有裨益。 b) 劣势
一卡通的不足之处在于：商品展示界面的单调，在实际的操作中，一卡通商城的功能定位更想是一个简单聚合了支持其支付手段的商家的展示平台，而不是一个具备服务功能、可操作的系统。 3. 中国银行
a) 优势
聪明购提供的是一个简便快捷的购物方式，个人消费者只需要在网站上浏览产品，确定了自己想要的商品后，只需要一通电话即可完成交易，这种交易方式操作的难度低，适应的范围较广泛，不需要复杂的操作流程，只要有简单的浏览操作，这种方式降低了网上销售的门槛，可以让更多的人参与进来。 b) 劣势
作为简便操作的另一面，减少了繁琐的操作的同时，商城的技术架构的层次和要求也降低了，聪明购的不足之处在于对于个人消费者的消费行为没有任何的记录，也没有提供网上支付的接口，综合上述因素，聪明购不能算是完整的电子商务平台，没用充分利用网络资源。在广告宣传、咨询洽谈、网上订购、网上支付、物流服务、意见征询和业务管理这七个电子商务的主要功能也只实现了前两项。从这个角度看来，聪明购也不是一个完整的电子商务平台。 4. 京东商城
a) 优势
京东最大的优势在于其创立之初的意图就是创建功能完备的电子商务平台。可以说京东实现了从售前服务到售后支持的各个环节实现电子化、自动化，它能够使我们以电子交易手段完成物品和服务等价值交换。现阶段的京东商城从商品展示到多种商品的添加再到在线支付的支持都已比较完善。可以说是一个技术和商务结合的典范。 b) 劣势
京东商城不足在于对商户和供应商的忽略，我们在网站主页中并没有发现和商户管理相关的信息。其实作为交易不可缺少的一部分，商户们的信息管理
和相关的操作也是非常必要的。
3.支付流程及安全性分析
在支付流程分析阶段，我们的着重点在于分析理解不同银行网上商城的支付流程和支付方式。希望能从这些表面的功能中，发掘出行之有效的安全支付机制。在网上商场的参与者中，不单单包括消费者，还有商户和商场系统的管理者等我们消费者平时不会接触到的角色，这些角色都有着什么样权限？对于界面浏览内容，是否有着不同的控制？是否存在可以配置的部分？这些虽然和支付没有什么直接的关系，但是，为了搭建一个完备的安全架构，这些都是我们需要考虑的内容。
工商银行
在工商银行的网上商场中国，当消费者完成了交易之后，首先生成的是一笔订单，由这个订单号连接到工商银行的支付网关，开始一次支付流程。
工商银行的支付网关提供了三种支付方式：普通用户、动态口令卡用户和U盾用户。三种不同的支付方式的流程可以汇总为下图：
进入支付网关订单详情输入支付工行卡号何种支付用户普通用户动态口令卡用户U盾用户显示预留信息，不支持分期输入支付密码确认支付输入动态口令显示预留信息（支持分期付款）插入U盾验证输入证书密码打印签名信息支付成功
图3-1工商银行支付流程
三种支付方式的不同体现在对于安全性层次的不同，口令卡交易就不用下载
证书，只要输入相应的密码即可。尽管口令卡的安全性和U盾相比稍弱，但是在对外支付金额不大的时候可以使用口令卡进行交易，比较方便。
招商银行
招商银行的支付也是从递交到支付网关的订单开始，招商银行网上支付分为大众版网上支付、专业版网上支付和手机支付。
1. 大众版网上支付通过“卡号＋支付密码”方式支付，目前提供支付卡、一卡
通和信用卡的网上支付。由于该种方式仍存在一定的风险，银行为客户自动设置了单笔和每日支付限额。其中支付卡和一卡通每日最高支付额度为5，000元人民币，信用卡每日最高支付额度为可用额度；大众版网上支付时基于B/S架构的，只需要浏览器和开通网上银行时提供的账号、手机或固话等联系方式即可。
2. 专业版网上支付通过“数字证书＋取款密码”的方式支付，该种支付方式安
全性高，银行未给客户设置单笔和每日支付限额。专业版的支付要通过基于C/S架构的客户端程序+安全证书来验证。
3. 手机支付是招商银行新提供的支付方式，这是种将电话银行和网上银行结合
的新产物。只要是开通的大众版网上支付功能的账户，在支付中输入手机号码，支付网关会发送一条链接信息到手机上，通过手机登陆该链接，输入密码后就可以完成支付。 三种支付方式的流程如下图：
订单手机支付输入账号和手机号手机接收短信手机登入链接，输入密码支付网关选择支付方式专业版网上支付登录客户端，验证安全证书输入支付密码完成支付大众版网上支付输入卡号和密码手机或者是固话验证 图3-2招商银行支付流程
中国银行
在中国银行网上商城的购物结算过程中，需要将商户核对所用相关信息（包
括：姓名、证件号、卡号、效期、CVV2、电话号码、收货人、收货地址、邮编等,）之后由商户将信息录入ERP系统，然后进行MOTO交易，记录授权号，定单号和查询号备查。剩余的工作由银行和商户的结算部门负责。交易信息不通过网络传输，在这个方面的安全性要优于上述工行和招商银行的解决方案，但是这样的业务流程还是没有脱离掉旧式人工处理的模式，在效率上要低于通过网络直接支付的方式；同时在个人卡用户和银行以外有，商户也能接触到用户账号的敏感信息，这样同样增加了安全的隐患，在商户的管理方面也要多出许多的工作。
实际上，中国银行也是支持电子支付，只是没有和网上商城结合起来。中国银行提供三种方式进行网上支付：普通用户、CA证书和动态密码。
支付安全整体分析
我们主要从电子商务的角度出发来分析和研究在线支付手段的安全性，基于这种思考，虽然中国银行的管理模式的安全度较高但却不在我们的讨论范围之内，它只是常规支付方式的一种延伸而不是和网络结合的在线支付。工商银行和招商银行的支付手段可是说是当前最常见也是较安全支付手段的代表，故在以下内容中，我们综合工商银行和招商银行的支付方式和安全性进行分析。
电子商务的安全交易体系一般是基于层次结构，从最下的信息加密算法到上一层的安全认证技术；加密和认证过的信息通过安全交易协议传输；到最上层的支付系统。在这个结构之上不同的银行采取不同的实现组合和策略，安全交易体系的结构如下图：
图3-3电子商务安全交易体系
在工商银行和招商银行的在线支付功能中，共包括了两大类五种支付方式，大类分别是基于B/S架构的网页安全认证和基于C/S的本地客户端认证。五种支付方式分别为：
1. 普通的网上支付，只要有账号和密码，并且开通了网上支付的功能，就可以
进行在线支付，由于这种支付的安全性较低，一般是结合着限制每日交易额的方式来保证安全。
2. 采用动态密码的方式进行安全认证，工商银行的策略是提供给个人用户一张
网上商城设计方案
