Инфраструктура интернет-маркетинга

· Недостаточный уровень проверки (аутентификации) участников операции -- покупатель, посещая электронный магазин, не уверен, что представленная на нем компания именно та, за кого она себя выдает, а у продавца нет возможности проверить, что покупатель, сделавший заказ, является законным обладателем кредитной карты.

· Нет гарантии целостности данных -- даже если отправитель данных может быть идентифицирован, то третья сторона может изменить их во время передачи.

Наиболее распространенными механизмами, призванными устранить указанные факторы и обеспечить безопасность проведения электронных платежей через Интернет сегодня являются:

· протокол SSL (Secure Socket Layer), обеспечивающий шифрование передаваемых через Интернет данных;

· стандарт SET (Secure Electronic Transactions), разработанный компаниями Visa и MasterCard и обеспечивающий безопасность и конфиденциальность совершения сделок при помощи пластиковых карт.

Протокол SSL и стандарт SET

Протокол SSL -- один из существующих протоколов обмена данными, обеспечивающий шифрование передаваемой информации. В настоящее время это наиболее распространенный метод защиты электронных транзакций в Интернете.

Протокол SSL является стандартом, основанным на криптографии с открытыми ключами. Протокол обеспечивает защиту данных, передаваемых в сетях TCP/IP по протоколам приложений за счет шифрования и аутентификации серверов и клиентов. Это означает, что шифруется вся информация, передаваемая и получаемая web-браузером, включая URL-адреса, все отправляемые сведения (такие, как номера кредитных карт), данные для доступа к закрытым web-сайтам (имя пользователя и пароль), а также все сведения, поступающие с web-серверов.

Протокол SSL позволяет решить часть названных проблем безопасности, однако его роль в основном ограничивается обеспечением шифрования передаваемых данных. Поэтому для комплексного решения перечисленных выше проблем была разработана спецификация и создан набор протоколов, известные как стандарт SET (Secure Electronic Transaction) -- безопасные электронные транзакции.

Официальной датой рождения стандарта SET является 1 февраля 1996 г. В этот день Visa International и MasterCard International совместно с рядом технологических компаний объявили о разработке единого открытого стандарта защищенных расчетов через Интернет с использованием пластиковых карт. В декабре 1997 г. была создана некоммерческая организация SETCo LLC, призванная координировать работы по развитию стандарта и осуществлять тестирование и сертификацию предлагаемого на рынке программного обеспечения для обеспечения контроля над соответствием этого программного обеспечения спецификациям SET.

Благодаря использованию цифровых сертификатов и технологий шифрования, SET позволяет как продавцам, так и покупателям производить аутентификацию всех участников сделки. Кроме того, SET обеспечивает надежную защиту номеров кредитных карт и другой конфиденциальной информации, пересылаемой через Интернет, а открытость стандарта позволяет разработчикам создавать решения, которые могут взаимодействовать между собой. Также важным фактором, обеспечивающим продвижение SET, является его опора на существующие карточные системы, ставшие привычным финансовым инструментом с отлаженной технологией и правовым механизмом.

В основе системы безопасности, используемой SET, лежат стандартные криптографические алгоритмы DES и RSA. Инфраструктура SET построена в соответствии с инфраструктурой открытого ключа (Public Key Infrastructure, PKI) на базе сертификатов, соответствующих стандарту X.509, утвержденному организацией по стандартизации (ISO).

Главная особенность SET -- регламентация использования системы безопасности, которая устанавливается международными платежными системами. Требования Visa и Europay к центру обработки на основе SET включают, во-первых, традиционные требования к обработке пластиковых карт (защита помещений, контроль над доступом, резервное энергоснабжение, аппаратная криптография и т. п.), и, во-вторых, специфические дополнения -- межсетевые экраны (firewalls) для защиты каналов Интернета. Такой подход позволяет использовать единые методики оценки рисков при проведении электронных платежей вне зависимости от способа аутентификации клиента (традиционная карта с магнитной полосой, смарт-карта или цифровой сертификат). Это позволяет участникам платежной системы разрешать спорные ситуации по отработанным механизмам и сконцентрироваться на развитии своего электронного бизнеса.

SET обеспечивает следующие требования защиты операций электронной коммерции:

· секретность данных оплаты и конфиденциальность информации заказа, переданной вместе с данными об оплате;

· сохранение целостности данных платежей, которая обеспечивается при помощи цифровой подписи;

· специальную криптографию с открытым ключом для проведения аутентификации;

· аутентификацию держателя кредитной карты, которая обеспечивается применением цифровой подписи и сертификатов держателя карты;

· аутентификацию продавца и его возможности принимать платежи по пластиковым картам с применением цифровой подписи и сертификатов продавца;

· подтверждение того, что банк продавца является действующей организацией, которая может принимать платежи по пластиковым картам через связь с обрабатывающей системой, что обеспечивается с помощью цифровой подписи и сертификатов банка продавца;

· готовность оплаты транзакций в результате аутентификации сертификата с открытым ключом для всех сторон;

· безопасность передачи данных посредством использования криптографии.

SET позволяет сохранить существующие отношения между банком, держателями карт и продавцами, и объединяется с действующими системами, опираясь на открытость, международные стандарты платежных систем, лежащие в его основе, а также технологии и правовые механизмы, существующие в финансовой отрасли.

Для получения информации о распространении SET, включая информацию о банках, имеющих сертификаты Visa и Europay/MasterCard, и торговых/сервисных компаниях, принимающих платежи через SET, можно обратиться на сайт set-sites.com или сайты международных платежных систем.

Платежные Интернет-системы

Интернет гигантскими шагами движется к тому, чтобы стать не только системой передачи информации, но и выполнять функции электронных платежных систем.

Платежная система в Интернете -- это система проведения расчетов между финансовыми, коммерческими организациями и пользователями в процессе покупки/продажи товаров и услуг через Интернет. Именно платежная система позволяет превратить службу по обработке заказов или электронную витрину в полноценный магазин со всеми стандартными атрибутами: выбрав товар или услугу на сайте продавца, покупатель может осуществить платеж, не отходя от компьютера.

Оплата в системе электронной коммерции может производиться в случае соблюдения ряда условий:

· Соблюдение конфиденциальности. При проведении платежей через Интернет покупатель хочет, чтобы его данные (например, номер кредитной карты) были известны только организациям, имеющим на это законное право.

· Сохранение целостности информации. Информация о покупке никем не может быть изменена.

· Проведение процедуры аутентификации. Покупатели и продавцы должны быть уверены, что все стороны, участвующие в сделке, являются теми, за кого они себя выдают.

· Обеспечение авторизации. Процесс, в ходе которого требование на проведение транзакции одобряется или отклоняется платежной системой. Эта процедура позволяет определить наличие средств у покупателя.

· Наличие гарантии рисков продавца. Осуществляя торговлю в Интернете, продавец подвержен множеству рисков, связанных с отказами от товара и недобросовестностью покупателя. Величина рисков должна быть согласована с поставщиком услуг платежной системы и другими организациями, включенными в торговые цепочки, посредством специальных соглашений.

· Минимизация платы за транзакцию. Плата за обработку транзакций заказа и оплаты товаров, естественно, входит в их стоимость, поэтому снижение цены транзакции увеличивает конкурентоспособность. Важно отметить, что транзакция должна быть оплачена в любом случае, даже при отказе покупателя от товара.

Все указанные условия должны быть реализованы в платежной системе Интернета. Более подробно эти требования будет обсуждаться при рассмотрении конкретных методов платежных систем, которые, в сущности, представляют собой электронные версии традиционных платежных систем.

Классификация платежных систем

Все платежные системы можно разделить на два основных направления:

1. кредитные системы или, как их иногда называют, системы управление счетами через Интернет;

2. дебетовые схемы -- системы выпуска электронных денежных обязательств, позволяющие владельцам пользоваться ими как видом бессрочных денежных обязательств.

К первому виду систем относятся системы управления банковскими счетами через Интернет, предлагаемые различными банками в России и за рубежом, а также системы с использованием кредитных карт. Кредитные карты являются ни чем иным, как средством управления счетом, переданным банком владельцу счета во временное пользование.

По сути, любая система управления счетом заменяет только личный визит клиента в банк, а все остальные действия, связанные с реальным переводом денежных средств осуществляются по существующим банковскими каналам. Единственным существенным преимуществом следует считать то, что при личном визите платежные документы будут приняты банком только в часы его работы, а при передаче через Интернет можно обеспечить их круглосуточный прием.

Ко второму виду систем относятся платежные системы на основе смарт-карт и, так называемые, «электронные наличные». В отличие от первого рода систем при использовании электронных денежных обязательств между участниками сделки происходит передача информации, представляющей самостоятельную финансовую ценность. Эта информация может быть тут же проверена на подлинность и платежеспособность стороной, принимающей платеж или выпустившей эти обязательства, и тут же использована для следующего платежа или переведена в другие, не электронные платежные средства.

Общую классификацию платежных систем иллюстрирует рис. 2.6.

Рис. 2.6. Классификация платежных систем

В настоящий момент в России реально работают только несколько платежных инструментов и поддерживающие их технологические решения. Выбор адекватных платежных инструментов, являющийся ключевым вопросом для развития рынка платежей в Интернете, должен быть обусловлен целым рядом критериев, в число которых входят: удобство пользования, надежность и скорость проведения операции, безопасность, невысокая стоимость инструмента и его поддержки для всех участников платежей -- покупателей, продавцов, банков.

Кредитные системы

Как было сказано выше, к кредитным системам относятся системы, позволяющие оказывать банковские услуги через Интернет, и системы с использованием кредитных карт. Системы первого вида достаточно подробно представлены в главе 5, «Товар и товарная политика в Интернете», поэтому здесь подробно рассмотрим системы второго вида - платежные системы на основе кредитных карт.

Обзор систем на основе кредитных карт

Лидирующее положение среди существующих платежных систем занимают системы на основе пластиковых карт и, прежде всего, кредитных карт. Успех применения кредитных карт для расчетов в Интернете связан с привычностью такого вида оплаты, во многом схожего с оплатой в реальном мире, и большинство транзакций в Интернете сегодня совершаются с использованием именно этого вида платежного средства.

Для начала рассмотрим основные понятия, связанные с организацией и функционированием платежных систем на основе пластиковых карт.

Пластиковая карта -- это персонифицированный платежный инструмент, предоставляющий пользующемуся картой лицу возможность безналичной оплаты товаров и услуг, а также получения наличных средств в отделениях банков и банковских автоматах (банкоматах). Принимающие карту предприятия торговли или оказания услуг и отделения банков образуют сеть точек ее обслуживания.

Пластиковая карта представляет собой пластину стандартных размеров (85,6 мм 53,9 мм 0,76 мм), изготовленную из специальной устойчивой к механическим и термическим воздействиям пластмассы. Одна из ее основных функций -- обеспечение идентификации использующего ее лица как субъекта платежной системы. Для этого на пластиковую карту наносятся логотипы банка-эмитента и платежной системы, обслуживающей карту, имя держателя карты, номер его счета, срок действия карты и др. Кроме этого, на карте может присутствовать фотография держателя и его подпись.

На сегодняшний день наиболее распространенными являются карты с магнитной полосой -- в обращении находится свыше двух миллиардов карт подобного типа. Магнитная полоса располагается на обратной стороне карты и, согласно стандарту ISO 7811, состоит из трех дорожек. Из них первые две предназначены для хранения идентификационных данных, а на третью можно записывать информацию (например, текущее значение лимита дебетовой карты). Однако из-за невысокой надежности многократно повторяемого процесса записи/считывания, запись на магнитную полосу, как правило, не практикуется, и такие карты используются только в режиме считывания информации. На лицевой стороне карты с магнитной полосой обычно указывается: логотип банка-эмитента, логотип платежной системы, номер карты (первые 6 цифр -- код банка, следующие 9 -- банковский номер карты, последняя цифра -- контрольная, последние четыре цифры нанесены на голограмму), срок действия карты, имя держателя карты; на оборотной стороне -- магнитная полоса, место для подписи.

Гарантом выполнения платежных обязательств, возникающих в процессе обслуживания пластиковых карт, является выпустивший их банк-эмитент. Поэтому карты на протяжении всего срока действия остаются собственностью банка, а клиенты -- держатели карт -- получают их лишь в пользование. Характер гарантий банка-эмитента зависит от платежных полномочий, предоставляемых клиенту и фиксируемых классом карты.

При выдаче карты клиенту осуществляется ее персонализация -- на нее заносятся данные, позволяющие идентифицировать карту и ее держателя, а также осуществить проверку платежеспособности карты при приеме ее к оплате или выдаче наличных денег.

Процесс утверждения продажи или выдачи наличных по карте называется авторизацией. Для ее проведения точка обслуживания делает запрос к платежной системе о подтверждении полномочий и финансовых возможностей предъявителя карты. Наиболее распространена автоматическая авторизация, когда карта помещается в электронный терминал (Point Of Sale или POS-терминал), данные считываются с карты, кассиром вводится сумма платежа, а держателем карты со специальной клавиатуры -- персональный идентификационный номер (ПИН-код). После этого терминал осуществляет авторизацию либо устанавливая связь с базой данных платежной системы (авторизация в режиме подключения), либо осуществляя дополнительный обмен данными с самой картой (авторизация в автономном режиме). В случае выдачи наличных денег процедура носит аналогичный характер с той лишь особенностью, что деньги выдаются специальным устройством -- банкоматом, который и проводит авторизацию.

При осуществлении расчетов держатель карты ограничен рядом требований. Характер ограничений и условия их использования могут быть весьма разнообразными. Однако в большинстве случаев ситуация сводится к двум основным сценариям.

Держатель дебетовой карты должен заранее внести на свой счет в банке-эмитенте некоторую сумму. Ее размер и определяет предел доступных средств. При осуществлении расчетов с использованием карты синхронно уменьшается и остаток. Контроль осуществляется при проведении авторизации, которая при использовании дебетовой карты является обязательной. Для возобновления (или увеличения) лимита держателю карты необходимо вновь внести средства на свой счет.

Для обеспечения платежей держатель карты может не вносить предварительно средства, а получить в банке-эмитенте кредит. Подобная схема реализуется при оплате посредством кредитной карты. В этом случае лимит связан с величиной предоставленного кредита, в рамках которого держатель карты может производить расходы. Кредит может быть как однократным, так и возобновляемым. Возобновление кредита в зависимости от договора с держателем карты происходит после погашения либо всей суммы задолженности, либо некоторой ее части.

Выпуском карт и гарантом выполнения финансовых обязательств, связанных с использованием выпущенных им пластиковых карт как платежного средства, является банк-эмитент. Однако он не занимается деятельностью, обеспечивающей ее прием предприятиями торговли и сферы услуг. Эти задачи решает банк-эквайер, осуществляющий весь спектр операций по взаимодействию с точками обслуживания карт: обработку запросов на авторизацию; перечисление на расчетные счета точек средств за товары и услуги, предоставленных по картам; прием, сортировку и пересылку документов (бумажных и электронных), фиксирующих совершение сделок с использованием карт; распространение стоп-листов (перечней карт, операции по которым по тем или иным причинам приостановлены) и др. Кроме того, банк-эквайер может осуществлять выдачу наличных по картам как в своих отделениях, так и через принадлежащие ему банкоматы. Банк может совмещать функции эквайера и эмитента. Следует отметить, что основными, неотъемлемыми функциями банка-эквайера являются финансовые функции, связанные с выполнением расчетов и выплат точкам обслуживания. Что же касается перечисленных выше технических атрибутов его деятельности, то они могут быть делегированы эквайером специализированным сервисным организациям --процессинговым центрам.

Выполнение эквайерами своих функций влечет за собой расчеты с эмитентами. Каждый банк-эквайер осуществляет перечисление средств точкам обслуживания по платежам держателей карт банков-эмитентов, входящих в данную платежную систему. Поэтому соответствующие средства (а также, возможно, средства, возмещающие выданную наличность) впоследствии должны быть перечислены эквайеру этими эмитентами. Оперативное проведение взаиморасчетов между эквайерами и эмитентами обеспечивается наличием в платежной системе расчетного банка (одного или нескольких), в котором банки -- члены системы открывают корреспондентские счета.

Как говорилось ранее, кредитные карты сегодня являются доминирующим средством платежей в Интернете. Основная причина этого в широкой распространенности данного платежного средства во всем мире и неизменность принципов его использования при переносе из традиционного мира в мир виртуальный. Вместе с тем, использование кредитных карт для проведения платежей связано с определенными техническими недостатками, что позволяет мошенникам пользоваться чужими денежными средствами и товарами и, тем самым, подрывает авторитет карточных систем как средства платежа через Интернет. Рассмотрим основные недостатки более подробно.

Сделки через Интернет, относящиеся в международной классификации сделок к типу mo/to (mail order/telephone order - сделки, совершаемые по почте, телеграфу или телефону), были достаточно распространены еще во времена, предшествующие Интернету в странах с развитыми карточными платежными системами, но в силу специфики товаров, выставляемых на продажу в Интернете, оказались мало защищенными от мошенничества, будучи перенесенными в него. При оформлении сделок mo/to с получением номера карты вне Интернета, у продавца всегда есть возможность провести аутентификацию (определение личности) клиента при доставке товара. Правила торговли по картам предполагают обязательную аутентификацию покупателя как держателя предъявленной карты, будь то платеж в магазине с прокатыванием карты, когда кассир удостоверяется в том, что берет оплату именно с держателя карты, или доставка товара по заказу, сделанному по телефону, когда служба доставки несет ответственность за доставку товара именно заказчику. В полной мере соблюсти эти правила в Интернете не представляется возможным. В Интернете с его главным и специфическим товаром -- информацией, которая может быть получена непосредственно в момент платежа, встает проблема идентификации человека, предъявившего карту. Продавец способен провести только авторизацию карты, но не может подтвердить личность человека, предоставившего информацию о карте через Интернет.

Основные опасности, подстерегающие держателя карты в Интернет:

· возможность просмотра посторонними лицами передаваемой через Интернет информации о карте;

· возможность предъявления данных о карте и ее владельце в поддельный магазин, собирающий эту информацию с криминальными целями;

· возможность утраты данных о карте, переданных держателем магазину, в случае взлома или иных причин.

Частичным решением указанных проблем может быть использование описанного ранее протокола SSL. Однако и он обладает некоторыми недостатками. Хотя перехватить информацию во время транзакции практически невозможно, важная информация в случае недобросовестного ее хранения на сервере продавца может находиться под угрозой доступа к ней злоумышленников. К тому же существует возможность подделки или подмены торговца или личности пользователя как продавцом, так и покупателем. Фирма может предоставить о себе недостоверную информацию, а покупатель произвести покупку, а затем отказаться от оплаты -- доказать, что это именно он пользовался своей картой практически невозможно из-за отсутствия подписи.

Самым надежным вариантом является применение специальных средств, например, рассмотренного выше стандарта SET. Сегодня использование систем на базе SET является наиболее безопасным вариантом, но в силу различных причин он еще не получил достаточного распространения.

Еще одним из ограничений использования пластиковых карт является нижний предел производимых покупок, составляющий около $3-5. Так как за проведение каждой транзакции эмитент карты берет порядка 1,5-3 % от ее суммы, но не менее 20 центов, то производить оплату товаров в нижнем ценовом диапазоне становится невыгодно.

Схема проведения платежей при помощи кредитных карт

Кредитные системы на основе кредитных карт являются аналогами обычных систем, работающих с ними. Отличие состоит в проведении всех транзакций через Интернет, и как следствие, в необходимости дополнительных средств безопасности и аутентификации.

Как было описано выше, одним из самых надежных стандартов проведения платежей при помощи кредитных карт является стандарт SET. В виду высоких затрат на его внедрение многие финансовые институты пытаются разработать частные решения. Одно из таких решений предложено компанией Assist.

Система платежей в Интернете, разработанная Assist (www.assist.ru) запущена в коммерческую эксплуатацию в марте 1999 г. компанией Рексофт. Система позволяет в реальном времени с любого компьютера, подключенного к Интернету, осуществлять авторизацию и проведение платежей, совершаемых при помощи кредитных карт. Необходимо отметить, что на момент написания настоящей книги данная система проходила сертификацию на соответствие стандарту SET. Это позволяет предположить, что к моменту выхода книги из печати система Assist будет первой в России, удовлетворяющей этому стандарту.

Никакого дополнительного программного обеспечения, кроме браузера, для работы с системой в качестве пользователя устанавливать не требуется. Серверным программным обеспечение является DynaSite. Для обеспечения безопасности передаваемых данных от покупателя в Assist используется протокол SSL. Сертификат сервера выдан компанией Verisign. Система не анонимна, но конфиденциальная информация о кредитной карте клиента (реквизиты) в Интернет-магазин не передаются.

В проведении платежей через Интернет с помощью кредитных карт участвуют следующие стороны, ряд из которых отображены на представленной ниже схеме.

· Покупатель. Клиент, имеющий компьютер с web-браузером и доступом в Интернет.

· Банк-эмитент. В банке-эмитенте находится расчетный счет покупателя. Банк-эмитент выпускает карты и является гарантом выполнения финансовых обязательств клиента.

· Продавцы. Под продавцами понимаются электронные магазины, предлагающие товары и услуги и принимающие заказы покупателей на покупку.

· Банки-эквайеры. Банки, обслуживающие продавцов. У каждого продавца есть единственный банк, в котором он держит свой расчетный счет.

· Платежная система. Электронные компоненты, являющиеся посредниками между остальными участниками.

· Традиционная платежная система. Комплекс финансовых и технологических средств для обслуживания карт данного типа. Среди основных задач, решаемых платежной системой, -- обеспечение использования карт как средства платежа за товары и услуги, пользование банковскими услугами, проведение взаимозачетов и т. д. Участниками платежной системы являются физические и юридические лица, объединенные отношениями по использованию кредитных карт.

· Центр обработки платежной системы. Организация, обеспечивающая информационное и технологическое взаимодействие между участниками традиционной платежной системы.

· Расчетный банк платежной системы. Кредитная организация, осуществляющая взаиморасчеты между участниками платежной системы по поручению центра обработки.

Схема расчетов при помощи кредитных карт VISA, Eurocard/MasterCard, Diners Club, JCB, American Express (AMEX) выглядит следующим образом (рис. 2.7).

Рис. 2.7. Схема расчетов при помощи кредитных карт

1. Покупатель через Интернет подключается к web-серверу магазина, формирует корзину товаров и выбирает форму оплаты по кредитным картам.

2. Магазин формирует заказ и переадресует покупателя на авторизационный сервер системы Assist, одновременно на него же передаются код магазина, номер заказа и его сумма.

3. Авторизационный сервер Assist устанавливает с покупателем соединение по защищенному протоколу (SSL 3.0) и принимает от покупателя параметры его кредитной карты (номер карты, дата окончания действия карты, имя держателя карты в той транскрипции, как оно указано на ней). Информация о карте передается в защищенном виде только на авторизационный сервер и не предоставляется магазину при операциях покупателя.

4. Авторизационный сервер Assist производит предварительную обработку принятой информации и передает ее в расчетный банк системы.

5. Банк проверяет наличие такого магазина в системе, проверяет соответствие операции установленным системным ограничениям. По результатам проверок формируется запрет или разрешение на проведение авторизации транзакции в карточную платежную систему. При запрете авторизации расчетный банк системы передает авторизационному серверу Assist отказ от проведения платежа, при этом сервер передает покупателю отказ с описанием причины, а магазину -- отказ с номером заказа, и на этом процедура заканчивается.

6. При разрешении авторизации запрос на нее передается через закрытые банковские сети банку-эмитенту карты покупателя или центру обработки карточной платежной системы, уполномоченному банком-эмитентом. При отказе в авторизации банк передает авторизационному серверу Assist отказ от проведения платежа, а тот покупателю отказ с описанием причины, а магазину -- отказ с номером заказа, и на этом процедура заканчивается.

7. В случае положительного результата, полученного от карточной платежной системы, банк передает авторизационному серверу Assist положительный результат авторизации.

8. Авторизационный сервер отправляет покупателю положительный результат авторизации, а магазину -- его же с номером заказа.

9. Банк осуществляет перечисление средств на счет магазина в соответствии с существующими договорными отношениями между ним и магазином.

10. Магазин оказывает услугу (отпускает товар).

Для пользователей возможность работы с системой предоставляется бесплатно.

В случае Интернет-магазинов стоимость подключения к системе зависит от того, с каким расчетным банком заключен договор у магазина. Assist, со своей стороны, не взимает дополнительной платы за проведение транзакций. Расчетным банком взимается плата за следующие услуги.

· Подключение к системе -- $100-250. В эту сумму входит регистрация торговой точки в платежных системах (VISA, Europay и т. д.).

· Комиссионное вознаграждение за проведенные транзакции -- 3-5 % от суммы платежа.

Абонентская плата с Интернет-магазинов не взимается, расчеты осуществляются в течение трех дней со дня проведения авторизации.

Дебетовые системы

Попытки кардинально устранить отмеченные недостатки платежных систем в Интернете на основе кредитных карт привели к разработке альтернативных видов платежных систем -- так называемых «дебетовых систем», наиболее широкое распространение среди которых получили сегодня «электронные деньги».

Дебетовые схемы платежей в Интернете построены аналогично их традиционным прототипам: чековым и обычным денежным схемам. В схему вовлечены две независимые стороны: эмитенты и пользователи. Под эмитентом понимается субъект, управляющий платежной системой. Он выпускает некие электронные единицы, представляющие собой платежные средства (например, деньги на счетах в банках). Пользователи систем выполняют две главные функции. Они производят и принимают платежи через Интернет, используя выпущенные электронные единицы.

Электронные чеки

Электронные чеки являются аналогом обычных бумажных чеков, представляющие собой предписания плательщика своему банку перечислить деньги со своего счета на счет получателя платежа. Операция происходит при предъявлении получателем чека в банке. Основных отличий здесь два. Во-первых, выписывая бумажный чек, плательщик ставит свою настоящую подпись, а в виртуальном варианте -- подпись электронная. Во-вторых, сами чеки выдаются в электронном виде.

Проведение платежей состоит из нескольких этапов:

1. Плательщик выписывает электронный чек, подписывает электронной подписью и пересылает его получателю. В целях обеспечения большей надежности и безопасности номер чекового счета можно закодировать открытым ключом банка.

2. Чек предъявляется к оплате платежной системе. Далее, либо здесь, либо в банке, обслуживающем получателя, происходит проверка электронной подписи.

3. В случае подтверждения подлинности электронной подписи поставляется товар или оказывается услуга. Со счета плательщика деньги перечисляются на счет получателя.

Российской системой, использующей описанную схему функционирования, является CyberPlat.

CyberPlat (www.cyberplat.ru) -- универсальная межбанковская система платежей через Интернет. Система разработана специалистами банка «Платина» (www.platina.ru) и фирмой «Инист» (www.inist.ru). На сегодняшний день системой владеет компания Cyberplat.com. Фактически, CyberPlat является одной из первых российских систем, производящих электронные платежи через Интернет. На начало 2001 г. к системе CyberPlat было подключено более ста пятидесяти Интернет-магазинов, а количество клиентов системы превышало 400 тыс. Оборот системы за 2000 г. составил 208 млн руб. ($7,5 млн).

Система CyberPlat объединяет различные инструменты для ведения бизнеса в Интернете:

· CyberCheck -- подсистема обслуживания транзакций класса B2B. CyberCheck обеспечивает конфиденциальность, надежность и юридическую чистоту взаимодействия сторон, а также полное отсутствие отказов от заявленных платежей. Это осуществляется механизмами поддержки электронного документооборота с применением электронной цифровой подписи с длиной ключа 512 бит. Благодаря перечисленным свойствам, подсистема используется в схемах класса B2B. Основой обеспечения безопасности в системе CyberCheck служит электронная цифровая подпись, применяемая для подписания договоров и соглашений, на основе которых происходят все переводы. Пользователь, подписавший документ, несет ответственность за выполнение описанных в нем обязательств. Для подписи в системе применяется асимметричный алгоритм криптографического преобразования с открытым ключом 512 бит;

· CyberPOS -- подсистема обслуживания транзакций класса B2C для платежей по пластиковым картам международных и российских платежных систем;

· Inetnet-Banking -- подсистема управления счетом в банке-участнике системы через Интернет.

Электронные деньги

Электронные деньги полностью моделируют реальные деньги. При этом эмиссионная организация -- эмитент -- выпускает их электронные аналоги, называемые в разных системах по-разному. Далее, они покупаются пользователями, которые с их помощью оплачивают покупки, а затем продавец погашает их у эмитента. При эмиссии каждая денежная единица заверяется электронной подписью, которая проверяется выпускающей структурой перед погашением.

Главное отличие электронных денег от реальных состоит в том, что первые предоставляют, по сути, электронные денежные обязательства выпустившей их стороны, но настоящими деньгами с юридической точки зрения являться не могут. Применяющийся же термин «деньги» показывает, что электронные деньги в значительной степени наследуют свойства реальных наличных денег, главное из которых -- анонимность, то есть на них не указано, кто и когда их использовал. Некоторые системы, по аналогии, позволяют покупателю получать электронную наличность так, чтобы нельзя было определить связь между ним и деньгами. Это осуществляется с помощью метода слепой подписи.

Стоит еще отметить, что при использовании электронных денег отпадает необходимость в аутентификации, поскольку система основана на выпуске денег в обращение.

1. Покупатель заранее обменивает реальные деньги на электронные. Хранение наличности у клиента может осуществляться двумя способами, что определяется используемой системой:

1. на жестком диске компьютера;

2. на смарт-картах.

Разные системы предлагают разные схемы обмена. Некоторые открывают специальные счета, на которые перечисляются средства со счета покупателя в обмен на электронные купюры. Некоторые банки могут сами эмитировать электронную наличность. При этом она эмитируется только по запросу клиента с последующим ее перечислением на компьютер или карту этого клиента и снятием денежного эквивалента с его счета. При реализации же слепой подписи покупатель сам создает электронные купюры, пересылает их в банк, где при поступлении реальных денег на счет они заверяются печатью и отправляются обратно клиенту. Наряду с удобствами такого хранения, у него имеются и недостатки. Порча диска или смарт-карты может обернуться невозвратимой потерей электронных денег.

2. Покупатель перечисляет на сервер продавца электронные деньги за покупку.

3. Деньги предъявляются эмитенту, который проверяет их подлинность.

4. В случае подлинности электронных купюр счет продавца увеличивается на сумму покупки, а счет покупателя уменьшается на эту же сумму и ему отгружается товар или оказывается услуга.

Наличные электронные деньги могут не только обеспечить необходимый уровень конфиденциальности и анонимности, но и не требуют связи с центром для подтверждения оплаты. В связи с этим стоимость транзакции сводится к минимуму, и такие системы могут эффективно использоваться для обеспечения микроплатежей -- платежей менее $1, где традиционные системы на основе кредитных карт экономически невыгодны. По общему мнению, именно микроплатежи в состоянии обеспечить основной оборот продаж информации в Интернете.

Эмитировать электронные наличные могут как банки, так и небанковские организации. Среди компаний, развивающих системы цифровых наличных, можно назвать NetCash, Citibank, DigiCash, Mondex. В России это -- PayCash, WebMoney. Однако до сих пор не выработана единая система конвертирования разных видов электронных денег. Поэтому только сами эмитенты могут гасить выпущенную ими электронную наличность. Кроме того, использование подобных денег от нефинансовых структур не обеспечено гарантиями со стороны государства. Однако малая стоимость транзакции делает электронную наличность очень привлекательным инструментом платежей в Интернете.

Электронные деньги на базе смарт-карт

Как было сказано выше, электронные денежные обязательства могут храниться, переноситься и использоваться как при помощи специально разработанных электронных устройств, так и при помощи обыкновенного персонального компьютера.

Среди первых можно назвать так называемые смарт-карты (Smart Card) -- пластиковые карты со встроенным микропроцессором, по виду похожие на обычные кредитные карты. Смарт-карта, по сути, представляет собой микрокомпьютер и содержит все соответствующие основные аппаратные компоненты: центральный процессор, ОЗУ, ПЗУ, ППЗУ, ЭСППЗУ. Параметры наиболее мощных современных микропроцессорных карт сопоставимы с характеристиками персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ микропроцессорной карты, принципиально ничем не отличается от операционной системы ПК и предоставляет большой набор сервисных операций и средств безопасности. Операционная система поддерживает файловую систему, базирующуюся в запоминающем устройстве ЭСППЗУ (емкость которого обычно находится в диапазоне 1-8 Кбайт, но может достигать и 64 Кбайт) и обеспечивающую регламентацию доступа к данным. При этом часть данных может быть доступна только внутренним программам карты, что вместе со встроенными криптографическими средствами делает микропроцессорную карту высокозащищенным инструментом, который может быть использован в финансовых приложениях, предъявляющих повышенные требования к защите информации. Именно поэтому микропроцессорные карты в настоящее время рассматриваются как наиболее перспективный вид пластиковых карт. Кроме того, смарт-карты являются наиболее перспективным типом пластиковых карт также и с точки зрения функциональных возможностей. Вычислительные возможности смарт-карт позволяют использовать, например, одну и ту же карту и в операциях с авторизацией в режиме подключения и в качестве электронного «Кошелька». Их широкое внедрение в системах VISA и Europay/MasterCard начнется уже в ближайшие годы, а в течение десятилетия смарт-карты должны полностью вытеснить карты с магнитной полосой.

Из наиболее развитых международных проектов, использующих смарт-карты, можно отметить проект Mondex. Первый крупномасштабный пилотный проект платежной схемы Mondex реализован в г. Суиндон, Великобритания (июль 1995 г.). Сейчас Mondex поддерживается компаниями AT&T, Chase Manhattan, Dean Witter Discover, First Chicago NBD, MasterCard, Michigan National Bank, Wells Fargo и др.

В настоящее время в России развитием проекта с использованием различных смарт-карт как регионального платежного средства, занимается множество региональных банков. Самым крупным проектом внедрения смарт-карт в нашей стране является проект Сбербанка России -- Сберкарт. Эта система предлагает использовать смарт-карты как для традиционных расчетов, так и для расчетов через Интернет с помощью специального устройства -- считывателя карт, подключаемого к компьютеру через порты USB или COM. Деньги хранятся в виде записей в памяти компьютера, размещенного на карте, и могут передаваться с одного «Кошелька» в другой через специальное устройство -- кассу. В случае необходимости при помощи другого специального устройства -- банкомата, электронные деньги могут быть помещены на банковский счет, получены наличными в кассе или банкомате. Торговля через Интернет при помощи смарт-карт Сбербанка совершается при помощи специального устройства для ее связи с компьютером.

Основными барьерами на пути широкого распространения смарт-карт в качестве платежного инструмента в Интернете сегодня является достаточно низкое их распространение по сравнению с обыкновенными магнитными картами, а также необходимость наличия периферийного считывающего устройства, подключаемого к компьютеру. Основными требованиями, предъявляемыми к устройствам для считывания смарт-карт, является удобство использования, удовлетворение всех требований безопасности и низкая стоимость. Сегодня стоимость подобных устройств составляет более $40.

Электронные деньги на базе персональных компьютеров

Альтернативой смарт-картам при осуществлении внедрения идеи электронных денег является использование персональных компьютеров и специализированного программного обеспечения, реализующего все необходимые для этого функции.

Одной из первых систем является eСash -- система электронных платежей фирмы DigiCash. Система разработана на основе патентов Дэвида Чаума (David Chaum) и предназначена для представления денежных купюр различного достоинства в цифровой форме. В этом виде электронная монета (как последовательность цифр) может быть послана по Интернету, продиктована по телефону, отправлена по факсу или в письме. Однако основное применение цифровых денег -- осуществление платежей через Интернет. Цифровая монета в виде последовательности данных может сохраняться пользователем на жестком диске своего компьютера и передаваться по сети или электронной почте. Продавец, получив через Интернет цифровую монету, предъявляет ее в банк для авторизации. После авторизации соответствующая цифровой монете сумма заносится на расчетный счет продавца.

Существенным недостатком платежной системы Чаума можно считать необходимость клиентам доверять банку. В платежной системе Чаума, нет механизмов, позволяющих независимо от банка проверить, использовалась ли ранее цифровая монета или нет. Клиент вынужден полагаться на правдивость ответа банка, что подспудно указывает на возможность обмана путем присваивания банками цифровых денег клиентов. Следует отметить, что этот недостаток не является отличительным свойством монет Чаума, а выражает основное свойство сертификатов на предъявителя. Сертификаты на предъявителя не имеют никакой связи с лицом предъявляющим его, при помощи которой оно могло бы доказать свои права на сертификат. Таким образом, в системе Чаума возможны конфликты, неразрешимые средствами самой системы. Внесистемное решение этой проблемы может привести к удорожанию платежной системы в целом, так как для обработки конфликтов требуются особые организационные меры (страховые фонды, черные списки и т. п.). Другим существенным недостатком платежной системы Чаума является невозможность получения сдачи. Это вынуждает клиентов дополнительно обращаться в банк за разменом монет, чтобы заплатить продавцу точно требуемую сумму, что, в конечном итоге, усложняет элементарную операцию покупки, не говоря уже об увеличении базы данных использованных монет, которую надо проверять при каждом новом платеже.

Основной областью применения платежной системы является электронная коммерция. Для того чтобы разрешать конфликты периодически возникающие в торговой системе, покупатель должен иметь возможность доказать факт оплаты конкретного товара. В системе Чаума отсутствуют встроенные средства интегрирования с торговой системой. Поэтому у покупателя кроме программы «Кошелька» (клиента платежной системы) должно быть характерное для данной системы программное обеспечение покупателя (клиента торговой системы), которое должно связывать перевод денег с соответствующим переходом права собственности на товар или услугу.

Надо отметить, что при несомненной оригинальности защищенных рядом патентов идей, заложенных в описанной платежной системе, неэффективная маркетинговая стратегия компании DigiCash, заключающаяся в политике уполномоченных банков -- «одна страна один электронный банк», сузила привлекательность данной платежной системы и, в конце концов, привела компанию к банкротству. В настоящее время продолжатель дела DigiCash компания еCash осуществляет операции только через Deutsche Bank, хотя в 1997-1999 г. систему цифровых монет поддерживали около десяти банков Западной Европы и США.

Указанные недостатки преодолены в одной из Российских систем, реализующих идею «электронных денег» -- системе PayCash (www.paycash.ru), совместной разработке банка «Таврический» и группы компаний «Алкор-Холдинг».

PayCash позволяет множеству различных банков одновременно оперировать в одной электронной платежной системе, взаимодействуя на основе универсальных денежных единиц, принимаемых в оборот любым из этих банков. Кроме банков в системе существуют рядовые пользователи. Пользователями могут выступать юридические и физические лица или программные продукты, представляющие их, например, Интернет-магазины. С точки зрения банка все пользователи системы полностью равноправны.

В системе PayCash принципиально невозможен случайный или предумышленный обман любого участника платежной системы банком или другим участником благодаря тому, что каждая операция обязательно сопровождается электронными цифровыми подписями всех ее участников. Специальное программное обеспечение -- «Кошелек» -- фактически хранит (наряду с собственно электронными деньгами) договоры купли продажи, подписанные электронными цифровыми подписями участников операции. Денежные средства пользователя (покупателя или продавца) могут находиться на счете в банке системы PayCash или непосредственно на компьютере пользователя в «Кошельке». Счет системы PayCash может управляться только через Интернет при помощи того «Кошелька», с помощью которого он был открыт -- сам банк не может управлять этим счетом. На владельца «Кошелька» накладывается полная ответственность за его сохранность как средства управления счетом и совершения сделок при помощи электронных денег. На денежные средства, находящиеся на счете, могут начисляться банковские проценты, например, как на депозитные счета.

Непосредственно электронные деньги в системе PayCash появляются в момент перевода денег со счета системы на платежную книжку в «Кошельке» пользователя. Использование процедуры слепой подписи обеспечивает возможность пользователям платежной системы получать электронные денежные обязательства, которые не могут быть не признаны банком.

Специальная процедура позволяет использовать эти денежные обязательства частями по мере необходимости. Клиент может неоднократно пополнять платежную книжку в банке и выполнять с ее помощью платежи на любую сумму в пределах находящихся на ней средств, не задумываясь о необходимости их размена. Любые изменения состояния платежной книжки делаются только по инициативе владельца и обязательно подтверждаются банком. Неподтвержденные банком изменения через определенное время или по инициативе пользователя отменяются, и на платежной книжке восстанавливается прежняя сумма.

Необходимо отметить, что любая операция в системе PayCash обязательно подтверждается электронными цифровыми подписями ее участников. Кроме непосредственно электронных денег «Кошелек» передает информацию, на основании которой производиться та или иная операция.

Рассмотрим более подробно, как происходит взаимодействие участников системы между собой, а также с самой системой:

1. Покупатель переводит деньги в банк системы, устанавливает на своем компьютере программное обеспечение электронного «Кошелька» и получает эмитированные банком цифровые сертификаты.

2. Покупатель выбирает товар в электронном магазине и отсылает ему заказ.

3. «Кошелек» продавца отсылает «Кошельку» покупателя требование об оплате, содержащее подписанный электронной цифровой подписью текст договора.

4. «Кошелек» покупателя предъявляет своему владельцу текст договора. Если покупатель соглашается платить (при достаточном количестве денег у него), то «Кошелек» покупателя отправляет «Кошельку» продавца электронные деньги и подписанный электронной цифровой подписью покупателя договор.

«Кошелек» принимает платежи только на основании договоров, переданных потенциальным покупателям. Для него можно определить период, в течение которого он будет принимать платежи по отосланным договорам, таким образом, магазин может удалять из своей базы данных устаревшие неоплаченные заказы. После проверки этих условий продавец отсылает электронные деньги в банк для авторизации.

5. Банк, получив от него электронные деньги, проводит их авторизацию.

6. В случае положительного результата авторизации банк зачисляет соответствующую сумму денег на счет продавца в системе PayCash. Сообщение об этом передается «Кошельку» продавца вместе с электронным чеком для покупателя.

7. Получив ответ из банка, «Кошелек» передает магазину данные авторизации и сообщение об успешном зачислении денег на счет продавца. Электронный чек из банка пересылается «Кошельку» покупателя.

При совершении операции покупки при помощи системы PayCash вместе с электронными деньгами передается и договор купли продажи между участниками сделки. В процессе платежа этот договор оказывается автоматически подписанным электронными цифровыми подписями владельцев «Кошельков», принимающих и передающих деньги согласно этому договору. Таким образом, у покупателя в «Кошельке» остается экземпляр электронного документа, подтверждающего товарные обязательства продавца, с его электронной цифровой подписью.

Система PayCash предполагает возможность участия в ней неограниченного числа банков, каждый из которых может выпустить собственные электронные деньги, которые могут находиться в одном «Кошельке». При этом управление счетами в разных банках будет осуществляться с помощью одного и того же программного обеспечения.

Для демонстрационных целей в рамках системы PayCash наряду с реально работающим банком работает демонстрационный банк. Демонстрационный банк оперирует с игрушечными деньгами, которые можно заказать и получить на сайте совершенно бесплатно.

Выводы

· Интернет -- глобальная компьютерная сеть, базирующаяся на едином стеке протоколов -- TCP/IP. TCP/IP обеспечивает соединение различных физических сетей друг с другом. При этом детали этого соединения «скрыты» от пользователей, что дает им возможность работать как бы в одной большой физической сети.

· Системы, предоставляющие услуги пользователям Интернета, называются службами Интернета. К ним относятся: электронная почта, WWW, телеконференции, списки рассылки, FTP, IRC, Интернет-пейджеры, а также другие, использующие Интернет как среду передачи информации.

· Одним из важнейших условий широкого применения Интернета было и остается обеспечение адекватного уровня безопасности для всех транзакций, проводимых через него. Решить проблемы безопасности призвана криптография -- наука об обеспечении безопасности данных. Криптография и построенные на ее основе системы решают задачи конфиденциальности, аутентификации и целостности информации. Основными методами обеспечения безопасности при этом выступают шифрование, цифровая подпись и сертификаты.

· Наиболее распространенными механизмами, обеспечивающими безопасность в среде Интернет, являются протокол SSL, выполняющий шифрование передаваемых через Интернет данных и стандарт SET, разработанный компаниями Visa и обеспечивающий безопасность и конфиденциальность совершения сделок при помощи пластиковых карт.