电子商务支付体系中存在的安全问题及对策

.桂林航天工业学院成人高等教育毕业（设计）论文（设计）论文题目：电子商务支付体系中存在的安全问题及对策学生姓名：毕业专业：计算机科学技术学号：教学点：桂林高级技工学校.摘要随着社会进步，计算机、网络和通讯技术日益发展，一种新兴的商务行为模式——电子商务出现了。电子商务的核心——支付方式随着计算机技术在金融领域的应用不断的演变，于是基于互联网的网上支付出现了，电子商务的网上支付问题也就越来越受到人们的重视。目前在国内的网上交易中主要有网下支付和网上支付两种方式。前一种主要通过电话、电报或信件来传递信用卡和账户信息；后一种就是通过网上直接输入信用卡和账户信息进行转账。相比之下网上支付更能体现电子商务的方便性和实用性。本文从电子商务对经济发展的意义、我国电子商务所面临的问题及解决问题的对策等几方面详细对我国电子商务发展中存在的问题进行了分析。虽然电子商务在中国已经有十几年的发展时间，但是离深入人心、占据主流还相去甚远，其中一个重要的原因就是人们对于这种新经济模式支付手段的陌生，大多数人对于网上支付的原理和工作方式不甚了解，存在疑惑和神秘感，因此对电子商务网上支付条件和技术进行论述，分析现有的新的网上支付的模式，帮助人们进一步认识电子商务这个新兴事物，从而能够使更多的人接受并主动适应这一新的商务模式。关键词：电子商务；电子支付；网上支付；安全性；AbstractDevelopdaybydayalongwiththesocietyprogress,calculator,networkandcommunicationtechnique,akindofnewlyarisenbusinessbehaviorpattern-electroniccommerceappeared.Thecoreofelectroniccommerce-payawayalongwiththecalculatortechniqueinthefinancialrealmofappliedcontinuouslyturninto,henceaccordingtothenetofInternetuppaidtoappear,payonthenetofelectroniccommercetheproblemalsomoreandmoreisvaluedbypeople.Mainlyhaveanetthebottomtopayinthelocalnetthetopthebargainwithnetcurrentlyuppaytwokindsofmethod.Ex-1kindmainlypassestelephone,telegramorlettertodelivercreditcardandaccountinformation;Empress1kindistopassthetopofthenettodirectlyinput.creditcardandaccountinformationtocarryontransfer.Compareunderthenetpayanabilitybodymorenowtheconvenienceandfunctionoftheelectroniccommerce.Thistextisfromtheelectroniccommercetothemeaningofeconomicdevelopment,ourcountryelectroniccommercefaceofproblemandproblem-solvingcounterplanetc.severalaspectsindetailtoourcountrytheexistentproblemintheelectroniccommercedevelopmentcarriedonanalysis.Althoughtheelectroniccommercehasalreadyhaddevelopmenttimeformorethan10yearsinChina,leavethoroughpublic,occupymaincurrentstilltotallydifferent,theimportantreasonofanamongthoseispeopletopaymeanstothiskindoflatelyeconomicmodeofunfamiliar,mostpeoplefortheprinciplethatthenetpayandworkthewaynotandveryunderstands,existencedoubtandmysteriousfeeling,sotoelectroniccommercenetuppayconditionandtechniquetocarryontreatise,analyzeanexistingnewnetuppayofmode,helppeopletoknowelectroniccommercethisnewlyarisenthingfurther,canmakemorepeopleacceptthusandactivelyadaptthisnewbusinessmode.Keywords：Electroniccommerce;Theelectronicspay;Payonthenet;Safety;.1.引言近年来电子商务快速发展，为了完成电子商务交易，不同的支付工具，如信用卡、电子现金、电子钱包、电子收费等不断出现。在这些工具中，人们最常用的还是信用卡，至今95%以上的网上消费者用信用卡消费。然而，正是信用卡成了影响电子商务进一步发展的主要障碍。自20世纪60年代后期出现以来，信用卡欺诈问题一直困扰着商家和消费者，并且愈演愈烈。1.1电子商务与支付系统概述1.1.1电子商务的定义人们通常把基于Internet平台进行的商务活动统称为电子商务。电子商务是贸易活动各环节的电子化，它覆盖了与商务活动有关的所有方面。电子商务给传统的贸易方式带来了巨大的冲击,它突出的标志就是增加贸易机会,降低贸易成本,简化贸易流程,提高贸易效率。可以扩大销路、沟通企业与企业之间的疏通渠道，为客户提供不间断的产品信息查询和定单处理等服务。这一切都增强了企业的竞争力。电子商务极大地改变了商务模式,带动了经济结构的变革,被国际上认为是“未来四分之一世纪世界经济发展的一个重要推动力,甚至可以与200年前工业革命对经济发展的促进相比”。1.1.2电子支付与网上支付电子商务的蓬勃发展使支付系统建设有了新思路，对电子支付系统的地位和作用有了新评价：电子支付系统是实现网上支付的基础，网上支付则是电子支付系统发展的更高形式。首先，电子支付系统并没有改变银行支付结算的基本结构和过程。电子支付、企业银行等都是建立在封闭的专用网中，银行结算都是发生在商品交易完成之后；而网上支付则是与网上交易紧密结合、互为条件的。网上交易不确定，网上支付就不会发生，而网上支付不进行，网上交易也不能最终完成。其次，网上支付是以电子支付系统为条件的。以电子购物中普遍应用的银行卡结算为例，持卡人在网上确定购物意向后，支付指令是由商场经过支付网关、银行卡信息交换网络送往发卡行处理中心授权、扣帐，然后将信息返回商户，完成交易；银行卡授权、扣帐信息及最终资金清算又需通过银行电子汇兑、电子联行或同城清算系统来完成。.再次，网上支付是交互的，使得原本只有企业才能直通银行的电子支付方式，由互联网为个人、家庭开辟了连接银行的渠道，并且使个人和企业不再受限于银行的地理环境、上班时间，突破了空间距离和物体媒介的限制，足不出户即可完成支付结算。1.1.3网上支付工具我国电子商务是在借鉴国际先进技术和经验的基础上发展起来的，网上支付的应用也应借鉴国际通行做法，并结合我国特点逐步完善。目前，国际通行的网上支付工具和支付方式主要有银行卡支付、电子支票、电子现金以及网上银行等。1、银行卡支付银行卡支付方式的基本做法是通过专用网络或国际互联网以信用卡号码传送做交易，基本上持卡人(card-holder)就其所传送的信息(message)，先进行数字签名加密，然后将信息本身、数字签名经CA认证机构的认证后，连同电子证书((electroniccertificate)等一并传送至商家，商家验证证书，解密被加密的数据完成交易转帐。2、电子支票电子支票是一种借鉴纸张支票转移支付的优点。利用数字化网络传递将钱款从一个帐户转移到另一个帐户的电子付款形式。这种电子支票的支付是在与商户及银行相连的网络上以密码方式传递的，多数使用公用关键字加密签名或个人身份密码(PIN)代替手写签名。用电子支票支付，事务处理费用较低，而且银行也能为参与电子商务的商户提供标准化的资金信息。3、电子现金电子现金是一种以数据形式流通的货币、它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的市值，用户在开展电子现金业务的银行开设帐户并在帐户内存钱后，就可以在接受电子现金的商家使用。4、网上银行网上银行既是电子商务范畴之一，又为电子商务提供网上支付服务。在线电子支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件。没有适时的电子支付手段相配合，电子商务就成了真正意义上的“虚拟商务”，只能是电子商情、电子合同，而无法网上成交。网上支付要求金融业电子化，网上银行.E-Bank(ElectronicBank)的建立成为大势所趋，它是在Internet上的虚拟银行柜台。用户可以不受时间、空间的限制，只要用一台PC，一根电话线，就可以享受全天候的网上金融服务。这里的网上金融服务是指实质性的金融服务，除了传统的商业银行业务之外，还可以进行网上支付结算那些拥有自己网站，但仅仅进行形象宣传和业务介绍的银行，充其量只能算“上网银行”，而非“网上银行”，网上银行必须具有支付结算等金融功能。1.2电子商务网上支付的发展现状电子商务于90年代初兴起于美国、加拿大等国，但在近几年电子支付才被人们普遍接受。各厂商如IBM、HP、Microsoft、SUN等纷纷推出自己的电子商务产品和各自的解决方案。随着电子商务的发展，各种法规也随之健全，德国、韩国、意大利、西班牙和美国的许多州已经通过数字签名和身份认证法律。1996年下半年，美国财政部颁布有关《全球电子商务选择税收政策》白皮书；联合国国际贸易法委员会（UNCITRAL）已经完成模型电子商务法的制定工作，为电子交易制订出统一通用的规则。另外，两大国际信用卡组织VISA和MasterCard合作制订的安全电子交易（SET）协议定义了一种电子支付过程标准，其目的就是保护万维网上支付卡交易的每一个环节。SET是专为网上支付卡业务安全所制定的的标准。我国正处于信用卡传统支付方式的推进以及银行卡互联网支付系统推进并行发展的阶段。虚拟帐户方案已经在各类电子服务公司中得到广泛的应用，但各网站推出的虚拟货币、帐户几乎都是在各自的网站内使用，缺少网站间成熟的流通机制，网民的数量以及消费规模已经形成了一定的市场需求，但还没有足够的动力促使此类支付系统走向成熟与深入应用。2.电子商务实施中存在的安全问题2.1电子商务的主要安全要素目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全.和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。电子商务的安全要素主要体现在以下几个方面：1）信息有效性、真实性电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。2）信息机密性电子商务作为贸易的一种