数字现金的发展及安全性问题．.docVIP

数字现金的发展及安全性问题. 内容摘要：电子商务中的数字现金的安全问题是制约 电子商务健康发展的瓶颈。本文分析了数字现金的安全性 问题、如何防范犯罪分子利用数字现金的安全性问题进行 网络犯罪以及强化某些安全问题的一些对策。 关键词：数字现金安全性犯罪对策 现代商务领域正在进行着巨大的变革，其中的电子商 务正在成为人们关注和研究的焦点。电子商务就是利用计 算机网络进行产品、服务和信息的买卖。电子商务离不开 资金的流动。如果我们是通过现代网络获取商务信息，而 交易时却使用传统的银行业务系统，即支付手段不能在网 上进行，或网上支付不安全，这将会使支付成为电子商务 发展的瓶颈。网上银行及电子支付系统的建立与完善是电 子商务健康发展的重要条件之一。 电子商务中的电子支付方式 电子支付相对于传统支付来说，具有更加方便、快捷、 高效、经济等方面的优势。这里所说的“经济”是指在进 行电子支付时的费用低廉，例如，节省时间、减少纸张支 票的处理费用。然而电子支付也同时带来了新的风险，特 别是安全问题，一直困扰电子支付发展。 电子支付的安全问题包括：完整地认证客户，信息完 整地传输，无拒付的支付，有效的查帐机制，隐私权的保 护，可靠的信息服务等。虽然这些安全问题在传统支付中 也存在，但是因为电子信息易于变更，而且交易对象也不 谋面，所以电子支付使这些安全问题更加突出。 电子商务中典型的支付手段有电子信用卡、电子支票 和电子现金（即数字现金）。前两种支付手段在现今阶段都 可以比较安全地进行交易，数字现金的安全性和可靠性主 要是依靠密码技术来实现的，例如分割选择技术、零知识证 明、认证、盲数字签名等（见后面详细叙述）。但是前两种 支付手段都有一个很大的缺点，就是能给会计检查留下踪 迹，即人们在交易后不能隐瞒将钱付给谁了，但是人们往 往不愿意将自己的财政事务处于别人的监督之下，希望有 自己的隐私权，即在支付完成双方分手以后，接受的一方 无法获取支付的一方的任何身份信息（称之为匿名性），或 是接受一方无法追踪支付的一方（称之为不可追踪性），特 别是在企业对消费者和企业对企业的电子商务中。数字现 金能满足人们的这一要求。数字现金是一种以数字形式存 在而通过计算机网络流通的货币。数字现金中的“一张钞 票”实际上是一个加密的序列数。数字现金的基本流通模 式如图1所示。用户从银行提取电子现金；用户向商家支 付电子现金；商家将交易所得的电子现金存入银行。 数字现金系统的安全性要求 ［字现金可以被设计得具有匿名性，也可以被设计得 具有不可追踪性。它可以保证基于网络的商业隐私权和匿 名权，特别是保护消费者的隐私权。 数字现金除了应满足匿名性或不可跟踪性的安全性要 求外，还有其他的安全性要求。数字现金的不可被重复使 用：数字现金被设计成一次性的，同一笔数字现金在用完 后，不能再使用第二次，如果使用第二次，则这个数字现 金会被检验出是“假钞”，而且使用者的身份将会被暴露。 数字现金的独立性：数字现金的工作环境是一个开放 的系统平台（因特网），在网络的任何地方、任一台计算机 中数字现金都应该是可用的而且安全的。 〔字现金的可传递性：数字现金要能够非常容易地从 一个人传递给另一个人（例如可以被馈赠），并且这种传递 的信息不能被跟踪。 〔字现金的安全存储：数字现金能够安全地存储在客 户的计算机或Smart卡中，而且可以在网上方便地传递。 但是有效的数字现金系统的安全性要求，同时给犯罪 分子提供了便利，尤其是匿名性和不可追踪性这两种性质 在同一笔数字现金同时具有，则会给电子商务带来极大的 威胁。 例如：因为数字现金容易被复制，以致于复制的数字 现金可以不留任何痕迹，用户甚至还可以自己复制或伪造 非法的数字现金以欺骗商家和银行；用户用于支付的数字 现金额超出所提取的款额，即透支；用户假冒他人，在未 经他人同意的条件下，支取他人数字现金中的款项；用户 将某一非法组织的非法贸易资金通过数字现金的方式转移 到自己的账户，即洗钱；用户利用数字现金的匿名性进行 非法购买，如购买毒品等；用户利用数字现金的可传递性 而不被跟踪的特点行贿受贿；犯罪分子利用某非法手段， 如绑架等，迫使用户从银行提出数字现金，以不被跟踪的 方式将资金存入自己的数字现金账户或进行消费，即敲诈 勒索；犯罪分子蒙骗或迫使银行执行数字现金的提款协议 即盗窃银行；犯罪分子利用数字现金中的匿名性而偷税漏 税等等。 防范数字现金网络犯罪的措施 但是有些利用数字现金的网络犯罪是可以在数字现金 的制作过程中被防范的： E-Mint （发行数字现金的银行，他可依据客户所存款 项向客户兑换等值的数字现金，同时也将商家所收到的数 字现金兑换等值的款项）需在它所发行的数字现金上做一 个戳记。客户购买数字现金时，通过他的计算机产生一个 或多个6