分类
电子商务的保护神—支付密码的现状与发展 ‖
码技术代替银行传统的票据
必要的。支付密码系统作为
罪与防范金融风险等方面具
技术，至今大体形成了四种
印鉴识别，以解决银行业务中数
银行支付及资金清算系统的安全
有至关重要的作用。我国银行从
基本模式。
据的存储和传输的安全认证是非常
核心，在实时清算、预防计算机犯
90年代初开始研究和使用支付密码
| 模式一：用于银行内实 条形码发给客户；银行根据 | 现对公票据的通存通兑。其特点 条形码内容验证客户签发支票的 | 是，支付码由银行设备产生并制成 合法性。 |
| 模式二：用于银行内实 器）产生，客户在签发支票 据合法性的依据。为了检验 | 现对公票据的通存通兑。其特点 时，按特定的加密算法对票据加 支付密码的合法性，银行必须保 | 是，支付码由客户设备（支付密码 密生成支付密码，作为银行检验票 存所有客户的密钥。 |
| 模式三：用于人民银行同城票据清算 为每张票据产生支付密码。此种模式采用 密密钥由IC卡内的固有算法“随机”产生 | 系统。与模式二类似，客户也需一台签发设备，以便 了IC卡，支付密码是用IC卡内的加密算法产生的。加 ，银行不需要保存客户密钥。 |
| 模式四：用于人民银行同城票据清算 用了“磁性支票”全部支票要素（包括支 ，减少数据录入。 | 系统。此模式与模式二原理相同，区别在于此模式使 付密码）记录在支票背面的磁条内，银行可直接读取 |
| 以上四种模式虽然提高 ：使用单钥密码体制或依靠 商完成，密码核心部件与器 法律责任无法界定；无法有 改等问题。因此，一种更先 | 了票据清算效率，但存在自身无 算法本身保密，其安全性、保密 具结为一体，其安全、保密性无 效认证支付密码器真伪，没有从 进的支付密码系统亟需出台。 | 法克服的缺点，主要表在三个方面 性较差；密码注入均由设备生产厂 法确认，厂方、银行及银行客户间 根本上解决防伪造、防抵赖、防篡 |
| 四通信息技术有限公司始终关注着银 和发展，于1999年推出了“四通支付密码 精髓，而且借鉴国家相关部门对核心密码 合，加强了系统的安全可靠强度。系统主 可的加密算法和安全认证，建立证书管理 系统由五部分构成：(1)支付清算子系统 (4)签名和验证子系统；(5)通信子系统。 | 行支付及资金清算系统、电子商务中支付瓶颈的解决 系统”。该系统不但充分吸收了中外核心密码算法的 管理的成熟经验，利用行政手段与技术手段的有机结 要采用了先进的非对称密码体制，使用国家安密委认 体系，保证对支付数据的安全认证。从内容上看，该 ；(2)企业银行子系统；(3)卡及证书管理子系统； |
| 不久前，“四通支付密 秘委、公安部认证中心、中 家们的严格评判和认真审核 、系统密钥设计严密、保密 大。评定委员会还建议四通 | 码系统”通过北京市科委成果水 国科学院、中国软测中心等著名 ，得出了一致结论：四通支付密 性好；该系统达到国内领先水平 集团加快成果试点及推广应用。 | 平认定，评定委员会成员由国家安 专家学者组成。通过评定委员会专 码系统设计思想先进、可操作性好 ，推广应用前景广阔、市场潜力很 |
| 随着电子商务的发展， 资金清算、支付密码的一体 子商务的支付系统，从而解 很好的试点应用，而且已在 知识产权的技术的认证，将 | 支付密码系统的功能又有了新的 化，同时还是一个通用的支付密 决网上支付的可靠性。目前，该 多家电子商务网站的设计中采用 为推进我国电子商务的又注入一 | 延伸，四通支付密码系统既实现了 码平台，可以非常自然地应用于电 系统不仅在中小城市的银行得到了 ，四通支付密码系统这种民族自主 股新的活力。 |