网络支付论文

《网络支付论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、安徽财经大学浅谈网络支付的安全问题和对策学号：200815066姓名：黄丹丹专业班级：08电商（1）班任课教师：赵俊杰安徽财经大学工商管理学院电子商务系2011年n月浅谈网络支付的安全问题和对策摘要：电子商务作为一种新型网上在线贸易方式，使企业与消费者摆脱了传统的商业屮介的束缚，但是电子商务交易屮最为重要的环节——网络支付，具安全问题依然是阻碍电了商务快速发展的瓶颈Z—。首先对现阶段网上支付的全问题进行了分析，最后提出了解决这些安全问题的若干对策。关键词：网络支付、安全、对策一、概述传统经济社会里存在很多支付

2、方式，如现金、支票、邮汇、电汇等。但随着经济全球化的深入与客户不断增长的个性化需求，这些支付结算方式在效率、安全、方便、跨时空等方面存在诸多局限性与弊端，网络支付逐渐被人们所接受和推崇。所谓网络支付是指电子交易的当事人，包括消费者、厂商、和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转。主要包括有电子货币类、电子信用卡类、电子支票类和第三方支付等。与传统的支付方式相比，它有很多优点和特征。首先、电子支付是采用数字化的方式进行款项支付；第二、电子支付具有方便、快捷、高效、经济的优势；第三、网上支

3、付具有轻便性和低成本性；最后、电子支付可以提高电子商务的企业资金管理水平。二、网上支付存在的安全问题分析耍想保证在网上进行交易的安全性，首先要确保网上交易的载体——计算机网络的安全以及用户机终端的安全。有了计算机网络才有了电子商务交易，如果计算机网络不安全，可想而知我们在网上的交易肯定不安全。计算机网络安全的内容包括：计算机网络设备的安全、网络系统安全、数据库安全等。同时用户机终端的安全也会影响网上交易的顺利进行，如客户机上操作系统的漏洞、被植入木马、用户的不良使用习惯等。H前电子支付结算流程中面临的主要安全

4、问题有如下几个方面：1、身份真实性。也称商务对象的认证性，传统的商务交易因为双方可以在见面后通过观察而不用扌口心身份的真实性，但网上交易的双方相隔甚远，互不了解，支付方不知道商家到底是谁，商家不能清晰确定银行卡等网络支付工具是否真实，以及由谁来支付和资金如何入账等。这就让一些不法商家或个人利用网络贸易的非而对而的特点进行欺诈活动有了可趁Z机，所以需耍为参与交易的各方提供可靠标识，使他们能正确识别对方并能互相证明身份。2、信息的完整性。网上交易简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完

5、整、统一的问题。数据输入时的意外差错或欺诈行为，可能会导致交易各方信息的差界。另外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致交易各方信息的不同。假如有不法分子对支付的数据（如支付金额）进行修改而发生多支付或少支付的问题，那么势必给交易双方添加不少麻烦。3、不可否认性，也称不可抵赖性。在传统的商务交易中，双方可通过书面文件上的手写签名或印章來预防抵赖行为的发生，但在网上则是不可能的。因此就有可能岀现这样的情况，当交易一方发现交易行为对£1己不利时，可能会否认电子交易行为，这必然会损害另一方

6、的利益。4、数据保密性。有关交易的各种信息，如付款人和收款人的标识、交易的内容和数量等，这些信息只能让交易的参与者知道，有时甚至耍求只止参与方的部分人知道。因此网上支付就涉及到数据保密性的问题了。三.解决网络支付安全问题的对策为保证网络支付的安全性问题，必须首要解决以下几个问题：保证网络上资金结算双方身份的认定；保证网络上有关资金的支付结算行为发生的事实及发生内容的不可抵赖性；保证网络上资金流数据的保密性和完整性。因此必须有一套网络支付的安全策略。1、技术方面的对策（1）数据加密数据加密被认为是电子商务最基木

7、的安全保障形式，可以从根本上满足信息完整性的更求，它是通过一定的加密算法，利用密钥（Secretkeys）來对敏感信息进行加密，然后把加密好的数据和密钥通过安全方式发送给接收者，接收者可利用同样的算法和传递过来的密仞对数据进行解密，从而获取敏感信息并保证网络数据的机密性。（2）数字签名数字签名是公开密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本屮生成一个散列值（或报文摘要），发送方用自己的私钥对这个散列值进行加密來形成发送方的数据签名。然后，这个数据签名将作为报文的附件和报文i起发送给报文的

8、接收方。报文的接收方首先从接收到的原始报文中计算出散列值（或报文摘耍），接着再用发送方的公钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文完整性的鉴别和不可抵赖性。（3）安全协议。在国际上，比较有代表性的屯子支付安全协议有SSL和SEToSSL（安全槽层）协议是由Netscape公司研究制定的安全协议。通俗地说，SSL就是客