电子商务网络支付安全的问题的探讨分析(共9页).doc

《电子商务网络支付安全的问题的探讨分析(共9页).doc》由会员分享，可在线阅读，更多相关《电子商务网络支付安全的问题的探讨分析(共9页).doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上电子商务网络支付安全的问题的探讨分析摘要随着电子商务在我国的快速发展，以其强大的生命力，推动着我国经济的发展，然而支付安全严重地困扰着我国电子商务的发展。因此，我们也应该注意网络支付的潜在安全风险，在网上支付的同时，必须确保网络支付的安全。本文从电子商务网络支付安全的一系列问题出发，分析了网络支付的重要性并给出解决建议。关键字电子商务 网络支付 安全Research on Safe Problem of Electronic Commerce Network PaymentAbstractWith the rapid development of e-commerce

2、 in our country, with its strong vitality, and promote Chinas economic The development, however, payment security seriously plaguing the development of electronic commerce. Therefore, we should pay attention to potential security risks online payment, online Meanwhile payment must be paid to ensure

3、the safety of the network. In this paper, payment security issues from a range of e-commerce network, analyzes the importance of online payment and gives recommendations to address.Key wordsecommerce；network payment；security目录1、 引言随着国内电子商务的逐渐升温，网上交易的安全性问题日益引起关注。中国互联网络信息中心（CNNIC）发布了2012年中国网络支付安全状况报告中

4、表明，中国使用网上支付的用户规模达到1.87亿人，在网民中的渗透率为34.8%。本次报告显示，5.3%的网上支付用户认为网上支付不安全。而用户可能遭遇的不安全事件中，钓鱼网站诱骗支付占首位，占64.4%。网上支付安全问题仍然存在，通过钓鱼网站，极易造成网上交易用户的账号交易密码出现泄漏情况，恶意攻击者甚至可以使用他人资金进行网上交易，这个安全漏洞直接影响了电子商务网站的信誉度，对国内电子商务的发展进程将产生重大影响。2、电子商务网络中存在的问题2.1网络技术及应用漏洞目前电子商务应用的操作系统都存在不同程度的网络安全漏洞，如果不对该系统进行经常的升级和维护，系统一旦遭到攻击就很可能泄漏系统信息

5、，甚至导致系统的崩溃。另外，操作系统提供的无口令入口是为系统开发人员提供的便捷入口，但它也成了黑客的通道。在许多操作系统中都包含了各种常见的通用服务供用户使用，如网络中的磁盘共享、网络服务器访问、电子邮件、远程登录、ffp文件传输和WWW浏览访问等，这些都有可能成为人侵的途径2.2人为的因素工作责任心不强，没有良好的工作态度，经常擅自离开工作岗位，使不法分子有机可乘，人室盗窃机密信息和破坏系统。保密观念不强或不懂保密守则，随便让无关人员进人机房重地，随便向无关人员泄漏机密信息，随便乱放打印和复印的机密信息资料、记有系统口令和系统运行状态跟踪等方面内容的工作笔记、载有重要信息的系统磁盘和磁带等，

6、都会酿成严重后果。缺乏职业道德的工作人员有时也会以超越权限的非法行为擅自更改、删除他人的信息内容，或利用专业知识和职务之便通过窃取他人的口令字和用户标识符来非法获取并出卖机密信息。2.3电脑病毒问题随着网络技术的广泛应用，通过电子邮件、压缩文件传播病毒已经成为病毒传播的主要途径， 病毒种类更是呈多样化发展、其破坏性不断增强、其传染速度大大加快。各种新型病毒迅速增加，互联网的出现又为病毒的传播提供了最好的媒介。不少新病毒直接利用网络作为自己的传播途径，还有众多病毒借助干网络传播得更快，动辄造成数百亿美元的经济损失。2.4黑客问题随着各种应用工具的传播，黑客己经大众化了，不像过去那样非电脑高手不能

7、成为黑客。曾经大闹雅虎网站的黑手党男孩就没有受过什么专门训练，只是向网友下载了几个攻击软件并学会了如何使用，就在互联网上大干了一场。3、网络支付存在的风险种类3.1支付密码泄漏用户通过浏览器输入的支付认证信息包括银行卡号及密码。如果攻击者通过窃听方式获得了用户的支付密码，就可以通过网络进入到持卡人的账户进行转账或消费，给持卡人带来损失。3.2支付数据被篡改网络支付传递的是数据信息。在信息的传递过程中，如果缺乏必要的安全防范措施，攻击者可以截获并修改在互联网传输中的支付数据。譬如，攻击者可以修改支付金额、修改收款人账号等，然后将修改后的数据重新进行发送，从而达到谋利目的。3.3否认支付否认支付其

8、实就是解决支付凭证问题。否则，没有支付凭证，付款人可以否认资金划出操作，收款人可以否认资金划入操作。4、电子商务网络的安全特性4.1电子商务网络安全的有效性电子商务以电子形式取代了纸张，那么如何保证这种电子形式的贸易信息的有效性则是开展E的前提。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。4.2电子商务网络安全的机密性电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。电子商务是建立在一个

9、较为开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。4.3电子商务网络安全的完整性电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。5、如何解决电子商务安全问题5.1要严格保障信息系统的可靠性可靠性一般是指系统能够全天候运行，强调一个不停机系统。为保证这一点，除了选择好主机系统的硬件平台外，必要时还要运用容错和多机备份技术。对于系统是要求联网运行的，还要求有通信线路的冗余备份。5.2密码技术是核心安全协议是桥梁密码是

10、解决电子商务安全的核心技术，密码可以完成信息保密身份认证、完整性校验等信息安全所必须的关键使命。而密码要有效合理安全地用于保护信息安全，则需要协议的支持，如果协议不完备，就会使密码无法发挥既定作用，甚至可以使攻击者绕过密码而直接通过协议漏洞来威胁信息安全。5.3系统的安全管理是保证确立电子商务的生命保障，需要有信息安全保障的思想，并做到安全意识和管理思想上的到位和落实；完善安全管理制度，配备专门的安全管理人员，逐步提高安全技术设施，使投入与所需要的安全功能相适应。5.4接近所能的提供专业的安全技术服务这是目前最有效的方法。由于我国目前计算机网络安全技术普及程度低，技术员匮乏，开展电子商务的企业

11、不大可能专门配备具备高深技术的安全管理人员， 此由专业公司提供网络安全技术服务是可行和必要的，主要技术服务体系有：安检测： 即从各个技术角度对安全性进行全面检查和测试。防火墙产品自身是否安全、功能是否完善、设置是否正确等，都需要经过最严格的安全测试和检验。当前国内外都在研究应用实时在线的检测报警系统，这些由专业厂商研制开发的入侵检测系统为用户提供一个自有的可以实施自行检测或在入侵事件发生时可以提供报警的功能。6、保证网络支付安全的解决方法6.1对支付流程中涉及各方身份的认证和支付密码的保护采用建立第三方公正的CA认证中心，使用X509数字签名和数字证书，实现对交易各方的认证，证实身份的合法性、

12、真实性等。作为支付方则应特别注意防止支付密码泄漏，它是网上支付案件的主要原因。持卡人应注意的问题主要有：6.1.1识别假冒网站消费者在认清网站域名的同时，在提交重要信息时也要验明服务器的身份。其中验证服务器证书最简明的做法，是在提交重要信息网页页面右下角会出现一个金黄色的小锁，点击它就可以查看所有该服务器证书的信息，包括服务器证书的颁发机构、证书有效期限等信息。除了服务器证书之外，还应该使用个人数字证书。6.1.2识别虚假短信邮件)持卡人在收至I任何与银行卡、支付有关的短信后，应确认短信发送者的真实身份或短信内容。6.1.3不要设置简单的密码不要采用简单的数字组合、自己或亲人的生日信息、电话号

13、码。此外，还应注意支付终端的安全性，如不要在公共网吧进行网上支付、在支付终端上安装反病毒、反木马软件。同时，还要注意在其他场所输入支付密码时不轻易被他人偷窥、摄像等，不要将密码记录在容易被人看到的纸片上。6.2保证网络支付数据流内容的保密性和完整性保证网络支付数据流内容的保密性和完整性使用相关的加密算法对资金流数据进行加密，防止未被授权的非法第三者获取数据的真正含义。如采用DES私有密钥加密法、RSA公开密钥加密法、数字信封等保密手段。并使用如数字指纹算法等方法确认资金流信息(如支付指令)的完整性。防止支付数据被篡改需要网上支付平台采用完善的信息安全措施。当前普遍采用数字签名技术确认支付电子信

14、息的真伪。保护数据不被未授权者建立、嵌入、删除、篡改、重放等，完整无缺地到达接收者一方。数字签名在保护数据完整性方面有两个功能，一是能标明支付数据特征值。其次，能表明特征值是由谁产生的。6.3保证对网络支付行为和内容的不可否认性当交易双方因网络支付出现异议或纠纷时，可采用数字任免、数字指纹、数字时间戳等技术并配合CA中心，以实现其不可否认性。支付否认是网上支付服务提供商(商业银行或专业网上支付公司)和收款人的关注点。通过数字签名可以解决否认支付问题。我们在银行柜面办理存款、取款，或是在POS刷卡、ATM 存取款，通过银行会给你一张支付回单。一旦出现争议，你可以将该回单作为交易操作的证明。互联网

15、支付，数字签名记录可以充当“电子回单”。为解决付款人否认支付，商业银行要求付款人在进行支付时必须附带其确认支付的签名。商业银行保存该签名结果和支付记录。一旦付款方否认支付，商业银行可以出示该支付指令签名作为证据。为解决商业银行否认结算资金转入收款人账户，收款人要求商业银行提交资金划入操作记录的数字签名。收款人验证该签名结果有效的，才确认已经收款，才能与付款人继续后续的商务活动。否则，收款人拒绝进行后续活动。7、总结本文分析了电子商务网络中存在的问题及网络支付存在的风险。电子商务的主要特征是在线支付，实现电子商务的关键是保证在线支付过程中的安全性。只要足够的安全意识及配合相应的措施，基本能够保证电子商务中网络支付的安全，但不是100%的绝对安全，而是相对安全。尽管目前安全技术发展成熟，但商业银行、第三方支付平台等支付服务商都采用各自的安全方案，难免出现安全漏洞。网络安全性是一个涉及面很广泛的问题，关系到企业的生存与发展。网络的安全性将会越来越受到人们的重视。参考文献：1周科峰浅析电子商务的网络安全问题及防范措施J商场现代化，2006(5)：892袁志锋PKI技术在电子商务安全中的应用J.黑龙江科技信息，2008，(28)3杨利丽浅谈电子商务的网络安全与技术j保障信息网络安全，2010，(07)专心-专注-专业