B2B線上支付

B2B線上支付是工行專門為電子商務活動中的賣方和買方提供的安全、快捷、方便的線上支付中介服務，從而連線電子商務活動中的賣方和買方，保障資金流的暢通，加速賣方資金回籠，方便買方購物支付。

基本介紹

• 中文名：B2B線上支付
• 外文名：B2B online payment
• 性質：支付手段
• 套用技術：B2B

B2B線上支付

產品特點

1、安全可靠

技術上採用國際上安全性最強的1024位非對稱密鑰國產算法為基礎的安全認證體系，客戶、商戶、銀行三方間採用國際通行的128位SSL加密協定進行鏈路層的加密數據傳輸；業務上流程清晰，分工明確，客戶消費行為在商戶網站進行，支付時連結到工行網站，支付行為在且僅在工行網站封閉進行，全面保障客戶賬戶信息安全。

2、 功能全面、實時高效

為商戶提供交易查詢、管理和對賬等功能，資金實時到賬，扣款結果信息立即反饋。

3、客戶群體巨大

中國內地最大的商業銀行，擁有國內最多的企業客戶群體。

產品功能

1、特約商戶服務

開展B2B業務的電子商務企業，經過申請可以成為“工行財e通”企業網上銀行的特約商戶，並享有訂單管理和賬戶管理的服務功能。

（1）訂單管理（交易明細查詢）

商戶可以查詢所有網上交易情況，已經支付成功的訂單，進而可以根據訂單組織發貨。

（2）賬戶管理（帳務服務）

商戶在我行開立的專門用於網上商店銷售款資金結算的對公往來戶，可以通過賬戶管理功能查詢到銷售款到帳情況，包括餘額查詢、當日收款明細查詢、歷史收款明細查詢等。

2、B2B網上採購

基本流程

1. 客戶接入網際網路(Internet)，通過瀏覽器在網上瀏覽商品，選擇貨物，填寫網路訂單，選擇套用的網路支付結算工具，並且得到銀行的授權使用，如銀行卡、電子錢包、電子現金、電子支票或網路銀行帳號等。
2. 客戶機對相關訂單信息，如支付信息進行加密，在網上提交訂單。
3. 商家伺服器對客戶的訂購信息進行檢查、確認，並把相關的、經過加密的客戶支付信息轉發給支付網關，直到銀行專用網路的銀行後台業務伺服器確認，以期從銀行等電子貨幣發行機構驗證得到支付資金的授權。
4. 銀行驗證確認後，通過建立起來的經由支付網關的加密通信通道，給商家伺服器回送確認及支付結算信息，為進一步的安全，給客戶回送支付授權請求(也可沒有)。
5. 銀行得到客戶傳來的進一步授權結算信息後，把資金從客戶帳號上轉撥至開展電子商務的商家銀行帳號上，藉助金融專用網進行結算，並分別給商家、客戶傳送支付結算成功信息。
6. 商家伺服器收到銀行發來的結算成功信息後，給客戶傳送網路付款成功信息和發貨通知。至此，一次典型的網路支付結算流程結束。商家和客戶可以分別藉助網路查詢自己的資金餘額信息，以進一步核對。

途徑

線上支付是一種通過第三方線上支付是一種通過第三方提供的與銀行之間的支付接口進行支付的方式，這種方式的好處在於可以直接把資金從用戶的銀行卡中轉賬到網站帳戶中，匯款馬上到帳，不需要人工確認。與到銀行轉賬[包括通過網上個人銀行轉賬或者到銀行櫃檯辦理現金轉賬]的最大區別就在於可以自動確認預付款。

收費

對支付貨款一方來講，線上支付是不產生任何費用的，交易所產生的費用由收款帳戶所屬的商家承擔。

主要功能

B2B網上採購的主要功能包括採購、採購查詢和採購授權。

1、採購（提交指令）

當客戶在工商銀行B2B特約網站上訂貨或購物，並且選擇"確定由中國工商銀行支付"，或登錄中國工商銀行企業網上銀行網頁，選擇"網上購物"時，提交在工商銀行B2B特約網站上訂貨或購物所產生的訂單，也可以在此手工輸入訂單信息，以完成向賣方的線上支付。

2、 採購查詢（查詢指令）

根據客戶所選條件，如按交易起止時間、金額最小值和金額最大值或指令的狀態（待處理，支付成功，支付失敗三種）查詢提交過的支付指令記錄。

3、採購授權（指令批覆）

當支付指令超過限額時，需要授權批覆。由有授權的客戶登錄我行網上銀行後，點擊"指令批覆"，選擇一定的時間段，將顯示這段時間內需要授權的購物指令。點擊"交易序號"，將出現該筆支付指令的具體信息，同時授權客戶可以點擊“批准”或“拒絕”是否支付。

安全性

線上支付的安全性由銀行方面保障，當用戶選擇了線上支付後，在需要填寫銀行卡資料時，實際上已經離開本站伺服器，到達了到銀行的支付網關。國內各大銀行的支付網關，都採用了國際流行的SSL或SET方式加密，可以保障您的任何信息不會被任何人竊取。因為線上支付是在銀行的支付網關中完成的，所以用戶也不必擔心您的銀行卡資料會在經由本站泄露。

各大支付品牌也對此做出了不懈的努力，以Visa為例，Visa確保支付行業安全的策略是，促進相關利益方之間進行更緊密的合作與交流，實施多層次的安全保護。簡而言之，安全是一項需要共同承擔的責任，不存在任何“靈丹妙藥”可以將其一網打盡。Visa認為，整個支付行業的安全性並非是由所採取的安全措施來衡量的，而是由支付系統中安全性最薄弱的環節所決定的。也就是說，提高支付系統中各個薄弱環節的抗風險能力才是有效確保整個支付行業安全性的最佳手段。

Visa是通過“三管齊下”的方式來實現其支付安全戰略的：

1、預防：通過採取安全措施防止犯罪集團及其他犯罪分子竊取支付數據。這些措施是長期計畫，旨在從支付產業的長遠利益考慮，加強支付基礎設施的建設計畫。這是一項需要持續開展的計畫，目的是保護持卡人的賬戶數據，使其免遭欺詐罪犯的竊取，並通過採用動態數據加密確保支付數據對犯罪分子而言失去價值。這是今後進行風險管理工作的重點領域。

2、保護：防止犯罪集團及其他犯罪分子利用竊得的數據實施犯罪行為。保護措施包括：在不同POS環境下實施的驗證計畫，防止被竊賬戶數據的使用。該計畫屬於中期計畫，目的是進一步確保對持卡人的安全保護和身份驗證，確保支付系統只接受真實可信的交易。

3、回響：通過對事件的監測和管理，減少其對支付行業的影響，為應對當前的挑戰、防止進一步損失提供戰術上的支持。具體包括欺詐監測、共同購物點（CPP）的偵測、對所有利益相關方的培訓和教育以及促進業內互信、合作夥伴關係及合作的行動。國際支付網路是一個重要而複雜的系統。它不斷演進，以滿足各種新的需要，應對各種新的挑戰。因此，非常重要的一點是，業內所有機構對該系統的總體結構及概念具有清晰的了解，從而對各種威脅具有足夠的認識，並採取相應的策略來應對日益嚴重的威脅。在我們探索新的支付技術和方法的過程中，相關利益機構的數量將會越來越多，而我們所面臨的挑戰，是使所有這些相關利益方在確保最高安全標準這一總體目標下步調一致。