电子商务中的电子支付安全问题

电商平台的支付安全问题及解决方案

随着互联网的高速发展，电子商务也得到了极大的发展。人们在日常生活中，可以通过电商平台购买各种商品，并且在这些平台上完成线上支付。虽然线上支付方便快捷，但也存在着一定的安全隐患。本文将探讨电商平台的支付安全问题及解决方案。

一、支付安全问题

1.1 网络诈骗

网络诈骗是目前电商平台支付安全问题中较为突出的一点。诈骗分子通常通过冒充平台或者商家，引诱消费者点击链接、填写个人信息和银行账户等，造成经济损失。

1.2 数据泄露

数据泄露是电商平台支付安全面临的另一个重要问题。一些不法分子通过入侵网站后台，窃取用户的个人及支付信息，从而进行盗刷、盗用等行为。

1.3 支付失误

在完成支付时，由于用户的操作失误或是系统故障等原因导致支付失败或金额错误，这也是支付安全问题的一个方面。

二、支付安全解决方案

2.1 建立完善的安全认证机制

电商平台应该建立一个全面的安全认证机制，确保用户的身份信息、支付信息等敏感信息得到保护。例如，引入手机短信验证码验证、人脸识别等多层验证手段，可以避免大多数恶意攻击。

2.2 提供安全的支付工具

电商平台应该为用户提供安全的支付工具，如支付宝、微信等第三方支付方式。这些支付工具都有一套完善的支付安全机制，能够预防支付过程中的盗刷、数据泄露等安全问题。

2.3 建立安全支付管控中心

电商平台应该建立一个专门的安全支付管控中心，通过实时监控支付行为，及时发现异常交易，防范恶意攻击。中心还应该建立多方面的应急预案，确保用户的支付信息得到及时的处理和保护。

2.4 提高用户安全意识

最后，电商平台还应该加强对用户的安全意识培养和普及，让用户自觉遵循安全规范，提高自身的安全意识。例如，提醒用户不要使用公共Wi-Fi进行支付、不要轻信陌生网站等。

三、总结

支付安全问题已经成为广大电商平台必须面对的问题。在保护用户隐私以及防范网上支付安全风险方面，电商平台应该建立并完善安全认证机制、提供安全的支付工具、建立安全支付管控中心，提高用户安全意识等措施。只有通过这些方式，才能保证电商平台的支付安全，提高消费者的消费信心，推动电子商务的健康发展。

刨新研究　ＩＮＮＯＶＡＴＩＯＮ　ＳＴＵＤＩＥＳ一　爨　一一　～…一　ｉｉ　…ｊ一一＝ｌ｜一　一　～　一　＿ｌｌ　｜ｊ三一｜　＿¨羞ｉ　｜　Ｉ＿＿三ｔ　¨＿ｉ＿¨¨＝＿　譬　囊溯　蠹螽德　濂嚣磨　河南省科学技术信息研究院　河南省农村科技开发中一　一、电子商务支付现状　随着计算机、网络与信息技术等高科技的发展以及各种技　术之问的日益融合，Ｉｎｔｅｒｎｅｔ进入了我们社会生活的各个领域和　环节。无论是机关团体还是家庭个人都能够通过Ｉｎｔｅｒｎｅｔ获取　各种各样的资源，共享信息。根据联合国（（２００４年电子商务和发　展报告》，２０００年到２００３年，全球Ｉｎｔｅｒｎｅｔ用户达６．７５亿人，约占　世界人口的１１．８％。如此庞大的使用群体奠定了电子商务发展　的基础。　电子支付是电子商务中的主要环节之一。它以金融电子化　网络为基础，以商用电子化设备和各类交易卡及电子货币为媒　介，通过计算机技术和通信技术的完美结合，将传统的货币交易　转变为电子数据的形式储存在银行的计算机系统之中，通过电　子信息传递的形式实现货币的流通与支付过程。这一活动是整　个电子商务活动中与人们的日常生活最贴近、最息息相关的，现　代人的生活也越来越多的依赖于电子支付。目前，在电子商务　支付系统中使用的支付工具主要有电子现金、电子钱包、电子支　票、信用卡等，每一种电子货币都有各自的特色及应用领域。其　中，信用卡、电子钱包等都是与我们的日常生活息息相关的。　二、电子商务支付的安全隐患　目前，电子商务的支付过程发展中的一个瓶颈就是存在很　多风险，易使使用者蒙受物质上或信息上的损失。这些风险存　在于多方面，如无可避免的物理风险、通信过程中的网络风险、　黑客与病毒的威胁以及虚假或有缺陷的网站等。对于这些技术　性风险，可以在电子商务的发展过程中通过技术的不断进步来　改善支付过程的安全性，如加密技术的不断发展、ＳＥＴ协议逐渐　取代ＳＳＬ协议、防火墙技术的运用与发展以及对数据库安全性　的控制能力的提高等。除了技术上的风险外，目前我国在电子　支付厅面的法律法规还不甚完善，把电子商务单列出来的《电子　商务法（示范法）》还正在筹备阶段，对电子支付的保护只能依据　《合同法》、《计算机软件保护条例》等法律法规。虽然也有一些　电子支付方面的地方法令已经　台，如《广东省电子交易条例》　等。但总体来说，目前的电子支付在很多情况下仍缺少法律保　障，存在很大的安全隐患。　三、保障电子商务支付安全性的建议　１．密钥管理。保障电子商务支付安全性中面临的一个很　重要的问题是关于密钥长度的限制问题。当前，密钥的破译　技术在提高，在没有新的解密形式出现的情况下，密钥的长　度与其安全性是成正比关系的。在一个数据安全公司的解密　大赛中，用５６位密钥加密的信息被特别制造的解密计算机仅　２６　河南科技２０１０．１Ｏ上　花费２２个小时就破解了，而长度为６４位的密钥破解难度就提　高很多，一个业务精通的黑客也要使用类似硬件花费一个月　的时问才可破解。所以，强制性要求密钥的长度是必要的。　２．隐私保护。保障电子商务支付安全性的另一个重要问题　是网络隐私的保护。随着Ｉｎｔｅｒｎｅｔ的高速扩张与发展，世界各国　的人们都对自己的隐私权表示了莫大的担忧。现实商城中的购　物者在某个特定柜台前停留浏览某一种特定商品，不用担心自　己的每个举动都会被记录下来。但当网站使用者在电子商城浏　览某个站点时，其每次点击的内容数据都完全有可能被记录下　来。而目．，很多支付过程需要用户提供有用信息，这些信息也有　可能被保存下来，泄露出去。因此，强化管理，并由专门法律来　保护使用电子商务活动的支付者也是很必要的。　３．实名制。如今，很多电子支付中的安全隐患都存在于不　能辨别身份的外来人员的破坏性操作或诈骗，而犯罪后由于网　络化与电子化的原因无法确认其身份，令罪犯逍遥法外。如果　实名制得到提倡与落实，一大部分犯罪活动就能在可控制范围　之内，整个网络的安全性会得到很大的改善，电子支付活动的安　全性就有了充分的保障。例如有人利用虚假网站行骗，如果采　用实名制，该网站的注册人与操作人就有据可循，限制了不法分　子的活动。而信用卡的实名制尤为重要，目前，国内已经出现此　类信用卡，对于消费者而言，即使信用卡遗失或被盗，甚至密码　遗失，没有实名制身份认证，其他人也无法使用该卡；对于商家　而言，如果持卡人利用过期信用卡诈骗，可以通过银行很快找到　犯罪证据。目前，很多领域都在逐渐试行这种实名制度，如最近　提出的手机实名制，就是为了避免利用手机进行的传销、虚假广　告等不法活动。　当然，实名制也存在很多不足之处，最大的缺点就是不能很　好地保护隐私权。但在安全保障面前，一定程度上的信息供给　是必须的。从另一个角度讲，由于用户的信息是只提供给相关　行业人员的，如果行业人员奉公守法，用户就不会有任何损失。　如果实名制得以实行，那么现有的很多安全隐患就可以得以杜　绝，用户的信息被不法分子窃取的可能性就降低很多，用户在很　大程度上其实是受到了更好的隐私保护。　总体来说，由于中国目前的电子支付过程的管理与法律控　制还不完善，需要政府从各方面加强与提高，其中最迫切的两点　就是密钥长度的限制与实名制的普及。而且，作为电子支付过　程的相关人员不能仅仅依赖于现有技术保护措施，在日常使用　过程中也要多加注意，增强防范意识，采取多种自保措施，以保　障自己与他人的安全性。咽　瓣　曩　■■馨　■　■■■■　一■■一　●■■■■　一■■一■

电子商务安全与支付

尽管网上支付具有很多优势，越来越受到人们的喜爱，但对于普通的消费者来讲，他们仍然迷恋传统的支付方式，这实际上已经成为发展电子商务的主要瓶颈。除了商家和客户还不习惯用电子货币消费外，关键是我国的网上支付业务还很落后，网上支付的效率还很低，确认支付的时间较长，网上支付收取的上网费用和管理费用过高，网上支付有种种限制，如金额限制、地域限制等，重要的是网上支付的安全性问题、信誉问题得不到保障。在中国互联网络信息中(CNNIC)公布的一份报告中，用户对“目前网上购物最大的问题”的回答结果是：认为网上支付安全得不到保障的占36．5％，认为产品质量、售后服务及厂商信誉得不到保证的占27．6％ ，而认为付款不方便和送货不及时的分别占17．79％和9．39％。由此可见，网上支付的应用和安全保障是人们最关心的问题.

一、电子商务对网上支付安全性的要求

网上支付涉及到大量资金流的转移以及个人隐私或商业机密，而这种支付是发生在开放性程度非常高的互联网，未经保护的支付数据极易被竞争对手获取，造成严重损失。一个安全的支付系统至少应具备以下基本功能：

1.数据保密：交易过程中产生的与支付有关的数据应该被严格保密，除交易双方以及被授权第三方外，均无法（或很难）看懂交易数据，保护交易的私密性。

2.数据完整：支付数据在网络上传输过程中的完整性和有效性，即发送方发出的数据与接收方收到数据应该是相同的、未经更改的。数据输入时的意外差错或欺诈行为，数据传输中信息的丢失、重复、错序、被篡改，都可能导致贸易各方信息的差异。因此，网上交易的信息要能做到确保其完整性，即要求接收者收到的数据与原始数据相同。

3.身份认证：网上支付是在交易双方不见面的情况下进行的，因而保证对方确实是即将要进行的交易的另一方是非常重要的，它将关系到电子商务交易的成败。

4.访问控制：在身份认证完成后，支付系统便可确定此用户有何种权限，这种权限能访问到哪些受保护的数据。

电子商务论文网络支付论文：浅析电子商务中的网络支付安全问题

［摘 要］电子商务的爆发出巨大的生命力，强劲地推动着我国经济的发展，然而支付安全严重地困扰着我国电子商务的发展。文章探讨了电子商务网络中存在的安全问题，分析了电子商务网络支付的安全特性，分析了网络支付的重要性，并对解决电子商务安全问题提出了若干建议。

［关键词］电子商务 网络支付 安全

一、引言

随着信息技术日新月异的发展，人类正在进入以网络为主的信息时代。基于internet开展的电子商务已逐渐成为人们进行商务活动的新模式，越来越多的人通过internet进行商务活动 电子商务的发展前景十分诱人，但随之而来的是其安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务过程中信息的安全性，使基于internet的电子交易方式与传统交易方式一样安全可靠，已经成为在电子商务中备受关注的重要技术问题。

二、电子商务网络中存在的问题

1.网络技术及应用漏洞

目前电子商务应用的操作系统都存在不同程度的网络安全漏洞，如果不对该系统进行经常的升级和维护，系统一

旦遭到攻击就很可能泄漏系统信息，甚至导致系统的崩溃。另外操作系统提供的无口令入口是为系统开发人员提供的便捷入口，但它也成了黑客的通道。

2.人为的因素

工作责任心不强，没有良好的工作态度，经常擅自离开工作岗位，使不法分子有机可乘，人室盗窃机密信息和破坏系统。保密观念不强或不懂保密守则，随便让无关人员进人机房重地 随便向无关人员泄漏机密信息，随便乱放打印和复印的机密信息资料、记有系统口令和系统运行状态跟踪等方面内容的工作笔记、载有重要信息的系统磁盘和磁带等，都会酿成严重后果。

3.电脑病毒问题

随着网络技术的广泛应用，通过电子邮件、压缩文件传播病毒已经成为病毒传播的主要途径 病毒种类更是呈多样化发展，其破坏性不断增强、其传染速度也大大加快。各种新型病毒新病毒直接利用网络作为自己的传播途径，还有众多病毒借助干网络传播得更快，动辄造成数百亿美元的经济损失。