浅谈电子商务网上支付安全问题_开题报告

国内外研究现状

随着我国电子商务的蓬勃发展和广泛应用，大型电子商务平台如阿里巴巴，京东，拼多多等的出现，在改变了中国人的购物观念的同时，也促进了电子支付的发展，当前使用的支付方式早已不局限于现金本身，从银行卡到网上银行再到当前深入大街小巷的移动支付方式。根据凯捷（Capgemini）公司与巴黎银行（BNP Paribas）发布联合编写的《2018年世界支付报告》[1]，报告显示2015年至2016年，全球的非现金支付数额持续增长，增长率达到10.1%，支付总额达4826亿美元。2016年电子支付交易额418亿美元，占据了非现金支付总额的8.6%，由阿里巴巴、腾讯、谷歌、苹果、亚马逊等平台主导（约占全球市场的71%），并日益普及。2016年，中国非现金交易总额达480亿美元，在全球前十大经济体中位列第三（前两名是美国和欧洲区）。在增速方面，2015年至2016年中国非现金支付增速为25.8%，在前十大经济体中仅次于俄罗斯（36.5%）。在支付宝和微信支付的驱动下，中国数字支付的潜力将在未来几年内得到发挥，预计2021年前，中国的非现金支付总量将超越美国成为全球第一。

网络支付在方便人们生活的同时也带来了新的支付安全问题，由于网络支付涉及的金额和人数众多，一旦出现风险因素，则会带来较大的损失，甚至引发一系列的社会问题[2]。支付安全风险的存在将会在一定程度上威胁电子支付的发展，因此必须要对电子支付安全问题进行全面的分析，实施有效的应对策略。

国外研究现状

全球网路购物最为发达的日本、美国、英国，在网络支付安全方面的同样存在很大的问题，需要通过立法和技术等多种手段，多管齐下来保护网购消费者的资产安全，这里的资产不仅包括消费者的现金账户，还包括了各平台的虚拟账户，如平台券，支付返利等[3]。

日本主要从三方面来保障网络支付的安全性问题：保证手机自身的安全性、保护个人金融相关数据、加强密码验证[6]。日本通信公司从2011年开始为用户提供手机病毒的扫描服务，可以对手机上的所有app、文件夹、短信、压缩文件、邮件进行定期的检查。用户如果发现手机丢失或者被盗用，就可以与自己的通信公司联系，通信公司得到授权后可以远程操作手机，锁定手机内的支付功能，比如手机钱包app。日本手机实行实名制，如果驾照等确认本人信息的证件涉嫌伪造，公司会通知警方。如果用户不回应警方对其情况的调查，运营商会停止其电话使用，并且在各运营商间共享信息，在其再次申请手机时严格审查资格。从世界范围来看，日本社会发生个人金融信息遭到泄露、盗用事件的频度偏低。这得益于日本政府“立法先行”的一贯理念。日本通过《个人信息保护法》《金融商品交易法》以及《消费者契约法》等法律，使用户的个人信息得到了金融机构的足够重视。为防止信用卡被盗刷的行为，日本信用卡公司都会对用户进行详细的指导，包括对密码严格保密。对于生日、电话号码、4位相同的数字等容易被推测出的密码，信用卡公司会推荐用户更改这种密码。而更改密码时，用户要先给公司打电话，公司会发送申请变更密码的申请书和回复用的信封，不会简单地在电话中就同意变更密码。

英国注重媒体的宣传，会教消费者如何安全和顺利的完成网络支付。提倡用户在正规的网站上购买相关商品，要注意支付是的网站是否支持安全加密协议[7]，即网址是否以“ s://”开头，浏览器的地址栏还会出现一个小的挂锁的图标，同时标志交易安全。同时建议消费不要贪图便宜在某些不安全的网站上购买太过便宜的商品，因为这样的商品既有盗版的非法嫌疑，这些网站提供的支付方式应该是有可能存在很大的安全问题。除了加强媒体的宣传，英国政府还专门发起成立了名为“获得在线安全”的服务性组织。在该组织的官网上，可以找到关于各类网上支付的专家建议和注意事项。在这些建议中，专家强调最多的就是采用信誉度高的专业支付方式，而不要直接将钱款打给卖家。

美国主要通过立法来保障网络支付的安全。与美国消费者支付安全直接相关的法律有两部，一部是1968年关于信用卡的《借贷真实法》。该法律规定，如果信用卡被非授权使用，持卡人的责任最多为50美元;另一部是1977年关于借记卡的《资金电子划拔法》。该法律规定，如果消费者在借记卡被非授权使用两个工作日内通知银行，其损失将被限定在50美元以内，两个工作日以外则是最多500美元;不过，如果发生了非授权使用情况但借记卡本身并没有丢失或被盗窃，持卡人在收到对账单60天以内通知银行，则不用负任何责任;只有消费者收到银行对账单60天内，仍不通知银行卡被非授权使用，则损失将可能无法追回[4][5]。

国内研究现状

随着网络支付在国内的迅猛发展，政府和相关支付企业也制定了相关规定，来保障消费的支付安全。

制度层面，中国人民银行最早在2005年颁布了支付指引一号令，围绕网络支付发布了多项制度。在最新颁布的《电子商务法》中明确了电子支付服务提供者和用户的权利义务，电子支付指令和支付安全管理的具体要求，如何处理错误支付、未授权支付等有关重要问题，回应了社会需求，将有力地促进电子支付和电子商务协调有序健康可持续发展，并通过法治保障增强我国在该领域的国际竞争力。把网络支付通过相关管理机构初步确立的一些规则上升到了法律层面，进一步明确下来，保障消费者的合法权益。落实网络实名制，通过网络实名制，使得网络上的虚拟身份能与现实社会的身份对应，防止交易抵赖，方便追究和落实相关责任人。同时，网络实名制也将对攻击者形成强大的威慑力，利用网上支付实施的违法犯罪行为也将大大减少[8][9]。

技术层面，使用数字加密技术保证电子支付的信息的机密性，如使SSL协议对支付信息进行加密传输，防止个人金融信息的泄露，从而保证支付数据的安全性。同时使用数字签名技术保证支付的真实性、完整性，比如使用个人证书机制，对个人身份进行安全验证。

国内外研究方向和进展

移动互联网的普及、移动支付场景的不断扩宽，为移动支付的爆发式增长，提供了源动力。在快速发展的背后，安全问题日益突出，成为决定行业未来的关键。移动支付安全则成为了支付安全研究的重要方向。

从某种程度上来看，中国在支付领域属于「后发先至」，大部分人直接跳过了信用卡的时代。信用卡的普及较低，加之移动互联网的普及和移动支付政策的支持，中国移动支付蓬勃发展。使第三方购物支付在中国得到了快速的发展。2013年支付宝布局移动端、2014年微信红包春节爆发等都为移动支付的发展提供了良好的契机。

根据《2018年移动支付用户调研报告》[10]，报告指出2018年，用户认为在支付过程中遇到的安全问题排名第一位是个人信息被泄露，占比为81.0%；排名第二位是手机扫描到伪假条码，占比为 70.1%；排名第三位是账户资金被盗用，占比为 67.5%；最后是付款码发送给他人，占比为 41.2%。说明用户除了关注自身账户资金安全，对个人隐私信息的保护意识也在增强，需要广大市场主体在提供移动支付服务的同时，也要加强对用户敏感信息的保护，在信息采集、处理、存储、使用等环节建立起符合监管、安全完善的管理机制。

当前网络支付安全问题

硬件问题

从整体看，电子支付的业务操作和大量的风险控制工作均由电脑软件系统完成。全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。在与客户的信息传输中，如果该系统与客户终端的软件互不兼容或出现故障，就存在传输中断或速度降低的可能。此外，系统停机、磁盘列阵破坏等不确定性因素，也会形成系统风险。根据对发达国家不同行业的调查，电脑系统停机等因素对不同行业造成的损失各不相同。虽然这些硬件设施由于各种原因带来安全风险，硬件安全问题虽然发生概率不大，一旦发生将会给有关企业和个人造成巨大影响很严重经济损失

软件问题

交易网络的形成不仅需要计算机硬件设备，更需要相应软件，也是电商的另一个支撑点。由于技术方面或者认为方面的原因，各种软件都会存在不可避免的缺陷和漏洞。比如，个别软件可能会因为自身缺陷，在某些情况下会造成系统运行故障。

应用问题

企业管理水平低，人员素质问题。

电子商务在近几年飞速发展，专业的电子商务人才得不到及时充分的补充，缺乏足够的技术来处理所遇到的各种问题。

消费者相关知识贫乏，安全意识不高

电子商务这种新型的购物方式近些年才得到普及，广大消费者对其还有点陌生，缺乏相应知识，还不能十分熟练的应用这一新的交易手段，有操作失误的导致的安全隐患存在。

交易制度风险

电子支付主要是服务于电子商务的需要，而电子商务在网络上的交易由于交易制度设计的缺陷、技术路线设计的缺陷、技术安全缺陷等因素，可能导致交易中的风险。这种风险是电子商务活动及其相关电子支付独有的风险，它不仅可能局限于交易各方、支付的各方，而且可能导致整个支付系统的系统性风险。

网络攻击、商业欺诈等违法行为

以经济利益为目的的获取机密信息或者破坏为目的的网络攻击是电子商务另一个重要安全隐患.

环境问题

法律环境

电子商务是一种新型的商务，由此衍生了新的法律问题。

诚信缺乏

诚信经营是经济贸易的前提条件，正是由于电子商务的开放性、虚拟性，交易双方不直接见面，真实身份的确认方面都有很大困难，因此，对应电子商务而言，信用风险远比传统交易风险要大。

范文提纲

1电子商务发展现状与网上支付的工具及其特点

1.1电子商务的发展现状

1.2网上支付的工具及其特点

1.2.1银行卡在线转账支付

1.2.2电子现金

1.2.3电子支票

1.2.4第三方支付

2网上支付存在的安全问题

2.1安全问题来源

2.1.1硬件方面

2.1.2软件方面

2.1.3应用方面

2.1.4网络攻击，商业欺诈等违法犯罪行为

2.1.5环境方面

3在线支付安全问题的解决措施

3.1在线支付安全问题解决方案

3.1.1利用加密技术保证电子商务的

3.1.2利用数字签名技术保证电子商务支付的真实性、完整性。

3.1.3支付网关技术的应用

3.2在线支付安全问题的其他解决方案

3.2.1提高电子商务从业人员的技术水平和相关素质

3.2.1需要进一步加强法律法规建设

  4.网上支付总结与展望

参考文献

凯捷&巴黎银行.2018年世界支付报告.  :// .199it.com/archives/785327.html

杨庆;;第三方支付风险及监管建议[J];合作经济与科技;2019年04期

原媛：《浅谈电子商务的安全》〔J〕现代经济信息，2010，（06）：88-89

刘珉;刘晖;;美国支付方式的发展及其对我国的启示[J];山东省工会管理干部学院学报;2006年02期

刘珉;美国电子支付安全与防范对中国的启示[J];物流科技;2006年08期

;迈向移动支付时代——来自中国市场的经验[A];艾瑞咨询系列研究报告（2017年第8期）[C];

2017年刘明珍;电子商务中的信息安全技术[J];湖南人文科技学院学报;2006年03期

谭乔今;;第三方支付的法律问题研究[J];法制与社会;2019年02期

刘成泽;论第三方支付监管立法的完善[D];中央民族大学;2018年

 2018 年移动支付用户调研报告. ://m.mpaypass.com.cn/news/201812/27094816.html