我国电子商务网上支付安全研究论文

单位电商101学号10502126江西农业大学南昌商学院本科课程论文（电子商务安全管理）浅析我国电子商务网上支付安全问题姓名施建磊专业电子商务指导老师唐霞江西农业大学南昌商学院二〇一三年六月江西农业大学南昌商学院摘要I摘要随着21世纪互特网的飞速发展和信息经济概念的提出，电子商务越来越受到人们的关注，许多企业和消费者改变传统的经营理念和消费模式，开始参与和使用电子商务。但是，我国电子商务网上支付的安全性还不是很高。因此，我国电子商务的网上支付安全机制还有待于进一步的完善，并且还有为了确保交易的顺利进行，还需要法律的保障和在网络中建立并维持一种令人难以信任的环境和机制。本文将会通过对我国网上支付的现状、工具及其特点，然后对现阶段网上支付的出现的安全问题进行了分析提出了解决这些安全问题的相应对策，最后对我国的电子商务网上支付安全提出一些建议。采取多种措施应解决安全问题，促进我国电子商务的健康和谐的发展。【关键词】网上支付，电子商务，安全问题，安全策略江西农业大学南昌商学院AbstractIIAbstractWiththeproposedtwenty-firstCenturymutualInternetandtherapiddevelopmentoftheinformationeconomyconcept,electroniccommercehasattractedmoreandmoreattention,manybusinessesandconsumerstochangethetraditionalmanagementideaandmodeofconsumption,begantoparticipateinanduseofelectroniccommerce.However,thesecurityofChina'se-commerceonlinepaymentisnotveryhigh.Therefore,China'se-commerceonlinepaymentsecuritymechanismhasyettobefurtherimproved,andinordertoensurethesmoothtransaction,alsoneedstheguaranteeoflawandinthenetworktoestablishandmaintainakindofmechanismoftheincredibleenvironment.Thispaperwillthroughthestatusquo,toolsandfeaturesofInternetpaymentinChina,andthenonthestageoftheonlinepaymentsecurityproblemsareanalyzedandputforwardthecorrespondingcountermeasurestosolvetheseproblems,theelectroniccommercenetworkofChinesepaymentputforwardsomeproposalsforsafety.TakevariousmeasurestosolvethesecurityproblemofelectroniccommerceinChina,promotethehealthyandharmoniousdevelopment.【KeyWords】Onlinepayment；Electroniccommerce；Safetyissues；Securitypolicy；江西农业大学南昌商学院目录III目录摘要................................................................…………错误!未定义书签。Abstract.............................……………………………错误!未定义书签。绪论.....................................................................………错误!未定义书签。一、我国电子商务支付系统的定义…………………错误!未定义书签。（一）电子商务的定义与支付系统的构成…………错误!未定义书签。（二）电子商务网上支付发展现状………………………………2（三）网上支付工具及特点………………………………………2二、我国电子商务网上支付存在的问题…………………………4（一）网上支付安全问题………………………………………4（二）网上支付的信用问题…………………………………4（三）网上支付的法律问题……………………………………4（四）网上安全认证机构(CA)建设混乱………………………4三、我国电子商务网上支付安全对策……………………………5（一）技术方面的对策………………………………………………5（二）法律方面的对策………………………………………………5（三）管理方面的对策………………………………………………6四、我国电子商务网上支付安全性的建议………………………7（一）完善网上支付相关法律，规范网上支付环境………7（二）加强系统和运行安全建设防患于未然…………………7（三）强化宣传教育…………………………………………………7结论.............................................................................................……………8谢辞.....................................................................................................………9参考文献..…………………………………………………………………10江西农业大学南昌商学院AbstractIV江西农业大学南昌商学院绪论1绪论随着21世纪互联网的飞速发展，利用互联网进行商务交易活动有十多年的历史。毋庸置疑，电子商务作为一种新型网上在线贸易方式不仅使企业与消费者摆脱了传统的商业中介的束缚，降低了生产与销售成本，进一步缩短了生产厂家与最终用户之间的距离，改变了市场的结构；而且还大大节省了企业的营销费用，提高了企业的营销效率；为企业提供了巨大的潜在顾客群，给企业带来了无限的发展机会。一个典型的电子商务交易由三个阶段组成，分别是信息搜寻阶段、订货和支付阶段以及物流配送阶段。其中的第二阶段就涉及到网上支付问题，即如何利用互联网以安全快捷的方式实现交易双方的资金划拨，以确保电子商务交易的顺利进行。从三个阶段来看网上支付是最关键的，因为网上支付一旦完成物流的配送就是顺理成章的事情，也就意味着完整网上交易的完成。而网上支付若不进行，网上交易也不能最终完成。由此可见，网上支付是电子商务最核心、最关键的环节，是交易双方实现各自交易目的的重要一步，也是电子商务得以进行的基础条件。江西农业大学南昌商学院一、我国电子商务支付系统的定义2一、我国电子商务支付系统的定义（一）电子商务的定义与支付系统的构成1.电子商务的定义电子商务源于英文ElectronicCommerce，简写为EC。电子商务通常是指是在全球各地广泛的商业贸易活动中，在互联网环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。2.网上支付系统的构成基于互联网的电子交易支付系统由客户、商家、认证中心、支付网关、客户银行、商家银行和银行网络七个部分组成。（二）电子商务网上支付发展现状二十一世纪是信息化的时代，第三产业在各国的比重不断上升，特别是服务业，信息服务业成为21世纪的主导产业，这导致了电子商务的产生和发展，在全球信息化大势所驱的影响下，各国的电子商务不断的改进和完善，电子商务成为各个国家和各大公司争夺的焦点。但是，我国电子商务还存在一些安全问题，制约电子商务发展。电子商务中的安全问题是重中之重的问题。在网上支付的过程中不仅涉及到卡号，密码，个人身份等隐私信息，而且还涉及到个人财产的安全问题。在电子支付过程中，必须保证信息的机密性、完整性和真实性。一旦这些方面得不到的保证，那么将造成无法估量的损失和严重的法律问题。因此必须发展能够保障支付系统安全的关键技术，确保交易过程是安全、可靠的。（三）网上支付工具及特点1.银行卡在线转帐支付我国应用非常普遍的电子支付模式，付款人可使用申请了在线转帐功能的银行卡转移资金到收款人银行账户中。其特点：使用银行卡的商店数量在全世界范围内相当多，用户一般不会江西农业大学南昌商学院一、我国电子商务支付系统的定义3受地域的限制。2.电子现金它以数据形式存在的现金货币。其特点：一是具有现实现金特点，可以存、取、转让，适用于小额支付；二是电子现金银行在发放电子货币时使用了数字签名，商家接受到电子现金后将其传输给电子现金银行，由电子现金银行通过对数字签名的验证来确定此电子货币是否有效；三是电子现金的支付是匿名消费。3.电子支票电子支票通过电子函件直接发送给收款方，收款人从电子邮箱中取出电子支票，并用电子签名签署收到的证实信息，再通过电子函件将电子支票送到银行，把款项存入自己的账户。利用电子支票可以使支票的支付业务和支付过程电子化。但是在国内很少用。其特点：一是通过简单加密工具就可以保证其安全性;二是电子支票技术可连接公众网络金融机构和银行票据交换网络，可以通过公众网络连接现有金融付款体系。4.第三方支付具备良好信誉和一定的技术能力的第三方独立机构，采用与各大银行签约的方式，使得第三方机构与银行可以进行某种形式的数据交换相关信息确认。其特点：这样第三方机构就能实现在消费者与各个银行，以及最终的收款人之间建立一个支付的流程。江西农业大学南昌商学院二、我国电子商务网上支付存在的问题4二、我国电子商务网上支付存在的问题（一）网上支付安全问题网上支付安全问题造成网上支付发展的安全风险主要有三个方面：一是银行网站的本身安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论何种风险，其根本原因都是由于登录密码或支付密码泄漏造成的。（二）网上支付的信用问题在网络支付中由于其虚拟性．超时空性等特点，使双方互不相见。也难以客观地判断对方的信用等级，致使网络支付双方对对方的信用产生怀疑．也因此阻碍了网络支付的发展。（三）网上支付的法律问题目前制约网上支付发展的立法问题主要包括谁来发行电子货币：如何进行网络银行的资格认定：怎样监管网络银行的业务等。目前中国在电子商务方面，有关的政策不够明朗化．相应的法律法规、标准还都没有建立，跨地区的协调存在较大的问题。（四）网上安全认证机构(CA)建设混乱在网络上，为了完成交易，交易双方的身份都必须通过第三方得到确认，电子商务认证机构由此产生。电子认证机构的职责是核实使用者的身份．负责电子证书的发放管理．及时公布无效的证书。江西农业大学南昌商学院三、我国电子商务网上支付安全对策5三、我国电子商务网上支付安全对策由于引起电子商务安全问题的因素很多．所以解决电子商务安全问题也应从不同方面来考虑，提供不同的应对策略。（一）技术方面的对策1.数据加密数据加密被认为是电子商务最基本的安全保障形式，可以从根本上满足信息完整性的要求，它是通过一定的加密算法，利用密钥(Secretkeys)来对敏感信息进行加密，然后把加密好的数据和密钥通过安全方式发送给接收者，接收者可利用同样的算法和传递过来的密钥对数据进行解密，从而获取敏感信息并保证网络数据的机密性。2.数字签名数字签名是公开密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个散列值(或报文摘要)，发送方用自己的私钥对这个散列值进行加密来形成发送方的数据签名。然后，这个数据签名将作为报文的附件和报文一起发送给报文的接收方。