《电子支付安全性及发展前景分析》由会员分享，可在线阅读，更多相关《电子支付安全性及发展前景分析（13页珍藏版）》请在金锄头文库上搜索。
1、电子支付安全性及发展前景分析网络银行实践 内容摘要 随着互联网的大规模兴起，产生了一种全新的商业支付模式即电子支付，电子支付的产生和发展，成为一股强大的新兴市场力量和商业运作模式，积极地改变着人们的日常生活和企业的发展方向。然而伴随着互联网的快速发展和普及，支付安全性严重限制了其发展速度。正是在这样的条件下，电子支付手段应运而生。但是在利用电子支付的同时，支付安全问题成为发展电子支付亟待解决的问题。由于互联网是开放性的网络，建立好双方的安全和信任关系比较困难，因此针对电子支付的安全性目前在国内的应用现状、电子支付过程中遇到的问题以及出现问题的根源，提出合理建议和对策，为了能够解决电子支付上的安
2、全问题。 关键词：电子支付；安全问题；建议对策；发展前景 目 录 一、电子支付在国内应用现状 3 (一) 电子支付概述 3 第三方电子支付平台的优势 4 二、电子支付过程中遇到的安全问题 5 常见安全问题 5 怎样看待电子支付的安全问题 5 出现安全问题的原因 6 三、加强网络电子支付安全性建议及对策 7 (一)加强电子支付的建议 7 加强电子支付安全的对策 8 电子支付现状及对未来的展望 9 电子支付安全性及发展前景分析 一、电子支付在国内应用现状 (一) 电子支付概述 (1)电子支付的含义、手段： 所谓电子支付，就是从事电子商务交易当事人，其中包括消费者、生产者和金融机构，通过信息网络，使
3、用安全的电子信息传输方式，采用数字化的货币支付或者资金流转。电子支付是使用先进的技术通过数字流转的方式来完成信息的传输，其中各种支付方式都采用数字化的方式进行网上支付的；而传统的普通支付方式则是通过现金流转、票据转让及银行汇兑等实现的。 电子支付的手段：财付通、支付宝、电话银行、手机支付、安付通、贝宝、电子支票、移动支付、快钱 、手机钱包信用卡、充值卡、借记卡、网上银行等都属于电子支付的范畴。 电子支付的协议 1、SSL(Secure Sockets Layer，安全套接层协议) 。SSL协议层包括两个协议子层，SSL记录协议与SSL握手协议。SSL记录协议基本特点是连接是专用的和可靠的。SS
4、L握手协议基本特点是能对通信双方的身份的认证、进行协商的双方的秘密是安全的、协商是可靠的。 2、SET。SET协议运行的目标包括保证信息在互联网上安全传输、保证电子商务参与者信息的相互隔离、解决网上认证问 题、保证网上交易的实时性、规范协议和消息格式。SET所协议涉及的对象有消费者、在线商店、收单银行、电子货币发行机构以及认证中心。 电子支付类型 网上支付 网上支付是电子支付的一种方式。网上支付就是以互联网为基础，利用银行所支持的某种数字金融产品，发生在消费者和销售者之间的资金交换，而实现从买者到金融服务机构、商家之间的在线电子支付、资金清算、现金流转、查询统计过程，因此电子商务服务和其它服务
5、提供资金支持。 电话支付 电话支付是电子支付的一种互联网之下实现形式，是指消费者拨打电话或其他类似电话的终端设备，通过银行交易系统能从个人银行账户中直接完成付款的过程。 移动支付 移动支付是采用移动设备通过无线传输方式完成支付行为的一种新型的电子支付方式。移动支付所采用的移动终端可以是手机、PDA、移动电脑等。 与普通的支付方式相比，电子支付拥有以下特征： 1、电子支付是使用先进的技术通过数字方式流转来完成数字传输的，其中各种支付方式都是通过数字结构的方式进行款项支付；而普通的支付方式则是通过现金流转、票据转让以及银行汇兑等实物方式来完成款项支付的。 2、电子支付的工作系统基于一个开放的平台；
6、而普通支付则是在比较封闭的系统中运行。 3、电子支付使用的是最先进的通信手段，如Internet和Extranet。而普通支付使用的则是传统的通信媒体；电子支付对软件、硬件设施的要求都很高，要求有联网的计算机、相关的软件以及其他一些配套设备，而传统的支付则没有这么高的要求。 4、电子支付具有快捷、高效、方便、经济的优势。客户只要拥有一台可以上网的电脑，便可在很短的时间内完成整个支付流程。支付费用仅相当于普通支付的十分之一，甚至几十分之一。 在电子支付中，付款过程是整个商业活动中非常重要的一个程序，同时也是电子支付中准确性、安全性要求最高的业务流程。电子支付的现金流是业务过程的一种，而并不是一种
7、技术。但在进行电子支付的过程中，都会涉及到很多的技术问题。 第三方电子支付平台的优势 1、第三方电子支付平台作为中介方，能够促成商家和银行间合作。对于商家第三方电子支付平台可以减少企业运营成本，同时对于银行来说，能够直接利用第三方平台的服务系统提供服务，帮助银行节约网关开发成本。 2、第三方电子支付系统有助于突破银行卡壁垒。由于目前国内实现在线支付的银行卡系统各自为阵，每个银行都拥有自己的银行卡品种，这些自成体系的银行卡分别与网站联合推出在线支付业务，在客观上使消费者要自由地完成网上消费，手里必须有多张银行卡。同时商家在网站上也必须装有各个银行的相关认证软件，这样一来就会限制网上支付业务的发展
8、。第三方电子支付服务系统可以很好地避免这个问题。 3、第三方电子支付平台能够提供增值服务，帮助卖家网站解决实时交易系统分析和交易查询，提供便捷及时的退款和止付服务。 4、第三方电子支付平台能够为交易双方的交易信息进行详细的记录，从而防止交易双方来对交易行为可能的违约以及为在之后交易中可能出产生的纠纷问题提供相应的解决证据，虽然没有使用比较先进的SET协议但却起到了同样的效果。总而言之第三方电子支付平台是如今所有突破网络支付安全和交易信用的双重问题中比较理想的解决方案。 二、电子支付过程中遇到的安全问题 常见安全问题 1、信息安全：泄漏商业机密；窃取商业机密；篡改交易信息，破坏数据信息的完整性和
9、真实性；伪造变造交易信息；接收或者发送虚假信息，破坏交易过程、窃取交易成果；非法删除交易记录；交易数据丢失；黑客入侵干扰；病毒入侵破坏；各种网银黑客、植入木马程序和网上钓鱼软件、病毒或者恶意代码的攻击；软件硬件中的应用程序存在漏洞；密码在网上传输中容易截获等。 2、交易安全：包括交易的确定、产品和服务的品质、产品和服务的供应、货款支付等方面的安全问题。通过网上虚拟交易套取现金、通过某些非法中介机构以刷卡消费为名直接套取现金。 怎样看待电子支付的安全问题 尽管网上支付发展普遍被人看好，但近来暴露出来的一些网上安全问题仍然使网上支付蒙上了阴影。 美国电脑安全威胁报告显示，目前美国制造的恶意电脑攻击
10、数量远超过其它任何一个国家。由于犯罪团伙之间激烈的竞争，被盗金融信息的售价也在日益下跌。 伴随着市场经济的快速发展，由于支付公司竞争的无序性，产生了一些安全的问题；同时由于支付产品的类型相似和盈利模式的简单，更加导致了近年来电子支付市场形成的乱象。网上支付信用缺失以及相关信用体系的不健全是阻碍网上支付普及的重要因素。但相信随着公司电子支付平台实现技术的日趋完善，交易信用保障机制的日渐健全，网上电子支付的方法会为大众所接受，将有力地加快我国电子支付的进一步发展。 出现安全问题的原因 1、电子支付的虚拟性交易平台，致使针对可能存在的交易方法漏洞进行非法套现的隐患。 2、电脑没有进行操作系统相关安全
11、设置，安全产品使用不恰当。 3、支付系统感染病毒和虚假银行钓鱼网站。 4、目前中国电子支付系统的混乱不互相兼容。 5、法律法规缺乏相关的规定。 6、网上支付信用缺失以及相关信用体系的不健全，支付产品的同质化严重和盈利模式过于单一。 7、公司整体管理水平低，人员配备素质不高。许多公司技术人员的技术水平较低，不能完成所承担的工作任务。而且企业对电子支付的管理也处于探索的阶段，统筹管理的水平不高，工作效率较低。 网上支付系统可能受到的攻击 针对网上支付系统所进行的攻击就是试图破坏上面的六大安全特征。近一步细分又可以划分为两大类。 假冒和恶意破坏 由于掌握了数据的格式 并可以篡改通过的信息，攻击者可以
12、冒充合法用户发送假冒的信息或者主动获取信息 而远端用户通常很难分辨。由于攻击者可以接入网络则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。 窃取和篡改信息 由于未采用加密措施或加密措施不利，数据信息在网络上以明文形式传送，或者是被不法者用设置网络窃听器等手段监视网上数据流、从数据包中获取敏感信息。入侵者在数据包经过的网关或路由器上可以截获传送的信息通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密，当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的。这种方
13、法并不新鲜，在路由器或网关上都可以做此类工作。 三、加强网络电子支付安全性建议及对策 由于产生电子支付安全问题的因素很多，所以解决安全问题也应从不同角度来考虑，提供不同的应用策略。从实际用户群体的习惯以及行业特点出发，推出不同形式的电子支付方式。 (一)加强电子支付的建议 1、健全的法律保障体系 由于电子商务各项活动首先是一种商品的交易，因此安全问题应当通过相关法律加以保护。电子支付的持续发展必须有健全的法律保障体系和服务支持体系。作为*应制订电子商务网上支付的相关法律规范，建立和健全我国的信用体系；作为企业需要面向市场积极探索各种信用保障机制与措施。此外因为网络跨国性交易特点，除了自律规范之外，更需要通过各国有关银行或者金融机构相关法律法规加以规范，为电子支付的发展提供规范具体的法律条件。立法机关要密切关注电子支付行业的最新发展和技术创新，研究制定相关法律法规，明确落实电子支付产业链中各参与者的职责、义务和权利，确定法律判决的根据。 2、构建诚信的社会信用环境 诚信是市场经济发展的基础，是市场正常运行的前提条件。建立完善社会信用制度和管理体系。要加快信用立法进程，完善经济体系实名制，完善个人财产申报审批制度，采用个人破产制度等，以构成对信用体系的有效约束，确保个人信用制度的良性发展。构建完善的
