电子商务在线支付安全问题研究_开题报告

关键词：目的和意义；网上支付安全；信息安全技术；安全管理；支付安全问题及对策

研究电子商务支付安全问题的目的和意义

电子商务是在Internet网络环境下实现消费者网上交易和在线支付的一种新型商业模式，但电子商务的不安全性使许多用户对其有所顾虑。几千年来我们形成的“一手交钱，一手交货”的支付结算习惯，突然面临着被时代改变，的确需要一定的时间和营销策略去更新。所以为了促进电子商务的大力发展，建立一个安全可靠、快捷方便的遍及全球的在线支付体系是很有必要的。对于普通消费者来说，在线支付时担心的是在网络上输入自己的银行卡、信用卡及个人信息资料被截取、交易者被冒名或者不幸遭遇“黑心店”，转手卖给第三方导致财产被窃取；对于经营者来说，也担心同样个人信息等泄露、丢失的情况，使企业信誉受损，经济损失或者遭遇网络攻击、故障，使得企业电子商务系统效率下降甚至瘫痪。因此，我们首先了解在消费者、网络经营者和银行、金融单位之间，我们怎样划清责任、权利和义务；其次提高消费者的安全防范意识、提升从事电子商务人员的技术能力储备、规范网络监管制度，这对电子商务当下的发展和现代网络支付安全的诸多问题都有重要的理论价值和借鉴作用。

一、电子商务网上支付安全现状

随之电子商务的快速发展，现如今，网上购物已经成为 大众消费者的购物选择之一，逐渐成为消费的主流。在网购 盛行的时代，理智的消费者已经逐渐意识到，网上购物为我 们带来方便的同时，由于网络安全问题，也带给我们更多危 险的可能。电子商务是在公开的网上进行的，支付信息、订 货信息、机密的商务往来文件等大量商务信息在计算机系统 中存放、传输和处理，由于计算机信息有共享和易于扩散等 特性，它在处理、存储、传输和使用上有着严重的脆弱性， 易被千扰、滥用、遗漏和丟失，甚至被泄露、窃取、篡改、 冒充和破坏，还可能受到计算机病毒感染，这使得电子商务 安全问题面临着严重的威胁，电子商务所面临的信息安全现 状不容乐观。

电子商务网上支付存在的安全问题

（一）网络环境安全问题。电子商务的基础是网络，而 网络的物理支撑是各种硬件设施，这些硬件设施会由于各种 原因带来安全风险。计算机网络安全问题是计算机系统本身 存在的漏洞和其他人为因素构成了 i1•算机网络的潜在威胁。 一方面，计算机系统硬件和通信设施极易遭受自然环境的影 响以及人为的物理破坏；另一方面计算机内的软件资源和数 据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算 机系统的硬件、软件的自然损耗等同样会影响系统的正常工 作，造成计算机网络系统内信息的损坏、丢失和安全事故。 网络安全是电子商务系统安全的基础，涉及的方面较广，如 防火墙技术、网络监控、网络检测及各种反黑客技术等，其 中最重要的就是防火墙技术。防火墙的主要功能是加强网络 之间拍访问控制，防止外部网络用户以非法手段通过外部网 络侵入内部网络。它对两个或多个网络之间传输的数据包和 链接方式按照一定的安全策略对其进行检查，来决定网络之 间的通信是否被允许，并监视网络运行状态。

（二）系统安全问题。对于任何一个系统来说安全都是 相对的。作为系统管理者要始终保持敏锐的洞察力，针对出现 的隐患和问题不断研究相应的安全措施。对敏感的设备和数据 要建立必要的物理或逻辑隔离措施；对在公共网络上传输的敏 感信息要进行强度的数据加密；安装防病毒软件，加强内部网 的整体防病毒措施；建立详细的安全审计日志，以便检测并跟 踪入侵攻击等。尽管网上支付发展普遍被人看好，但近来暴露 出来的一些网上安全问题仍然使网上支付蒙上了阴影。

（三）身份真实性问题。传统的商务交易因为双方可以在见面后通过观察而不用担心身份的真实性，但网上交易的双方相隔甚远，互不了解，支付方不知道商家到底是谁，商家不能清晰确定银行卡等网络支付工具是否真实，以及由谁来支付和资金如何入账等。所以需要为参与交易的各方提供可靠标识，使他们能正确识别对方并能互相证明身份。

（四）不可否认性，也称不可抵赖性问题。在传统的商务交易中，双方可通过书面文件上的手写签名或印章来预防抵赖行为的发生，但在网上则是不可能的。因此就有可能出现这样的情况，当交易一方发现交易行为对自己不利时，可能会否认电子交易行为，这必然会损害另一方的利益。

（五）数据保密性性问题。有关交易的各种信息，如付款人和收款人的标识、交易的内容和数量等，这些信息只能让交易的参与者知道，有时甚至要求只让参与方的部分人知道。因此网上支付就涉及到数据保密性的问题了。

三、电子商务网上支付安全问题的应对措施

（一）提高网上支付的安全性。提高网上支付的安全性， 必须采取必要的措施加以防范。从技术上、支付工具上，从 风险措施上、防范措施，全方位、多层次提供安全的保障手段。 在通信连接方面，可以使用防火墙、代理服务器、虚拟专用 网络｛VPN）等技术；在鉴别和认证方面，可以采取加密和认 证技术。利用加密技术保证电子商务支付的机密性。利用数 字签名技术保证电子商务支付的真实性、完整性。

（二）建立社会诚信体系。网上交易的诚信是我国发展 电子商务的巨大障碍，我们要全面提升商业信用，积极建立 诚信长效机制。一是通过宣传教育、社会舆论、借鉴国外经 验等各种措施全面强化信用观念，树立市场经济是信用经济 的观念，为电子商务的发展构建起码的信用基础；二是政府 应发挥组织指导的优势，为电子商务的运行建立公平的交易 平台，建立统一的、权威的、全国性的证书管理机构（CA） 认证中心；三是研究网上支付市场规则，解决好网上支付法 律滞后和业务监管薄弱的问题，任何行业规范发展离不开配 套的法律法规正确指引和业务监管，随着近年来电子商务的 发展，网上支付领域出现一些新的交易形式，针对网上支付 业务法律法规建设以及业务监管也提出新的要求和挑战，需 要相关法律法规的配套和规范的操作，建立覆盖全社会的支 付信用网络系统，完善信用认证的保险制度。

（三）加强安全意识的教育和宣传。一是强化上网人员 的信息安全意识，让上网人员认识到网络支付安全是电子商 务的核心保障，普及电子商务的安全知识，提高用户的安全 意识。二是积极组织培养电子商务网上支付领域的人才，促 进网上支付的技术保障和创新发展；三是在使用网络过程中， 不要使用简单的密码，不要轻易打开邮件附件，禁用IE的自 动完成功能，不要轻易安装和运行下载的软件和来历不明的 软件，定期升级系统，使用妨火墙，禁止文件共享，系统后 门和安全补丁，进行身份认证。

二、进展情况和存在的问题

（一）网络环境安全问题。电子商务的基础是网络，而 网络的物理支撑是各种硬件设施，这些硬件设施会由于各种 原因带来安全风险。计算机网络安全问题是计算机系统本身 存在的漏洞和其他人为因素构成了 i1•算机网络的潜在威胁。 一方面，计算机系统硬件和通信设施极易遭受自然环境的影 响以及人为的物理破坏；另一方面计算机内的软件资源和数 据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算 机系统的硬件、软件的自然损耗等同样会影响系统的正常工 作，造成计算机网络系统内信息的损坏、丢失和安全事故。 网络安全是电子商务系统安全的基础，涉及的方面较广，如 防火墙技术、网络监控、网络检测及各种反黑客技术等，其 中最重要的就是防火墙技术。防火墙的主要功能是加强网络 之间拍访问控制，防止外部网络用户以非法手段通过外部网 络侵入内部网络。它对两个或多个网络之间传输的数据包和 链接方式按照一定的安全策略对其进行检查，来决定网络之 间的通信是否被允许，并监视网络运行状态。

（二）系统安全问题。对于任何一个系统来说安全都是 相对的。作为系统管理者要始终保持敏锐的洞察力，针对出现 的隐患和问题不断研究相应的安全措施。对敏感的设备和数据 要建立必要的物理或逻辑隔离措施；对在公共网络上传输的敏 感信息要进行强度的数据加密；安装防病毒软件，加强内部网 的整体防病毒措施；建立详细的安全审计日志，以便检测并跟 踪入侵攻击等。尽管网上支付发展普遍被人看好，但近来暴露 出来的一些网上安全问题仍然使网上支付蒙上了阴影。

　范文提纲

摘要

我国电子商务线上支付存在的问题

线上支付安全问题

线上支付的信用问题

线上支付的法律问题

线上安全认证机构（CA）建设混乱

我国电子商务网上支付安全对策

技术方面的对策

法律方面的对策

管理方面的对策

我国电子商务网上支付安全性的建议

完善网上支付相关法律，规范网上支付环境

加强系统和运行安全建设防范于未然

强化宣传教育

结论

谢辞

四、参考文献

1、帅青红.网上支付与安全[M].北京：北京大学出版 社,2010.

2、刘英卓.电子商务安全与网上支付[M].北京：电子工 业出版社，2010.

3、林黎明、李新春[13].基于Internet的电子商务安全管理策略研究J.中国管理信息化20063）

4、赵晨刚.我国移动电子商务发展中存在的问题与对策[J].黑龙江对外经贸，2011年第9期.53-54.

5、闾燕. 移动电子商务安全策略探析[J]. 高等函授学报（自然科学版），2011年10月.98-99.