網(wǎng)絡(luò)商店的付費(fèi)機(jī)制與信息安全分析

劉迪昱 孫偉

四川廣播電視大學(xué) 四川 610073

0 前言

隨著通訊技術(shù)的進(jìn)步，電子商務(wù)時(shí)代已經(jīng)來(lái)臨。能夠增加銷貨通路與節(jié)省成本的無(wú)實(shí)體店面經(jīng)營(yíng)的B2C與C2C的商業(yè)模式，正徹底改變消費(fèi)者的購(gòu)物模式。在網(wǎng)絡(luò)交易中“付費(fèi)”方式是影響消費(fèi)者進(jìn)行購(gòu)買(mǎi)的主要因素之一，故讓消費(fèi)者在快樂(lè)的網(wǎng)購(gòu)之余，充分享受無(wú)慮的付費(fèi)方式則值得探討。網(wǎng)絡(luò)販賣(mài)的商品五花八門(mén)，千奇百怪，因因特網(wǎng)的發(fā)達(dá)，產(chǎn)生更多的商機(jī)，造就出各種不同型態(tài)的網(wǎng)絡(luò)商店。隨著物流業(yè)流通速度，加上金融業(yè)的發(fā)達(dá)，信用卡普及率高，配合高密度的 24小時(shí)商務(wù)系統(tǒng)與蓬勃發(fā)展的電信產(chǎn)業(yè)，通過(guò)資金流與物流，使得投入電子商務(wù)的產(chǎn)業(yè)有如異業(yè)結(jié)盟般產(chǎn)生密不可分的關(guān)系，也相衍而生許多不同的付費(fèi)方式。

由于因特網(wǎng)的發(fā)展遠(yuǎn)遠(yuǎn)超出我們的預(yù)期，徹底改變了人們?cè)谌粘Ｉ钪械母鱾€(gè)層面，而消費(fèi)者的消費(fèi)型態(tài)也呈現(xiàn)逐漸從實(shí)體消費(fèi)行為轉(zhuǎn)向網(wǎng)絡(luò)消費(fèi)的行為模式，此時(shí)，網(wǎng)絡(luò)交易的安全性成為消費(fèi)者網(wǎng)絡(luò)購(gòu)物最重視的因素。為了降低消費(fèi)者購(gòu)物安全的疑慮，網(wǎng)絡(luò)商店通常提借多種付款方式讓消費(fèi)者選擇。在電子商務(wù)中，在線付款扮演了一個(gè)重要的角色，它通過(guò)因特網(wǎng)，同時(shí)對(duì)買(mǎi)賣(mài)雙方，提供了有效率的交易平臺(tái)。在線購(gòu)物的電子商務(wù)，已造就一股新經(jīng)濟(jì)力量，其未來(lái)發(fā)展必定日益蓬勃。面對(duì)網(wǎng)絡(luò)科技時(shí)代的來(lái)臨，善用網(wǎng)絡(luò)的便利，便可擺脫傳統(tǒng)空間與時(shí)間的限制，隨時(shí)可以進(jìn)行商業(yè)交易。雖然網(wǎng)絡(luò)購(gòu)物有如此的便利性，但是付款方式的便利性、安全性與收費(fèi)的高低，仍是消費(fèi)者是否購(gòu)買(mǎi)的重要因素，因此，本文就網(wǎng)絡(luò)商店與付費(fèi)機(jī)制的使用意圖進(jìn)行探討，尋找促進(jìn)網(wǎng)絡(luò)商店付費(fèi)機(jī)制不斷成長(zhǎng)的因素。

1 網(wǎng)絡(luò)商店的特點(diǎn)

網(wǎng)絡(luò)商店是建立在網(wǎng)絡(luò)世界中的虛擬商店，與傳統(tǒng)超級(jí)市場(chǎng)及百貨公司不同的是，到網(wǎng)絡(luò)商店消費(fèi)的顧客不必出門(mén)，而是在家中通過(guò)計(jì)算機(jī)的聯(lián)網(wǎng)選購(gòu)，而商店的老板也不用將笨重巨大的商品搬到店鋪中等著客人上門(mén)，而是將商品的圖片及影像以多媒體的方式通過(guò)互聯(lián)網(wǎng)呈現(xiàn)在消費(fèi)者的計(jì)算機(jī)畫(huà)面上，消費(fèi)者通過(guò)計(jì)算機(jī)可以輕松到任何一家電子商店瀏覽及比較，對(duì)于陌生的商品也可以進(jìn)一步察看產(chǎn)品說(shuō)明，如果你對(duì)網(wǎng)絡(luò)上的產(chǎn)品有疑問(wèn)，你也可以立刻與店家進(jìn)行在線交流，最后決定購(gòu)買(mǎi)后也無(wú)須出門(mén)去取貨，只需要在家等待快遞公司將你訂購(gòu)的商品交付到你的手中，以上的這些程序已然成為現(xiàn)代人使用網(wǎng)絡(luò)商店購(gòu)物的必備程序。

因?yàn)榫W(wǎng)絡(luò)商店所有的交易流程皆在互聯(lián)網(wǎng)上完成，所以依現(xiàn)行的網(wǎng)絡(luò)商店舉例，網(wǎng)絡(luò)商店有以下的優(yōu)點(diǎn)：

便利性：網(wǎng)絡(luò)商店提供 24小時(shí)全天候服務(wù)，消費(fèi)者只需在家里動(dòng)動(dòng)鼠標(biāo)，即可輕松購(gòu)物；

競(jìng)爭(zhēng)力：網(wǎng)絡(luò)商店所需的成本較沒(méi)實(shí)體店面龐大，所省下成本能反映商品價(jià)格上，較能吸引消費(fèi)者下單；

無(wú)限制性：網(wǎng)絡(luò)商店能打破地域限制，消費(fèi)者只要通過(guò)網(wǎng)絡(luò)購(gòu)物，就可以買(mǎi)到各地的商品或服務(wù)；

快速性：網(wǎng)絡(luò)商店能隨時(shí)更新商品訊息，消費(fèi)者只要通過(guò)網(wǎng)絡(luò)購(gòu)物，就能輕松購(gòu)買(mǎi)新產(chǎn)品；

商店模塊豐富：不管網(wǎng)絡(luò)商店使用的是ebay平臺(tái)、taobao平臺(tái)、yahoo平臺(tái)或是其它網(wǎng)站，都可結(jié)合文字、圖片、聲音、動(dòng)畫(huà)等等來(lái)使商店更有特色，而購(gòu)物平臺(tái)上提供了自動(dòng)統(tǒng)計(jì)價(jià)格、自行上下架等等多種功能。

但網(wǎng)絡(luò)商店也有讓消費(fèi)者顧慮的部分，如：

無(wú)法像在店家一樣親自檢視商品，會(huì)擔(dān)心商品的質(zhì)量；

交易不夠安全，擔(dān)心信用卡信息于網(wǎng)絡(luò)中會(huì)被截取盜用，或者是擔(dān)心店家無(wú)法保管好信用卡數(shù)據(jù)；

個(gè)人隱私權(quán)被侵犯；

售后服務(wù)不確定，比如退貨或換貨該如何處理；

交易過(guò)程麻煩。

2 付費(fèi)機(jī)制

身處在因特網(wǎng)盛行的時(shí)代，人們每天都習(xí)慣上網(wǎng)查數(shù)據(jù)、購(gòu)物以及娛樂(lè)，造就了網(wǎng)絡(luò)消費(fèi)潮，很多像要?jiǎng)?chuàng)業(yè)或者是已經(jīng)有實(shí)體店面的商店都無(wú)法忽略網(wǎng)絡(luò)這一個(gè)市場(chǎng)。電子商店雖然是一個(gè)24小時(shí)開(kāi)業(yè)的無(wú)人商店，任何人在任何時(shí)間都可以上網(wǎng)交易，改變了傳統(tǒng)交易的方式，但是卻增加了付款及送貨的復(fù)雜性；在傳統(tǒng)的商店中，所謂的交易就是一手交錢(qián)一手交貨。電子商店著重在信息流、物流及付款方式的整合。

通過(guò)網(wǎng)絡(luò)進(jìn)行電子商務(wù)的雙方并不直接面對(duì)面交易，因此交易過(guò)程所衍生安全問(wèn)題格外重要。若交易安全一旦受到質(zhì)疑，便無(wú)法營(yíng)造買(mǎi)賣(mài)雙方互相信賴的環(huán)境，電子商務(wù)也就不可能成功。

為了讓電子商務(wù)當(dāng)事人彼此能夠順利進(jìn)行安全交易，通過(guò)一些加解密技術(shù)提供保障，這些加解密技術(shù)都有一定的通訊安全協(xié)議規(guī)范，基于需求的不同，目前市場(chǎng)上存在有好幾種不同的通訊安全協(xié)議，較常用的則有IPSec與SSL。

2.1 IPSec(IP-levelsecurity)

所謂IPSec是利用在IP層中進(jìn)行數(shù)據(jù)的加解密及認(rèn)證的通訊安全協(xié)議，其運(yùn)作方式是在封包的TCP與IP標(biāo)頭之間加入一個(gè) IPSec標(biāo)頭，提供認(rèn)證與加解密數(shù)據(jù)。由于 IPSec架構(gòu)中，所有加解密與認(rèn)證都是在IP層中進(jìn)行，因此對(duì)于應(yīng)用層的使用者而言并不會(huì)感覺(jué)到它的存在，對(duì)企業(yè)而言一方面信息的傳遞受到加密保護(hù)，一方面員工使用時(shí)又不會(huì)感到不方便，是目前企業(yè)虛擬網(wǎng)絡(luò)常采用的通訊安全協(xié)議。

2.2 SSL(SecureSocketLayer)

SSL是由Netscape提出的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，能與所有因特網(wǎng)上的工具配合，主要是在應(yīng)用層與TCP中間進(jìn)行加解密與認(rèn)證的動(dòng)作。SSL通訊安全架構(gòu)是由客戶端與認(rèn)證服務(wù)器端經(jīng)過(guò)幾道認(rèn)證程序后，用公開(kāi)金鑰密碼方法產(chǎn)生私密金鑰，然后建立SSL聯(lián)機(jī)，進(jìn)行私密通訊，是目前各網(wǎng)站服務(wù)器與電子商務(wù)常采用的通訊安全協(xié)議。

SSL是介于TCP/IP原始協(xié)議和應(yīng)用程序?qū)又虚g的一個(gè)層級(jí)。TCP/IP只負(fù)責(zé)傳送正確的數(shù)據(jù)串流，SSL則為特條串流加入許多特點(diǎn)：

用數(shù)位簽章達(dá)到服務(wù)器端的身份認(rèn)證(Authentication)和不可否認(rèn)性；

用數(shù)字簽章達(dá)到客戶端的身份認(rèn)證和不可否認(rèn)性；

使用加密技術(shù)確保數(shù)據(jù)保密性；

使用訊息認(rèn)證碼滿足數(shù)據(jù)完整性。

SSLRecordProtocol提供基本的安全服務(wù)給各種較高層的協(xié)議，特別是提供 Web傳輸?shù)?HTTP(hypertexttrans ferprotocol)。另外包括三個(gè)子協(xié)議：SSLHandshakeProtocol(交握協(xié)議)、SSLChangeCipherSpecProtocol(改變加密方式協(xié)議)、SSLAlertProtocol(警告協(xié)議)。這三個(gè)協(xié)議位于同一層，用來(lái)作為數(shù)據(jù)加密前金鑰交換與認(rèn)證身份的規(guī)格。SSLRecordProtocol(記錄協(xié)議)則位于它們的下方，定義雙方傳輸數(shù)據(jù)的格式，包括數(shù)據(jù)分拆、壓縮與加密的規(guī)格。

（6）防治疾病。當(dāng)進(jìn)行高密度養(yǎng)殖時(shí)，無(wú)論是中華絨螯蟹還是小龍蝦疾病的預(yù)防工作都是不能放松的。扣蟹和小龍蝦下塘之前要進(jìn)行體表消毒，防止把病原體帶進(jìn)池內(nèi)，定期用生石灰消毒池水，1.0m水深用量為15.0kg/畝，使用時(shí)注意生石灰化水潑灑時(shí)要避開(kāi)水草，不能直接潑灑在水草上，以免將水草燒死而影響水質(zhì)。經(jīng)常向養(yǎng)殖池塘加注新水，保持池水清潔衛(wèi)生。

就安全性來(lái)說(shuō)，應(yīng)該做好下列幾點(diǎn)，讓消費(fèi)者對(duì)于安全方面沒(méi)有顧慮：

(1) 隱密性(Confidentiality)：確保數(shù)據(jù)訊息不遭第三者偷窺或竊取，以保護(hù)數(shù)據(jù)傳輸數(shù)據(jù)的隱私；

(2) 完整性(Integrity)：避免數(shù)據(jù)遭有心人篡改，以確保數(shù)據(jù)傳輸內(nèi)容之正確性；

(3) 來(lái)源辨識(shí)性(Authentication)：確認(rèn)數(shù)據(jù)傳輸訊息之來(lái)源，以避免數(shù)據(jù)傳輸訊息遭到假冒；

(4) 存取控制(AccessControl)：依使用者之身份作存取數(shù)據(jù)的控管；

(5) 不可否認(rèn)性(Non-repudiation)：避免使用者事后否認(rèn)曾進(jìn)行數(shù)據(jù)傳輸。

3 網(wǎng)絡(luò)交易中的信息安全

隨著信息的儲(chǔ)存、搜尋、復(fù)制、編輯日益強(qiáng)大，儲(chǔ)存設(shè)備所能累積的數(shù)據(jù)越多，網(wǎng)絡(luò)的搜尋功能讓數(shù)據(jù)與數(shù)據(jù)之間的比對(duì)更能互相依存。隨著大筆大筆的數(shù)據(jù)被編輯成信息后，“個(gè)人數(shù)據(jù)”成為了電子商務(wù)消費(fèi)者信賴度的大麻煩。個(gè)人數(shù)據(jù)的誤用和散布，將造成消費(fèi)者的困擾或損失。歸納構(gòu)成信息隱私權(quán)受到侵犯的主要因素如下：

3.1 網(wǎng)絡(luò)信息收集非常容易

3.2 瀏覽容易照成痕跡

每一臺(tái)計(jì)算機(jī)聯(lián)接網(wǎng)絡(luò)都須配合一組IP，大部分網(wǎng)站服務(wù)器的進(jìn)入也都必須執(zhí)行“登錄”動(dòng)作，就如同將自己有聯(lián)系的資料呈獻(xiàn)給了別人。其次，計(jì)算機(jī)里面的cookie，也記錄了瀏覽過(guò)什么網(wǎng)站、點(diǎn)選過(guò)什么物品、興趣偏好、觀察內(nèi)容、行為的紀(jì)錄，通過(guò)組合、比對(duì)、交叉分析，就能夠辨識(shí)一個(gè)人在于網(wǎng)絡(luò)上的行為記錄。

3.3 申請(qǐng)?jiān)诰€服務(wù)就必須提供的個(gè)人數(shù)據(jù)

要使用某些在線服務(wù)時(shí)，一般都會(huì)要求使用者提供姓名、性別、出生年月、電話、電子信箱、地址等多方面的個(gè)人數(shù)據(jù)，如果消費(fèi)者對(duì)于眾多網(wǎng)站提供精確的身分辨識(shí)，交叉比對(duì)的確實(shí)性，將會(huì)更加容易。但是重點(diǎn)在于如果連同賬號(hào)、密碼本身也如出一轍，那么消費(fèi)者的網(wǎng)絡(luò)身分很有可能受到盜用。

除了這些，隱含在這些問(wèn)題下保護(hù)個(gè)人隱私權(quán)比防止他人盜用還要困難的問(wèn)題，有如下幾點(diǎn)：

(1) 消費(fèi)者對(duì)于搜索軟件提供的強(qiáng)大功能并不知情；

(2) 消費(fèi)者對(duì)于隱私權(quán)受到侵害的感知不足；

(3) 消費(fèi)者對(duì)于信息隱私權(quán)受到侵害有一定部份還可接受；

(4) 消費(fèi)者無(wú)法預(yù)見(jiàn)個(gè)人資料流失的可能性；

(5) 登錄型在線服務(wù)如同定型化契約，須被迫提供隱私權(quán)下使用；

如上所述，現(xiàn)今信息隱私權(quán)正建立于消費(fèi)者本身對(duì)于隱私權(quán)概念不足與網(wǎng)絡(luò)業(yè)強(qiáng)力收集個(gè)人資料的階段，必須具有建立消費(fèi)者基本知識(shí)與不使個(gè)人資料遺漏。個(gè)人資料的遺漏有助于犯罪的發(fā)展，如果有人在網(wǎng)絡(luò)上傳遞，極難防堵，也會(huì)對(duì)于網(wǎng)絡(luò)安全產(chǎn)生難以預(yù)料的影響。

4 網(wǎng)絡(luò)商店與付費(fèi)機(jī)制使用意圖分析結(jié)果

在整體模式的探討中，影響網(wǎng)絡(luò)商店與付費(fèi)機(jī)制的使用意圖的分析結(jié)果包括影響網(wǎng)絡(luò)商店付費(fèi)機(jī)制的消費(fèi)者態(tài)度的因素：“便利性”、“易用性”、“實(shí)時(shí)性”、“精確度”、“有用性”與“使用意圖”產(chǎn)生顯著正向影響。在以上影響的因素下，以使用意圖對(duì)網(wǎng)絡(luò)商店付費(fèi)機(jī)制的消費(fèi)者態(tài)度的解釋變異量是較大的?，F(xiàn)在的網(wǎng)購(gòu)者知道自己要什么，并常利用網(wǎng)絡(luò)快速地得到他們想要的，聰明消費(fèi)更是人人所追求的要?jiǎng)?wù)，在線挖寶也就成為達(dá)成目的的方法之一，且網(wǎng)絡(luò)使用者主觀認(rèn)為他可以快速、輕松、毫無(wú)困難地上網(wǎng)完成購(gòu)物的情形確實(shí)會(huì)是有購(gòu)物經(jīng)驗(yàn)過(guò)的使用者在網(wǎng)絡(luò)購(gòu)物時(shí)的一個(gè)考慮重點(diǎn)，所以加強(qiáng)購(gòu)物情境的便利性，改良在線交易速度與安全性，被使用者認(rèn)同才是強(qiáng)化網(wǎng)絡(luò)購(gòu)物契機(jī)的重要行徑。要吸引使用者進(jìn)行購(gòu)物，除了可以從理性因素如認(rèn)知易用性、便利性的改善著手外，改變使用者對(duì)于非理性因素如：愉悅感、好奇心、控制感的強(qiáng)化，就會(huì)進(jìn)而影響理性因素，最后也會(huì)影響到網(wǎng)絡(luò)購(gòu)物的行為，進(jìn)而增加更多的潛在消費(fèi)者，使得網(wǎng)絡(luò)購(gòu)物市場(chǎng)更加蓬勃亮麗。對(duì)于網(wǎng)絡(luò)商店付費(fèi)機(jī)制的消費(fèi)者態(tài)度而言，要增加消費(fèi)者態(tài)度，必須加強(qiáng)網(wǎng)絡(luò)商店付費(fèi)機(jī)制的便利性、易用性、實(shí)時(shí)性、精確度、有用性等各項(xiàng)付費(fèi)機(jī)制的特性，才能進(jìn)而增加消費(fèi)者使用意圖，使得網(wǎng)絡(luò)商店付費(fèi)機(jī)制不斷成長(zhǎng)。

隨著網(wǎng)絡(luò)技術(shù)成熟，網(wǎng)絡(luò)使用普及率日漸成長(zhǎng)，網(wǎng)絡(luò)已成為生活要件之一，對(duì)于年輕一代來(lái)說(shuō)，甚至已無(wú)法一日不使用網(wǎng)絡(luò)。促使電子商務(wù)的產(chǎn)值快速成長(zhǎng)。然而，環(huán)顧因特網(wǎng)的現(xiàn)況，即使網(wǎng)絡(luò)購(gòu)物市場(chǎng)規(guī)模一直成長(zhǎng)，但是交易安全、網(wǎng)絡(luò)商店信用度不明，不能先鑒賞和試用等，都是網(wǎng)友不愿意嘗試的主要原因。消費(fèi)者不愿意在網(wǎng)絡(luò)上購(gòu)買(mǎi)產(chǎn)品或服務(wù)，是因?yàn)槿狈?duì)網(wǎng)絡(luò)購(gòu)物相關(guān)安全性的信任與缺乏對(duì)網(wǎng)絡(luò)上企業(yè)可靠性的信任，但是網(wǎng)絡(luò)購(gòu)物市場(chǎng)正高速不斷擴(kuò)張，因此，提供安全、便利又便宜的網(wǎng)購(gòu)市場(chǎng)是網(wǎng)絡(luò)商店成長(zhǎng)的關(guān)鍵因素。

[1]李宙星.我國(guó)網(wǎng)上商店?duì)I銷策略研究[J].科技信息.2009.

[2]李春燕.我國(guó)電子商務(wù)網(wǎng)上支付的探討[J].電子商務(wù).2010.

[3]賀愛(ài)忠,龔?fù)耔?網(wǎng)上商店購(gòu)物體驗(yàn)對(duì)顧客行為影響的實(shí)證研究[J].北京工商大學(xué)學(xué)報(bào).2010.

[4]帥軍.計(jì)算機(jī)網(wǎng)絡(luò)信息安全的現(xiàn)狀與防御[J].網(wǎng)絡(luò)財(cái)富.2010.