浅谈电子商务中网上支付的安全性

摘要：电子商务不仅为企业降低了生产、销售成本，也为消费者提供了更多的选择。

因此近二十年来，我国电子商务取得了快速的发展，已经渗透到国民经济和人们的生活各个方面。

然而，网上支付作为电子商务交易过程中最重要的环节之一，

安全问题仍然是制约电子商务健康发展的瓶颈，电子商务的安全问题不仅会造成难以估量的损失，

经济损失，人们对电子商务的信心也受到损害。首先，通过了解现有的在线支付工具和

分析了网上支付的特点，对当前网上支付中出现的安全问题进行了分析，最后提出了解决这些安全问题的解决方案。

问题相应对策。应采取多种措施，解决好安全问题，促进我国电子商务健康和谐发展。

关键词：电子商务；网上支付；安全

，.，

'se-，

'ts.,-

，

埃塞

，'。，经过

CS，

，

。

，

吨

：；；

1.电子商务及支付系统的定义

1. 电子商务和支付系统概述

1.电子商务的定义

电子商务源于英文，简称EC。电子商务通常是指

它是基于的浏览器/服务器应用程序，在全球范围广泛的商业贸易活动中使用。

通过这种方式，买家和卖家无需见面便可开展各种商业活动，实现了消费者网上购物和商家网上购物的

网上交易和网上电子支付，以及各类商务活动、贸易活动、金融活动及相关的

综合服务活动的新商业运作模式。

2.网上支付系统的组成

基于互联网的电子交易支付系统由客户、商户、认证中心、支付网关、

由客户银行、商人银行、银行网络七部分组成

①

。图1

（1）客户

一般指采用电子交易方式与企业或商家进行电子交易活动的单位或个人

他们通过电子交易平台与商户交换信息，签订交易合同，并利用自己的网络

可以通过网上支付工具付款。

（2）商家

商家是向客户提供商品或服务的实体或个人。在电子支付系统中，他们必须

必须能够根据客户发出的付款指令向金融机构请求结算。此过程通常由商家完成。

设立专用服务器来处理该问题。

（3）认证中心

①

柯新生。网上支付与结算[M]。北京：电子工业出版社，2004,(8):25-26。

认证中心是交易各方信任的公正第三方中介机构，主要负责

电子交易的各方当事人均需颁发并维护数字证书，以确认电子交易各方的真实身份，保证电子交易的真实性。

整个交易过程安全、稳定地进行。

（4）支付网关

支付网关是完成银行网络与互联网之间的通讯、协议转换和数据加密，

解密，是保护银行内部网络安全的一组服务器，是互联网公网平台，也是银行

内部金融专用网络平台之间的安全接口，电子支付信息必须通过支付网关

经过处理后才能进入银行内部支付结算系统。

（5）客户银行

客户银行是指为客户提供金融账户、网上支付工具的银行。

在网上支付系统这种支付工具中，客户银行又称为发卡银行。

相同的政策和法规确保了支付工具的真实性，并保证每笔经过验证的交易的支付。

（6）商业银行

商业银行是为商户提供金融账户的银行。商业银行以商户提供的账户为基础。

该银行以法币进行交易，所以又称为收单银行，客户向商户发送订单和付款指令。

商户收到订单后，向商户银行提交客户的付款指令，商户银行随后发出

客户的银行发出付款授权请求并进行双方之间的清算工作。

（7银行网络

银行网络是银行内部或银行之间交换信息的封闭的专用网络。

更高的稳定性和安全性。

付款协议

图1 网上电子支付基本组成及关系

2.电子商务发展现状及网上支付工具及其特点

1. 电子商务发展现状

经过多年的不断推动，我国电子商务发展迅速，并达到了规模化发展。

发展应用阶段的特点是电子商务交易量快速增长，电子商务用户数量大幅增加。

规模空前扩大，正是因为电子商务的简便、快捷、成本低廉，越来越多的企业

和顾客纷纷加入电子商务队伍，电子商务网上交易逐渐渗透到人们的生活中。

在日常生活中，网上支付方式的存在改变了银行处理支付的方式，使消费者

银行可以随时随地通过互联网获得银行服务。

它已被广泛应用并成为电子商务不可分割的一部分。

我深深的感受到，我国电子商务还存在一些安全问题，制约着电子商务的发展。

网上支付的安全问题至关重要，网上支付过程中，不仅涉及到卡号，还涉及到密码。

加拿大学分体系

客户：支付工具 商户：后端服务器

支付网关 支付网关

商业银行：处理账单

银行网络

客户银行：提供支付工具

在电子支付过程中，不仅涉及密码、个人身份等隐私信息，还涉及个人财产的安全。

在此过程中，必须保证信息的机密性、完整性和真实性。

这将造成不可估量的损失和严重的法律问题。因此，有必要开发一个能够保护

系统安全关键技术确保交易过程安全可靠。

2. 网上支付工具及其特点

网上支付方式全部以数字化方式进行，利用先进的通讯手段。

其优点是方便、快捷、高效、经济。

目前网上支付工具主要有：

（1）网上银行卡转账支付：这是我国非常常见的电子支付方式。付款人可以

使用已开通网上转账功能的银行卡将资金转入收款人的银行账户。

全球有相当多的商店接受银行卡，用户一般不受地域限制。

（2）电子现金：以数据形式存在的现金货币。它将现金价值转换成一系列

使用加密的序列号来表示对应的货币金额，适合小额支付。

（3）电子支票：

电子支票通过电子邮件直接发送给收款人，收款人从电子邮件信箱中取出电子支票。

电子支票通过电子邮件发送至银行。

银行，将钱存入您自己的帐户。使用电子支票可以进行支票付款业务和付款

该过程是电子化的，但在国内很少使用，其特点：一是可以用简单的加密工具来保证。

其安全性；第二，电子支票技术可以连接公众联网金融机构和银行票据交换网络，

通过公共网络与现有金融支付系统对接。

（4）第三方支付：是具有良好信誉和一定技术能力的独立的第三方机构。

通过与各大银行签订合同，第三方机构与银行可以进行某种形式的数据

这样，第三方机构就可以实现消费者与各银行之间相关信息的交换和确认。

建立银行和最终收款人之间的支付流程。

主要是以支付宝为代表的信用保障型第三方支付平台。

支付流程是买家通过网上支付把款交给支付宝，支付宝收到货款。

之后会通知卖家发货，买家收到货品后会以确认收货的方式通知支付宝。

款项将转入卖家账户。如果整个交易过程中发生欺诈，平台将提供

这种第三方收款系统不仅保证了双方资金的安全，而且

商品的信用中介，从而约束交易双方的行为，一定程度上增加了消费者对互联网的信任

提高了网络购物的可信度，大大减少了网上交易欺诈。

2.网上支付的安全问题

安全问题的根源

②

1.硬件

电子商务的基础是网络，而网络的物理支撑是各种硬件设施。

硬件安全问题可能由于多种原因带来安全风险。

一旦发生，影响将是巨大的，对相关企业和个人都会造成巨大的冲击和严重的经济后果。

经济损失。

2. 软件

交易网络的形成不仅需要计算机硬件设备，还需要相应的软件。

它是网络运作的必要条件，是电子商务的另一个支撑点。

②

李燕. 电子商务信息安全策略研究[J]. 甘肃科技，2005(6): 75-79

由于各种原因，各类软件不可避免地会存在缺陷和漏洞，而且当前软件的多样性

电子商务系统复杂，使用过程中可能出现各种问题，导致电子商务系统出现技术错误

和安全漏洞。例如，一些软件可能存在自身的缺陷，在某些情况下可能

造成系统运行失败。

3. 申请

（1）企业管理水平低、人员素质不高

近年来电子商务发展迅速，但专业的电子商务人才却没有得到及时、充足的补充。

很多企业技术人员的技术水平不够，缺乏足够的技能来处理遇到的各种问题。

与此同时，企业对于电子商务的经营也处于不确定的状态。

在勘探初期，综合管理水平不高，办事效率低下，这些因素会导致

这导致电子商务交易中存在安全风险。

（2）消费者缺乏相关知识，安全意识低下

总体来说，电子商务作为一种新的购物方式，是近年来才开始流行起来的。

消费者对此还比较陌生，缺乏相应知识，不能熟练运用这一新兴交易方式。

存在手段简便、操作失误等安全隐患，如部分消费者缺乏安全意识。

不注意保护自己的支付密码等关键信息，很容易造成资金损失；一些消费者

判断真假信息能力差，容易受骗；部分消费者对网络交易流程不熟悉

这很容易导致操作失误等。

4.网络攻击、商业欺诈等违法犯罪活动

旨在获取机密信息或破坏电子商务以获取经济利益的网络攻击是

另一大安全风险。病毒攻击和木马主要目的是窃取信息和其他经济利益

程序以及各种其他形式的网络攻击。这些网络攻击可能会导致企业和个人

信息可能被窃取，资金可能被盗取，甚至公司的电子商务系统可能崩溃。

5. 环境方面

（1）法律环境

电子商务是一种新型的商业模式，随之而来的是交易纠纷等新的法律问题。

亟待出台相应法律保护消费者和企业的权益。

电子商务的发展很快，但我国的相关立法却没有跟上电子商务发展的步伐。

胜诉之后却出现法律空白，使得很多电子商务纠纷没有法律依据，这已成为电子商务中的一个重要问题。

存在重大安全隐患。

（2）缺乏诚信

诚信经营是经济贸易的前提，正是由于电子商务的开放性和虚拟性，

交易双方并不直接见面，确认其真实身份存在很大困难。

对于电子商务来说，信用风险发生的概率比传统交易要高得多。

目前我国电子商务最主要的问题是诚信缺失，因为整个社会信用体系不完善。

这给利用互联网进行商业交易的企业和个人带来了意想不到的风险。例如，商业欺诈

欺诈行为、交易信息泄露、个人隐私问题、商业信用问题、交易是否真实等

症状包括：消费者在网上看到的商品与实际收到的商品有明显差异；存在质量问题

商品不能顺利退回，且有丢失邮费的可能；网上支付有不安全的风险。

3. 网上支付安全问题解决方案

安全的目的是保护系统免受未经授权的访问，确保系统正常运行。

工作不会受到非法干扰，电子商务系统的安全性必须具备三个方面：机密性、完整性、可用性。

10

特征。

1.网上支付安全问题的技术解决方案

1、采用加密技术，保证电子商务支付的保密性。

数据加密技术是数据安全的核心技术，可以有效保护数据安全，使

加密是将“纯文本”可读数据转换为“密文”的过程。

加密是将密文转换成明文的过程；解密是将密文转换成明文的过程。

通过计算得到相应的密钥，一般算法越复杂，得到的密文越安全。

保障用户通信信息的安全与保密。

2.利用数字签名技术保证电子商务支付的真实性和完整性

数字签名可以有效保证信息传输的完整性、真实性以及发送者的身份。

数字摘要技术可以检测信息篡改，并公开

密钥加密技术可以确认信息来源，数字签名技术则是利用发送者的摘要信息来

私钥被加密后随原文一起发送给接收者，接收者只有用发送的公钥才能解密。

然后使用加密的摘要信息来生成所接收的原始文本的摘要信息。

与解密后的摘要信息进行对比，如果相同则表示收到的信息完整，

数字签名可以验证信息的有效性。

正直。

3.支付网关技术的应用