淺談網上購物的支付安全問題

本論文在其他論文欄目，由論文格式網整理,轉載請注明來源www.donglienglish.cn,更多論文,請點論文格式范文查看淺談網上購物的支付安全問題
目前在我國，網上支付發展非常迅速，市場需求也非常旺盛，應用創新空間非常廣闊，是一個大有作為的行業。但是我們必須清醒認識到，網上支付的基礎環境還有許多的問題，值得關注和改善。網上支付的安全，社會性、體系狀況以及網上支付相關的法規等等，都是現在制約網上支付發展的重要因素，這篇論文主要介紹了網上支付中存在哪些安全問題及解決的辦法，即防火墻技術、認證技術等等。
一概述
1、1 網上支付的概念
網上支付，顧名思義，就是在交易過程中的資金轉移環節，消費者不必出門、不須開支票、不必貼郵票，而是運用計算機通過網絡為手段，將負載有特定信息的電子數據取代傳統的支付工具用于資金流轉，完成包括款項支付、資金調撥的電子轉賬及信息通知等業務，并具有實時支付效力的支付方式。
1、2 網上支付的現狀
2007年初，國務院辦公廳2號文件《關于加快我國電子商務發展的若干意見》和《電子簽名法》的出臺，以及《電子支付指引》的推出為網上支付的發展提供了法律和政策上的支持，短短一年時間內，僅國內的第三方支付平臺就已經發展到50多家。對比六年前，電子支付系統的運用已經取得了迅速的發展，特別是第三方支付平臺的出現，引發了支付方式的變革。網上支付的發展，疏通了電子商務交易過程的資金流，打通了電子商務發展的支付瓶頸。從整個支付體系看，網上支付將逐步成為我國支付市場和支付體系的重要組成部分。目前，十七家全國性的商業銀行都開辦了電子銀行業務，并且大部分都設立了專門的電子銀行部門，為網上銀行的發展奠定了良好的基礎。網上支付由于其獨具的方便性得到了廣大消費者的喜愛，通過對阿里巴巴支付寶進行的調查顯示，過半的被調查用戶對網上支付有極大興趣。其中60以上的用戶是因為其便捷性、節省時間而選擇使用的。個人網上支付涵蓋網上購物、網絡游戲、定房訂票、網絡教育等多個行業，網上支付愈來愈受歡迎。
二存在的問題——安全問題
網上支付使用情況的調查顯示，目前有網民仍不使用網上支付的原因，最主要是因為擔心安全，包括個人帳號和密碼、信用卡號碼、財務信息、商品訂購信息、商戶的商品價格、銷售信息等在網上的安全傳輸、不被篡改、惡意使用，并可以確認收付方的合法身份。央視生活頻道近日播出的節目中，披露了一種新型金融造假手段，不法分子在網民網上購物交易時，利用與銀行網站相類似的網絡頁面，盜取銀行卡密碼等私人信息，然后通過網上轉賬的方式將資金轉走，導致網民在支付的過程中受到損失，另外，黑客、木馬病毒的攻擊讓網民在支付的過程中防不勝防。木馬潛伏在計算機中，時刻監視用戶的一舉一動，從而盜取帳戶密碼和信息。而黑客，則利用系統漏洞、用戶的安全意識薄弱入侵用戶的計算機，盜取用戶的相關信息和密碼，導致網民在網上支付受損。
現在，網上支付安全問題已經成為電子商務在國內近十年的發展過程中的一個重大瓶頸問題，這個瓶頸嚴重制約我國電子商務的發展，據調查有相當數量的客戶希望通過網上方便購物，但是在權衡網上購物方便性和安全性后，最終選擇了放棄。所以，安全問題已經成為影響網上支付發展的主要因素。解決安全問題已經成為網上支付的至關重要的問題。
三問題的解決辦法
3、1 運用防火墻技術
在做好所有安全措施之前，首先就是要做好防火墻技術，防火墻主要是防止黑客和惡意信息侵入你電腦，防止他們更改、破壞、拷貝你的重要信息，如密碼，賬戶號等等，這就需要采取一些方法進行網上甄別，這些方法中防火墻使用的最為廣泛。
首先，防火墻是設置在被保護網絡和外部網絡之間的一道屏障，以防止發生不可預測的、潛在的破壞性侵入。它可通過監測、限制或更改跨越防火墻的數據流，盡可能的對外部屏蔽網絡內部信息、結構和運行狀況，以此來實現網絡的安全保護。用戶可以用防火墻來作為內部網的安全屏障。防火墻還可以限制內部網對Internet的暴光程度，避免Internet的安全問題對內部網的傳播。
防火墻系統還決定了哪些內部信息可以被外部訪問，外部的哪些人可以訪問內部的哪些信息，以及外部的哪些信息可以被內部的訪問。所有來自和去往的Internet信息都必須經過防火墻的過濾、檢查及存取控制。
但是，防火墻不能防止對網上信息的竊聽，篡改等攻擊。。
3、2認證技術
我們在某公司購買商品，首先要確認這家公司是否合法，而對方也要了解我們的身份，如察看身份證，在互相確認身份后才會有交易的產生。在網絡世界更是如此，在交易過程中雙方只能通過計算機屏幕進行交談，網上交易無法面對面的交易，雙方都無法確認對方的身份，網上支付安全和信任問題就顯的猶為重要。因此需要身份識別。如果不進行身份識別，第三方就有可能假冒交易一方的身份，以破壞交易，而進行身份識別以后，交易雙方就可以防止互相猜疑的情況。
而這一問題一方面要通過技術手段來解決，如加密技術、數字簽名技術等，同時也需要一個權威認證機構負責其中的仲裁和信譽保障。數字證書作為網上交易雙方真實身份證明的依據，是一個經證書授權中心（CA）數字簽名的、包含證書申請者個人信息及其公開密鑰的文件。基于公開密鑰體制的數字證書是電子商務安全體系的核心，用途是利用公共密鑰加密系統來保護和驗證公眾的密鑰，由可信任的公正的權威機構CA頒發。CA對申請者所提供的信息進行驗證，然后通過向電子商務各參與方頒發數字證書，來確認各方的身份，保證網上支付的安全性。
證書幫助證實個人身份。當你把你的證書發送給某人，并將消息用你的密鑰加密，接收者就能用證書中的公鑰來證實你的身份。你的證書你的密碼就是你是誰的依據，如此一來，當有人用冒用你的公鑰作數字簽名時，證書就可以馬上提出證明，從而解決數字簽名最棘手的問題。
現在，電子商務認證機構（CA）是為了解決電子商務中交易參與各方身份及資信的認定，維護交易活動的安全，從根本上保障電子商務活動順利進行而設立的，它對于增強網上交易各方的信任、提高網上交易的安全、控制交易風險、推動電子商務的發展都是必不可少的，保證在互聯網上傳送數據的安全及電子支付的安全。因此，只有建立一個良好的CA體系，才能較好的實現網上支付，真正實現電子購物。
3、3 密碼安全
網上交易活動在Internet上進行，大量的數據需要在網上傳輸，其中包括資料、訂單、公函、合同、契約身份證名、法律文書等敏感信息。這些傳統上基于紙面的、常常需要簽名或蓋章的重要憑證被轉化為數字文件在網絡上出現，以電子形式被交易對象們廣泛的使用。然而從基于紙面轉化為基于數字電子媒體的形式后，在生成、傳輸、保存、驗證和簽名等方面就出現了各種安全問題。網絡是以起開放性而著稱的，這一特點對其發展起著推動性作用，但是上文提到的各種網上交易活動無疑的也暴露在所有網絡使用者面前。如果這些信息被竊取、篡改，勢必影響網上交易的正常進行，甚至會給交易對象帶來災難性的損失。為了保護網上交易數據的安全，需要對數據進行加密，以此來提高電子商務系統及交易數據的安全性和保密性，防止敏感信息被外部剖析。因此數據加密是確保電子商務系統中數據的安全性、真實性和完整性的重要手段。
在數據加密和解密過程中，控制加密變換的密鑰稱為加密密鑰，控制解密變換的密鑰稱為解密密鑰。傳統密鑰密碼體制的特點是無論加密還是解密都共用一把密鑰，即加密密鑰及解密密鑰相同。隨著加密技術的發展，又產生了公開密鑰密碼體制，公開密鑰密碼體制的特點是加密密鑰不等于解密密鑰，并且在解密技術上不能通過加密密鑰來推出解密密鑰。所以加密密鑰的公開不會危害解密的安全，也就是不需要一條額外的保密通道來傳送密鑰了。這就更大大提高了數據的安全性。
3、4兩種安全協議：SSL協議和SET協議
（1）SET協議：是針對信用卡支付安全的協議。
它保證支付信息的安全和完整。除了運用加密技術保證傳輸中信息的安全外，SET協議還使用了雙重數字簽名技術對訂單和支付信息分別簽名，利用非對稱密碼體制加密，保證銀行無法獲得持卡人的信用卡有關信息，實現銀行與客戶之間的“背對背”，以免信息的丟失。但目前SET支付還是存在一些缺陷。
（2）SSL協議：主要保證計算機之間通信的一種安全協議。
從安全的角度出發，SSL協議主要目標是加密通信雙方的傳輸信息，不需要認證中心，但也因此缺少了獨立的第三方對客戶的合法身份認證，所以SSL協議有利于客戶的安全但不利于消費者的安全，不過目前改進的SSL協議也引進了CA認證。
3、5 其它方法
1、我們應牢固樹立安全第一的意識，處理好安全與發展速度的關系，努力營造社會安全的網上購物的環境。
2、加大支付技術上的攻關力度進一步提高網上支付安全保障，將風險環節前移，在產品開發初期充分考慮到安全性，對存在安全隱患的產品，絕對不投入使用。
3、積極配合紙質媒體做好宣傳，培養網上支付良好的環境，修整人們對網上支付不確定和正確的看法，通過宣傳安全進行網上購物支持，逐漸將風險關口前移，掌握風險控制的主動權。
4、另外，在設置你密碼的時候，首先，密碼一定不要用生日，因為它是最容易破解的。其次一定要長于六個以上字符，要數字、英文和符號一起使用，這樣別人難猜。再次，上網一定要注意，不要隨便進什么網站，隨便點擊廣告，看見窗口按鈕不要隨便亂點。現在有很多殺毒軟件在你運行新程序之前會詢問你是否允許，千萬不要隨便放過你不知道的程序。最后，一定要注意自己信息的保護，很多人貪圖方便，要系統幫你記。這個首先就是直接把密碼保留在機子上，特別在網吧上網是萬萬不能這么做的。萬一之前留下了，是有工具幫你清除的，我在這里向大家推薦一個軟件，“安全衛士”它可以比較大地保護你，這個軟件是很方便而且是免費使用的，里面也有帶上網記錄清理的。
四總結語
網上支付作為電子商務流程的中間關鍵環節，一直以來都是交易雙方最為關心的問題。如果這個環節不能實現，那么就沒有電子商務得以順利發展的基礎條件，電子商務就成了“虛擬商務”，只能是信息傳遞的電子化、合同的無紙化，而無法完全實現網上交易，使得電子商務快捷便利的優勢大打折扣。目前網上支付還處在灰色地帶。盡管近年來電子商務被越來越多的人接受，第三方支付平臺的網上支付業務也呈現出欣欣向榮的局面，但對于普通的消費者來講，他們最為關心的問題就是網上支付過程中資金安全的問題。因此，網上支付的應用和安全保障，也始終是各方關注的焦點。

參考文獻
[1] 韓寶明杜鵬，劉華編著：《電子商務安全與支付》，人民郵電出版社，2003年7月
[2] 高敏學《電子商務》，高等教育出版社，2001年
[3] 方美琪《電子商務概論》，清華大學出版社，2000年
[4] 楊善林《電子商務概論》，機械工業出版社出版，2002年8月
[5] 趙燕平《電子商務基礎與應用》，北京大學出版社出版
[6] 入黨論文網《網上支付存在的問題及解決思路》
[7] 華夏文檔庫《淺談電子商務》

相關論文


上一篇：淺談農村幼兒園如何利用家庭資源..	下一篇：淺談數學建模在能力培養中的作用

Tags：網上購物支付安全問題

【收藏】【返回頂部】