nam_lun_di_dong_a1
New Member
tải luận văn miễn phí cho ae Kết Nối
MỤC LỤC
MỞ ĐẦU .......................................................................................................... 4
LỜI CẢM ƠN.................................................................................................. 6
CHƢƠNG 1: NHỮNG LÝ LUẬN CƠ BẢN VỀ HỆ THỐNG THANH
TOÁN TRỰC TUYẾN.................................................................................... 8
1.1 MỘT SỐ KHÁI NIỆM CƠ BẢN ..............................................................8
1.2 MỘT SỐ LÝ THUYẾT VỀ HỆ THỐNG THANH TOÁN
TRỰC TUYẾN ..................................................................................................9
1.2.1 ĐẶC ĐIỂM CỦA HỆ THỐNG THANH TOÁN TRỰC TUYẾN
9
1.2.2 CÁC YẾU TỐ CẤU THÀNH MỘT HỆ THỐNG TTTT .......... 10
1.2.3 CÁC KHÁI NIỆM VỀ MÃ HOÁ............................................... 12
1.2.4 CÁC PHƢƠNG PHÁP MÃ HÓA .............................................. 13
1.2.5 MỘT SỐ HỆ MÃ HOÁ CỤ THỂ............................................... 15
1.3 KHÁI NIỆM VỀ CHỮ KÝ ĐIỆN TỬ ....................................................18
1.3.1 ĐỊNH NGHĨA............................................................................. 18
1.3.2 PHÂN LOẠI SƠ ĐỒ CHỮ KÝ ĐIỆN TỬ................................. 19
1.3.3 MỘT SỐ SƠ ĐỒ KÝ SỐ CƠ BẢN............................................ 19
1.4 VẤN ĐỀ XÁC THỰC.............................................................................22
1.4.1 KHÁI NIỆM XÁC THỰC.......................................................... 22
1.4.2 KHÁI NIỆM XÁC THỰC SỐ (ĐIỆN TỬ)................................ 22
1.4.3 CÔNG CỤ XÁC THỰC CHỨNG CHỈ SỐ................................ 24
1.4.4 ƢU ĐIỂM VÀ NHƢỢC ĐIỂM CỦA HỆ THỐNG TTTT ........ 28
1.4.5 PHÂN LOẠI CÁC HỆ THỐNG TTTT...................................... 31
CHƢƠNG 2: CÁC ĐIỀU KIỆN THANH TOÁN TẠI WEBSITE
ONEPAY.COM.VN ...................................................................................... 33
2.1 PHƢƠNG PHÁP THU THẬP DỮ LIỆU SƠ CẤP.................................33
2.2 PHƢƠNG PHÁP THU THẬP DỮ LIỆU THỨ CẤP ............................34
2.3 PHƢƠNG PHÁP PHÂN TÍCH DỮ LIỆU..............................................34
2.3.1 PHƢƠNG PHÁP ĐỊNH LƢỢNG .............................................. 34Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 2
2.3.2 PHƢƠNG PHÁP TỔNG HỢP VÀ PHÂN TÍCH SỐ LIỆU
THEO GIÁ TRỊ TRUNG BÌNH............................................................. 35
2.3.3 PHƢƠNG PHÁP ĐỊNH TÍNH................................................... 35
2.4 ĐÁNH GIÁ TỔNG QUAN TÌNH HÌNH VÀ ẢNH HƢỞNG CỦA
NHÂN TỐ MÔI TRƢỜNG ĐẾN QUY TRÌNH THANH TOÁN TRỰC
TUYẾN TẠI WEBSITE WWW.ONEPAY.COM.VN....................................35
2.4.1 THỰC TRẠNG CHUNG............................................................ 35
2.4.2 THỰC TRẠNG VÀ GIỚI THIỆU CÔNG TY ONEPAY ......... 36
2.4.3 GIỚI THIỆU VỀ CÁC HÌNH THỨC THANH TOÁN ĐIỆN TỬ
VÀ THỰC TRẠNG HỆ THỐNG THANH TOÁN ONEPAY ĐANG SỬ
DỤNG38
2.4.4 TỔNG QUAN DỊCH VỤ THANH TOÁN ONEPAY............... 39
2.5 ẢNH HƢỞNG CỦA CÁC YẾU TỐ MÔI TRƢỜNG BÊN NGOÀI
ĐẾN THANH TOÁN TRỰC TUYẾN CỦA
WEBSITEwww.Onepay.com.vn .....................................................................44
2.5.1 ẢNH HƢỞNG CỦA HẠ TẦNG CÔNG NGHỆ THÔNG TIN,
VIỄN THÔNG ........................................................................................ 44
2.5.2 ẢNH HƢỞNG CỦA HÀNH LANG PHÁP LÝ ........................ 44
2.5.3 ẢNH HƢỞNG CỦA HỆ THỐNG BẢO MẬT TRONG
THƢƠNG MẠI ĐIỆN TỬ...................................................................... 45
2.5.4 ẢNH HƢỞNG CỦA CÁC YẾU TỐ MÔI TRƢỜNG BÊN
TRONG ĐẾN TTĐT CỦA WEBSITE ONEPAY.COM.VN ................ 45
2.6 KẾT QUẢ PHÂN TÍCH VÀ XỬ LÝ DỮ LIỆU ....................................46
2.6.1 KẾT QUẢ PHÂN TÍCH VÀ XỬ LÝ DỮ LIỆU SƠ CẤP......... 46
2.6.2 KẾT QUẢ PHÂN TÍCH VÀ TỔNG HỢP CÁC DỮ LIỆU THỨ
CẤP 48
2.6.3 LỰA CHỌN ................................................................................ 50
2.6.4 TÍCH HỢP HỆ THỐNG TTTT VÀO WEBSITE ...................... 51
2.6.5 PHÁT TRIỂN DỊCH VỤ HỖ TRỢ KHÁCH HÀNG TTTT
TRÊN WEBSITE .................................................................................... 52
CHƢƠNG 3: PHƢƠNG THỨC TÍCH HỢP ONEPAY VÀO
WEBSITE 54
3.1 TỔNG QUAN HỆ THỐNG.....................................................................54
3.1.1 MỤC ĐÍCH................................................................................. 54
3.1.2 MÔ HÌNH CỔNG THANH TOÁN............................................ 54
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 3
3.1.3 THUẬT NGỮ VIẾT TẮT .......................................................... 55
3.2 TRIỂN KHAI VÀ TÍCH HỢP DỊCH VỤ...............................................55
3.2.1 CÁC BƢỚC TRIỂN KHAI VÀ TÍCH HỢP .............................. 55
3.3 ĐỊNH NGHĨA DỮ LIỆU TRUYỀN NHẬN...........................................56
3.3.1 THAM SỐ TRUYỀN SANG ONEPAY (URL REDIRECT).... 56
3.3.2 THAM SỐ ONEPAY TRẢ VỀ (URL RETURN) . ................... 61
3.4 CÁC PHƢƠNG THỨC KHÁC NHẬN KẾT QUẢ GIAO DỊCH TỪ
ONEPAY..........................................................................................................63
3.4.1 CHỨC NĂNG TRUY VẤN GIAO DỊCH – QUERYDR.......... 63
3.4.2 CHỨC NĂNG IPN - INSTANT PAYMENT NOTIFICATION .
65
3.5 THÔNG TIN KẾT NỐI VÀ THẺ TEST ................................................67
3.5.1 DÀNH CHO MÔI TRƢỜNG TEST . ........................................ 67
3.5.2 DÀNH CHO MÔI TRƢỜNG THẬT . ....................................... 67
3.6 KỊCH BẢN TEST GIAO DỊCH QUA CỔNG THANH TOÁN . ..........69
3.7 THÔNG TIN VÀ YÊU CẦU KHÁC .......................................................1
3.7.1 LOẠI TIỀN THANH TOÁN TRÊN CỔNG ............................... 1
3.7.2 LOGO VÀ TÀI LIỆU HƢỚNG DẪN ......................................... 1
3.7.3 ĐIỀU KHOẢN THANH TOÁN . ................................................ 2
CHƢƠNG 4: TRIỂN KHAI ỨNG DỤNG ............................................... 3
4.1 CẤU HÌNH HỆ THỐNG THỬ NGHIỆM ................................................3
4.2 CHƢƠNG TRÌNH MÔ PHỎNG...............................................................3
KẾT LUẬN ...................................................................................................... 8
TÀI LIỆU THAM KHẢO .............................................................................. 9Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 4
MỞ ĐẦU
Trong những năm gần đây, thƣơng mại điện tử đã đƣợc tiếp cận sâu
hơn vào các doanh nghiệp Việt Nam.Tuy nhiên,việc ứng dụng nó vào hoạt
động sản xuất kinh doanh vẫn còn đang ở thời kì sơ khai và phải đối mặt với
nhiều khó khăn đáng kể. Đó là cơ sở hạ tầng công nghệ thông tin còn thấp,
khung pháp lý cho thƣơng mại điện tử chƣa đƣợc xây dựng, thói quen mua
bán của nguời dân, thiếu hệ thống thanh toán điện tử tự động, thiếu an toàn,
bảo mật. Các doanh nghiệp còn quá thận trọng khi quyết định tham gia
thƣơng mại điện tử. Ngoài ra tỷ lệ ngƣời tham gia sử dụng Internet còn rất
thấp, lƣợng ngƣời sử dụng thẻ tín dụng ít cũng là những cản trở cho việc triển
khai thƣơng mại điện tử ở Việt Nam .
Nói đến công nghệ thông tin ở nƣớc ta, phải thừa nhận rằng vài năm
gần đây hệ thống công nghệ thông tin ở nƣớc ta đang đƣợc phát triển mạnh
mẽ nhất là ở các thành phố lớn nhƣ Hà nội, Hải Phòng, Thành phố Hồ Chí
Minh…, một loạt các trung tâm đào tạo kỹ sƣ công nghệ thông tin cũng nhƣ
một loạt các dịch vụ Internet ra đời nhằm phục vụ cho nhu cầu phát triển công
nghệ thông tin. Nhƣng đó vẫn chỉ là sự phát triển chƣa đồng đều, chƣa có hệ
thống. Rất nhiều trung tâm đào tạo không có bài bản, chất lƣợng không cao
dẫn đến đào tạo ra những kỹ sƣ công nghệ thông tin có trình độ thấp. Đi đôi
với nó, chất lƣợng các dịch vụ mạng ở Việt Nam cũng không đƣợc tốt cho
lắm, vẫn thƣờng xuyên xảy ra tình trạng mạng bị kẹt do đƣờng truyền của các
nhà cung cấp dịch vụ không đủ chất lƣợng để đáp ứng nhu cầu cho ngƣời
dùng. Hơn nữa, đã muốn phát triển thƣơng mại điện tử thì không thể không
nhắc tới vấn đề bảo mật. Ở nƣớc ta đội ngũ hacker phát triển khá mạnh, tiếc
thay đội ngũ bảo mật thì thì lại không đƣợc quan tâm và bồi dƣỡng, hiện tại
các đội ngũ bảo mật đều là những hacker nhận thức đƣợc vấn đề quay ra làm
bảo mật. Điều này dẫn đến các doanh nghiệp không dám liều lĩnh thực hiện
thƣơng mại điện tử vì họ sợ bị mất thông tin quan trọng vào tay các hacker.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 5
Lƣợng ngƣời sử dụng thẻ tín dụng cũng không nhiều làm cho hình thức thanh
toán của thƣơng mại điện tử rất phức tạp và kém ƣu việt.
Mặc dù có những khó khăn nêu trên song cần khẳng định rằng sự
phát triển của thƣơng mại điện tử ở nƣớc ta không nằm ngoài xu thế chung
của thế giới. Các doanh nghiệp muốn phát triển và tồn tại trong môi trƣờng
cạnh tranh ngày càng gay gắt, điều tất yếu phải ứng dụng thƣơng mại điện tử
để tiếp cận với khách hàng và các đối tác trên toàn thế giới mà không phải
phụ thuộc vào thời gian và địa điểm. Có thể nói thƣơng mại điện tử trở thành
một công cụ sống còn của các doanh nghiệp trong môi trƣờng cạnh tranh của
nền kinh tế hiện nay. Chính vì lý do này nên em đã chọn “Thƣơng mại điện
tử” làm đề tài tốt nghiệp của em và mục đích thực tập của em cũng không
nằm ngoài lý do phát triển “Thƣơng mại điện tử”.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 6
LỜI CẢM ƠN
Trƣớc hết em xin gửi lời Thank đến thầy Đỗ Văn Chiểu, ngƣời đã
hƣớng dẫn em rất nhiều trong suốt quá trình tìm hiểu nghiên cứu và hoàn
thành khóa luận này từ lý thuyết đến ứng dụng. Sự hƣớng dẫn của thầy đã
giúp em có thêm những kiến thức về thƣơng mại điện tử. Qua những chỉ dẫn
ân cần của thầy giúp em hiểu sâu hơn về những kiến thức đã đƣợc học.
Đồng thời em cũng xin chân thành Thank các thầy cô trong bộ môn
cũng nhƣ các thầy cô trong trƣờng đã trang bị cho em những kiến thức cơ bản
cần thiết để em có thể hoàn thành tốt khóa luận này .
Em xin gửi lời Thank đến gia đình, bạn bè đã tạo mọi điều kiện để em
xây dựng thành công khóa luận này.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 7
Các thuật ngữ viết tắt.
Từ viết tắt Ý nghĩa
TTĐT Thanh toán điện tử
TMĐT Thƣơng mại điện tử
TTTT Thanh toán trực tuyếnĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 8
CHƢƠNG 1: NHỮNG LÝ LUẬN CƠ BẢN VỀ HỆ THỐNG THANH
TOÁN TRỰC TUYẾN
1.1 MỘT SỐ KHÁI NIỆM CƠ BẢN
Thanh toán điện tử: TTĐT (electronic payment) là các phƣơng thức
thanh toán thông qua các ứng dụng trong công nghệ thông tin mà trong đó các
thông điệp điện tử, chứng từ điện tử liên quan đƣợc gửi đi qua máy tính có kết
nối Internet, giúp cho quá trình thanh toán trở nên nhanh chóng hơn rất nhiều
so với cách thanh toán truyền thống. Nhƣ vậy, TTĐT là phƣơng thức thanh
toán bằng các thông điệp điện tử thay cho tiền mặt.
Thanh toán trực tuyến: TTTT là việc trả tiền và nhận tiền hàng cho các
dịch vụ mua bán hàng hóa, dịch vụ đƣợc bán trên mạng Internet thông qua
các thông điệp điện tử ,chứng từ điện tử thay cho việc trao đổi tiền mặt của
phƣơng thức truyền thống. Mua bán trực tuyến sử dụng PSP và IMS.
PSP (Payment Service Provider) là nhà cung cấp dịch vụ thanh toán.
Trong thanh toán qua mạng internet, các cơ sở bán hàng thƣờng không sử
dụng thiết bị PDQ offline. Do đó một PSP sẽ làm việc cung cấp phần mềm để
mô phỏng việc xử lý các thẻ thanh toán và thu thập các chi tiết về thẻ rồi sau
đó chuyển tới đơn vị chấp nhận thẻ.
IMS: (Internet Merchant Service) là dịch vụ hỗ trợ bán hàng qua mạng.
Đây là một dạng gần giống của cách bán hàng offline nhƣng là một dịch vụ
trực tuyến với những tính chất riêng. Đó là: Khách hàng không có mặt để mua
mà điền vào các thông tin hàng trực tuyến các sản phẩm cần mua, sau đó
thanh toán tới một cửa ảo.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 9
Một PSP thu nhận các chi tiết về thẻ và xác định tổng giá trị của đơn
hàng. Sau đó, một ngân hàng chấp nhận thanh toán bằng thẻ chứng thực giới
hạn của thẻ tạm thời giảm đi một số tiền bằng lƣợng giá trị của nghiệp vụ.
Hàng hoá đƣợc chuyển tới ngƣời mua và sau đó giá trị của nghiệp vụ đƣợc
thực hiện. Một lƣợng chi phí nhỏ đƣợc tính trả cho PSP và ngân hàng chấp
nhận thẻ.
Từ đó rút ra khái niệm về hệ thống Thanh toán trực tuyến là hệ thống
thanh toán đƣợc xây dựng trên nền tảng kỹ thuật số, đối tƣợng là ngƣời dùng
internet và mục đích là hoàn thiện hệ thống kinh doanh thƣơng mại điện tử
với phƣơng thức thanh toán kỹ thuật số thay thế hoàn toàn tiền mặt bằng tiền
điện tử hay thẻ.
1.2 MỘT SỐ LÝ THUYẾT VỀ HỆ THỐNG THANH TOÁN
TRỰC TUYẾN
1.2.1 ĐẶC ĐIỂM CỦA HỆ THỐNG THANH TOÁN TRỰC TUYẾN
Hệ thống TTTT là một tập hợp các phần tử rất đa dạng, phong phú. Bao
gồm hệ thống thanh toán điện tử trong cùng hệ thống ngân hàng hay đa ngân
hàng, hệ thống thanh toán liên ngân hàng quốc tế qua SWIFT, hệ thống ngân
hàng điện tử và e-banking.
Sử dụng hệ thống TTTT, tiền sẽ đƣợc chuyển từ tài khoản ngƣời mua
sang tài khoản ngƣời bán thông qua các tài khoản đƣợc mở ở ngân hàng
ngƣời mua và ngân hàng ngƣời bán. Quá trình này gồm 3 bên là ngƣời mua,
ngƣời bán và ngân hàng (trung gian).
Khả năng có thể chấp nhận đƣợc: Để thanh toán thành công thì cơ sở
hạ tầng của việc thanh toán phải đƣợc công nhận rộng rãi, môi trƣờng pháp lí
đầy đủ, đảm bảo quyền lợi cho cả khách hàng và doanh nghiệp, áp dụng đồng
bộ các công nghệ ở các ngân hàng cũng nhƣ tại các tổ chức thanh toán.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 10
An toàn và bảo mật: Do các dịch vụ thực hiện trên mạng Internet đƣợc
cung cấp toàn cầu nên cần đảm bảo khả năng chống lại sự tấn công để tìm
kiếm hay điều chỉnh thông tin mật, thông tin cá nhân, các thông điệp đƣợc gửi
đi.
Khả năng có thể hoán đổi: Tiền số có thể chuyển thành tiền mặt hay
chuyển từ quỹ tiền điện tử về tài khoản cá nhân hay từ tiền điện tử có thể
phát hành séc điện tử, séc thật. Tiền số bằng ngoại tệ có thể dễ dàng chuyển
sang ngoại tệ khác với tỷ giá tốt.
Hiệu quả, tiện lợi và dễ sử dụng: Chi phí cho mỗi giao dịch rất nhỏ.
Tính linh hoạt, hợp nhất và tin cậy: Cung cấp nhiều phƣơng thức thanh
toán cho mọi đối tƣợng với giao diện thống nhất dễ sử dụng theo từng ứng
dụng và tránh những sai sót không đáng có.
1.2.2 CÁC YẾU TỐ CẤU THÀNH MỘT HỆ THỐNG TTTT
a. Các bên tham gia
Ngƣời bán: Có thể bán hàng hóa dịch vụ theo 2 cách: Có thể bán hàng
dịch vụ qua một website liên kết, có thể bán hàng dịch vụ trên chính website
của mình. Doanh thu bán hàng hóa trong hai trƣờng hợp là khác nhau. Nếu
bán hàng hóa qua website khác thì doanh thu không đạt đƣợc 100% vì phải
mất phí đăng ký và phí giao dịch vụ.
Ngƣời mua: Bao gồm doanh nghiệp và cá nhân, hình thức đƣợc áp
dụng trong hai trƣờng hợp này là khác nhau.
Ngƣời mua là cá nhân: giá trị giao dịch nhỏ, phƣơng thức thanh toán:
thẻ cá nhân, ví điện tử.
Ngƣời mua là doanh nghiệp: Giá trị giao dịch lớn, phƣơng thức thanh
toán là chuyển khoản, sec điện tử.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 11
Các ngân hàng: Đóng vai trò là bên thử 3 đảm bảo về tính chính xác, độ
tin cậy cho việc xác thực, xử lý các giao dịch và các thông tin về phƣơng tiện
thanh toán với khách hàng.
Các tổ chức phát hành thanh toán là những tổ chức chuyên cung cấp
các phƣơng tiện thanh toán điện tử cho khách hàng nhƣ Onepay, Mastercard.
Các nhà cung cấp dịch vụ thanh toán trung gian đó là các tổ chức chuyên
cung cấp cho những ngƣời bán hàng sự chấp nhận các thanh toán điện tử nhƣ
thanh toán bằng thẻ tín dụng, thẻ ghi nợ, sec điện tử, chuyển khoản điện tử.
Tài khoản do tổ chức phát hành phƣơng tiện thanh toán đƣợc kết nối với một
tài khoản ngân hàng của ngƣời bán hàng.
b. Các công cụ sử dụng
Là những thiết bị điện tử đƣợc sử dụng để tiếp nhận, tuyền tải, xử lý
các thông tin để thanh toán nhƣ là ATM, Website, POS…
c. Các phƣơng tiện thanh toán điện tử
Phƣơng tiện thanh toán điện tử là những phƣơng tiện do các tổ chức tín
dụng phát hành hay nhà cung cấp dịch vụ trung gian đƣợc sử dụng trong
thanh toán điện tử. Có 2 dạng nhà cung cấp thanh toán (PSP).
Do các tổ chức tín dụng bao gồm ngân hàng cung cấp dịch vụ thanh
toán, Visa, Mastercard.
Do các nhà cung cấp dịch vụ thanh toán trung gian: Onepay, Ngân
lƣợng, Bảo kim.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 12
1.2.3 CÁC KHÁI NIỆM VỀ MÃ HOÁ
1.2.3.1 KHÁI NIỆM MÃ HÓA
Theo tài liệu “Giải Pháp Thanh Toán Trực Tuyến” của tác giả Vũ
Hoàng Nam. Trao đổi thông tin trên mạng rất dễ bị lấy cắp. Để đảm bảo việc
truyền tin an toàn ngƣời ta thƣờng mã hoá thông tin trƣớc khi truyền. Việc mã
hoá theo quy tắc nhất định gọi là hệ mật mã. Hiện nay có hai loại hệ mật mã
đó là mật mã cổ điển và mật mã khoá công khai. Với mật mã cổ điển dễ hiểu,
dễ thực hiện nhƣng độ an toàn không cao. Vì giới hạn tính toán chỉ thực hiện
trong phạm vi bảng chữ cái sử dụng văn bản cần mã hoá (ví dụ Z26 nếu dùng
các chữ cái tiếng anh, Z256 nếu dùng bảng chữ cái ASCII...). Với các hệ mã
cổ điển, nếu biết khoá lập mã hay thuật toán lập mã, ngƣời ta có thể dễ dàng
tìm ra đƣợc bản rõ. Ngƣợc lại các hệ mật mã khoá công khai cho biết khoá lập
mã K và hàm lập mã Ck thì cũng rất khó tìm đƣợc cách giải mã.
1.2.3.2 HỆ MÃ HÓA
Hệ mã hóa là hệ bao gồm 5 thành phần ( P, C, K, E, D ) thỏa mãn các
tính chất sau:
P (Plaitext): Là tập hợp hữu hạn các bản rõ có thể
C (Ciphertext): Là tập hữu hạn các bản mã có thể
K (Key): Là tập hợp các bản khoá có thể
E (Encrytion): Là tập hợp các quy tắc mã hoá có thể
D (Decrytion): Là tập hợp các quy tắc giải mã có thể.
Chúng ta đã biết một thông báo thƣờng đƣợc xem là bản rõ. Ngƣời gửi
sẽ mã hoá bản rõ, kết quả thu đƣợc gọi là bản mã. Rồi gửi bản mã cho ngƣời
nhận qua đƣờng truyền. Ngƣời nhận giải mã để tìm hiểu nội dung bản rõ.
Ek(P) = C và Dk(C) = P
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 13
1.2.3.3 NHỮNG KHẢ NĂNG CỦA HỆ MẬT MÃ
Cung cấp tính bảo mật ở một mức cao, tính toàn vẹn, chống chối bỏ và
tính xác thực.
Tính bảo mật: Bảo đảm bí mật cho dữ liệu bằng việc che dấu thông tin
nhờ các kỹ thuật mã hoá.
Tính toàn vẹn: Bảo đảm với các bên rằng bản tin không bị thay đổi trên
đƣờng truyền tin.
Chống chối bỏ: Có thể xác nhận rằng tài liệu đã đến từ ai đó, ngay cả
khi họ cố gắng từ chối nó.
Tính xác thực cung cấp hai dịch vụ:
Nhận dạng nguồn gốc của một thông báo và cung cấp cách chứng minh
rằng thông tin đó là thực.
Kiểm tra định danh của ngƣời đang đăng nhập một hệ thống, tiếp tục
kiểm tra đặc điểm của họ trong trƣờng hợp ai đó giả danh đang cố gắng
kết nối.
1.2.4 CÁC PHƢƠNG PHÁP MÃ HÓA
1.2.4.1 MÃ HÓA ĐỐI XỨNG
Hệ mã hoá đối xứng: là hệ mã hoá mà khoá mã hoá có thể dễ tính toán
ra đƣợc từ khoá giải mã và ngƣợc lại. Trong nhiều trƣờng hợp, khoá mã hoá
và khoá giải mã là giống nhau. Thuật toán này yêu cầu ngƣời gửi và ngƣời
nhận phải sử dụng một khoá trƣớc khi thông báo đƣợc gửi đi và khoá này
phải đƣợc đƣợc giữ bí mật. Độ an toàn của thuật toán này phụ thuộc vào
khoá, nếu để lộ ra khoá này thì bất kì ngƣời nào cũng có thể mã hoá và giải
mã thông báo trong hệ thống mã hoá. Sự mã hoá và giải mã của hệ mã hoá
đối xứng biểu thị bởi:
Ek: P -> C và Dk: C -> P
KẾT LUẬN
Thông qua quá trình thực hiện Đồ án tốt nghiệp với đề tài “Tìm hiểu về
thanh toán trực tuyến qua cổng thanh toán Onepay và ứng dụng trong thƣơng
mại điện tử”, bản thân em tự thấy mình đã thu đƣợc các kết quả sau:
Thêm hiểu biết về Thƣơng mại điện tử nói chung và các giải pháp
Thanh toán điện tử nói riêng.
Cởsởtoán học của an toàn và bảo mật thông tin.
Các khái niệm và ứng dụng an toàn, an ninh và bảo mật thông tin .
Xây dựng đƣợc chƣơng trình mô phỏng sửdụng tiền điện tử trong thanh
toán trực tuyến trên Internet.
Thời gian nghiên cứu thực hiện đồán tốt nghiệp này đã giúp em có
những hiểu biết về lĩnh vực an toàn bảo mật thông tin, giúp ích cho công việc
của em trong tƣơng lai. Hƣớng phát triển của đề tài, phát triển chƣơng trình
thành một ứng dụng hoàn thiện và triển khai đƣợc trong thực tế.
Bằng sự nỗ lực của bản thân và sự hƣớng dẫn nhiệt tình của Thầy Đỗ
Văn Chiểu em đã tổng hợp lại thành đồ án tốt nghiệp này. Kính mong các
thầy đóng góp ý kiến để đồán của em đƣợc hoàn thiện hơn nữa .
Em xin chân thành cảm ơn!
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
MỤC LỤC
MỞ ĐẦU .......................................................................................................... 4
LỜI CẢM ƠN.................................................................................................. 6
CHƢƠNG 1: NHỮNG LÝ LUẬN CƠ BẢN VỀ HỆ THỐNG THANH
TOÁN TRỰC TUYẾN.................................................................................... 8
1.1 MỘT SỐ KHÁI NIỆM CƠ BẢN ..............................................................8
1.2 MỘT SỐ LÝ THUYẾT VỀ HỆ THỐNG THANH TOÁN
TRỰC TUYẾN ..................................................................................................9
1.2.1 ĐẶC ĐIỂM CỦA HỆ THỐNG THANH TOÁN TRỰC TUYẾN
9
1.2.2 CÁC YẾU TỐ CẤU THÀNH MỘT HỆ THỐNG TTTT .......... 10
1.2.3 CÁC KHÁI NIỆM VỀ MÃ HOÁ............................................... 12
1.2.4 CÁC PHƢƠNG PHÁP MÃ HÓA .............................................. 13
1.2.5 MỘT SỐ HỆ MÃ HOÁ CỤ THỂ............................................... 15
1.3 KHÁI NIỆM VỀ CHỮ KÝ ĐIỆN TỬ ....................................................18
1.3.1 ĐỊNH NGHĨA............................................................................. 18
1.3.2 PHÂN LOẠI SƠ ĐỒ CHỮ KÝ ĐIỆN TỬ................................. 19
1.3.3 MỘT SỐ SƠ ĐỒ KÝ SỐ CƠ BẢN............................................ 19
1.4 VẤN ĐỀ XÁC THỰC.............................................................................22
1.4.1 KHÁI NIỆM XÁC THỰC.......................................................... 22
1.4.2 KHÁI NIỆM XÁC THỰC SỐ (ĐIỆN TỬ)................................ 22
1.4.3 CÔNG CỤ XÁC THỰC CHỨNG CHỈ SỐ................................ 24
1.4.4 ƢU ĐIỂM VÀ NHƢỢC ĐIỂM CỦA HỆ THỐNG TTTT ........ 28
1.4.5 PHÂN LOẠI CÁC HỆ THỐNG TTTT...................................... 31
CHƢƠNG 2: CÁC ĐIỀU KIỆN THANH TOÁN TẠI WEBSITE
ONEPAY.COM.VN ...................................................................................... 33
2.1 PHƢƠNG PHÁP THU THẬP DỮ LIỆU SƠ CẤP.................................33
2.2 PHƢƠNG PHÁP THU THẬP DỮ LIỆU THỨ CẤP ............................34
2.3 PHƢƠNG PHÁP PHÂN TÍCH DỮ LIỆU..............................................34
2.3.1 PHƢƠNG PHÁP ĐỊNH LƢỢNG .............................................. 34Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 2
2.3.2 PHƢƠNG PHÁP TỔNG HỢP VÀ PHÂN TÍCH SỐ LIỆU
THEO GIÁ TRỊ TRUNG BÌNH............................................................. 35
2.3.3 PHƢƠNG PHÁP ĐỊNH TÍNH................................................... 35
2.4 ĐÁNH GIÁ TỔNG QUAN TÌNH HÌNH VÀ ẢNH HƢỞNG CỦA
NHÂN TỐ MÔI TRƢỜNG ĐẾN QUY TRÌNH THANH TOÁN TRỰC
TUYẾN TẠI WEBSITE WWW.ONEPAY.COM.VN....................................35
2.4.1 THỰC TRẠNG CHUNG............................................................ 35
2.4.2 THỰC TRẠNG VÀ GIỚI THIỆU CÔNG TY ONEPAY ......... 36
2.4.3 GIỚI THIỆU VỀ CÁC HÌNH THỨC THANH TOÁN ĐIỆN TỬ
VÀ THỰC TRẠNG HỆ THỐNG THANH TOÁN ONEPAY ĐANG SỬ
DỤNG38
2.4.4 TỔNG QUAN DỊCH VỤ THANH TOÁN ONEPAY............... 39
2.5 ẢNH HƢỞNG CỦA CÁC YẾU TỐ MÔI TRƢỜNG BÊN NGOÀI
ĐẾN THANH TOÁN TRỰC TUYẾN CỦA
WEBSITEwww.Onepay.com.vn .....................................................................44
2.5.1 ẢNH HƢỞNG CỦA HẠ TẦNG CÔNG NGHỆ THÔNG TIN,
VIỄN THÔNG ........................................................................................ 44
2.5.2 ẢNH HƢỞNG CỦA HÀNH LANG PHÁP LÝ ........................ 44
2.5.3 ẢNH HƢỞNG CỦA HỆ THỐNG BẢO MẬT TRONG
THƢƠNG MẠI ĐIỆN TỬ...................................................................... 45
2.5.4 ẢNH HƢỞNG CỦA CÁC YẾU TỐ MÔI TRƢỜNG BÊN
TRONG ĐẾN TTĐT CỦA WEBSITE ONEPAY.COM.VN ................ 45
2.6 KẾT QUẢ PHÂN TÍCH VÀ XỬ LÝ DỮ LIỆU ....................................46
2.6.1 KẾT QUẢ PHÂN TÍCH VÀ XỬ LÝ DỮ LIỆU SƠ CẤP......... 46
2.6.2 KẾT QUẢ PHÂN TÍCH VÀ TỔNG HỢP CÁC DỮ LIỆU THỨ
CẤP 48
2.6.3 LỰA CHỌN ................................................................................ 50
2.6.4 TÍCH HỢP HỆ THỐNG TTTT VÀO WEBSITE ...................... 51
2.6.5 PHÁT TRIỂN DỊCH VỤ HỖ TRỢ KHÁCH HÀNG TTTT
TRÊN WEBSITE .................................................................................... 52
CHƢƠNG 3: PHƢƠNG THỨC TÍCH HỢP ONEPAY VÀO
WEBSITE 54
3.1 TỔNG QUAN HỆ THỐNG.....................................................................54
3.1.1 MỤC ĐÍCH................................................................................. 54
3.1.2 MÔ HÌNH CỔNG THANH TOÁN............................................ 54
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 3
3.1.3 THUẬT NGỮ VIẾT TẮT .......................................................... 55
3.2 TRIỂN KHAI VÀ TÍCH HỢP DỊCH VỤ...............................................55
3.2.1 CÁC BƢỚC TRIỂN KHAI VÀ TÍCH HỢP .............................. 55
3.3 ĐỊNH NGHĨA DỮ LIỆU TRUYỀN NHẬN...........................................56
3.3.1 THAM SỐ TRUYỀN SANG ONEPAY (URL REDIRECT).... 56
3.3.2 THAM SỐ ONEPAY TRẢ VỀ (URL RETURN) . ................... 61
3.4 CÁC PHƢƠNG THỨC KHÁC NHẬN KẾT QUẢ GIAO DỊCH TỪ
ONEPAY..........................................................................................................63
3.4.1 CHỨC NĂNG TRUY VẤN GIAO DỊCH – QUERYDR.......... 63
3.4.2 CHỨC NĂNG IPN - INSTANT PAYMENT NOTIFICATION .
65
3.5 THÔNG TIN KẾT NỐI VÀ THẺ TEST ................................................67
3.5.1 DÀNH CHO MÔI TRƢỜNG TEST . ........................................ 67
3.5.2 DÀNH CHO MÔI TRƢỜNG THẬT . ....................................... 67
3.6 KỊCH BẢN TEST GIAO DỊCH QUA CỔNG THANH TOÁN . ..........69
3.7 THÔNG TIN VÀ YÊU CẦU KHÁC .......................................................1
3.7.1 LOẠI TIỀN THANH TOÁN TRÊN CỔNG ............................... 1
3.7.2 LOGO VÀ TÀI LIỆU HƢỚNG DẪN ......................................... 1
3.7.3 ĐIỀU KHOẢN THANH TOÁN . ................................................ 2
CHƢƠNG 4: TRIỂN KHAI ỨNG DỤNG ............................................... 3
4.1 CẤU HÌNH HỆ THỐNG THỬ NGHIỆM ................................................3
4.2 CHƢƠNG TRÌNH MÔ PHỎNG...............................................................3
KẾT LUẬN ...................................................................................................... 8
TÀI LIỆU THAM KHẢO .............................................................................. 9Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 4
MỞ ĐẦU
Trong những năm gần đây, thƣơng mại điện tử đã đƣợc tiếp cận sâu
hơn vào các doanh nghiệp Việt Nam.Tuy nhiên,việc ứng dụng nó vào hoạt
động sản xuất kinh doanh vẫn còn đang ở thời kì sơ khai và phải đối mặt với
nhiều khó khăn đáng kể. Đó là cơ sở hạ tầng công nghệ thông tin còn thấp,
khung pháp lý cho thƣơng mại điện tử chƣa đƣợc xây dựng, thói quen mua
bán của nguời dân, thiếu hệ thống thanh toán điện tử tự động, thiếu an toàn,
bảo mật. Các doanh nghiệp còn quá thận trọng khi quyết định tham gia
thƣơng mại điện tử. Ngoài ra tỷ lệ ngƣời tham gia sử dụng Internet còn rất
thấp, lƣợng ngƣời sử dụng thẻ tín dụng ít cũng là những cản trở cho việc triển
khai thƣơng mại điện tử ở Việt Nam .
Nói đến công nghệ thông tin ở nƣớc ta, phải thừa nhận rằng vài năm
gần đây hệ thống công nghệ thông tin ở nƣớc ta đang đƣợc phát triển mạnh
mẽ nhất là ở các thành phố lớn nhƣ Hà nội, Hải Phòng, Thành phố Hồ Chí
Minh…, một loạt các trung tâm đào tạo kỹ sƣ công nghệ thông tin cũng nhƣ
một loạt các dịch vụ Internet ra đời nhằm phục vụ cho nhu cầu phát triển công
nghệ thông tin. Nhƣng đó vẫn chỉ là sự phát triển chƣa đồng đều, chƣa có hệ
thống. Rất nhiều trung tâm đào tạo không có bài bản, chất lƣợng không cao
dẫn đến đào tạo ra những kỹ sƣ công nghệ thông tin có trình độ thấp. Đi đôi
với nó, chất lƣợng các dịch vụ mạng ở Việt Nam cũng không đƣợc tốt cho
lắm, vẫn thƣờng xuyên xảy ra tình trạng mạng bị kẹt do đƣờng truyền của các
nhà cung cấp dịch vụ không đủ chất lƣợng để đáp ứng nhu cầu cho ngƣời
dùng. Hơn nữa, đã muốn phát triển thƣơng mại điện tử thì không thể không
nhắc tới vấn đề bảo mật. Ở nƣớc ta đội ngũ hacker phát triển khá mạnh, tiếc
thay đội ngũ bảo mật thì thì lại không đƣợc quan tâm và bồi dƣỡng, hiện tại
các đội ngũ bảo mật đều là những hacker nhận thức đƣợc vấn đề quay ra làm
bảo mật. Điều này dẫn đến các doanh nghiệp không dám liều lĩnh thực hiện
thƣơng mại điện tử vì họ sợ bị mất thông tin quan trọng vào tay các hacker.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 5
Lƣợng ngƣời sử dụng thẻ tín dụng cũng không nhiều làm cho hình thức thanh
toán của thƣơng mại điện tử rất phức tạp và kém ƣu việt.
Mặc dù có những khó khăn nêu trên song cần khẳng định rằng sự
phát triển của thƣơng mại điện tử ở nƣớc ta không nằm ngoài xu thế chung
của thế giới. Các doanh nghiệp muốn phát triển và tồn tại trong môi trƣờng
cạnh tranh ngày càng gay gắt, điều tất yếu phải ứng dụng thƣơng mại điện tử
để tiếp cận với khách hàng và các đối tác trên toàn thế giới mà không phải
phụ thuộc vào thời gian và địa điểm. Có thể nói thƣơng mại điện tử trở thành
một công cụ sống còn của các doanh nghiệp trong môi trƣờng cạnh tranh của
nền kinh tế hiện nay. Chính vì lý do này nên em đã chọn “Thƣơng mại điện
tử” làm đề tài tốt nghiệp của em và mục đích thực tập của em cũng không
nằm ngoài lý do phát triển “Thƣơng mại điện tử”.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 6
LỜI CẢM ƠN
Trƣớc hết em xin gửi lời Thank đến thầy Đỗ Văn Chiểu, ngƣời đã
hƣớng dẫn em rất nhiều trong suốt quá trình tìm hiểu nghiên cứu và hoàn
thành khóa luận này từ lý thuyết đến ứng dụng. Sự hƣớng dẫn của thầy đã
giúp em có thêm những kiến thức về thƣơng mại điện tử. Qua những chỉ dẫn
ân cần của thầy giúp em hiểu sâu hơn về những kiến thức đã đƣợc học.
Đồng thời em cũng xin chân thành Thank các thầy cô trong bộ môn
cũng nhƣ các thầy cô trong trƣờng đã trang bị cho em những kiến thức cơ bản
cần thiết để em có thể hoàn thành tốt khóa luận này .
Em xin gửi lời Thank đến gia đình, bạn bè đã tạo mọi điều kiện để em
xây dựng thành công khóa luận này.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 7
Các thuật ngữ viết tắt.
Từ viết tắt Ý nghĩa
TTĐT Thanh toán điện tử
TMĐT Thƣơng mại điện tử
TTTT Thanh toán trực tuyếnĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 8
CHƢƠNG 1: NHỮNG LÝ LUẬN CƠ BẢN VỀ HỆ THỐNG THANH
TOÁN TRỰC TUYẾN
1.1 MỘT SỐ KHÁI NIỆM CƠ BẢN
Thanh toán điện tử: TTĐT (electronic payment) là các phƣơng thức
thanh toán thông qua các ứng dụng trong công nghệ thông tin mà trong đó các
thông điệp điện tử, chứng từ điện tử liên quan đƣợc gửi đi qua máy tính có kết
nối Internet, giúp cho quá trình thanh toán trở nên nhanh chóng hơn rất nhiều
so với cách thanh toán truyền thống. Nhƣ vậy, TTĐT là phƣơng thức thanh
toán bằng các thông điệp điện tử thay cho tiền mặt.
Thanh toán trực tuyến: TTTT là việc trả tiền và nhận tiền hàng cho các
dịch vụ mua bán hàng hóa, dịch vụ đƣợc bán trên mạng Internet thông qua
các thông điệp điện tử ,chứng từ điện tử thay cho việc trao đổi tiền mặt của
phƣơng thức truyền thống. Mua bán trực tuyến sử dụng PSP và IMS.
PSP (Payment Service Provider) là nhà cung cấp dịch vụ thanh toán.
Trong thanh toán qua mạng internet, các cơ sở bán hàng thƣờng không sử
dụng thiết bị PDQ offline. Do đó một PSP sẽ làm việc cung cấp phần mềm để
mô phỏng việc xử lý các thẻ thanh toán và thu thập các chi tiết về thẻ rồi sau
đó chuyển tới đơn vị chấp nhận thẻ.
IMS: (Internet Merchant Service) là dịch vụ hỗ trợ bán hàng qua mạng.
Đây là một dạng gần giống của cách bán hàng offline nhƣng là một dịch vụ
trực tuyến với những tính chất riêng. Đó là: Khách hàng không có mặt để mua
mà điền vào các thông tin hàng trực tuyến các sản phẩm cần mua, sau đó
thanh toán tới một cửa ảo.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 9
Một PSP thu nhận các chi tiết về thẻ và xác định tổng giá trị của đơn
hàng. Sau đó, một ngân hàng chấp nhận thanh toán bằng thẻ chứng thực giới
hạn của thẻ tạm thời giảm đi một số tiền bằng lƣợng giá trị của nghiệp vụ.
Hàng hoá đƣợc chuyển tới ngƣời mua và sau đó giá trị của nghiệp vụ đƣợc
thực hiện. Một lƣợng chi phí nhỏ đƣợc tính trả cho PSP và ngân hàng chấp
nhận thẻ.
Từ đó rút ra khái niệm về hệ thống Thanh toán trực tuyến là hệ thống
thanh toán đƣợc xây dựng trên nền tảng kỹ thuật số, đối tƣợng là ngƣời dùng
internet và mục đích là hoàn thiện hệ thống kinh doanh thƣơng mại điện tử
với phƣơng thức thanh toán kỹ thuật số thay thế hoàn toàn tiền mặt bằng tiền
điện tử hay thẻ.
1.2 MỘT SỐ LÝ THUYẾT VỀ HỆ THỐNG THANH TOÁN
TRỰC TUYẾN
1.2.1 ĐẶC ĐIỂM CỦA HỆ THỐNG THANH TOÁN TRỰC TUYẾN
Hệ thống TTTT là một tập hợp các phần tử rất đa dạng, phong phú. Bao
gồm hệ thống thanh toán điện tử trong cùng hệ thống ngân hàng hay đa ngân
hàng, hệ thống thanh toán liên ngân hàng quốc tế qua SWIFT, hệ thống ngân
hàng điện tử và e-banking.
Sử dụng hệ thống TTTT, tiền sẽ đƣợc chuyển từ tài khoản ngƣời mua
sang tài khoản ngƣời bán thông qua các tài khoản đƣợc mở ở ngân hàng
ngƣời mua và ngân hàng ngƣời bán. Quá trình này gồm 3 bên là ngƣời mua,
ngƣời bán và ngân hàng (trung gian).
Khả năng có thể chấp nhận đƣợc: Để thanh toán thành công thì cơ sở
hạ tầng của việc thanh toán phải đƣợc công nhận rộng rãi, môi trƣờng pháp lí
đầy đủ, đảm bảo quyền lợi cho cả khách hàng và doanh nghiệp, áp dụng đồng
bộ các công nghệ ở các ngân hàng cũng nhƣ tại các tổ chức thanh toán.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 10
An toàn và bảo mật: Do các dịch vụ thực hiện trên mạng Internet đƣợc
cung cấp toàn cầu nên cần đảm bảo khả năng chống lại sự tấn công để tìm
kiếm hay điều chỉnh thông tin mật, thông tin cá nhân, các thông điệp đƣợc gửi
đi.
Khả năng có thể hoán đổi: Tiền số có thể chuyển thành tiền mặt hay
chuyển từ quỹ tiền điện tử về tài khoản cá nhân hay từ tiền điện tử có thể
phát hành séc điện tử, séc thật. Tiền số bằng ngoại tệ có thể dễ dàng chuyển
sang ngoại tệ khác với tỷ giá tốt.
Hiệu quả, tiện lợi và dễ sử dụng: Chi phí cho mỗi giao dịch rất nhỏ.
Tính linh hoạt, hợp nhất và tin cậy: Cung cấp nhiều phƣơng thức thanh
toán cho mọi đối tƣợng với giao diện thống nhất dễ sử dụng theo từng ứng
dụng và tránh những sai sót không đáng có.
1.2.2 CÁC YẾU TỐ CẤU THÀNH MỘT HỆ THỐNG TTTT
a. Các bên tham gia
Ngƣời bán: Có thể bán hàng hóa dịch vụ theo 2 cách: Có thể bán hàng
dịch vụ qua một website liên kết, có thể bán hàng dịch vụ trên chính website
của mình. Doanh thu bán hàng hóa trong hai trƣờng hợp là khác nhau. Nếu
bán hàng hóa qua website khác thì doanh thu không đạt đƣợc 100% vì phải
mất phí đăng ký và phí giao dịch vụ.
Ngƣời mua: Bao gồm doanh nghiệp và cá nhân, hình thức đƣợc áp
dụng trong hai trƣờng hợp này là khác nhau.
Ngƣời mua là cá nhân: giá trị giao dịch nhỏ, phƣơng thức thanh toán:
thẻ cá nhân, ví điện tử.
Ngƣời mua là doanh nghiệp: Giá trị giao dịch lớn, phƣơng thức thanh
toán là chuyển khoản, sec điện tử.
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 11
Các ngân hàng: Đóng vai trò là bên thử 3 đảm bảo về tính chính xác, độ
tin cậy cho việc xác thực, xử lý các giao dịch và các thông tin về phƣơng tiện
thanh toán với khách hàng.
Các tổ chức phát hành thanh toán là những tổ chức chuyên cung cấp
các phƣơng tiện thanh toán điện tử cho khách hàng nhƣ Onepay, Mastercard.
Các nhà cung cấp dịch vụ thanh toán trung gian đó là các tổ chức chuyên
cung cấp cho những ngƣời bán hàng sự chấp nhận các thanh toán điện tử nhƣ
thanh toán bằng thẻ tín dụng, thẻ ghi nợ, sec điện tử, chuyển khoản điện tử.
Tài khoản do tổ chức phát hành phƣơng tiện thanh toán đƣợc kết nối với một
tài khoản ngân hàng của ngƣời bán hàng.
b. Các công cụ sử dụng
Là những thiết bị điện tử đƣợc sử dụng để tiếp nhận, tuyền tải, xử lý
các thông tin để thanh toán nhƣ là ATM, Website, POS…
c. Các phƣơng tiện thanh toán điện tử
Phƣơng tiện thanh toán điện tử là những phƣơng tiện do các tổ chức tín
dụng phát hành hay nhà cung cấp dịch vụ trung gian đƣợc sử dụng trong
thanh toán điện tử. Có 2 dạng nhà cung cấp thanh toán (PSP).
Do các tổ chức tín dụng bao gồm ngân hàng cung cấp dịch vụ thanh
toán, Visa, Mastercard.
Do các nhà cung cấp dịch vụ thanh toán trung gian: Onepay, Ngân
lƣợng, Bảo kim.Đồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 12
1.2.3 CÁC KHÁI NIỆM VỀ MÃ HOÁ
1.2.3.1 KHÁI NIỆM MÃ HÓA
Theo tài liệu “Giải Pháp Thanh Toán Trực Tuyến” của tác giả Vũ
Hoàng Nam. Trao đổi thông tin trên mạng rất dễ bị lấy cắp. Để đảm bảo việc
truyền tin an toàn ngƣời ta thƣờng mã hoá thông tin trƣớc khi truyền. Việc mã
hoá theo quy tắc nhất định gọi là hệ mật mã. Hiện nay có hai loại hệ mật mã
đó là mật mã cổ điển và mật mã khoá công khai. Với mật mã cổ điển dễ hiểu,
dễ thực hiện nhƣng độ an toàn không cao. Vì giới hạn tính toán chỉ thực hiện
trong phạm vi bảng chữ cái sử dụng văn bản cần mã hoá (ví dụ Z26 nếu dùng
các chữ cái tiếng anh, Z256 nếu dùng bảng chữ cái ASCII...). Với các hệ mã
cổ điển, nếu biết khoá lập mã hay thuật toán lập mã, ngƣời ta có thể dễ dàng
tìm ra đƣợc bản rõ. Ngƣợc lại các hệ mật mã khoá công khai cho biết khoá lập
mã K và hàm lập mã Ck thì cũng rất khó tìm đƣợc cách giải mã.
1.2.3.2 HỆ MÃ HÓA
Hệ mã hóa là hệ bao gồm 5 thành phần ( P, C, K, E, D ) thỏa mãn các
tính chất sau:
P (Plaitext): Là tập hợp hữu hạn các bản rõ có thể
C (Ciphertext): Là tập hữu hạn các bản mã có thể
K (Key): Là tập hợp các bản khoá có thể
E (Encrytion): Là tập hợp các quy tắc mã hoá có thể
D (Decrytion): Là tập hợp các quy tắc giải mã có thể.
Chúng ta đã biết một thông báo thƣờng đƣợc xem là bản rõ. Ngƣời gửi
sẽ mã hoá bản rõ, kết quả thu đƣợc gọi là bản mã. Rồi gửi bản mã cho ngƣời
nhận qua đƣờng truyền. Ngƣời nhận giải mã để tìm hiểu nội dung bản rõ.
Ek(P) = C và Dk(C) = P
Ket-noi.com kho tai lieu mien phi Ket-noi.com kho tai lieu mien phiĐồ án tốt nghiệp Trƣờng ĐHDL Hải Phòng
Trần Hải Nam _ CT1201 13
1.2.3.3 NHỮNG KHẢ NĂNG CỦA HỆ MẬT MÃ
Cung cấp tính bảo mật ở một mức cao, tính toàn vẹn, chống chối bỏ và
tính xác thực.
Tính bảo mật: Bảo đảm bí mật cho dữ liệu bằng việc che dấu thông tin
nhờ các kỹ thuật mã hoá.
Tính toàn vẹn: Bảo đảm với các bên rằng bản tin không bị thay đổi trên
đƣờng truyền tin.
Chống chối bỏ: Có thể xác nhận rằng tài liệu đã đến từ ai đó, ngay cả
khi họ cố gắng từ chối nó.
Tính xác thực cung cấp hai dịch vụ:
Nhận dạng nguồn gốc của một thông báo và cung cấp cách chứng minh
rằng thông tin đó là thực.
Kiểm tra định danh của ngƣời đang đăng nhập một hệ thống, tiếp tục
kiểm tra đặc điểm của họ trong trƣờng hợp ai đó giả danh đang cố gắng
kết nối.
1.2.4 CÁC PHƢƠNG PHÁP MÃ HÓA
1.2.4.1 MÃ HÓA ĐỐI XỨNG
Hệ mã hoá đối xứng: là hệ mã hoá mà khoá mã hoá có thể dễ tính toán
ra đƣợc từ khoá giải mã và ngƣợc lại. Trong nhiều trƣờng hợp, khoá mã hoá
và khoá giải mã là giống nhau. Thuật toán này yêu cầu ngƣời gửi và ngƣời
nhận phải sử dụng một khoá trƣớc khi thông báo đƣợc gửi đi và khoá này
phải đƣợc đƣợc giữ bí mật. Độ an toàn của thuật toán này phụ thuộc vào
khoá, nếu để lộ ra khoá này thì bất kì ngƣời nào cũng có thể mã hoá và giải
mã thông báo trong hệ thống mã hoá. Sự mã hoá và giải mã của hệ mã hoá
đối xứng biểu thị bởi:
Ek: P -> C và Dk: C -> P
KẾT LUẬN
Thông qua quá trình thực hiện Đồ án tốt nghiệp với đề tài “Tìm hiểu về
thanh toán trực tuyến qua cổng thanh toán Onepay và ứng dụng trong thƣơng
mại điện tử”, bản thân em tự thấy mình đã thu đƣợc các kết quả sau:
Thêm hiểu biết về Thƣơng mại điện tử nói chung và các giải pháp
Thanh toán điện tử nói riêng.
Cởsởtoán học của an toàn và bảo mật thông tin.
Các khái niệm và ứng dụng an toàn, an ninh và bảo mật thông tin .
Xây dựng đƣợc chƣơng trình mô phỏng sửdụng tiền điện tử trong thanh
toán trực tuyến trên Internet.
Thời gian nghiên cứu thực hiện đồán tốt nghiệp này đã giúp em có
những hiểu biết về lĩnh vực an toàn bảo mật thông tin, giúp ích cho công việc
của em trong tƣơng lai. Hƣớng phát triển của đề tài, phát triển chƣơng trình
thành một ứng dụng hoàn thiện và triển khai đƣợc trong thực tế.
Bằng sự nỗ lực của bản thân và sự hƣớng dẫn nhiệt tình của Thầy Đỗ
Văn Chiểu em đã tổng hợp lại thành đồ án tốt nghiệp này. Kính mong các
thầy đóng góp ý kiến để đồán của em đƣợc hoàn thiện hơn nữa .
Em xin chân thành cảm ơn!
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
You must be registered for see links
Last edited by a moderator: