我国电子商务网上支付问题及对策

河南 xxxx 专科学校信息工程系毕业论文论文题目：我国电子商务网上支付问题及对策班 级：08 级电子商务班姓 名：刘 xx辅导老师：王艳萍学 号：08032127日 期：2011 年 4 月目 录1.我国电子商务发展现状 .32.影响电子商务的发展要素 .42.1 安全隐患 .42.2 诚信问题 .52.3 照搬模式 .53.电子商务网上支付存在的问题 .63.1 网上支付安全问题 .63.1.1 密码管理问题 .63.1.2 网络病毒、木马问题 .63.1.3 钓鱼平台 .73.2 网上支付的信用问题 .73.3 网上支付的法律问题 .73.4 网上安全认证机构(CA)建设混乱 .74.我国电子商务支付安全对策 .74.1 安全技术策略 .84.2 法律保障 .84.3 社会道德的规范 .94.4 完善的管理策略 .95.构建适合我国国情的电子商务安全防范体系 .95.1 加强网络安全建设 .95.2 建立保证我国电子商务安全的法律法规体系 .105.3 建立诚信长效机制 .105.4 完善电子商务企业内部安全管理体制 .115.5 构建电子商务信息安全技术框架体系 .125.5.1 防火墙技术 .125.5.2 信息加密技术 .125.5.3 数字证书认证技术 .135.6 培养电子商务高级专门人才 .146.结束语 .14附录：参考文献以及网站 .15书籍： .15网站： .15我国电子商务网上支付问题及对策摘要 随着因特网(Internet)的飞速发展和信息经济概念的提出，电子商务(Ecommerce)受到人们越来越多的关注，许多企业和消费者改变传统的经营理念和消费模式，开始参与和使用电子商务。作为一种全新的商务模式，电子商务在具备高效率、低成本、实时化、网络化、直接化等优点的同时，也存在着许多亟待解决的问题。本文通过对电子商务网上支付存在问题的分析，指出网上支付需要更为可靠的信息传输安全性控制，以防止欺骗、窃听、冒用等非法行为，为了确保交易的顺利进行，还需要法律的保障和在网络中建立并维持一种令人难以信任的环境和机制。关键词 网上支付；安全问题；安全策略。 （摘要、关键词，要比正文小两号字）1.我国电子商务发展现状二十一世纪是信息化的时代，第三产业在各国的比重不断上升，特别是服务业，信息服务业成为 21 世纪的主导产业，这导致了电子商务的产生和发展，在全球信息化大势所驱的影响下，各国的电子商务不断的改进和完善，电子商务成为各个国家和各大公司争夺的焦点。研究探讨电子商务现状和制定实施恰当的电子商务的政策问题就十分迫切。而在我国，计算机与网络技术的普及与发展，电子商务迅速崛起，众多的信息技术企业、风险投资公司、生产流通企业纷纷开展电子商务。本文从我国电子商务技术发展的环境，存在的问题，目前我国电子商务的发展趋势三个方面，探讨分析了我国电子商务发展的现状。电子商务源于英文 ELECTRONIC COMMERCE，简写为 EC。顾名思义，其内容包含两方面，一是电子方式，二是商贸活动。一般来说是指利用电子信息网络等电子化手段进行的商务活动，是指商务活动的电子化、网络化。广义而言，电子商务还包括政府机构、企事业单位各种内部业务的电子化。电子商务可被看作是一种现代化的商业和行政作业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和消费者的降低成本的需求，并通过计算机网络加快信息交流以支持决策。电子商务可以包括通过电子方式进行的各项社会活动。随着信息技术的发展，电子商务的内涵和外延也在不断充实和扩展，并不断被赋予新的含义，开拓出更广阔的应用空间。电子商务将成为二十一世纪人类信息世界的核心，也是网络应用的发展方向，具有无法预测的增长前景。电子商务还将构筑二十一世纪新型的经济贸易框架。大力发展电子商务，对于国家以信息化带动工业化的战略，实现跨越式发展，增强国家竞争力，具有十分重要的战略意义。2.影响电子商务的发展要素2.1 安全隐患网上购物采取的支付手段通常是使用银行卡，这就意味着用户必须出示自己的账号和密码，这样就会存在安全隐患。而事实上这种隐患是不可避免的，据报道：“我们已经在不知不觉之中被Spyware（间谍软件）所包围，它们悄无声息的偷窥我们在网络上的一举一动，它们将我们的银行账号、企业用户的 ID 号码和密码传送给第三方。来自美国两家反间谍软件公司的调研结果显示，在被调查的 200 万多台个人电脑之中，平均每台电脑被安装了多达 36.5 个不同类型 Spyware（间谍软件） 。他们在肆意地偷取电脑用户的敏感信息，并将这些信息传送给第三方。 ”用户是不愿意看到密码和账号被盗而使自己蒙受损失的，在他们看来这比亲自去市面购买要比持一定风险好，既使商品的价格会高出一些。网络安全是一个亟待解决的问题。2.2 诚信问题避开安全问题，部分顾客可还是会选择网上购物，但诚信又成了商家必须面对的问题。某某顾客在支付了货币后却迟迟不见商品的影子，这样的报道已经屡见不鲜了。尽管经济领域出现了网络化，但法律体系上却对这种网络犯罪无可奈何。消费者在网络上的权益得不到保障，尽管人们承认网上购物有着形式方便、获取商品信息快捷、避免销售人员的压力和节省时间等方面的优势，但他们对网上购物还持有很多怀疑态度。2.3 照搬模式将电子商务“模式”化了。认为搞电子商务就是“C2C” （Copy to China） ，将国外一些企业的成功模式“ 克隆”到中国来即可，此作茧自缚之举，也使一些企业因此走进了死胡同。商业模式是一个企业电子商务发展成功的关键。但是，一个商业模式需要相适宜的应用环境，其好与不好的标准是相对的。应当看到，国内的电子商务发展环境与国外的相比还是有相当差距的，我国的企业与国外的企业相比，在企业信息化基础、管理体制和经营理念上也是存在较大差异的。因此，照搬模式往往是行不通的。3.电子商务网上支付存在的问题3.1 网上支付安全问题网上支付安全问题造成网上支付发展的安全风险主要有三个方面：一是银行网站的本身安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论何种风险，其根本原因都是由于登录密码或支付密码泄漏造成的。3.1.1 密码管理问题大部分公司和个人受到网络攻击的主要原因是密码政策管理不善，大部分用户所用的密码是字典中可查到的普通单词姓名或者其他简单的密码，有 80%的用户在所有网站上使用的都是一个密码或者有限的几个密码。许多攻击者还会使用一些软件破解一些安全性密码。因此建议客户使用复杂密码，降低被病毒破解的可能性提高计算机系统的安全性。需要注意：一是不要把密码设置成为姓名，普通单词，电话号码生日等简单密码；二是结合大小写字母，数字共组密码；三是密码数字要尽量大于 9 位。3.1.2 网络病毒、木马问题现今流行的很多木马病毒都是专门用于盗窃网上银行密码而编制的。木马会监视 IE 浏览器正在访问的网页，如果发现客户正在登陆网上银行，直接记录键盘上所输入的账号，密码，或者弹出伪造的对话框，诱骗用户输入用户名和密码，然后通过邮件将截取的信息发送出去。3.1.3 钓鱼平台“ 网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行诈骗活动如将自己伪装成知名银行，在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据如信用卡号、账户号和口令等。3.2 网上支付的信用问题在网络支付中由于其虚拟性超时空性等特点，使双方互不相见。也难以客观地判断对方的信用等级，致使网络支付双方对对方的信用产生怀疑也因此阻碍了网络支付的发展。3.3 网上支付的法律问题目前制约网上支付发展的立法问题主要包括谁来发行电子货币：如何进行网络银行的资格认定：怎样监管网络银行的业务等。目前中国在电子商务方面，有关的政策不够明朗化相应的法律法规、标准还都没有建立，跨地区的协调存在较大的问题。3.4 网上安全认证机构(CA)建设混乱在网络上，为了完成交易，交易双方的身份都必须通过第三方得到确认，电子商务认证机构由此产生。电子认证机构的职责是核实使用者的身份负责电子证书的发放管理及时公布无效的证书。4.我国电子商务支付安全对策由于引起电子商务安全问题的因素很多所以解决安全问题也应从不同方面来考虑提供不同的应对策略：4.1 安全技术策略为了确保通信的安全性，必须采取必要的措施加以防范。在通信连接方面，可以使用防火墙、代理服务器、虚拟专用网络VPN)等技术；在鉴别和认证方面，可以采取加密和认证技术。做好自身电脑的日常安全维护，注意以下几点：一、是经常给电脑系统升级，二、是安装杀毒软件，防火墙，经常升级和杀毒。三、在平时上网是尽量不上一些小型网站，去大型网站，知名度比较高的网站，避免网站挂有病毒，木马造成中毒。四、尽量不要在公共电脑上使用自己的有关资金的账户和密码。五、有条件的情况下，在初装系统后确认电脑安全的后给自己的电脑做上备份，在使用资金账户前做一次系统恢复。在登录支付资金时应注意：一、是确认该网是否是官方网站。二、是仔细核对该网的域名是否正确。注意小写“1”与“l” ， “O”与“O”等情况。三、保证良好的上网习惯。收藏常用的网址减少网上链接。电子商务网上支付实际上就是落实到网上银行转账结算的交易。为了防止了黑客木马程序和网上钓鱼的击，使用数字证书才是保障网银安全的较好办法。但是，证书尽可能不采用所谓“文件证书” ，即下载到浏览器硬盘上的证书。因为，此种证书易被黑客用木马程序窃取。目前，各银行的应用实践证明：只有将数字证书装入 UBKey 中，才是确保安全的好办法。4.2 法律保障由于电子商务各项活动首先是一种商品的交易，因此安全问题应当通过相关法律加以保护，必须保证电子合同和数字签名的法律地位。签约双方对电子合同的认可、电子合同的不可否认或修改，确保电子合同能够得以实施。4.3 社会道德的规范由于电子商务中交易双方不是直接面对面的特点，传统交易过程中屡屡出现的欺诈行为势必会对电子商务产生安全方面的影响。所以，电子商务的健康发展有赖于社会道德规范的建立和完善。4.4 完善的管理策略由于电子商务交易系统是一个人机高度综合的系统，除了网络的安全外。管理人员的管理也是非常重要的，而且是起决定性作用的因素。因此，对整个系统的管理权限的分配和监督、管理人员的培训和考核。道德和业务水平的培养都必须制定出一套完整的规章制度，以利于培养管理人员敬业爱岗的精神。5.构建适合我国国情的电子商务安全防范体系制约我国电子商务发展的最基本的问题是网络安全问题、电子商务法律法规不健全、网络基础设施建设力度不足、社会诚信环境不理想等问题。要实现我国电子商务快速健康发展，必须借鉴电子商务较发达国家和地区的做法，结合我国国情，从以下几个方面加强建设：5.1 加强网络安全建设安全问题是电子商务的核心问题，没有安全就无法进行电子商务。为保证电子商务的安全进行，一方面要加强信息法规和安全管理机制的建设；另一方面采取一些必要的安全技术，如防火墙技术、数据加密技术、认证技术、虚拟私有网技术（VPN）等，确保电子商务的安全。5.2 建立保证我国电子商务安全的法律法规体系电子商务法律法规是市场经济条件下电子商务活动顺利进行的根本保障。由于