淘宝购物过程中的安全问题与对策.docx

1、淘宝购物过程中的安全问题与对策淘宝购物过程中的安全问题与对策摘要：首先分析了我国电子商务的发展现状，目前我国电子商务环境逐渐完善，安全保障工作也逐渐开展，但是电子商务用户仍有多种风险并存，本文总结为五大风险并提出了相关解决对策：支付风险，应该加强网上支付，特别是网络交易的合法性；技术风险，应该加强防火墙技术、加密技术、认证技术、数字证书和数字签名等相关技术的应用和开发；信用风险，需要健全信用管理体系；法律风险，要进一步完善网络交易的法律法规；物权转移风险，电子商务卖方需要加强自身制度建设，以防范或控制风险蔓延。关键字：用户；网络化；电子商务风险AbstractThis paper first

2、analyzes the electronic commerce development present situation, at present our country electronic commerce environment is gradually perfect, also gradually carry out security work, but the electronic commerce the user still has a variety of risks, this article summed up in five big risk and puts for

3、ward some relevant countermeasures: payment risk, should strengthen the online payment, especially the legitimacy of online transactions; Technical risk, should strengthen the firewall technology, encryption technology, authentication technology, digital certificate and digital signature technology

4、application and development; Credit risk, the need to improve the credit management system; The legal risks, to further improve the network trade laws and regulations; Property rights transfer of risk, and e-commerce sellers need to strengthen the system construction itself, to prevent or control th

5、e risk spread.Key words: users; Network; The electronic commerce risk目 录1、引言 12、C2C电子商务的发展 12.1 电子商务概述 12.2 我国C2C电子商务的发展现状 23、淘宝网及其交易过程概述 43.1 淘宝网简介 43.2 淘宝网一般交易过程 54、淘宝购物中主要存在安全风险的分析 74.1 支付风险 74.2 技术风险 84.3 信用风险 84.4 法律风险 94.5 物权转移风险 95、有效解决淘宝安全风险的路径选择 105.1 加强网上支付的管理 105.2 加强信息安全技术研究 115.3 健全信用管理

6、体系 125.4 完善网络交易的法律法规 135.5 强化企业制度建设 13总结 14参考文献 15致谢 161、引言电子商务在经济合作和发展组织（OECD）的定义中，它是指一种包含企业之间（BTOB），企业和消费者之间（BTOC）在开放网络上发生的商务交易。电子商务使经济贸易的交易方式发生根本性的变革，并会引发企业自身的内部改革与变迁，它依靠网络环境、电子信息来完全颠覆了传统商务活动赖以生存的物理基础，突破了地域空间限制，拉近了市场距离，降低商务流程的中间环节与费用，加快商品流通速度，极大地降低交易成本。对企业（尤其是中小企业）而言，电子商务提供了一个可以同世界上任何一个大型企业平起平坐、公

7、平竞争的虚拟的全球性贸易环境。毋庸置疑，电子商务伴随21世纪的网络潮流，将成为未来国际竞争之新焦点与商贸活动之主流。我国大规模的电子商务用户正是我国电子商务发展的契机，但是电子商务用户面临的风险是用户体验电子商务必然考虑的因素。本文首先通过分析我国电子商务发展的现状，随后以电子商务用户的角度分析了其在体验电子商务全过程中所需面临的风险，并针对问题意义提出解决对策，以期为广大电子商务用户拥有良好的交易环境。2、C2C电子商务的发展2.1 电子商务概述（1）电子商务的定义电子商务是指人们通过电子手段来从事商业贸易等商务活动，它包括商务活动网络化、数字化、信息化。电子手段是指职称电子商务的各种电子技

8、术、电子工具、电子设备、电子系统。电子手段涵盖了最早的电话、电报、传真、电视、电子数据交换、电子邮件、电子计算机、通信网络等；以及目前使用的电子货币、信用卡、 Internet2。商务活动是指为从事生产销售而进行的信息咨询、洽谈、签约、支付、结算、商业交易、国际贸易等经济活动。具体而言，在 电子商务是通过Internet、Intranet和 Extranet把买方、卖方、厂商及其合作伙伴结合起来的应用3。电子商务强调将三者有机结合起来。首先要建立良好的 Intranet，拥有各种信息基础设施与完善的标准，其后方能成功扩展为 Extranet，最后才可扩展为 EC，实现信息流、物流、资金流三者统

9、一。（2）基本特征电子商务是基于Internet等网络的电子商务，电子商务与网络经济以电子、信息、通讯技术为支撑，是构建现代工业、农业以至国家经济和世界经济的基础性技术4。在互联网上传输各种数字是电子商务的技术实质。数字成为整个社会经济活动的全息代码。数字经济具有准确优势能使实物经济和货币经济的运行状况得到准确的估算，确保稳定的经济。作为一种重要的经济资源，信息的作用无可取代。取得经济效益必须以获取信息、拥有信息技术为前提。电子商务是一种知识经济，它是在商务领域中应用现代科学技术。的应用电子咨询、电子货币、电子单据和电子银行可以减少的人力和财力，减少时间、节约劳动成本5。不受时间地域限制的电子

10、信息，及时向全世界传递信息，使因信息不畅而引起的库存积压大幅度下降。通过互联网连接生产至消费的各个环节的电子商务，大大缩小各部门各环节之间的距离。这种结合经济性又可以成为直接经济、零距离经济。2.2 我国C2C电子商务的发展现状目前我国用户需求已成为曾经是在几个主要的服务商积极推动之下形成C2C电子商务市场最强大的动力。当年在中国C2C的的易趣作为先导者为奠定了发展基础，孕育了数量庞大的电子商务卖家和买家，并曾经一度90%的C2C市场份额高居中国电子商务的榜首。淘宝的出现推动了中国C2C电子商务的快速发展。淘宝在2003年，以低姿态进入中国C2C市场，此后通过高调的免费服务措施占领了易趣的大片

11、市场。此后先后加入当当、拍拍等，拉开了中国C2C电子商务的竞争局面，市场发展在免费策略和轰炸式广告宣传中到达高潮。从2006年底以来，中国C2C电子商务的用户群体与交易需求己经达到了一个网值。虽然无力支撑免费服务eBay易趣已转移重心，虽然淘宝已大幅度降低广告费用，虽然高调的当当、腾讯已转向低调，但中国C2C电子商务却己经具备了依靠自身需求来推动交易规模高速增长的能力是不言而喻的。中国近些年发展C2C电子商务已取得令人世界侧目的成果。从iResearch艾瑞咨询最新推出的2011-2012中国网络购物发展报告就可以看出来。C2C电子商务市场在2007年以后增长速度很快。中国C2C电子商务市场在

12、2012年达到1.76万亿元的交易规模。如（图2-1）所示。占交易份额占比83.6%的淘宝网独占鳌头。处于磨合期与TOM合资的的易趣，首次被以8.7%的交易份额位居第二的拍拍网赶超。除了这些数据，C2C购物市场在2012年整体还有三种发展趋势：图2.1 2012年中国C2C电子商务市场份额初步探索盈利模式。中国C2C网站和国外C2C电子商务相比，现今仍未能找到好的平衡发展和盈利的方式。目前C2C电子商务交易规模、C2C用户规模在不断扩大，C2C购物网站不仅要承载交易功，还直面消费终端、习惯数据和广泛的覆盖群体种种特征。C2C购物网站巨大媒体价值已逐步获得认可，并得到释放。初步探索网络营销的相关

13、盈利模式已取得一定的成果。逐步加深渗透网购。首先，尝试网购的早期消费者已逐渐成熟，并影响和带动越来越多的人加入到网购的行列中来。其次，网购的商品种类已经慢慢转移到家居百货等各种日常生活用品，整个市场的发展将会收到网购活动的最后端的影响。最后，从城市渗透来看上，网购市场在二线城市呈快速增长之势。二线城市的网民增长与网络渗透，将使二线城市的消费者成为网购用户未来的增长力量。不同模式相互融合。主要是指B2C与C2C的融合。即C2C运营商在原有业务模式基础上从B2C等其他模式身上寻求新的发展空间。这种不同模式的融合实现互补的同时也给C2C带来了盈利的新模式。社区与搜索相融合，（社区是购物黏性来源、搜索

14、是购物的入口），C2C模式正好可与这两大服务互动互补。因此，新加入者和现有运营商都在推动新模式的进步发展。3、淘宝网及其交易过程概述3.1 淘宝网简介2003年5月10日，全球最佳B2B公司阿里巴巴公司斥资4.5亿，创建淘宝网（www. taobao. com）。此后，淘宝发展风生水起，仅仅四年，淘宝网已成为中国C2C电子商务领域的领跑者，大大超越了原来的龙头企业eBay易趣。2012年12月淘宝网用户数突破8亿人，拥有1亿零580万笔的日交易笔数峰值和超200亿元人民币日交易额峰值。从2003年成立到2013年底，淘宝仅用了十年实现了成交额从3400万到1万亿的跨越；沃尔玛花费了29年才使销

15、售额达到400亿美元（这时美国人均可支配收入已经达到27000美元）。而据国家统计局的数据显示，2013年中国城镇居民可支配收入是29547元（约合4778.28美元）。目前销售额前十位商品的淘宝网商品分别是：服装、手机、化妆品、居家日用品、家用电器、充值卡、相机摄像机、PC及配件、笔记本电脑、食品保健。从这个排序可以看出百分之六十为日常生活用品，百分之四十为IT数码类商品；2007年服装这一在上一年中的销售季军，超过手机名列榜首；家用电器则从2006年的第十五名上升到第五名，是上升名次最快的商品。在中国，500亿元对传统零售业而言是一个很难跨越的门槛，家电零售的老大国美用了19年才达到这一数

16、额。但仅仅9年网络零售已经达到了。用一个形象的数据可以说明这一点。2007年的淘宝总交易额440亿元是在全国拥有3913家门店的联华超市2006年总成交额。而且即将赶超三大跨国零售巨头家乐福（248亿元）、沃尔玛（150亿元）与易初莲花（135亿元）在中国销售额之总和。淘宝作为亚洲最大的网络零售平台，相关业内人数认为它已经使细分行业的零售格局发生变化。以淘宝的服装类商品为例，北京市所有亿元大卖场销售额的总和也比不上淘宝服装的销售额；淘宝手机销售额即将赶超全国手机连锁卖场冠军迪信通；淘宝的母婴用品频道已经成为中国最大的母婴用品卖场；化妆品频道的销售额超过了雅芳在中国约6400家专卖店的总销售额。

17、3.2 淘宝网一般交易过程淘宝网(www.taobao. com)是采用会员制，提供交易服务给注册会员。淘宝网中的对交易的商品称“宝贝”。“支付宝”是为淘宝服务第三方支付工具，可使网上交易的信用获得保障，交易双方可通过支付宝完成交易。通过“淘宝旺旺”这一淘宝网中与QQ相似的即时交易沟通工具，交易双方网上交易沟通更顺畅，交易更方便快捷。此外淘宝还有非实时的会员交流、协商方式，如站内信件、留言管理、淘宝社区等。作为一个有专人管理反馈论坛，在淘宝社区上发帖会有专人回应，用户可各抒己见，使淘宝自律机制得到健康发展。下图展示了淘宝网用户通过支付宝进行交易的一般过程。在淘宝网上买家浏览网页找到心仪的商品，

18、点击“立即购买”后，然后输入购买数量、校验代码、选择运送方式、选择输入收货地址，在确认无误后，在“确认无误，购买”按键上点击。然后核对拍下的宝贝信息是否正确，确认正确后，选择付款方式，即完成拍下商品。在买家拍下商品之后，买家可以看到已拍下商品的交易状态为“等待买家付款”。买家在付款之前，可以通过淘宝旺旺、站内信件、Email等多种各种沟通的工具与卖家协商。此时卖家还可以根据协商结构，通过使用支付宝交易管理中，修改物流的承运商、运费和调整价格。可通过找到要修改价格的商品，点击“修改交易价格”来完成这一过程。此时，系统会发送一封包含本次交易信息修改内容的邮件给买家以确认修改成功。系统会在买家付款给

19、支付宝后，通知卖家发货。此时，卖家在确定交易信息正确后，输入承运单号码与承运物流公司名称，点击“确认发货”，让合作物流承运商发货。卖家核对交易信息正确后，也也可让支付宝推荐的物流承运商发货。只要输入物流来上门取货的时间和取货地址，然后点击“通知物流公司上门取货”，系统就会根据物流公司的反馈自动确认己发货。此时，买家所看到的交易状态就是“卖家已发货，等待买家确认”。卖家在系统没有自动确认己发货还可以“交易管理”中查询交易情况，填入承运单号码，点击“确认发货”，完成发货。此时，系统会发送一封包含发货相关物流信息的邮件给买家。系统在买家确认收到货后，将会在交易状态中显示成“交易成功”。这一过程完成后

20、，支付宝会把钱汇入卖家的“支付宝账户”。基于交易双方信任度，还可以发起在买家完成付款后直接到达卖家的“支付宝账户”中的“即时到账交易”。但是，买方将要承担交易过程不受“支付宝交易”保护的交易风险。所有交易后，买卖双方都可在评价系统中评价对方。这些评价随着时间和交易的积累形成为奠定信誉的基础的买卖双方的信用等级，。图3.1 淘宝网交易一般过程4、淘宝购物中主要存在安全风险的分析与传统营销方式相比，作为一种利用互联网等电子交易方式从事交易活动的新方式，电子商务凝聚了智慧、技术和服务，其优势与特点是传统营销活动难以企及的。然而，尽管电子商务具有许多竞争优势，也并非是十全十美，电子商务用户在使用过程不

21、仅要承担实体店消费风险之外，还要承担更多其他的风险10。因此，如何应对电子商务风险已经成为一个亟待解决的新课题。4.1 支付风险目前，淘宝用户对淘宝网最担心的问题之一是支付的安全问题，也有很多卖家对淘宝网上交易的安全性表示担心。由于银行间相对封闭，其安全性低，电子化水平，目前还没有可以满足电子商务所要求的交易费用支付与结算手段。目前银行方面的种种努力依然难以满足全面电子商务的要求。在这一背景下，淘宝用户不得不面对个人信息遭泄露、信用卡号码被盗用、银行卡密码被盗取、网络欺诈等种种风险。淘宝网每个月关于电子用户信息泄露的投诉占所有投诉的17%，虽然三方支付方式为电子商务用户提供了相应的安全保障，但

22、是所产生的纠纷仍需要“淘小二”介入才能解决。4.2 技术风险技术风险主要是指不成熟网络技术和不稳定技术手段，使在电子商务中交易面临风险。就淘宝而言，其技术风险包括数据的传送、读取、反馈会因为软硬件设施的出错而发生错误，数据加密技术不成熟，网络拥堵、密码与信息遭盗取。目前我国网络基础设施较少差、网络技术水平较低、安全性较低，都会影响技术的稳定，造成以上问题。淘宝营销不得不面临因技术风险而带来的负面影响，包括主要网络运行安全与网络软硬件安全以及数据传输安全等诸多问题。形成技术风险的主要原因有两个，一个是网络犯罪，一个是计算机病毒。这些技术风险使淘宝遭受种种危害如网络软件遭破坏，服务器被攻击而无法运

23、行，XX者篡改、增删、复制或使用网络中存储或传递的数据等。技术风险给电子商务带来的损失。有关数据表明，全球受从黑客攻击电脑、信息、电话各种网络，1999年后的十余年时间已造成200800亿美元的经济损失。病毒造成给网络带了更为巨大的损失。2004年，全球各种恶意程序包括蠕虫、特洛伊木马、病毒等造成1690亿美元的经济损失。随着网络技术的普及，淘宝用户面临的技术风险有增无减。4.3 信用风险信用风险是指卖方在合约到期日不完全履行其义务的风险。淘宝网是与电子商务的相关的服务方式具有具有虚拟性、特殊性的特点。淘宝网的与传统经营相比，大大减少了经营机构的物理结构和建筑的重要性。通过虚拟现实信息技术，虚

24、拟的经营机构可增设虚拟营业网点和分支机构来进行虚拟性的经营服务。淘宝网在虚拟世界中运行所以业务活动，由电子信息构成传递交易信息和支付结算等方面。淘宝网为虚拟性交易活动提供服务，在这一过程中交易双方通过网络联系、支付，互不见面。网络的虚拟性给识别交易者的身份和确定交易的真实性带来了难度，卖方与卖方间不对称的身份确认、信用评价信息等因素提高了电子商务的信用风险。就目前而言，我国的网络金融中的信用风险来源于还有社会信用体系的不完善而可能产生的违约和虚拟性的服务方式这两个方面。所以从这一点来看，技术层面与制度层面的引发的卖家信用风险是淘宝用户不得不面对的两个问题。现阶段许多电子商务用户对电子商务采取观

25、望态度正是由目前的社会信用状况而导致的。4.4 法律风险目前我国还未有现成的法律条文能够适应电子商务发展，保护网络交易。虽然在保护知识产权、电子合同法律效率、网络支付、电子证据诸方面做了进一步的研究，我国目前的法律法规远不能适应电子商务的发展，使电子商务中交易双方都面临风险。另一方面，由于受不同国家具有不同的法律、社会文化、风俗习惯等的影响，淘宝进行于不同国家和地区的不同企业个人之间的网络营销，极可能会导致一方认为正当的交易，另一方却无法接受，最终导致交易受限或失败。4.5 物权转移风险在交易中的卖家与买家都必须注意防范物权转移风险。特别是淘宝网应提防和警惕电子商务中其物权转移的风险性。卖家买

26、家会面临着无保障的定金交易，货到无款和款到无货等等种种风险。引起这种风险的重要原因是的不配套物流网络。目前淘宝网上卖家之间信息虚拟市场上的竞争已经逐渐缩小，但同时又要求卖方和相关企业进一步提高物流水平与能力。而目前淘宝上大部分卖家都是与第三方物流机构合作，因此，完全不能及时与网络用户实物交割，产生物权转移的风险，这已经成为阻碍淘宝发展的主要原因。比如，淘宝用户常常遇到的问题就是物件在运输过程中发生挤压变形，或丢失等情况，也就是物流水平的不可控和低下，这对卖家和买家都是巨大的风险体现。归根结底，安全问题是目前淘宝网所面临的最重要问题。如客户在电子超市中进行电子交易，确屡次被盗用个人的关键信息，将

27、会给电子超市带来致命一击。再有，假如在电子银行中其安全难以保障，储户整日担心在电子银行中的存款是否安全，那么电子银行的发展前景将暗淡无光。电子商务应用必须妥善解决安全问题，否则一切都将是画饼充饥，华而不实。因此，淘宝网必须妥善解决安全策略问题。5、有效解决淘宝安全风险的路径选择要有效防范电子商务中的营销风险，必须正确认识网络营销风险，通过科学营销战略来降低减少从事电子商务企业的机会成本与经营风险。在正确认识电子商务营销风险的基础上，可采取以下几种措施来防范风险：5.1 加强网上支付的管理首先是尽快实现各商业银行之间的统一，使办理跨行业务的成本减少，使用户办理跨行业务更快捷，使不同行业间实现互相

28、联通；其次是要把安全意识放在第一位，发展速度与安全都必须重视，加快网络支付安全技术的发展为网上支付提供安全保障，同时还应在开发产品初期就重视其安全，杜绝使用有安全隐患的产品，不投入市场；最后建立一套完整完善的监督程序，严格监督网络交易合法性，违法现象一经发现，便严肃处理以保证网络营销的正常秩序。另一方面，作为与国际国内各大银行签约的独立机构的第三方支付平台，拥有较强的实力和信用保障，在银行与商家之间建起了一道桥梁。因此，要确保贸易各方的利益，银行应加强对第三方支付平台的的监管，第三方支付平台也应加强其内部支付安全的管理，。5.2 加强信息安全技术研究在市场全球化的今天，网络交易要适应国际化、自

29、由化的潮流，必须将信息安全作为重中之重。在发展我国电子商务的过程中，如何提高信息安全是一个具有紧迫性的问题。要以先进的科技系统作为支撑构建电子信息安全体系的重要特点。电子商务信息安全技术涉及关键技术设备和技术标准与安全技术管理等诸多方面，有两点是其核心内容：第一是，我国必须自主研发与国产化安全技术与相关产品；第二是要将采用开发信息安全技术与装备、采购国产信息安全产品纳入法制的范围。此外，还应重视关键技术的开发：一是防火墙技术。作为一种近些年研发的网络通信监控系统，防火墙的作用极其重要，其最主要的作用是作为网络安全屏障，可隔开企业内部网络与外界公共网络，确保企业内网的部分安全。同时，它既还具有硬

30、件防火墙产品和软件防火墙两种形式。二是认证技术。认证与认证系统是网络安全技术的重要方法，它可以防止删除、伪造、重放、篡改、恶意破坏信息。它能确保信息完整性、真实性，是独立于加密技术的，重要的网络安全技术。Internet作为公共信息交换平台可通过认证技术转变为值得信赖的商务平台，变为开放性、电子化的交易市场。三是加密技术。加密技术是应用密码把网络上公开传输的重要、敏感的数据与信息转化成在非合法接受者看来难以识别，看不出具体意义的字符。当合法的接收者需要使用时，可运用密钥解密转变回原始的数据与信息。加密技术被认为是确保的信息机密性的最安全可靠的技术手段，因此必须加大升级研发加密技术，为网络贸易安

31、全提供强有力的保障。四是数字签名和数字证书。数字签名是保护电子商务信息安全的手段之一，是另一类公开密钥加密技术的应用。它是用发送者的私钥加密摘要后和原文一起发送给接收者。接受者要解密被加密的摘要必须运用发送者的公钥。数字证书是现在EC运用得最为广泛的一种技术，它主要是采用电子手段识别、验证网络用户的身份和判断其是否有访问网络资源的权限，它具有识别、验证贸易方身份的功能。5.3 健全与完善信用管理体系首先，提高电子商务的信用意识。提高社会信用意识是提高电子商务的信用意识之根本。信用是依靠提高信用意识与倡导信用文化，来潜移默化促进社会信用氛围向良好的方向发展。民无信不立，商无信不兴。电子商务是必须

32、以诚信为前提的，诚信乃立身处世之根本，乃商务活动之基础。对于企业而言，诚信无可取代的企业竞争力，是必不可少的财富。欺骗消费者只能给商家带来短期的利益，但久而久之必然会终因失信于社会，失信于消费者而失去长久利益。从消费者的角度来看，应使消费者养成良好的信用，保持良好的消费记录，并将电子信用支付变成习以为常的支付手段。就电子商务参与者而言，则应使之形成自律性商业准则与行业规范。其次，加强电子商务的信用技术的开发与创新。建立完善的信用体系必须依靠高科技手段进一步开发和应用网络安全认证技术。开发网络安全认证技术包括开发信息安全技术和数据挖掘技术，建设信用系统数据平台以及采集数据和整合数据仓库等。此外还应建立完善的电子政务技术平台，以整合和共享信用信息资源。这就要求要建设政府信用相关数据和信息采集、CA认证和电子签章以及交换和仓储标准等服务体系，促进政府各级别、各部门的信息网络化和电子化建设。再次，加强和完善电子商务的信用体系。一方面，构建我国电子商务的信用体系，大力促进专业化和社会化的第三方信用中介机构的发展。中小企业电子商务系统实际上可从发达、完善的第三方服务体系获得强大而稳定的支持。目前，我国诸多