电子支付用户端安全问题探讨.pdfVIP

计 算 机 与 现 代 化 2005年第6期 JISUANJI YU XIANDAIHUA 总第 118期 电子支付用户端安全问题探讨 章舜仲 (南京财经大学电子商务系，江苏 南京 210003) 摘要：支付安全问题已成为制约电子商务发展的瓶颈，用户是电子商务活动中交易的决策者，然而目前并未有解决用户 端安全的一个有效方法，本文通过对用户端的特点及其安全性的分析，提出了一个基于用户端安全考虑的电子支付模 型，并论述了该模型的实现要点。 关键词：电子支付；用户端；黑盒；SSL协议；RsA算法 中图分类号：TP393．08 文献标识码：A DiscussiononProblem ofE-paymentSecurityofUserClients ZHANGShun—zhong (DepartmentofE-business，N~jmgUniversityofFinance＆Economics，N~jmg 210003，a1iI1a) Almract：ThesecurityproblemhasbecomethebottlenecktoE-businessdevelopment．UsersaredecisionmakerinE-businessdeals，but atpresentthereisnotaIIeffectivemethodforuserclientssecurity．Basedonthe8Ilalysi8ofuserclientsfeatures，thispaperpresentsa modelofsecureE-paymentand8tare8thekeystoimpl~ it． Keyw倪 ：E-payment；userclient；blackbox；SSLWotocol；RSAalg0ritllm 成功，因此基于用户的电子支付安全性更显重要，而 0 引 言 目前电子支付的安全解决方案主要保证了银行方面 电子商务的支付问题是随着电子商务本身的快 的安全，在用户方面总是存在或多或少的安全隐患。 速发展而衍生的。单纯就它们的关系而言，电子商务 对于电子支付的用户安全仅仅要求用户提高 自身的 需要电子支付，支付体系是开展电子商务的必备条 警惕性是不够的，如何构造一种基于用户安全的电子 件。随着网上交易的发展，电子支付开始逐渐被人们 支付模式，以提高用户对于电子支付安全的评价，增 认可，但是诸如 “云网”等事件的发生却不得不使我们 加用户做出交易决策的可能性是我们需要重点考虑 关注电子支付的安全性。据AC尼尔森公司在 2003 的问题。 年3月 4月做的一个调查表明，安全性是网上购物 1 用户端安全特性分析 者用信用卡支付的主要顾虑。安全问题已成为电子 支付发展面临的重要挑战，目前制约我国电子商务发 电子支付包括两端，一个是支付端，一个是接收 展的瓶颈就是支付问题。 端，在不同的领域，其含义也有所不同。从经济学角 关于电子支付的安全问题，从技术角度来看，需 度看，支付端指的是用户，接收端指的是获利方，银行 要提供安全支付的技术保证，从社会角度，良好的信 只是交易发生的媒介。而在网络通讯中，支付端是指 用机制可以减少电子支付的风险，从法律的角度，完 用户进行交易的终端，接收端指的是银行服务器，而将 善的法律是保证电子支付安全的前提。这三方面的 交易金额转至获利方账号的过程是在银行内部发生， 综合影响作用于用户，形成了用户对于