电子商务支付存在的安全问题探析论文Word格式文档下载.docx

电子商务支付存在的安全问题探析论文Word格式文档下载.docx

《电子商务支付存在的安全问题探析论文Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《电子商务支付存在的安全问题探析论文Word格式文档下载.docx（13页珍藏版）》请在冰豆网上搜索。

在经济活动中，安全性是网上支付时人们最关注的核心因素，因此网络支付安全问题对商务支付来说是第一要务。

一、网络支付系统

网络支付系统是以互联网为平台的电子商务支付，它是融购物流程、支付工具、安全技术、认证体系、信用体系及金融体系为一体的综合服务系统。

1.网络支付系统的基本构成

网络支付的过程涉及客户、商家、银行、认证部门之间的安全商务互动，其构成还包括支付中使用的支付工具以及遵循的支付协议。

2.网络支付系统的特点

网络支付系统必须具备特有的功能才能被广泛使用，这些基本功能包括：

实时结算功能、安全保密功能、信用评价功能、交易简洁功能、多边支付功能。

二、网络支付系统的安全威胁和安全需求

在传统交易过程中，买卖双方面对面进行沟通交流，双方能够较好地建立起彼此的信用关系，从而保证交易的安全及顺利。

而在电子商务网络平台当中，互联网将买卖双方彼此联系，两者可能素未谋面，双方较难建立器彼此信任的关系，又加之互联网平台存在的安全风险，使得在进行网络支付过程中交易双方都面临着一定的风险。

1.销售者面临的安全风险

①网络系统安全性：

网络安全是网络支付的核心，要防止入侵者伪装成合法用户来改变真实数据、取消订单或生成虚假订单。

②竞争者窃取物流信息：

恶意竞争者通过他人名义，虚假订购商品，从而掌握相关产品的物流配送以及库存分布情况等信息。

③客户资料及机密数据的窃取：

销售者在通过网络平台实施交易时，要防止价格、库存、货源、用户信息等商业核心数据被恶意程序攻击和窃取。

④莫名顶替损害企业形象：

销售商需要在网络平台建立唯一合法认证的链接、用户名等，防止不法分子通过莫名顶替的形式，以次充好，恶意破坏企业形象和产品质量形象。

2.消费者所面临的安全威胁

①虚假订单：

不良商家会使用消费者的名义订购劣质产品，并送货上门，消费者在收到商品时可能会被要求支付商品或支付退货运费。

②付款后未收到商品;

消费者通过网络付款后，销售商的后台工作人员可能不将订单详情和付款金额转发给发货执行部门，从而窃取客户金额，造成消费者财产损失。

③机密性丧失：

消费者在消费过程中有可能会泄漏自己的身份信息，如姓名、工作单位、地址、电话、信用卡号码等信息，销售商在得到客户信息后将个人信息进行非法销售，损害消费者利益。

④拒绝服务：

恶意竞争者能够通过网络攻击，向销售商的服务器发送大量虚假定单来浪费其网络资源，使得正常消费者无法登录服务器。

三、网络支付系统信息安全技术

1.密码技术

密码学是一门古老又新兴的学科，网络技术的发展更促进了密码技术的应用和发展。

加密技术、数字信封、数字摘要技术、数字签名和数字证书等相关密码技术，能够保障电子商务双方的合法权益免受侵害。

2.身份认证技术

身份认证是实现网络安全的基石。

在实施网络支付时，交易双方必须通过特定的证机制来证明各自身份，验证用户的身份与所宣称的是否一致，从而实现针对不同用户的访问控制和记录。

3.防火墙技术

防火墙是一种将企业内部网络和互联网相互分开的方法。

它能够限制被保护的网络与互联网之间进行的信息存取、传递操作，可以作为不同网络或网络安全域之间信息的出，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，可以有效地监控内部网与互联网之间的任何活动，保证了内部网络的安全。

4.虚拟专用网技术

虚拟专用网指的是依靠网络服务提供商，在公用网络中建立专用的数据通信网络的技术。

在虚拟专用网中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。

所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用互联网公众数据网络的长途数据线路。

所谓专用网络，是指用户可以制定一个最符合自己需求的网络。

5.存取访问控制技术

存取访问控制的本质是对资源使用的限制。

在不同的计算机之间实现的资源共享会带来一定的安全隐患。

如果不控制访问权限，任何用户都能对共享资源进行任意的访问，将对服务器带来巨大的破坏，因此一个系统必须对用户访问权限有所限制。

防止访问者滥用系统中不属于其权利范围之内的资源而对其权利予以适当地规范，让访问者在适当的授权范围内能够操作计算机资源，这就是存取访问控制。

它是用来保护计算机资源免收非法者故意删除，破坏或更改的一项重要措施。

参考文献：

[1]张海霞.网络支付的安全问题及安全策略研究[J].山西财经大学学报，202110

[2]卓婷婷.电子商务网上支付风险问题探析[J].经济研究导刊，202103

[3]王恂.电子商务网络支付安全问题研究[J].商场现代化，202117：

74.

【摘要】电子支付在电子商务应用的过程中，受技术水平、社会信用法律法规等方面影响，在发展中越来越多的凸显了许多安全问题，严重制约了电子支付的发展，亟待进一步深化认识和积极采取应对措施。

本文在阐述电子商务与电子支付相关概念的基础上，结合当前电子支付在电子商务中应用现状，通过深入分析其安全问题，提出了几点应对措施和建议。

【关键词】电子商务电子支付网络安全网上支付

一、电子商务与电子支付概述

一电子商务概述。

电子商务的英文翻译为ELECTRONICCOMMERCE，是相关市场经营者或者企业对现代化网络信息化技术的综合应用，通过利用电子商务网络，快速便捷、及时有效的实现相关交易操作，作为一种现代化的新型商务模式，电子商务可通过多种电子通讯方式来完成，比如当前的电子商务交易一般多以EDI电子数据交换和INTERNET来实现操作。

电子商务利用现代化的网络信息技术，进行虚拟化的低成本低交易，能够最大限度的为卖方双方提供及时、方便、快速的网络交易服务，能够有效的降低成本、提高交易的效率，具有极为重要的发展意义。

现代电子商务的积极发展已经渗透到了人们生产生活以及社会经济发展的各个环节，并且随着经济的不断发展，人们收入水平的不断提高而不断的发展与完善，对国民经济与人们生活的发展具有极为重要的影响。

总之，电子商务是一项现代化的高科技、高效率、高效益的移动商务模式，对社会经济、文化、科技、法制以及人们生活的影响极为巨大，具有重要的发展与研究意义。

电子商务有效的把市场经济活动的货币转移与资金流动虚拟化、网络化，有效突破了传统的时间与空间局限。

电子商务之所以能得到迅速的发展必然离不开它支付工具的发展。

电子支付在降低交易成本、提高交易效率、支持经济金融发展等方面发挥的作用日趋明显，提高了人们的生活质量。

二电子支付概述。

在电子商务的积极发展与广泛应用中，电子支付发挥了极为重要的地位与作用，具有重要的发展影响。

电子支付简而言之，主要是发生在计算机网络上的买卖双方的电子交易的货币支付或者资金流转行为，有效的突破了传统交易与支付的局限，具有及时快捷、方便便利、高效安全的重要特点，能够有效降低买卖双方的经营与交易成本，具有重要的意义。

纵观电子商务的积极发展，可以将电子支付的发展阶段归纳如下：

1积极有效的电子结算阶段，利用计算机处理银行之间的业务。

2利用计算机处理银行和其他机构之间的资金结算。

3利用网络终端为客户提供各项银行服务。

4通过银行销售点终端积极有效的为客户提供自动扣款服务。

5利用互联网络进行直接转账结算—网上支付。

电子支付是经济社会进入信息化时代的必然产物，电子支付体系的不断发展与完善为电子商务发展提供了必要的支持和保障，而电子商务的发展又推动了电子支付体系的不断完善与持续发展。

二、电子支付在电子商务中的应用现状

经济的不断完善与发展，国际经济一体化的日益深入与渗透，计算机技术、网络信息化操作越来越普遍的被应用到人民生产生活与社会经济的不断发展中，经济领域的电子商务化进程日益加速，对经济的发展，企业的经营与提高、社会的进步都产生了极为重要的影响，电子商务也越来越多的被人们所关注与重视，尤其是电子商务交易中的电子支付问题，因有效涉及买卖双方的货币支付或者资金流转行为，更是社会各界极为关注的重要问题。

1998年招商银行将电子商务中的电子支付行为在网上银行业务中有效推出，其后陆陆续续的网络电子支付行为快速发展，其范围越来越广，大到银行的各种网上缴费业务，小到个人的网络购物支付、话费、水电费缴纳等等诸多方面都获得极为有效的发展与提高，电子商务突破时空的局限，快速发展，积极渗透，已发展到社会经济与人们生活的各个层面，人们生产经营与消费方式的网络化得到了普遍的应用。

因此更好的应用电子支付，保证消费者信息的安全性是十分必要的。

我们现实生活中经常出现虚假交易和网上诈骗的行为，在电子支付过程中的法律、信用、监管等问题也急需得到解决。

积极有效的建立健全相关电子商务运营与服务中的法律法规，大力规范企业相关经营行为，加强网络电子商务的安全化支付与信息保护，积极有效的监督、维护市场的交易秩序，加大打击虚假交易、网上诈骗等违法违规行为，加强社会的诚信建设、网络交易的诚信体系建设，以更好的维护并促进电子商务的可持续发展。

三、电子支付安全性分析

一电子支付的安全问题。

1.密码管理问题

在电子商务交易的过程中，因密码管理不善所引发的网络电子支付安全问题大量存在。

由于人类记忆能力的限制，该字串不会太长。

当前很多发卡行采用6位数字密码方式。

可是仅6位数字的密码设计还是会有很多人记不住，容易泄露自己的密码设置，另外有一些违法犯纪份子，利用强大的计算机运算能力，通过违法乱纪的行为操作，大肆破获他人的密码，牟取他人财物，给网络电子商务的发展带来了极为严重的损害，造成了严重的社会负面影响。

2.网络病毒、木马问题

电子商务的发展以计算机网络为依托，电子支付的行为也必须借助相关的计算机网络，为牟取个人私利，部门违法者不惜以网络病毒、网络木马进行病毒式侵入，窃取相关网上银行的交易信息，破坏网络用户的账号和交易密码，通过一系列不合法行为获取他人财物信息，然后诱骗、牟取、盗用他人财物，严重损害了网上电子商务的交易与使用安全，造成了极为严重的负面影响。

病毒破坏成为发展电子商务的面临的信息安全重大威胁。

3.钓鱼平台

钓鱼网站是欺诈性的网站，功击者可以采用“钓鱼”方式达到目的。

具体方式有假冒网站、虚假短信邮件。

这些网站页面、短信或邮件是他们的“诱饵”。

不能识别这些诈骗手段的持卡人容易被攻击者诱骗，受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。

在钓鱼骗术中，很多第三方支付平台经常被无辜利用。

常见的利用假淘宝链接，让用户付款，从而骗取用户资金。

据中国反钓鱼网站联盟中心统计，截至2021年初，处理的钓鱼网站域名已累计八千多个。

　　二社会信用问题。

目前我国信用体系的发育程度还比较低，社会信用体系也不完善，信用心里不健康，通过网上开店进行欺诈的情况越来越多，信用问题一直是困扰网络用户进行网络交易的最大问题。

电子商务必须以计算机网络进行交易的依托，而计算机网络的虚拟性是难以修改的，在虚幻的环境中进行交易本身就存在诸多的不确定性风险，容易造成安全的隐患问题。

目前我国的网络电子商务交易市场中，对于网络的社会信用问题，还缺乏积极有效的处理，在网络交易中缺乏统一的信用认证机构，导致