被无视的网络交易平台安全与诚信

《被无视的网络交易平台安全与诚信》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、被无视的网络交易平台安全与诚信～教育资源库　　一.神秘的购物事件　　大学生小蒙最讨厌逛街购物，相对于逛街需要花费的时间和力气而言，她更喜欢在网络上通过交易平台选购物品，然后等待货物送到自己手上，久而久之，她便完全依赖这个网络交易平台并成为众多忠实用户之一了。　　可是，最近小蒙有了些许烦恼，她在某交易平台上的账号屡出怪事，经常一觉醒来就发现自己购买了一两件莫名其妙的东西，并且还立即拨款给卖家了，可是无论自己如何努力的回忆，都想不起自己什么时候下过订单，运气好的是大部分卖家在听到小蒙的解释后批准了退款，但

2、也有一些手快的卖家已经发货，小蒙只好自认倒霉。小蒙怀疑密码被人窃取了，因此小心翼翼的改了几次密码，可是每次都是没过几天，这个神秘的购物事件又在继续了。终于，在一次自己又偷偷买下了一个电动剃须刀以后，小蒙决定拨打客服和登录客户交流论坛寻求支援。　　到了交易厂商的论坛里，小蒙才发现这里已经闹开了，有些人发帖声称交易平台存在安全漏洞必须对用户负责，但厂商方面却说这是无中生有，而后就没再出现过捣乱的帖子了。小蒙并不是很懂计算机，可是看着回帖里大家都是一致的赞美和肯定厂商对安全的重视和对用户的负责，她心里最初的

3、怀疑也消殆了，最后，论坛上的客服和热心用户一致认为她是感染了木马病毒，并为她推荐了杀毒软件，果然清理出好几个病毒，这下，小蒙心里的石头落了地。　　这次杀毒以后，小蒙监视了一个星期，神秘的购物事件都没有再出现，她也就放心的继续自己的正常生活了，直到两星期后，面对着自己买给自己的一个特大布娃娃，小蒙才知道，这个噩梦并没有结束　　如果要盘点2007年初国内最大的安全漏洞，那么，某交易支付平台厂商的漏洞应该首当其冲，只是，早该公布的真相已经被厂商和广大用户自己亲手掩埋了　　二.网络交易的信任基础网络支付平台　

4、　如今很热火的网络交易其实并非新兴事物，早在网络刚起步的时候，国内就已经有人设想过网络交易的雏形，并为之推出过网络生存这类力求吸引眼球的活动了，只是当初国内网络仍然属于老百姓望而却步的神秘高科技，一时之间竟造成无人敢吃这只螃蟹的状况，网络交易的最初实施方案终因为生不逢时而淡然退场。　　然而并非所有人都会将这个看似荒谬的构思忽略掉的，一部分人早已预见到几年后的电脑网络普及范围，于是，在宽带普及神州大地的同时，网络交易的设想再次复活，而且，最关键的环节信任与避免欺骗也以一个能被大众接受的形态正式诞生了，那

5、就是网络支付平台技术，简单的说，它就是为了让互相不信任的买卖双方产生一致的基本信任关系而搭建的中间人（Agent）代理平台，在这个基础上，网络交易开始步入寻常百姓家。　　网络支付平台很巧妙的抓住了人的心理，众所周知，网络由于是虚拟的存在，通过网络进行交易的双方都必将得不到和现实交易等同的保障，买方无法相信卖方一定会在收到货款后立即给买方发货，卖方也无法相信买方一定会在收到货物后给卖方付款，这就是网络交易中必须面临的信任危机。而网络支付平台技术以一种值得信赖的中间人形式介入交易双方，如此一来，买卖双方只

6、要信任这个平台，便是达成了对彼此的信任，于是交易也就得以进行：首先，买方通过浏览卖方在网络交易平台发布的商品信息，并付款购买，这时候买方的资金流入支付平台代为保管；其次，卖方通过网络交易平台看到索取信息，并查询到支付平台上买家已经支付的货款，所以卖家正式发货；最后，买方收到货物，确认无误后通过支付平台完成真正的付款操作，卖方到这个时候才能真正得到货款。同时为了避免买方拿到货后拒绝付款，支付平台还会设置一个合适的支付期限，超过期限而买方又未提出退款要求的，支付平台就自动拨款给卖方；如果买方要求退款而且也

7、获得卖方同意的话，资金就会退给买方，否则资金会被冻结在支付平台里，直到交易的双方协商得到结果或者支付平台的工作人员否认卖方属于合法交易为止。　　人们因为不信任对方而改为去信任支付平台，可是，我又能凭什么理由去信任你，支付平台？　　1.数字证书：建立支付平台的信任基础　　既然支付平台可以暂时保管交易方的资金，那么它就必须是在现实中通过合法手续办理营业证书的单位，这个途径自然由工商局来保证，但是在网络上，谁来保障自己登录的这个支付平台的真伪度？因而，支付平台必须使用一种不能让别人随意仿制的技术来保证用户能

8、够有效的检验自己登录的网站的真伪度，这个技术就是数字证书（DigitalCertificate），数字证书由被全世界认可的机构负责管理，它就是认证中心（CertificationAuthority，CA），CA是认证机构的国际通称，它的实体由几个认证机构负责管理，目前在全球处于领导地位的认证中心是美国的VeriSign公司，创建于1995年4月，总部在美国加州的MountainView。数字证书能够实现以下功能：　　保密性：如何保证电子商务中涉及的大量保