電子商務中的網上支付安全性研究

張穎江　吳進云

摘要：電子商務作為一種新型網上在線貿易方式，使企業(yè)與消費者擺脫了傳統(tǒng)的商業(yè)中介的束縛，但是電子商務交易中最為重要的環(huán)節(jié)一一網上支付，其安全問題依然是阻礙電子商務快速發(fā)展的瓶頸之一。首先給出現(xiàn)有的網上支付工具及其特點，然后對現(xiàn)階段網上支付的安全問題進行了分析，最后提出了解決這些安全問題的若干對策。

關鍵詞：電子商務；網上支付；安全

中圖分類號：F224.33文獻標識碼：A文章編號：1672-3198(2009)02-0265-02

互聯(lián)網在國內的發(fā)展已經有十多年的歷史了，利用互聯(lián)網進行商務交易活動——電子商務也有了十多年的歷史。毋庸置疑，電子商務作為一種新型網上在線貿易方式不僅使企業(yè)與消費者擺脫了傳統(tǒng)的商業(yè)中介的束縛，降低了生產與銷售成本，進一步縮短了生產廠家與最終用戶之間的距離，改變了市場的結構；而且還大大節(jié)省了企業(yè)的營銷費用，提高了企業(yè)的營銷效率；為企業(yè)提供了巨大的潛在顧客群，給企業(yè)帶來了無限的發(fā)展機會。

一個典型的電子商務交易由三個階段組成，分別是信息搜尋階段、訂貨和支付階段以及物流配送階段。其中的第二階段就涉及到網上支付問題，即如何利用互聯(lián)網以安全快捷的方式實現(xiàn)交易雙方的資金劃撥，以確保電子商務交易的順利進行。從三個階段來看網上支付是最關鍵的，因為網上支付一旦完成物流的配送就是順理成章的事情，也就意味著完整網上交易的完成。而網上支付若不進行，網上交易也不能最終完成。由此可見，網上支付是電子商務最核心、最關鍵的環(huán)節(jié)，是交易雙方實現(xiàn)各自交易目的的重要一步，也是電子商務得以進行的基礎條件。

1網上支付現(xiàn)狀及現(xiàn)有支付工具的特點

網上支付采用先進的技術通過數字流轉來完成信息傳輸，其各種支付方式都是采用數字化的方式進行的，工作環(huán)境基于開放的因特網，使用的是最先進的通信手段，具有方便、快捷、高效、經濟的優(yōu)勢。

目前我國網上支付發(fā)展迅猛，從上圖艾瑞資訊的統(tǒng)計中可看出08Q2網上支付交易額規(guī)模575億元，同比增速超過了170％。環(huán)比增速超過了20％。

目前的網上支付工具主要有：

(1)銀行卡在線轉帳支付：是目前我國應用非常普遍的電子支付模式，付款人可使用申請了在線轉帳功能的銀行卡轉移小額資金到收款人銀行賬戶中。

它具有以下基本特點：一是可以接受此電子支付方式的商家投入成本較低；二是能夠受理銀行卡的商店全世界范圍內相當多，用戶不受地域的限制。

(2)電子現(xiàn)金：是以數據形式存在的現(xiàn)金貨幣。它把現(xiàn)金數值轉化為一系列的加密序列數，來表示現(xiàn)實中各種金額的幣值。但目前我國使用的不多。

它的特點一是具有現(xiàn)實現(xiàn)金特點，可以存、取、轉讓，適用于小額支付；二是電子現(xiàn)金銀行在發(fā)放電子貨幣時使用了數字簽名，商家接受到電子現(xiàn)金后將其傳輸給電子現(xiàn)金銀行，由電子現(xiàn)金銀行通過對數字簽名的驗證來確定此電子貨幣是否有效；三是電子現(xiàn)金的支付是匿名消費。

(3)電子支票：是以一種紙質支票的電子替代品而存在的，用來吸引不想使用現(xiàn)金而寧可使用信用方式的個人和公司。它的運用使銀行信用彌補了商業(yè)信用的不足，在我國尚是空白。

其特點一是與傳統(tǒng)支票的操作有很多相似之處，易于理解和運用；二是通過簡單加密工具就可以保證其安全性；三是電子支票技術可連接公眾網絡金融機構和銀行票據交換網絡，可以通過公眾網絡連接現(xiàn)有金融付款體系。

(4)第三方支付：是具備一定實力和信譽保障的獨立機構，采用與各大銀行簽約的方式，提供與銀行支付結算系統(tǒng)接口的交易支持平臺的網絡支付模式。大致可分為兩類：一是以首信為代表的網關型第三方支付平臺。這類平臺為網上交易提供了一致的支付界面，統(tǒng)一的手續(xù)費用標準，結算較為便利。但此模式下，消費者并不是其客戶，網站商家和銀行才是它的客戶，消費者最終還是要使用各網上銀行進行付款。

二是以支付寶為代表的信用擔保型第三方支付平臺。此種形式的第三方支付過程是買家在網上把錢付給支付寶公司，支付寶收到貨款之后通知賣家發(fā)貨，買家收到貨物之后再通知支付寶，支付寶這時才把錢轉到賣家的賬戶上。在整個交易過程中，如果出現(xiàn)欺詐行為，平臺提供方將進行賠付。這種第三方代收款制度，不僅保證了資金的安全轉讓，還可擔任貨物的信用中介，從而約束交易雙方行為，在一定程度上增加了網民對網上購物的可信度，大大減少了網絡交易欺詐。

2網上支付存在的安全問題分析

要想保證在網上進行交易的安全性，首先要確保網上交易的載體——計算機網絡的安全以及用戶機終端的安全。有了計算機網絡才有了電子商務交易，如果計算機網絡不安全，可想而知我們在網上的交易肯定不安全。計算機網絡安全的內容包括：計算機網絡設備的安全、網絡系統(tǒng)安全、數據庫安全等。同時用戶機終端的安全也會影響網上交易的順利進行，如客戶機上操作系統(tǒng)的漏洞、被植入木馬、用戶的不良使用習慣等。

上述兩種安全問題不僅僅只存在于電子商務交易中，即使用戶不使用計算機網絡進行交易，而是進行普通的上網活動，也會受到這兩種安全問題的威脅。由于非交易型的上網活動沒有與金錢直接掛鉤，用戶如果碰到了這兩種安全問題，受到的損失相對來說會小一些。

網上支付的安全除了上述兩種安全問題外，還包括將傳統(tǒng)的買賣交易搬到網上以后失去的一些在傳統(tǒng)交易中不用考慮的安全性，包括以下幾個方面：

(1)身份真實性。也稱商務對象的認證性，傳統(tǒng)的商務交易因為雙方可以在見面后通過觀察而不用擔心身份的真實性，但網上交易的雙方相隔甚遠，互不了解，支付方不知道商家到底是誰，商家不能清晰確定銀行卡等網絡支付工具是否真實，以及由誰來支付和資金如何入賬等。這就讓一些不法商家或個人利用網絡貿易的非面對面的特點進行欺詐活動有了可趁之機，所以需要為參與交易的各方提供可靠標識，使他們能正確識別對方并能互相證明身份。

(2)信息的完整性。網上交易簡化了貿易過程，減少了人為的干預，同時也帶來維護貿易各方商業(yè)信息的完整、統(tǒng)一的問題。數據輸入時的意外差錯或欺詐行為，可能會導致交易各方信息的差異。另外，數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致交易各方信息的不同。假如有不法分子對支付的數據(如支付金額)進行修改而發(fā)生多支付或少支付的問題，那么勢必給交易雙方添加不少麻煩。

(3)不可否認性，也稱不可抵賴性。在傳統(tǒng)的商務交易中，雙方可通過書面文件上的手寫簽名或印章來預防抵賴行為的發(fā)生，但在網上則是不可能的。因此就有可能出現(xiàn)這樣的情況，當交易一方發(fā)現(xiàn)交易行為對自己不利時，可能會否認電子交易行為，這必然會損害另一方的利益。

(4)數據保密性。有關交易的各種信息，如付款人和收款人的標識、交易的內容和數量等，這些信息只能讓交易的