Российские платежные системы и методика их использования
В 1997 была создана группа "Платежные системы Интернет" с целью продвижения в Российском сегменте Интернет современных платежных систем.
С этой целью создан и поддерживается справочно-информационный сайт www.emoney.ru - “Цифровые деньги. Платежные системы Интернет”, освещающий все аспекты электронной коммерции и Интернет - платежей: описание различных систем и технологий платежей, безопасность, правовая база, новости электронной коммерции, публикации российской, зарубежной прессы и Интернет.
Как уже упоминалось выше, согласно российскому законодательству, в нашей стране запрещена передача по сетям информации, зашифрованной по зарубежным стандартам. Поэтому российским разработчикам приходится изыскивать собственные, не совместимые с западными решения.
CyberPlat
CyberPlat - одна из первых в России платежных систем. Она реализована банком «Платина». Покупатель и продавец должны быть зарегистрированы в системе CyberPlat, и на их компьютерах должно быть установлено соответствующее программное обеспечение.
Магазин в ответ на запрос покупателя направляет ему подписанный своей цифровой подписью счет. Покупатель подписывает этот счет своей цифровой подписью и отправляет его обратно в магазин. С этого момента договор между ним и магазином считается заключенным. Чек, подписанный двумя цифровыми подписями, направляется магазином в банк. Банк обрабатывает подписанный чек, то есть проверяет наличие покупателя и магазина в системе, их цифровые подписи, а также остаток и лимиты средств на счете покупателя. После этого копия чека сохраняется в базе данных. Результатом является разрешение или запрет на проведение платежа. При разрешении платежа банк переводит деньги со счета покупателя на счет магазина, а затем направляет магазину разрешение на отпуск товара. В результате магазин оказывает покупателю требуемую услугу и продает нужный товар. При запрете платежа банк передает магазину отказ от проведения платежа с указанием причины. Все ответы банка подписаны его электронно-цифровой подписью. Для цифровых подписей применяются 512-разрядные ключи.
При очевидных минусах, связанных с неанонимностью, а также с открытием и обслуживанием счетов в не самом крупном и ориентированным на работу с населением банком, есть и свои плюсы. Прежде всего, приятней и несколько надежней иметь дело с банком, чем с обществом с ограниченной общественной (возможно однодневкой). Далее – все платежи проходят внутри банка, подписываются электронно-цифровыми подписями всех участников сделки, и соответственно документируются. Это дает банку возможность брать все страховые риски по платежам на себя.
PayCash
PayCash - апробация первой отечественной системы цифровых денег PayCash, представленной банком “Таврический” (Санкт Петербург), стартовала в начале 1998. С февраля 1999 году в системе PayCash появилась возможность делать покупки через Интернет с помощью реальных денег.
Участниками платежной системы являются Банк (компания-оператор системы) и клиенты. В качестве клиентов могут выступать физические и юридические лица, а также роботы, действующие от имени тех и других. Все клиенты равноправны с точки зрения банка. В частности, чтобы иметь возможность принимать платежи клиенту не требуется никакого особого статуса “магазина”. Все свои операции в рамках системы PayCash клиент проводит при помощи специального программного обеспечения «Кошелек». Участники системы взаимодействуют между собой посредством пересылки сообщений по Интернету.
Схема работы системы выглядит следующим образом. Будущий клиент при помощи «Кошелька» открывает счет в Банке, и каким-либо способом переводит на этот счет деньги. После этого он становится клиентом. Чтобы иметь возможность расплачиваться в рамках системы PayCash, клиент создает у себя в компьютере при помощи «Кошелька» одну или несколько платежных книжек. Затем опять же при помощи «Кошелька» переводит некоторую сумму денег со своего счета на одну из книжек, то есть в свой компьютер. При этом Банк не может определить, на какую книжку переводятся деньги. Кроме того, Банк не знает, кому принадлежат конкретные платежные книжки. Теперь клиент готов расплачиваться в Интернете, причем анонимно, теми деньгами, которые лежат на его платежных книжках. Каждый платеж авторизуется Банком. Цепочка сообщений во время платежа имеет следующий вид:
На первом шаге продавец просит деньги у покупателя, причем в запрос включен подписанный контракт сделки. На втором шаге покупатель отсылает продавцу данные платежа. Далее продавец отсылает данные платежа в Банк для авторизации. Банк проводит необходимые проверки и отправляет продавцу квитанцию, а также квитанцию для покупателя. Продавец сообщает покупателю свое решение и пересылает ему данные, зашифрованные Банком на имя покупателя.
