電子商務中電子現金支付系統(tǒng)的安全問題研究

摘 要：當今社會，電子商務已經成為一種新的業(yè)務模式，許多消費者選擇和開展經營活動的互聯網企業(yè)。因為客戶是通過電子支付的方式從而得到物品，所以電子支付在電子商務活動中是尤其關鍵的一部分，而網上支付只能通過非現金的支付方式才能完成，因此，在今天的商業(yè)活動的安全問題是重中之重。怎樣去創(chuàng)建一個隱秘度良好、方便的電子商務活動氛圍，從而盡可能的對電子支付供給完善的保護，成為當今很多網絡商家和消費者都很關心的內容。

關鍵字：電子商務；電子現金；電子支付；安全問題

一、電子商務與電子支付系統(tǒng)

1.電子支付與電子商務

在電子商務的交易過程中，最重要的部分要數電子交易，這部分對安全情況、保密情況、精確度的要求是非常高的。電子支付涉及了消費者、商家以及銀行部門等方面，需得到銀行等金融部門的交互合作才能發(fā)揮作用。電子支付必須包括消費者（付款人），商家（收款人），銀行和電子支付系統(tǒng)等。

2.電子支付系統(tǒng)

電子支付系統(tǒng)主要是利用電子技術，例如計算機通訊技術和先進的設備，通過互聯網傳送指定的支付命令，通過獨有的電子支付工具完成支付的系統(tǒng)。網絡支付是指消費者在網上進行購物的過程，包含了支付、結算，其中必須應用到電子支付工具，本文的電子現金就是電子支付工具其中之一，還有安全認證技術等。這些集齊到一起，就形成了一個支付系統(tǒng)。

電子現金支付系統(tǒng)包含了電子化的支付技術，不同于傳統(tǒng)的支付結算形式，在一些重要的方面減少了成本的本身，降低了不必要的時間方面的浪費，使得電子商務在支付方面有很大的進步和發(fā)展。隨著科學技術的進步，電子商務已經逐步進入完善狀態(tài)，電子現金支付系統(tǒng)已成為重要的社會基礎設施，它已逐漸成為一種社會經濟運行良好的催化劑，已經引起國家極大的關注。

二、電子現金支付系統(tǒng)

1.電子現金

電子現金又可以說是數字現金，主要表現為現金的加密序列數，在傳統(tǒng)交易過程中產生的一系列現金的支付并且用電子現金來表示，應用目前的數據形式，并可以在電子商務企業(yè)和消費者能夠接受和購買商品的情況下，通過互聯網使用該服務。簡單地說，消費者用預先存入的現金先來購買商品，通過計算機、銀行等一系列的加密系統(tǒng)來進行保護、驗證進而購買商品和服務。電子現金能夠方便并且靈活的應用在微觀消費結算網絡，電子現金是電子貨幣，可以用來表示財產，電子商務現今的蓬勃發(fā)展使電子現金是越來越重要，電子現金是電子商務活動中不可缺少的一部分。

2.電子現金支付系統(tǒng)

一個完善的電子現金支付系統(tǒng)首先要具備消費者和用戶，商家或企業(yè)，網絡金融服務機構，網絡認證中心，電子現金，網上銀行這六個基礎條件，通過這六個條件，在有網絡安全性保障的銀行和相應的處理機制來處理支付信息，從而實現電子現金支付。

3.電子現金支付系統(tǒng)的支付過程

電子現金支付系統(tǒng)的支付過程可以分為以下四部分。

（1）首先要在有電子現金支付系統(tǒng)的金融機構開戶，購買一定的電子現金憑證金額，有了上述過程，電子現金就有了價值，我們就可以在商業(yè)領域通過電子現金交易。

（2）把一定數量的電子現金從銀行等及融機構中轉移出來放在制定程序中。

（3）需要購買的消費者和商家對購買商品進行洽商，提交訂單并且在符合安全的情況下，使用電子現金支付所要購買的商品。

（4）商家和銀行之間進行一系列的核算并得到應有的現金。

三、電子現金支付系統(tǒng)的現今狀況

上世紀90年代初電子商務開始逐漸嶄露頭角，在這之前電子商務是不被人們所看好和接受的，但是近幾年電子商務也已成為人們不可或缺的一部分。如今的科技使得一些大品牌的公司推出一系列的電子商務產品，幾乎全世界的各個國家都已經得到了數字簽名等技術。如今，電子現金系統(tǒng)具備：

1.不可反復應用：電子現金只可以應用一次。

2.可傳遞性：可以互相傳遞，從一方傳給另一方（終端）。

3.匿名性：所有程序都是匿名的不會被跟蹤。

4.安全性：電子現金可以安全的通過網上和銀行之間進行傳遞，可以使得網絡的負載降低，方便支付。

就是有了這些屬性，電子現金才得以使用更加方便，更加安全。但是電子現金系統(tǒng)也存在一些缺點：通常情況下電子現金的使用成本是比較高的，電子現金系統(tǒng)實施也需要很高的成本，直至現今為止，電子現金在世界上沒有統(tǒng)一的標準，并且實際應用電子現金的金融機構又少之又少，所以實際上存在一定的風險。

四、電子現金支付系統(tǒng)對安全方面的需求

電子商務交易的過程中不能缺少安全有效的電子支付系統(tǒng)，從安全交易的角度考慮，電子現金支付系統(tǒng)需要具備以下幾點。

1.有效性

電子現金支付是把傳統(tǒng)現金變成電子化，所以在電子形式的信息有效性就成為了電子現金支付交易的前提。需要預防和控制的潛在威脅產生于網絡故障措施的錯誤操作、應用程序錯誤、硬件故障、系統(tǒng)誤差和電腦病毒軟件等等，我們必須保證交易數據在一個特定的時間內的地點是有效的。

2.真實性

在電子商務交易的過程中，消費者和商家是通過互聯網來進行交易的，而對于消費者來說，商家的信息以及產品信息的真實性是很難保證的，所以，信息的真實性必須要進行鑒定。消費者和商家的身份已經確定以后，方可開始電子現金交易。

3.機密性

很多個人、企業(yè)把商業(yè)機密都視為成功道路上不可缺少和必不可泄露的部分，而電子支付就是交易過程中的一個手段，傳統(tǒng)的紙質貿易支付是通過郵件包裹郵寄或發(fā)送商業(yè)郵件的溝通渠道，進而達到保密的目的，而在電子商務交易的過程中，商業(yè)秘密保護是在線電子支付應用推廣的重要保證，所以，要避免被不法泄漏，在消息的傳遞過程當中被盜。

五、電子現金支付系統(tǒng)存在的安全問題

1.電子現金支付安全問題的產生

通常所說的信息安全，是在信息的傳播和處理的過程中得到應有的信息保護，并且有一定的可控性和可用性。在電子商務中，交易是通過互聯網進行的，參與雙方不能進行直接的見面，因而與傳統(tǒng)的交易有很大的區(qū)別，很難形成信用的積累，交易的安全成了電子商務中重大的問題。電子支付在電子商務中是核心的部分，是運用數據的傳輸從而使資金轉移然后完成電子支付。

網上購物如今已經成為很受歡迎的買賣方式，網上購物是建立在互聯網的Internet上，Internet可以將各種買賣信息，商家信息快而有效的傳播到互聯網的每個角落。在消費者和商業(yè)交易的過程中，電子支付是必然過程，它的安全問題是怎樣產生是非常重要的，主要體現在以下幾個方面。

（1）電子支付數據的保密性是否完善：如果有“黑客”并得到交易雙方的敏感個人信息，就會造成一系列的安全問題的產生。

（2）電子支付數據（有效性、完整性等等）是否合理：交易數據是否會被篡改。

（3）電子支付過程中的交易雙方是否具備準確的身份：是否有人假冒商家或者消費者參與交易進而引起風險。

2.電子現金支付系統(tǒng)安全協(xié)議存在的安全問題

安全協(xié)議在我國現有的種類有很多，大多數是SSL（安全套接層）和SET（安全電子交易）。

（1）SSL安全協(xié)議存在的問題

①消費者在把自己的銀行信息交給商家的時候，不能確保商家是否能夠知曉自己的信息，也就是消費者不能保證自己的信息是否已經外漏。

②SSL是為了更好地使資料在傳輸進程中的具備一定的安全性，但是有時候也會出現被攻擊的情況。

③SSL不能確保的區(qū)分出商家與消費者是否是同一個人，也不能確保消費者會選擇哪個商家進行交易。

（2）SET安全協(xié)議存在的問題

①SET協(xié)議不能保證不會被接受，商家不能保證已經處理的單子是被消費者知曉并且簽訂過的。

②沒辦法證明接受交易貨款的商家被銀行打款前具備了消費者接受商品的證書，一旦出現消費者對商品不滿意的狀況，一些責任和交易問題不能得到落實。

③在一些問題結束后，該協(xié)議不能保證是否能夠安全地保存或者刪除有問題的數據，該不該把有問題的數據放置在消費者或者商家的計算機中等，此類問題造成的錯誤可能會在日后遭到不必要的危害。

3.電子現金所占的法律地位引起電子現金支付系統(tǒng)的安全問題

電子現金和傳統(tǒng)的貨幣一樣，都是普遍的等價物表現形式，但不同于其他的一般等價物，電子貨幣的法律問題總是難以確定下來。在世界上許多國家的許多企業(yè)是能獲得更多的利益的，因為他們可以發(fā)行自己的產品和一些數字等價物，這樣做可以避免銀行繁瑣的程序和稅收。可是就是因為這個，造成打亂了國家的金融秩序，所以現在很多國家都不會應允這樣做。可是因為電子先進技術越來越趨向于穩(wěn)定成熟，必須要對其法律問題進行調整。

4.稅收和洗錢的問題

電子現金是可以用來跨行和跨國交易的，所以電子現金支付系統(tǒng)存在著稅收和洗錢的問題。因為電子現金與其他現金不一樣在于它在流通的過程中不會留下任何線索，所以一旦被盜取或者非法利用，稅收部門就會很難進行跟蹤追查，這樣就給了不法分子用來逃稅的機會。

5.網絡安全問題

消費者在進行網上交易的過程中，必然會先把一定的電子現金和個人信息存儲在銀行中，但是若是銀行受到不法分子攻擊等問題，消費者的信息以及財產就會被泄漏，如果不抓緊時間進行補救，就會給消費者帶來不必要的煩瑣事情和虧損?，F如今，我們在進行網上新聞搜索的時候，經常會看到：某某消費者在進行網上購物的過程中銀行卡中的錢或是支付寶中的錢被盜取，這些問題都讓很多消費者感覺到不安。

六、電子現金支付系統(tǒng)存在的安全問題的解決

1.構建嚴密的電子現金支付監(jiān)管體系

雖說我國電子商務第三方支付體系現在已經足夠完全，但是我們不得不對電子現金支付系統(tǒng)提供監(jiān)管措施，以防止在支付的過程中產生龐大的資金流失。所以創(chuàng)建一個全面的電子支付監(jiān)管體系可以有效地對電子支付進行管理和控制，這樣就能夠積極有效地降低風險。

2.創(chuàng)建一個有效地信用評估體系

我們應該結合現在銀行征信系統(tǒng)的數據和網絡服務，信用評價要保證客觀公正。構建一個有效的信用體系可以促進電子商務電子現金支付系統(tǒng)的積極發(fā)展并且能夠客觀準確的實行。我們必須研究和開發(fā)信用評價系統(tǒng)，建設電子現金支付信息系統(tǒng)，進而一點點完善，并且具體到確定實名制帳戶。對于第三方支付，電子現金與貨幣的對接，要先解決消費者和商家、銀行之間的問題。

3.完善網絡信息安全技術

（1）設置防火墻

重點是要設置和增強網絡之間的訪問控制，使得一些非法或者有危害的目的不能趁虛而入從而進入內部網絡，這樣就不會產生威脅。

（2）數據的加密技術

數據加密從文字表面來看就是對數據進行加密。數據加密技術被認為是最安全的加密技術，可以從根本上滿足信息完整性的要求，可以防止非法用戶的入侵數據，以便更密切和可靠的保障數據的保密性。

（3）數字簽名技術

數字簽名，是指只能信息的發(fā)送者才可以對信息編輯，任何其他人不可進行假造的一段數字串，數字簽名也證實了信息發(fā)送者的真實可靠性。數字簽名技術可以對電子商務現金支付系統(tǒng)起到一定的保密作用。

（4）數字時間戳技術

據我們所知，時間是在電子商務交易過程中一個非常重要的信息。數字時間戳是在簽名的時候加上一個時間印記，驗證人也就是根據這部分來知道此類信息來自何處。

（5）設置安全協(xié)議

電子商務之所以會面臨很多安全風險，原因是電子商務在根本上就是一個在開放的互聯網上進行的交易活動，而且很多我們應用的安全技術是在安全協(xié)議的基礎上進行的。上文所說的SSL安全協(xié)議同時使用公共秘鑰和私有秘鑰加密技術。

（6）建立秘鑰托管機制

電子現金的逃稅和洗錢給了不法分子進行非法交易的機會，如果調查機關要進行跟蹤處理，就必須要把網上所有數據的密碼進行破解，這樣的做法幾乎是行不通的，所以我們就要建立秘鑰托管機制，通過這個我們可以利用科技手段通過政府在一定的條件下獲取私人的秘鑰，雖說這種做法會損傷消費者的隱私權，但是這種做法確實能夠解決逃稅和洗錢問題。

（7）制定相關法律

正是因為電子現金的流通性和使用性越來越廣泛，所以我們必須對其適用法律手段進行約束。

①不能應允任何人都可以對電子現金進行發(fā)行。從目前的情況來看，只有銀行可以是電子現金的發(fā)行人，如果一些比較大型的企業(yè)也可以是電子現金的發(fā)行人，就可能會因為自身的電子商務環(huán)境的不成熟而引起信息泄露或是被非法利用的情況。

②建立合適的電子現金識別體制。電子現金在進行交易的過程中，要對電子現金的本身就行識別，不能讓非法應用過的電子現金再次進行交易，否則會造成不法分子的逃脫，一些不知情的消費者遭到危害。

七、總結

電子現金支付系統(tǒng)的安全性是參與電子支付的各方，包括客戶、銀行、支付網關認證機構等主體必須具有真實性、可信性。伴著電子商務的飛速發(fā)展，電子現金有絕對優(yōu)勢，站在技術的角度來看，目前的電子現金系統(tǒng)構成了一個安全機制并且在世界上比較成熟，但電子現金系統(tǒng)安全交易過程中的方面是非常重要的，我們仍需進一步的應用和研究它。

參考文獻：

[1]王善發(fā)，吳道榮.電子現金支付研究[J].中國商貿，2012.

[2]劉剛.電子商務支付體系構建與應用研究[D].武漢大學，2011.

[3]文濤.電子商務安全支付系統(tǒng)的研究與分析[J].江蘇商論，2010.

作者簡介：曲玉婷（1992- ），女，遼寧省大連市人，本科，專業(yè)：物流管理