问题，使电子商务的信息流、资金流与物流得以协同运作。
2、第三方支付POS机平台的安全性分析
在电子商务活动中，一般信息都是通过开放的Internet传送，第三方支付POS机平台有必要对其采用一定的措施以满足交易过程中信息加密、身份认证、信息的完整性和不可抵赖性的安全要求。在电子商务支付子系统中客户端和商城服务器端、商城服务器端和银行网关间都采用SSL协议来确保通信的安全性。SSL(Secure Sockets Layer)安全套接层协议是一个位于传输层与应用层之间的安全连接技术。SSL通过认证来确认身份；通过数字签名和数字证书保证信息完整性；通过加密保证信息不被窃取，从而实现在客户端与服务器端的安全通信。
第三方支付POS机系统、银行网关以及持卡客户之间交易的安全控制过程如下：①客户选定好商品后通过第三方支付POS机平台选择银行支付。②POS机平台向银行提交支付单，在支付单的提交时必须使用银行提供的API和银行颁发的证书对支付单中的各项数据进行数字签名，保证了客户订单数据以及商户信息不被恶意篡改。③银行接收到提交过来的支付请求后验证提交方的数字签名，同时取出支付平台提供的商户证书中的ID，核对该ID是否与商户代码相同，防止假冒商户。④客户在银行网站输入信用卡的支付卡号。该卡号采用了128位的SSL安全加密。⑤银行向客户出示预留信息，该预留信息是客户在银行开通网上支付功能时所留下的信息，客户核对此信息是否与自己当时所预留的信息一致，防止假冒银行。⑥持卡客户从支付平台上向银行提交支付表单并在银行网站上输入本人的支付密码，该密码向银行服务器提交时，采用了128位的SSL安全加密，客户的卡号和密码不为商城所知，保证了客户的账户信息安全。⑦银行向第三方发送支付结果信息，该信息全部采用银行私钥进行数字签名。
3、第三方支付POS机平台的实现流程
第三方支付POS机平台的流程为：①买家浏览检索商户网页，选定商品并与卖家商定好价格。同时买家通过自己的账号把购买商品的信息告知卖家，并得到自己的订单号。②买家把账号信息与订单信息传送到第三方支付POS机平台，并直接链接到其安全支付服务器上，通过各支付工具进行支付操作。③第三方支付POS机平台将消费者的支付信息，按照各银行支付网关的技术要求传递到各相关银行。④由相关银行（银联）检查网上消费者的支付能力，实行冻结、扣账或划账，并将结果信息传至第三方支付POS机平台和消费者。⑤如果消费者具有支付能力，则应付金额被支付到第三方支付POS机平台上。此时第三方支付POS机平台将支付结果通知卖家，并授权卖家发货。⑥由卖方向买方发货或提供服务。⑦买方收到商品后向第三方支付POS机平台确认到货信息。如果未收到货或商品有质量问题则可以向第三方支付POS机平台申请退款。⑧各个银行通过第三方支付POS机平台向卖家实施清算。
三、第三方支付POS机平台实施对策
2005年电子商务的舞台上，第三方支付POS机成为各方关注的焦点。由于拥有款项收付的便利性、功能的可拓展性、信用中介的信誉保证等优势，第三方支付POS机较好地解决了长期困扰电子商务的诚信、物流、现金流问题，由此，引来电子商务网站和商家的追捧。有人甚至说，如果把电子商务看成是未来经济发展的发动机，那么，第三方支付POS机就是这部发动机的主力助推器。然而，第三方支付POS机平台的发展过程中也存在着一些问题，如金融监管、与银行的合作、平台的安全、客户的观念及信用度的培养等问题。为了电子商务的进一步的发展和第三方支付POS机平台的进一步的完善，有必要针对这些问题的对策进行分析，以确保第三方支付POS机平台的顺利实施。
1、加强对第三方支付POS机平台的金融监管
伴随第三方支付POS机快速发展的问题之一是对第三方支付POS机的监管却相对空白，这对其进一步发展不利。因此，专家呼吁金融监管机构应密切注意第三方支付POS机可能存在的金融风险，比如从事资金吸存并产生资金沉淀，资金安全隐患和支付风险以及道德风险。中央银行在充分引导发挥网上支付业务积极作用的同时，还应当对非银行机构从事网上支付业务采取必要的监管措施，以规范其健康发展。
2、加强与商业银行的合作
第三方支付POS机平台有助于打破银行卡壁垒，但银行显然不想让第三方支付POS机平台独享网上支付这块蛋糕。银行界人士认为，第三方支付POS机平台起的只是过渡性的作用。随着网上支付的发展，第三方支付POS机平台起的作用会越来越小或最终消失。网上支付的最终发展目标是像用信用卡在ATM机上取款一样无限制。如果支付平台只是满足做一个支付网关的话，就面临很多问题。要在未来互相的博弈中提高筹码，支付公司必须在现在就应该打造自己的不可替代性。所以，第三方支付POS机平台应该提高自身的增值能力，准确把握客户需求，提高服务质量。只有提供适合中国国情的支付服务，并且合成强大资源的合作公司，才能在支付领域脱颖而出，真正成为支付领域里面的品牌。
3、进一步提高平台的安全性以及用户的安全防范意识
对安全性的担忧始终是对电子支付方式发展的一种障碍。第三方支付POS机平台同样要面对消费者和商家对安全性的担忧。这种担忧来自两方面：一是买家的安全，比如卡号被盗、密码泄露等等；二是商家担心第三方挟款而逃。由此，对买家而言，需要支付平台在网关上不留任何数据，并且在数据传输过程中进行128位加密；对商家而言，只有尽量选择名头大，资金比较雄厚的公司，上述风险会大大降低。这不仅要依靠法律及金融监管机构对其监管，还要努力帮助用户，以提高其安全防范意识，以便更好地解决第三方支付POS机平台的安全问题。
4、培养用户信用度，改变其传统的购物习惯
虽然第三方支付POS机平台的出现，使我国电子商务的发展有了突破。然而，传统的购物习惯和观念并没有因此而改变，人们习惯“一手交钱一手交货”的购物形式，对网上支付一直存在着潜在的不信任感，没有实现真正的网上支付。第三方支付POS机平台企业必须树立自己的品牌形象，更新客户群的消费观念，完善信用体系，才能充分挖掘电子支付的潜力。
新闻投稿合作邮箱：yktchina-admin@163.com 字体[大 中 小] [收藏] [进入论坛]
