Электронная коммерция - Козье Д

открывают их деловым партнерам для обменаинформацией. Банки и клиринговые центры, обслуживающие кредитные карты, также содержат частные сети для перевода денежных средств при расчетах сделовыми партнерами.

Корпоративная интрасеть

Данные прежних < ш:тем

Брандмауэр

Протоколы

TCP/IP

Базы чанных

Общая базаданных

Интрасеть делового партнера

к' прежних ситчя

\

I

Брандмауэр

Протоколы

TCP/IP

\

Программы

Базы g

Рисунок 2-3. Экстрасети, интрасети и Интернет

Брандмауэр (firewall), ИЛИ межсетевой экран —устройство для ограничения доступа всеть организации. Играет важную роль в обеспечении безопасности сетей. — Прим. переводчика.

приниматели ищут способы проведения финансовыхтранзакций по открытым сетям, образующим Интернет, исследуют возможности проводить по Интернету EDI-транзакции, чтобы существенно снизить свои затраты. Многие крупные компании также экспериментируют сорганизацией собственных корпоративных сетей в виде виртуальных частных сетей (virtual private network, VPN) в Интернете. В этом онивидят альтернативу дорогостоящим выделенным телефонным линиям, соединяющим офисы.

Хотя эта книга посвящена,главным образом,технологиям связанным с Интернетом, границы между основными средствами передачи информации (Интернет, кабельное телевидение и сети удаленного доступа) становятся все более расплывчатыми. Приложения Web запускаются потелевидению, вИнтернете все чаще проходят видеоконференции,ателефонные компании и компании кабельного телевидения, конкурируя между собой, спешат предоставить массовому пользователю расширенные возможности передачи данных.

Глава3

Движение денег в сети

ЕСЛИ ВЫ частное лицо, заключившее сделку с продавцом, то можете расплатиться наличными, чеком, кредитной или дебетовой картой. Компаниичасто проводят взаиморасчеты в электронной форме, но при этом обычно используют частные сети. Теперь, в условиях растущей популярности и коммерциализации Web, фирмы и частные лица ищут способы проводить деловые операции через Интернет.

Эта глава посвящена различным перспективным разработкам электронных версий платежных систем, используемых в повседневной жизни. Кроме электронных версий стандартных методов оплаты (наличными, чеками и кредитными картами) в этой главе рассматриваются некоторые аспекты электронного обмена данными (EDI), поскольку ондостаточно давно используется для проведения денежных расчетов по сетям (отличным от Интернета) и имеет особое значение для бизнеса. Мы также обсудим некоторые ограничения, связанные с поддержкой электронной коммерции в режиме реального времени.

Транзакции в Интернете

что многие из процедур электронной обработки платежей схожи стеми, что уже сегодня используются в ваших торговых точках (point-of-sale, POS). Главное отличие в том, что весь процесс

проходит через персональный компьютер заказчика и ваш Webсервер (см.рисунок 3-1). Заказчикииспользуют Web-браузердля размещения заказа и информациио способе оплаты (например, кредитной картой, цифровыми деньгами или электронным чеком)'. После этого программное обеспечение на Вашем сервере должно произвести транзакцию, проверить заказ (предположительно, по электронному каталогу) и получить санкцию на перечисление средств от банка илидругой финансовойорганизации, обслуживающей расчеты по кредитным картам. Обычно,последний шаг совершается через шлюз2, который связывается с банком, используя Интернет или частную банковскую сеть, почти так же, как POS-терминал3 в супермаркете.

Потребители уже начинают использовать новые системы (такие, как цифровые деньги и электронные чеки) для мелких срочных электронных платежей за предоставление информации и прочие услуги, связанные с интерактивной природой современного Интернета.

Интернет обеспечивает больОднако не следует забывать и шую гибкость, чем традициейпро крупные организации. HbiecucTeMbiHaocHOBeEDIuEFT Многие корпорации и банки уже несколько десятилетий проводят деловые операции в электронном виде, используя средства электронного обмена данными (EDI) и электронного перевода денежных средств (EFT). Но,увы, большинство используемых ими систем не обладают гибкостью, необходимой в условиях острой конкурен-

ции на современном рынке.

Компании тоже могут заказывать товары у поставщиков по интерактивным электронным каталогам, которые становятся популярным методом предоставления информации о товарах в Интернете, а также совершать плановые закупки, передавая заказы в формате EDI по VAN-сетям или через Интернет. При этом предприятия могут использовать в Интернете корпоративные кредитные карты, применяя некоторые специальные методы.

Страница на Web-сервере может содержать поля формы заказа, которые клиенты заполняют в своем Web-браузере. Затем информацияпередается с браузера на сервер, где обрабатывается и добавляется к базе данных.

Две сети, использующие различные протоколы, могут соединяться через шлюз, который не только передает данные из одной сети в другую, но и преобразует их для обеспечениясовместимости.

Устройство для обработки платежей при помощи пластиковых карт. — Прим. переводчика.

могут получать выгоду от их использования. Одно из преимуществ Интернета — его невысокие и недифференцированные тарифы на доступ .к. сети. Прежние коммерческие системы, использующие VAN-сети, порой были крайне дороги, ноИнтернет снижает затраты и теперь даже мелкие фирмы могут с выгодой применять электронную коммерцию для деловых операций. Если даже поставщики услуг Интернета введут дифференцированную оплату за различные типы трафика, отказавшись от единого тарифа, затраты все равно будут меньше, чем при эксплуатации VAN-сетей.

Бывают и ситуации, когда Вы хотите быть уверены в конфиденциальности сделки. Например,компании,проводящей маркетинговые исследования, может потребоваться отчет о состоянии рынка, но ей не нужно, чтобы конкурентам стало известно, какой именно отчет она приобрела. Расчет наличными обеспечивает конфиденциальность, поскольку не оставляет документов, связывающих покупателя с той продукцией, за которую он заплатил, и после того как сделка завершена, у продавца не остается никаких записей, свидетельствующих о том, что покупатель приобрел какой-то конкретныйтовар. Тогда единственнымдоказательством, что покупатель чтото приобрел в этом магазине, заплатив наличными,может служить торговый чек. Кстати, само по себе наличие чека тоже не доказывает, что его предъявитель является покупателем. Думаю, и Вам часто приходилось возвращать товар, купленный кем-то еще.

ния. Существуют технологические решения для реализации перечисленных принципов в электронной торговле, но они еще не вполне готовы к применению на практике.Например, Вы можете идентифицировать себя в Интернете, используя цифровую подпись, но инфраструктура для предъявления продавцу Вашего электронногоудостоверения личности с возможностью его проверить, еще не готова. Это почти так же, как если бы продавец не мог прочитать Вашидокументы из-за того, что они на иностранномязыке.

ХОДИМО прибегать к шифрованию (см. раздел «Процесс шифрования» главы 4). Как Вы узнаете из следующей главы, уровень безопасности различных платежных систем зависит от того, какая информацияшифруется и кому позволено проводить расшифровку. Например, шифровка всей информации, переданной Web-браузером покупателя на Web-сервер продавца при совершении покупки, обеспечивает тайну транзакции, но если продавцу разрешено расшифровыватьвею переданную информацию,то нарушаются условия аутентифика-

ЦИИ и наличия гарантий4. Вероятность обмана снижает порядок, при котором продавцу позволено расшифровать только информацию о заказе, после чего он должен передать зашифрованные данные (номер счета или кредитной карты) клиринговому центру на авторизацию.

Быстро изменяющейся электЧасто коммерческие связи ронной коммерции требуется строятся на долговременных гибкая реализация контрактах и соглашениях. Они были перенесены в мир электронной коммерции средствами EDI, но в современных рыночных условиях, когда сделки с партнерами зачастую носятлишь кратковременный характер, требуется большая гибкость. То же самое справедливо и для покупателей: им необходима возможность совершать покупки по сети у продавцов, с которыми они ранее не имелидела.

Как кто-то однажды заметил, «в виртуальном мире нет рукопожатий». Чтобы защитится от мошенничества, нужны механизмы идентификации покупателей и продавцов, а также получения гарантий честности продавца. Короче говоря, покупателю нужны какие-то доказательства того, что он может верить продавцу. Такие процедуры включают использование цифровой подписи для обмена электронной корреспонденцией и цифровых сертификатов для подтверждения надежности компании. Эти же процедуры, способные поддерживать гибкие, краткосрочные отношения, вскоре, по всей видимости, будут часто применяться и в других сетях, таких как EDI-и банковские.

Типы электронных платежей

сути, представляют собой электронные версии традиционных платежных систем, которые мы используем ежедневно: наличных, чеков и кредитных карт. Фундаментальное отличие электронных систем платежей от традиционных в том, что весь процесс от начала до конца проходит в цифровой форме: без шелеста банкнот, звона мелочи и подписи ручкой на чеке.

Да и конфиденциальность тоже не гарантируется полностью: ведь кто-то может следить за трафиком в сети и обнаружить, что произошел обмен информацией между покупателем и продавцом. Сам по себе этот фактуже о многом может сказать профессионалампромышленного шпионажа.