Специфика электронной коммерции

Полноценный электронный бизнес начинается тогда, когда пользователь может совершить покупку, не отходя от компьютера. [1]

Как уже упоминалось в лекции 2, торговый цикл включает стадии заказа, оплаты и доставки.

Основная специфика электронной коммерции – в удалённости участников сделки, и затруднённости «прямого» контакта между ними (т.е. не всегда имеется возможность оперативной связи с помощью телефона, ICQ, или подобных средств).

Из-за удалённости участников сделок возникает ряд рисков и проблем, связанных недостатком доверия покупателя – продавцу, и наоборот:

1. Риск неполучения платежа

2. Риск недоставки заказа

3. Риск перехвата конфиденциальной информации

Риски обусловлены затруднённостью проверки личности покупателя и добросовестности продавца, отсутствием в России традиции торговли по каталогам, недостаточным развитием платёжных средств и доставки, проблема правового обеспечения сделок и решения спорных ситуаций.

В целях снижения влияния указанных рисков и проблем используются соответствующие решения:

• Разработаны механизмы идентификации покупателей и продавцов (номера платёжных карт, клубные системы, цифровые сертификаты).

• При передаче критичных данных используются защищённые протоколы (например, SHTTP) и шифрование (в т.ч. для идентификации сторон сделки).

• Доставка осуществляется почтой или специализированными службами (курьерскими, собственными силами продавца (в пределах города/района)).

• Используются адаптированные схемы доставки и платежей (оплата почтовым/банковским переводом, оплата по факту доставки (например, курьеру)).

Для частичного решения проблемы недоверия покупателя, многие on line бизнесы стараются максимально раскрыть информацию о предлагаемых товарах и услугах, способах доставки, в некоторых случаях публикуются финансовые отчёты и другая сопроводительная информация. В этом случае, возникает проблема нецелевого использования информации конкурентами.

Рассмотрев основные специфические черты электронной коммерции, перейдём к рассмотрению существующих средств электронных платежей.

Электронные платежи

Особенность электронных платежей – весь процесс от начала до конца проходит в цифровой форме. [3]

В настоящее время электронные платежи могут осуществляться с помощью банковских карт, клубных систем, электронного управления банковским счётом, электронных денег.

Банковские карты

Основные термины Авторизация - получение от банка-эмитента разрешения на осуществление операций с картой. В процессе авторизации данные о карте и о запрашиваемой сумме передаются в банк-эмитент, где проверяется состояние счёта клиента. [2] ПОС-терминал - электронное устройство, позволяющее считывать информацию с магнитной полосы или чипа карты и осуществлять связь с банком для авторизации операций по карте. Импринтер - механическое устройство, для получения оттиска рельефных реквизитов банковской карты на слипе. [2] Слип - документ, содержащий информацию об операции, служащий для подтверждения использования карты. [2] Эквайер - организация, осуществляющая сопровождение банкоматов и терминалов, обеспечивающая поддержку точек обслуживания по картам. [2]

Банковские платёжные (расчётные) карты по типу обслуживания лицевого счёта могут быть кредитными и дебетными, конструктивно иметь или не иметь магнитную полосу или микрочип для считывателя.

Оплачивая покупки банковской картой, покупатель доказывает продавцу свою платежеспособность, сообщая ему номер карты. Продавец может проверить его счёт в банке и предоставить покупателю платёжный чек (слип), чтобы последний его заверил своей подписью. Затем продавец использует слип, чтобы забрать деньги в банке, а покупатель, получив очередную выписку своего лицевого счёта, найдёт там запись о совершённой транзакции. [3]

В случае, если в выписке фигурирует операция, которую покупатель не совершал, он может её опротестовать. По правилам карточных платёжных систем опротестованные денежные средства безакцептно снимаются с магазина, совершившего операцию. [1]

Оплата по банковской карте через Интернет производится по аналогичному сценарию, но с дополнительными мерами обеспечения безопасности транзакции и аутентификации покупателя и продавца. [3]

В открытой сети платёж картой может быть осуществлён одним из следующих способов: прямое взаимодействие покупателя-продавца (непосредственный обмен информацией), вовлечение в платёжную цепочку доверенного лица (посредника).

Пользуясь Web, покупатель может ввести номер карты в форму заказа и передать информацию на Web-сервер продавца, - в этом случае данные передаются открыто. При этом безопасность не гарантируется, - возможен перехват данных, или не целевое использование информации недобросовестным продавцом. [3]

Для обработки поступающей информации о банковских картах и данных из форм, заполненных заказчиками как правило используются серверные сценарии. Для обеспечения некоторого уровня безопасности при обмене конфиденциальной информации возможно использование протокола SSL (Secure Sockets Layer). SSL защищает данные лишь на этапе передачи, на сервере защита должна обеспечиваться уже другими средствами. [3]

Для того, чтобы обеспечить защиту от недобросовестных получателей платежей, в схему платежа включаются доверенные лица (посредники). В этом случае, данные о платёжной карте передаются посреднику или через защищённый сервер посредника, тот проводит авторизацию и осуществляет платёж. Для обеспечения как можно более высокой защиты транзакций посредник может потребовать использование клиентом специального вспомогательного программного обеспечения – электронного бумажника (wallet). При этом осуществляется шифрование конфиденциальной информации о платёжной карте, или дополнительная процедура её регистрации (например, вместо номера карты используется специальный идентификатор в базе посредника).

В качестве примера можно привести системы платежей CyberCash (ныне приобретена VeriSign (www.verisign.com/products/payment.html)) и VeriFone (http://www.verifone.com) [3]

Для работы с электронным бумажником и проведения транзакций с использованием кредитных карт разработаны 2 стандарта: SET (Secure Electronic Transaction - www.setco.org/set_specifications.html) - консорциум Master Card и Visa; JEPI (Joint Electronic Payment Initiative - www.w3.org/ECommerce/white-paper) - W3C и CommerceNet. [3]

Протокол SET использует цифровые сертификаты для идентификации всех сторон сделки, и предусматривает шифрование информации о банковской карте и покупке перед передачей через открытые сети. [3]

Протокол JEPI рассчитан как промежуточное звено между транспортными (HTTP, email) и платёжными протоколами. Предоставляет возможность пользователю применять одно и то же приложение и один интерфейс в различных ситуациях. Он также даёт возможность продавцу поддерживать различные платёжные системы, предпочитаемые покупателями. [3]