信用卡支付系统的工作流程

信用卡支付系统的工作流程可以如下进行设计：

1.首先客户访问商家的电子商务站点，浏览商品，查验商家的CA证书，然后填写所需商品的订货单，再将信用卡插入读卡设备，输入身份识别码PIN（Personal Identification Number），由读卡设备读取卡中的数据，并由用户生成支付指令，与订货单一同发往商家。

2.商家站点的后端交易服务器中的支付处理模块在收到订货单和支付信息后，必须对客户身份进行认证，在确定客户的身份后，将收到的信息发往信用卡信息中心进行确认并申请授权。在这里商家是无权处理信用卡数据的。

3.客户支付指令经过支付网关进行合法性检查后被送到信用卡信息中心进行卡的真实性、持卡人身份合法性以及信用额度的确认，然后由信息中心决定是否授权，将结果传回商家服务器。

4.商家服务器在接到授权后，便可向客户发送货物，并可要求客户回送交易完成的确认信息，在这里银行的信用保障使得客户用信用卡实现了“先消费，后付款”的功能。

5.然后信用卡信息中心再将信用卡授权产生的转账结算数据，传往收单行进行账务处理。

6.收单行将转账数据及相关信息发送到发卡行进行认证，这样可以进一步的提高支付系统的安全性。

7.发卡行确认后将转账业务再回传给收单行。同时，发卡行将消费金额借记客户的账户，并开始记息；而收单行把货款收入贷记商家账户，然后就可结束转账过程。

8.转账的结果分别由发卡行和收单行发往信用卡信息中心，由信用卡信息中心对数据库数据进行更新。

      以上这种结构和业务流程的信用卡网上支付系统比较适合B2C的交易模式。采用记名消费的模式，在加强了系统的安全性的同时，丧失了匿名性的特征，不能很好地保护消费者的隐私，所以不太适合C2C交易模式的支付。

      当然，对所有的网上结算业务可以通过电子商务软件包所附带的软件来完成，也可以寻找能够提供这种结算业务处理服务（如处理订单、货物分拣、包装和送货等），而且还能提供风险管理和欺诈监测业务，处理在线交易，并保证通过结算卡所处理的所有交易收入全部划入商家的账户，以确保交易的安全性。