浅析电子商务下支付问题研究.doc

精品论文，值得推荐浅析电子商务下支付问题研究电子商务环境下网络支付安全问题此处对电子商务环境下的网络安全问题进行浅议分析，主要是从网上支付的安全需求的四个维度出发，分别是身份的可认证性、数据的完整性、数据的机密性以及不可否认性四个维度，突出反映整个网上交易的安全问题。1、身份识别问题在传统贸易过程中，交易的双方都是在面对面的情况下进行商贸活动或合同签订行为，即使和对方没有见过面，也可以通过特定的标识如印章、签名等来确认对方的身份，在这种环境下则不存在身份识别问题。然而在网络这样一个虚拟环境中，双方在整个交易过程中极可能不见一面，那么这就给不法分子进行不法行为创造了条件，如果网络支付环境没有特殊的安全防护措施或者用户在交易过程中不够谨慎小心泄露了个人的认证信息，则非常容易引起假冒、诈骗等违法活动，最终造成企业或个人资金、信誉上的损失。2、支付信息被伪造、篡改一些网络黑客会利用用户电脑的漏洞，通过病毒入侵等方式修改用户在互联网中传输的数据信息，破坏原有数据的完整新和真实性，然后将伪造的假信息注入系统、假冒合法人介入系统、重放截获的合法消息或篡改支付指令的内容以实现非法牟取私利的目的。3、支付信息泄露互联网是一个开放的网络信息平台，处在一个较为公开的环境中，企业、银行和用户进行的网络交易过程均在这个公开的环境中进行，在开放的公众网络中进行支付活动的数据信息有可能被窃取、观察、监听等被动攻击，当支付的任意一方通过这个开放的公用互联网络交换信息的时候，如果不采取适当的防护保密措施，那么重要的支付信息则有可能被何可窃取，导致巨大的财产损失。4、支付信息被抵赖在传统交易过程中，交易的双方通过签订合同、契约或其他凭证等书面文件来预防抵赖行为的发生，当交易双方发生法律纠纷时，也可将这些书面文件作为裁定的依据。而在网络环境中，一些不法分子则通过否认发出资金划出指令来欺骗用户，或者是伪造信息代码修改其他用户的发出指令以造成他人信誉和资金的损失。在电子商务支付过程中，所有环节的操作都是不可否认的，信息主体不可抵赖。规避风险措施和建议1、用户在设置登录密码的时候尽量不要使用身份证号码、手机号码、出生年月或者其他容易被人获取的字符。尽量通过英文字母、数字以及符号等相互混合的密码，增加密码的破解难度。使用电脑登陆个人网上银行的时候，尽量使用软键盘进行密码的输入，否则在键盘操作时可能被“木马”记录，导致密码被盗。对U盾、口令卡等识别用户身份的安全工具应该妥善保管，不要随意丢弃。2、用户在完成网上交易业务后，不要紧张退出网页，仔细查看订单信息，看有无纰漏，并通过查询余额或者查询明细来确保万无一失。用户最好使用正版的防火墙和杀毒软件对计算机系统进行全面的安全维护，以防止木马或其他病毒工具的入侵，造成信息被篡改，导致破坏信息的完整性和有效性。3、用户在登录Internet进行网络支付时，注意识别正规合法的网络支付平台，防止“被钓鱼”造成用户个人信息和资金的流失。加强对一些交易敏感信息的防护和保密，以免被不法分子截获或窃取。4、做一名文明有素质的网络交易环境营造者，遵守网络交易过程中的各项规章制度，提高自身的网络安全意识。5、各网络支付平台应该使用先进高效的网络支付安全保障技术，建立完善的身份认证和CA认证系统，加强对各个网络安全技术部门的监管，提高操作系统和数据库的安全系数，加强网络安全访问控制，以确保交易信息或其他重要数据不被非法占用或窃取。只有营造良好的网络支付环境，才能更好的促进和推动电子商务在我国的蓬勃发展，网络支付的当下的问题不仅仅是本文提到的那么简单，它还牵涉到金融和通信、互联网等产业的一些安全问题，各行