【论文】简析电子商务网上支付安全问题.docVIP

简析电子商务网上支付安全问题 摘 要 随着网络技术的迅速发展，，， 网上支付是一个程序化的过程，因此可以建立以下网上支付结构模型，采用此模型可以单独地对每一个模型结构进行业务研究，还可以把不同结构结合起来对网上支付产品的特性进行系统地研究，进而进行网上支付产品创新。 二、电子商务网上支付的发展与现状 1、我国电子商务网上支付的发展 我国的电子商务的发展首先遇到的难题就是网上支付平台的问题。网上支付平台是指平台提供商通过采用规范的连接器，，，，，，，，，，， 网上支付的发展， ， ，， ，60%以上的用户是因为其便捷性、节省时间而选择使用的。个人网上支付涵盖网上购物、网络游戏、定房订票、网络教育等多个行业， 虽然货币的不同形式会导致不同的支付方式，但安全、有效、便捷是各种支付方式追求的目标。对于一个支付系统而言，它应有以下功能： （1）、使用数字签名和数字证书实现对各方的认证 为实现协议的安全性，对参与贸易的各方身份的有效性进行认证，通过认证机构或注册机构向参与各方发放数字证书，以证实身份的合法。 （2）、使用加密技术对业务进行加密 可以采用单钥体制或双钥体制进行信息加密，并采用数字信封、数字签名等技术来加强数据传输的保密性，以防止未被授权的第三者获取信息的真正含义。 （3）、使用消息摘要算法以确认业务的完整性 为保护数据不被未授权者建立、嵌入、删除、篡改、重放，而是完整无缺地到达接收者，可以采用数据杂凑技术。通过对原文的杂凑生成消息摘要一并传送到接收者，接收者就可以通过摘要来判断所接收的消息是否完整，否则，要求发送端重发以保证其完整性。 （4）、当交易双方出现异议、纠纷时，保证对业务的不可否认性 这用于保护通信用户对付来自其他合法用户的威胁，如发送用户对他所发消息的否认，接收者对他接收消息的否认等。支付系统必须在交易的过程中生成或提供足够充分的证据来迅速辨别纠纷中的是非。可以采用仲裁签名，不可否认签名等技术来实现。 （5）、能够处理贸易业务的多边支付问题 由于网上贸易的支付要牵涉到客户、商家和银行等多方，其中传送的购货信息与支付信息必须连接在一起，因为商家只有确认了支付信息后才会继续交易，银行也只有确认了购付信息后才会提供支付。但同时，商家不能读取客户的支付信息，银行不能读取商家的订单信息，这种多边支付的关系可以通过双联签字等技术来实现。 四、电子商务网上支付手段及其展望 所谓电子支付，，，，： 30 %的速度在成长，， （1）、“网银支付”模式 “网银支付”模式又称作网上支付模式，Internet 上建立的网上银行完成支付活动的业务模式。“ （2）、“第三方支付”模式——阿里巴巴的“支付宝” 支付宝是我国第三方支付的一种新型的支付模式，，，， “直付通”是招商银行和腾讯网络于2006年首次推出的网上支付新模式，，，，，，，，，，，，，，SSL和SET这两者，其中有很多的缺点，难以实现网上支付的安全性。 密码管理问题。大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。建议用户使用复杂的密码，降低被病毒破译密码的可能性，提高计算机系统的安全性。 网络病毒、木马问题。木马会监视IE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的账号、密码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码，然后通过邮件将窃取的信息发送出去。 钓鱼平台。网络钓鱼攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。 2、电子商务网上支付在法律上存在的风险 目前还没有建立、健全的电子商务网上支付的具体规则，相应的一整套法律、法规发展较为滞后，需要对其进行完善。对于第三方支付平台模式，平台的整个资金都在银行的监管之外游离。交易所涉及到的资金放在平台之后，会有一个时间不定的资金停滞期，然而资金安全隐患或者支付风险问题很自然的就会产生，很容易的就成为犯罪分子进行非法活动的有利工具。我国相关法律有所规定，存贷款和货币结算业务的经营只有银行才能进行，而对于支付平台具体应该属于哪一类业务并不明确。支付平台自身还处于一个法律的灰色地带，目前政府、消费者和企业都比较困惑的是其业务的合法性。 3、电子商务网上支付在管理上存在的问题 从管理角度来讲，始终阻碍经济发展的一个关键性因素就是社会信用问题，而这个问题也是难以通过自身的管理来解决的，因为这是一个社会基础环境问题。正是由于在全面的社会信用评估体系和参与经济交易的社会各方主体的信用数据和信用流方面都比较缺乏，从而使得电子商务参与者的身份确认和交易选择产生了很大的困难，同时对于网上支付业务的管理方面，也为国家出了一道难题。 六、电子商务网上支付