移动电子商务中的支付安全问题研究

龙源期刊网

移动支付中信息安全问题研究

作者：方智富 顾琪宏 陶鸿 李定胜

来源：《教育教学论坛》2015年第48期

摘要：随着4G时代的到来，移动智能终端的普及，移动支付的普遍使用，移动支付过程中的各类矛盾纠纷也不断涌现。整个移动支付产业链包括移动运营商、支付服务商、终端用户等，其中的关系错综复杂。在移动支付中出现的各类财产安全问题可能牵涉到各方，作为弱势群体的消费者，信息安全、财产安全往往得不到保障。理论界对移动支付这一新兴产物的研究少之又少，而且主要集中于技术层面。本文旨在分析移动支付过程中各方主体的法律关系、法律责任等法律问题，明确移动运营商、支付服务商等经营者的义务，为政府的监管以及立法的完善提供意见，以保护消费者的信息安全，从而推动移动支付整个行业的健康发展。

关键词：移动支付；信息安全；研究

中图分类号：X913.2 文献标志码：A 文章编号：1674-9324（2015）48-0213-03

一、研究背景

关于移动支付的定义目前理论界尚无统一定论，主流观点为使用手机终端对商品和服务进行的支付方式。个人信息是指与特定个人相关联、反映个体特征的具有可识别性的符号系统，包括个人身份、工作、家庭、财产、健康等各方面信息的资料。具体到移动支付中消费者的个人信息包括身份状况如姓名、年龄、住址、身份证、工作单位等。

近几年来随着手机终端的高度普及，移动支付得到了的空前发展，同时，发生在手机使用过程中的各类信息泄露事件层出不穷。一方面，网络服务经营者、服务者收集、使用信息的行为相当混乱。另一方面，黑客对服务系统的恶意攻击、植入木马和病毒等行为也属高发。从法律制度的角度来说，我国现有的法律制度完全跟不上技术的飞速革新，没有明确的、可供执行的法律制度对此加以保护，使得信息安全的保护相当薄弱，同时制度的缺口导致技术难以推广。移动支付过程中的各类矛盾纠纷也不断涌现，尤其是信息安全问题，以及由于侵犯信息安全而导致的财产损失问题尤为突出。

移动支付的发展研究和安全问题探讨　李嗥　闽江学院福建福州　３５０００１　【摘要】移动支付是移动电子商务系统核心环节，移动支付的的信息安全关系到移动电子商务的发展与保障。论文分析了现阶段我国移动支付的　发展状况，分析了移动支付的安全问题，进而提出了移动支付信息安全的对策与探讨。　【关键词】移动电子商务移动支付系统安全　中图分类号：ＴＰ３０９．２文献标识码：Ａ文章编号：１００９—４０６７（２０１３）１５．１３．０２　移动支付业务最早出现于上世纪９Ｏ年代初的美国，随后在韩国和　日本出现并迅速发展。中国的移动支付最早出现在１９９９年，现在随着　手机、网络用户的大幅度增加，生活节奏的加快，移动支付在支付行业　中的比重大大增加。由于移动支付具有方便、快捷等的优势，加之现在　与电子商务的结合，移动支付对我们的生活产生了很大的影响，并且以　后在支付领域的作用会更加明显。现在我国的移动支付业务已经有了一　定规模的发展，这里我们主要分析一下我国移动支付的发展现状以及存　在的安全问题。　一、移动支付　移动支付，就是允许用户使用其移动终端（可以是手机、ＰＤＡ、移　动ＰＣ等，但主要的还是使用手机）对所消费的商品或服务进行账务支　付的一种服务方式。　目前移动支付已经成为一种很重要的支付服务方式，移动支付伴随　着移动电子商务的发展而产生，二者共同发展，对我们的生活起到日益　深远的影响。传统的支付服务需要到专门的金融机构营业点，并且一般　情况下，办理业务的人会很多导致速度很慢，比较费时费力，而且营业　点的位置也不一定方便，一系列的原因致使办理支付业务效率很低；而　现在随着移动支付的出现，在一定程度上对缓解了此类问题。移动支付　区别于传统支付方式最大的特点，在于它为消费者提供了一个便捷的、　快速的支付渠道，现在这种支付方式已经成为一种大众型的需求。根据　工业和信息化部发布的数据。２０１０年第一季度，我国网民总数为４．０４　亿，手机用户的规模达７．８亿，规模位居世界第一。随着移动支付的优　势越来越明显，会有更多的消费者加入到移动支付的行列中来。　移动支付具有随身、实时、快捷的特性，并且移动支付依靠较少的　基础设施投入，突破了银行机构提供金融服务的传统模式，成本低，移　动支付的一系列优势使其适用范围更加广泛，既有利于满足社会公众日　益多样化的支付需求，也有利于缓解社会公众日益增长的支付需求与银　行机构服务资源相对不足的矛盾，自移动支付业务产生以来，显示出强　大的活力，用户数量不断增加，业务范围逐步拓展，业务量快速增长。　作为世界第一大手机用户国，我国移动支付的发展前景非常广阔，市场　空间十分巨大。　二、我国移动支付的发展现状　２００２年，国内第一个移动电子商务平台（话费和积分支付）和国内第　一套移动电话自动售货机系统在重庆正式运营；２００７年６月，国内第一　个非接触式手机钱包业务——“长江掌中行”在重庆正式商用，他们揭　开了移动支付的新篇章。　我国的移动支付业务从１９９９年开始到现在，移动支付市场应该说　初具规模，无论是从业机构、市场占有情况，还是用户数量、业务规模，　都取得了较好的发展。但移动支付的发展也受到运营环境、安全技术、　政策法规等因素的制约，与蓬勃发展的电子商务、网络购物市场相比，　中国的移动支付行业表现出缓慢发展的状态。　一般情况下，移动支付产业价值链主要包括五个主体：商业银行、　移动运营商、移动支付服务提供商（即第三方支付组织）、商家、用户。　目前，我国移动支付产业已形成了较完备的价值链。广大商业银行、各　主要移动通信运营商以及众多的第三方支付服务组织都积极参与进来，　有力地促进了我国移动支付产业的发展。移动支付的应用范围已经涉及　转账汇款、网上购物、公共缴费、手机话费、公共交通、商场购物、个　人理财等很多领域。但受诸多因素的影响，移动支付主要应用于小额支　付；另外，由于业务收益分成所涉及的环节较多，同时需要负担前期建　设的基础费用，在目前业务发展尚未达到预期规模的情况下。　现在我国移动支付各方面发展的条件已经比较完善，如技术环境方　面，移动通信网络已经非常成熟，中国银联的ＰＯＳ跨行网络体系也覆　盖各商业银行；经济环境方面，近年来我国经济保持连续快速增加，居　民消费水平不断提高，网络经济发展迅速，信息化得到较广泛的应用；　社会文化环境方面，我国手机用户群体不断增加，刷卡消费习惯逐渐形　成，社会信用体系也在逐步完善；在政策法律方面，我国关于电子商务　的法律法规体系逐步成熟，最近人民银行发布了《非金融机构支付服务　管理办法》，这将有利于规范非金融机构发展移动支付业务。　根据中国银联公布的数据，截至２００９年６月底，全国手机支付用　户总量突破１９２０万户；２００９年上半年共计实现交易６２６８．５万笔，金额　１７０．４亿元，较２００８年分别增长４２．４％和６３．７％，２００９年８月底，中国　手机上网用户已达到１．８１亿，占网民总数近４５％；根据工业和信息化　部发布的数据，２０１０年第一季度，我国网民总数为４．０４亿，手机用户　的规模达７Ｉ８亿，规模位居世界第一。２０１０年７月１５日，中国互联网　络信息中　Ｉ￣，（ＣＮＮＩＣ）发布《第２６次中国互联网络发展状况统计报告》（以　下简称“报告”），报告显示，中国网民规模达到４．２亿，手机网民民规　模更达２．７７亿。这些数据说明我国移动支付的发展存在巨大的市场空　间。总的来看，我国移动支付处于非常有利的发展时机。　三、移动支付安全问题探讨　移动支付在我们国家已经得到了很好的发展，但是在发展的同时还　是存在一定的问题。现在移动支付作为新兴的电子支付方式，具有不受　地域时空限制、方便易行、兼容性好、支付成本低等特点，其发展前景　是非常可观的。然而对广大用户来说，大家在接受移动支付带来的方便、　快捷等好处之前，也非常关注支付的安全性问题。　（一）移动支付存在的安全问题　移动支付的安全问题主要包括技术安全和资金安全两个方面。其中　２０１３・１５　中国电子商务　

电子商务中的支付安全问题及解决方案

随着电子商务的迅速发展，越来越多的人开始选择在网上购物，这也加速了电子支付的普及。但是，随之而来的支付安全问题也日益引起人们关注。本文将探讨电子商务中的支付安全问题及其解决方案。

一、支付安全问题

1. 支付漏洞

电子支付的一个重要问题是支付系统的安全漏洞。由于支付系统被黑客攻击的可能性非常高，有些人趁机入侵支付系统并窃取用户信息。这会导致用户的资金被盗用或资金损失，严重影响消费者的信心。

2. 信用卡披露

大量的便利店和购物中心在操作中要求消费者提供信用卡信息，这极大地加大了个人信用卡信息被盗用的风险。如果下游商家的系统存在漏洞，那么这将对包括大银行在内的数以万计的卡商造成极大的经济损失，进而引起卡商对电商平台不信任，电子商务的发展会受到很大影响。

3. 信息泄露 支付安全的另一个困难是，许多网站没有恰当地保护来自消费者的个人和财务信息。这些数据可被黑客盗取来恶意使用，这些问题不仅会导致对消费者造成损失，同时也会对公司造成损失，并最终导致企业崩溃。

二、支付安全解决方案

1. 移动支付

由于移动支付显示出更高的安全级别，更多的消费者正在选择使用移动支付。使用接口和硬件主要使用加密技术来保护客户的帐户和交易活动。这种支付方式已经被我国市场广泛使用，并广泛受到消费者的认可。

2. 身份验证系统

身份验证系统是另一个可行的解决方案。当使用者通过支付系统时，他们需要通过指纹，面部识别，Iris扫描等方式进行身份验证。这些技术可以大大增加支付系统的安全性。

3. 支付安全策略

支付安全策略应该成为电子商务平台的一项优先考虑。这应该包括支持在线商店的高安全级别强制执行，为用户提供良好的安全证书和私钥管理并使用户能够定期更改密码。

4. 管理漏洞 平台管理员还应该实时监控支付系统的漏洞和问题，并为系统提供及时的更新和修补程序。 这样可以大大减少黑客入侵的可能性。

结论

总结而言，支付安全是消费者在网上购物时十分关注的问题，也是电子商务行业面临的最大挑战之一。我们应该加强对支付风险的认识和管理，不断努力提高支付系统的安全性和可靠性，以创造更好的电子商务生态环境。

移动电子商务的安全与隐私问题分析

移动电子商务（Mobile E-commerce）已经成为了现代人购物的主要方式之一。然而，在移动电子商务领域，安全与隐私问题一直是用户和商家最为关注的焦点。本文将对移动电子商务中的安全与隐私问题进行分析，并提供相应的解决方案。

一、安全问题分析

1. 网络攻击：移动设备的开放性和全球化特性使其成为黑客攻击的主要目标。黑客可以通过网络攻击窃取用户的个人信息、支付信息以及交易记录。因此，移动电子商务平台需要加强网络安全措施，采用防火墙、加密技术、身份验证等手段，保护用户隐私和交易安全。

2. 信息泄露：移动电子商务平台可能存在数据泄露的风险。用户在进行购物时，需要提供个人信息和支付信息，一旦这些信息泄露，用户可能遭受财产损失或身份盗窃。因此，移动电子商务平台应该加强数据加密技术，确保用户数据不被非法获取。

3. 恶意软件：移动应用程序市场存在大量的恶意软件，这些软件可能通过盗取用户信息和操纵支付流程等手段，对用户进行欺诈和侵害。移动电子商务平台应该加强对移动应用的审核和监管，减少用户下载和使用恶意软件的风险。

4. 假冒网站：移动电子商务平台经常遭受假冒网站的困扰。黑客通过仿冒合法平台的方式，引诱用户泄露个人信息或进行虚假交易。为了减少用户受骗的风险，移动电子商务平台应该加强对网站的验证机制，提供用户安全检测工具，警告用户避免访问假冒网站。

二、隐私问题分析

1. 个人信息收集：移动电子商务平台为了提供个性化的服务，通常会收集用户的个人信息。然而，一些平台可能会滥用个人信息，如将其出售给第三方广告商或用于其他商业目的。为了保护用户隐私，移动电子商务平台应该建立严格的隐私保护政策，明确告知用户个人信息的收集、使用和保护方式，并提供用户选择是否提供个人信息的机制。

2. 交易记录保留：移动电子商务平台通常会保留用户的交易记录，以便用户查询和商家核实。然而，长期保存这些交易记录可能存在泄露用户隐私的风险。移动电子商务平台应该明确规定交易记录保留的时间和目的，并对交易记录进行安全保护，确保用户隐私不被滥用。