电子商务安全2.pptVIP

孙子洋 2010.11.8 电子商务对网上支付的依赖性很大，选择合适安全的支付模式对电子商务企业的经营十分关键。 电子商务中的支付系统应该是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的综合大系统。 银行转账结算扩充是传统的网上支付方式，曾广为大众接受，成为主流网上B2C交易方式，但是随着第三方交易的飞速发展，起主导地位也渐渐被第三方交易所取代。 各种数字现金和电子货币。由于此种交易方式对用户实体财产造成威胁，所以应用范围不大，应用前景也不被看好。 第三方支付：最近迅速发展起来的交易方式，通过具有一定诚信度的第三方机构完成交易，由于安全性上得到一定程度上的保证，渐渐代替银行转账成为B2C交易中主流的网上支付方式。 1.银行转账结算的扩充 1.传统的银行转账 Bank Customer Business 2.Information 3.Transfer money 1.Buy 从商家购买产品时，客户可以通过媒介告知信用卡号以及接收确认信息;银行同时也接收同样的信息，并且响应地校对用户和商家的账号。 由于敏感词汇被交换，媒介的安全问题就尤为重要了。通过加密和认证处理，这种交易方式将更加安全可靠。 2.各种数字现金和电子货币 2.各种数字现金和电子货币 Customer Business 2.E-cash pay 1.Buy 这种支付形式传送的是真正的“价值”和“金钱”本身。前面两种交易中，信息的丢失往往是信用卡号码，而这种交易中偷窃信息，不仅仅是信息丢失，往往也是财产的真正丢失。 3.第三方支付 3.第三方支付 Customer B’s Bank Third-party T’s bank C’s Bank Business 4.Delivery 1.Buy Pay info 2 6 5 Identity 3 所谓第三方支付，就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。 实现原理：通过有诚信度的第三方与各银行之间达成协议，完成买家与卖家之间的交易，它满足了电子商务中商家和消费者对信誉和安全的要求，它的出现和发展说明该方式满足市场发展的必然需求。 分类：一类是以支付宝、财付通为首的互联网型支付企业,它们以在线支付为主,捆绑大型电子商务网站,迅速做大做强。 一类是以银联电子支付、快钱、汇付天下为首的金融型支付企业,侧重行业需求和开拓行业应用。 特点：1.第三方支付平台提供一系列的应用接口程序，将多种银行卡支付方式整合到一个界面上，负责交易结算中与银行的对接，使网上购物更加快捷、便利。 2. 较之SSL、SET等支付协议，利用第三方支付平台进行支付操作更加简单而易于接受。 3.第三方支付平台本身依附于大型的门户网站，且以与其合作的银行的信用作为信用依托，因此第三方支付平台能够较好地突破网上交易中的信用问题，有利于推动电子商务的快速发展。 相对于传统的资金划拨交易方式，第三方支付可以比较有效地保障了货物质量、交易诚信、退换要求等环节，在整个交易过程中，都可以对交易双方进行约束和监督。在不需要面对面进行交易的电子商务形式中，第三方支付为保证交易成功提供了必要的支持，因此随着电子商务在中国国内的快速发展，第三方支付行业也发展得比较快。。但是,当前第三方支付在向政府、商家、个人提供中立的个性化支付结算与增值服务的同时,也面临着许多不容忽视的问题。 1.第三方诚信度成为第三方支付中最关键的安全影响因素。第三方诚信与否涉及买卖双方的利益。 二是从账户式第三方支付流程来看,买方在提交订单之后需将交易费用先暂存在第三方支付公司,然后在买方收到货物之后再通知第三方支付将货款付给卖方,这期间不但产生了资金吸存行为,而且会出现大量积少成多资金的滞留,而这些沉淀资金的管理现状不得不让人联想引发资金风险的隐患。 2.法律风险 在处理第三方支付业务的整个过程中,第三方支付所起的作用包括:①托管货款;②代收代付;③存取货币;④清算结算;⑤信用担保,而这一切与银行类金融机构的职能非常相似,但目前的第三方支付的性质界定与监管标准又未具体明确,一旦出现法律纠纷,将引起各方争议。 2.第三方自己管理安全问题：从账户式第三方支付流程来看,买方在提交订单之后需将交易费用先暂存在第三方支付公司,然后在买方收到货物之后再