2018电子商务网上支付与安全对策

7285595

　　[摘 要] 本文通过对我国电子商务网上支付存在问题的分析，指出网上支付需要更为可靠的信息传输安全性控制，以防止欺骗、窃听、冒用等非法行为。为了确保交易的顺利进行，还需要法律的保障和在网络中建立并维持一种令人可以信任的环境和机制。
　　[关键词] 网上支付 安全问题 安全策略
　　
　　电子商务是指通过电脑和网络来完成商品的交易、结算等一系列商业活动过程的一种方式，其内容包括信息流、资金流和物流信息流和资金流直接以因特网为基础，应该说信息流和物流比较容易实现，而资金流即网上支付实现起来却比较复杂，所以人们在谈及电子商务时,往往把网上支付手段作为衡量是否真正实现电子商务的标志。
　　一、电子商务的网上支付中存在的问题
　　1.网上支付的安全问题。造成网上支付发展的安全风险主要有三个方面：一是银行网站本身的安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。
　　（1)密码管理问题。大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。大多数用户使用的密码都是字典中可查到的普通单词姓名或者其他简单的密码。有86％的用户在所有网站上使用的都是同一个密码或者有限的几个密码。
　　许多攻击者还会直接使用软件强力破解一些安全性弱的密码。因此，因此建议用户使用复杂的密码，降低被病毒破译密码的可能性，提高计算机系统的安全性。需要注意：一是密码不要设置为姓名、普通单词、电话号码、生日等简单密码；二是结合大小字母、数字共组密码；三是密码位数应尽量大于9位。
　　（2)网络病毒、木马问题。现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视lE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的账号、密码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码,然后通过邮件将窃取的信息发送出去。
　　（3)钓鱼平台。网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。
　　2.网上支付的信用问题。在网络支付中由于其虚拟性，超时空性等特点，使双方互不相见，也难以客观地判断对方的信用等级，致使网络支付双方对对方的信用产生怀疑，也因此阻碍了网络支付的发展。
　　3.网上支付的法律问题。目前制约网上支付发展的立法问题主要包括:谁来发行电子货币;如何进行网络银行的资格认定;怎样监管网络银行的业务等。目前中国在电子商务方面,有关的政策不够明朗化,相应的法律法规、标准还都没有建立,跨部门、跨地区的协调存在较大的问题。
　　4.网上安全认证机构（CA）建设混乱。在网络上，为了完成交易，交易双方的身份都必须通过第三方得到确认，电子商务认证机构由此产生。电子认证机构的职责是核实使用者的身份，负责电子证书的发放管理，及时公布无效的证书。