電子商務(wù)網(wǎng)絡(luò)支付安全問(wèn)題研究

李篤

摘要：電子商務(wù)是經(jīng)濟(jì)發(fā)展史上的一次重大革命，我國(guó)電子商務(wù)和網(wǎng)上交易近年來(lái)蓬勃發(fā)展，網(wǎng)絡(luò)支付方式已經(jīng)融入到每個(gè)人的生活當(dāng)中，隨著互聯(lián)網(wǎng)黑客病毒泛溢，網(wǎng)絡(luò)支付安全問(wèn)題日益嚴(yán)峻，只有抓好網(wǎng)絡(luò)支付安全問(wèn)題才能確保電子商務(wù)的高速發(fā)展，顯著提高企業(yè)運(yùn)營(yíng)效率。

關(guān)鍵詞：電子商務(wù)；網(wǎng)絡(luò)支付；安全

隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展，電子商務(wù)已經(jīng)逐步深入社會(huì)經(jīng)濟(jì)、生活的各個(gè)領(lǐng)域。在電子商務(wù)的應(yīng)該過(guò)程中，網(wǎng)上支付是其關(guān)鍵環(huán)節(jié)。只有實(shí)現(xiàn)了網(wǎng)上支付，才能實(shí)現(xiàn)真正的電子商務(wù)交易，否則電子商務(wù)僅能停滯在網(wǎng)上信息發(fā)布與搜索等初級(jí)階段。在經(jīng)濟(jì)活動(dòng)中，安全性是網(wǎng)上支付時(shí)人們最關(guān)注的核心因素，因此網(wǎng)絡(luò)支付安全問(wèn)題對(duì)商務(wù)支付來(lái)說(shuō)是第一要?jiǎng)?wù)。

一、網(wǎng)絡(luò)支付系統(tǒng)

網(wǎng)絡(luò)支付系統(tǒng)是以互聯(lián)網(wǎng)為平臺(tái)的電子商務(wù)支付，它是融購(gòu)物流程、支付工具、安全技術(shù)、認(rèn)證體系、信用體系及金融體系為一體的綜合服務(wù)系統(tǒng)。

1.網(wǎng)絡(luò)支付系統(tǒng)的基本構(gòu)成

網(wǎng)絡(luò)支付的過(guò)程涉及客戶、商家、銀行、認(rèn)證部門(mén)之間的安全商務(wù)互動(dòng)，其構(gòu)成還包括支付中使用的支付工具以及遵循的支付協(xié)議。

2.網(wǎng)絡(luò)支付系統(tǒng)的特點(diǎn)

網(wǎng)絡(luò)支付系統(tǒng)必須具備特有的功能才能被廣泛使用，這些基本功能包括：實(shí)時(shí)結(jié)算功能、安全保密功能、信用評(píng)價(jià)功能、交易簡(jiǎn)潔功能、多邊支付功能。

二、網(wǎng)絡(luò)支付系統(tǒng)的安全威脅和安全需求

在傳統(tǒng)交易過(guò)程中，買(mǎi)賣(mài)雙方面對(duì)面進(jìn)行溝通交流，雙方能夠較好地建立起彼此的信用關(guān)系，從而保證交易的安全及順利。而在電子商務(wù)網(wǎng)絡(luò)平臺(tái)當(dāng)中，互聯(lián)網(wǎng)將買(mǎi)賣(mài)雙方彼此聯(lián)系，兩者可能素未謀面，雙方較難建立器彼此信任的關(guān)系，又加之互聯(lián)網(wǎng)平臺(tái)存在的安全風(fēng)險(xiǎn)，使得在進(jìn)行網(wǎng)絡(luò)支付過(guò)程中交易雙方都面臨著一定的風(fēng)險(xiǎn)。

1.銷(xiāo)售者面臨的安全風(fēng)險(xiǎn)

①網(wǎng)絡(luò)系統(tǒng)安全性：網(wǎng)絡(luò)安全是網(wǎng)絡(luò)支付的核心，要防止入侵者偽裝成合法用戶來(lái)改變真實(shí)數(shù)據(jù)、取消訂單或生成虛假訂單。

②競(jìng)爭(zhēng)者竊取物流信息：惡意競(jìng)爭(zhēng)者通過(guò)他人名義，虛假訂購(gòu)商品，從而掌握相關(guān)產(chǎn)品的物流配送以及庫(kù)存分布情況等信息。

③客戶資料及機(jī)密數(shù)據(jù)的竊?。轰N(xiāo)售者在通過(guò)網(wǎng)絡(luò)平臺(tái)實(shí)施交易時(shí)，要防止價(jià)格、庫(kù)存、貨源、用戶信息等商業(yè)核心數(shù)據(jù)被惡意程序攻擊和竊取。

④莫名頂替損害企業(yè)形象：銷(xiāo)售商需要在網(wǎng)絡(luò)平臺(tái)建立唯一合法認(rèn)證的鏈接、用戶名等，防止不法分子通過(guò)莫名頂替的形式，以次充好，惡意破壞企業(yè)形象和產(chǎn)品質(zhì)量形象。

2.消費(fèi)者所面臨的安全威脅

①虛假訂單：不良商家會(huì)使用消費(fèi)者的名義訂購(gòu)劣質(zhì)產(chǎn)品，并送貨上門(mén)，消費(fèi)者在收到商品時(shí)可能會(huì)被要求支付商品或支付退貨運(yùn)費(fèi)。

②付款后未收到商品；消費(fèi)者通過(guò)網(wǎng)絡(luò)付款后，銷(xiāo)售商的后臺(tái)工作人員可能不將訂單詳情和付款金額轉(zhuǎn)發(fā)給發(fā)貨執(zhí)行部門(mén)，從而竊取客戶金額，造成消費(fèi)者財(cái)產(chǎn)損失。

③機(jī)密性喪失：消費(fèi)者在消費(fèi)過(guò)程中有可能會(huì)泄漏自己的身份信息，如姓名、工作單位、地址、電話、信用卡號(hào)碼等信息，銷(xiāo)售商在得到客戶信息后將個(gè)人信息進(jìn)行非法銷(xiāo)售，損害消費(fèi)者利益。

④拒絕服務(wù)：惡意競(jìng)爭(zhēng)者能夠通過(guò)網(wǎng)絡(luò)攻擊，向銷(xiāo)售商的服務(wù)器發(fā)送大量虛假定單來(lái)浪費(fèi)其網(wǎng)絡(luò)資源，使得正常消費(fèi)者無(wú)法登錄服務(wù)器。

三、網(wǎng)絡(luò)支付系統(tǒng)信息安全技術(shù)

1.密碼技術(shù)

密碼學(xué)是一門(mén)古老又新興的學(xué)科，網(wǎng)絡(luò)技術(shù)的發(fā)展更促進(jìn)了密碼技術(shù)的應(yīng)用和發(fā)展。加密技術(shù)、數(shù)字信封、數(shù)字摘要技術(shù)、數(shù)字簽名和數(shù)字證書(shū)等相關(guān)密碼技術(shù)，能夠保障電子商務(wù)雙方的合法權(quán)益免受侵害。

2.身份認(rèn)證技術(shù)

身份認(rèn)證是實(shí)現(xiàn)網(wǎng)絡(luò)安全的基石。在實(shí)施網(wǎng)絡(luò)支付時(shí)，交易雙方必須通過(guò)特定的證機(jī)制來(lái)證明各自身份，驗(yàn)證用戶的身份與所宣稱的是否一致，從而實(shí)現(xiàn)針對(duì)不同用戶的訪問(wèn)控制和記錄。

3.防火墻技術(shù)

防火墻是一種將企業(yè)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)相互分開(kāi)的方法。它能夠限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間進(jìn)行的信息存取、傳遞操作，可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，可以有效地監(jiān)控內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。

4.虛擬專用網(wǎng)技術(shù)

虛擬專用網(wǎng)指的是依靠網(wǎng)絡(luò)服務(wù)提供商，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。所謂虛擬，是指用戶不再需要擁有實(shí)際的長(zhǎng)途數(shù)據(jù)線路，而是使用互聯(lián)網(wǎng)公眾數(shù)據(jù)網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò)，是指用戶可以制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。

5.存取訪問(wèn)控制技術(shù)

存取訪問(wèn)控制的本質(zhì)是對(duì)資源使用的限制。在不同的計(jì)算機(jī)之間實(shí)現(xiàn)的資源共享會(huì)帶來(lái)一定的安全隱患。如果不控制訪問(wèn)權(quán)限，任何用戶都能對(duì)共享資源進(jìn)行任意的訪問(wèn)，將對(duì)服務(wù)器帶來(lái)巨大的破壞，因此一個(gè)系統(tǒng)必須對(duì)用戶訪問(wèn)權(quán)限有所限制。防止訪問(wèn)者濫用系統(tǒng)中不屬于其權(quán)利范圍之內(nèi)的資源而對(duì)其權(quán)利予以適當(dāng)?shù)匾?guī)范，讓訪問(wèn)者在適當(dāng)?shù)氖跈?quán)范圍內(nèi)能夠操作計(jì)算機(jī)資源，這就是存取訪問(wèn)控制。它是用來(lái)保護(hù)計(jì)算機(jī)資源免收非法者故意刪除，破壞或更改的一項(xiàng)重要措施。

參考文獻(xiàn)：

[1]張海霞.網(wǎng)絡(luò)支付的安全問(wèn)題及安全策略研究[J].山西財(cái)經(jīng)大學(xué)學(xué)報(bào)，2010（10）

[2]卓婷婷.電子商務(wù)網(wǎng)上支付風(fēng)險(xiǎn)問(wèn)題探析[J].經(jīng)濟(jì)研究導(dǎo)刊，2009（03）

[3]王恂.電子商務(wù)網(wǎng)絡(luò)支付安全問(wèn)題研究[J].商場(chǎng)現(xiàn)代化，2011（17）：74.