網(wǎng)上支付的安全性精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)上支付的安全性主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：網(wǎng)上支付的安全性范文
[關(guān)鍵字]網(wǎng)上支付TAM營銷策略
一、引言
網(wǎng)上支付是電子支付的一種形式，是以互聯(lián)網(wǎng)為基礎(chǔ)，利用銀行所支持的某種數(shù)字金融工具，發(fā)生在購買者與消費者之間的金融工具，商家之間的在線貨幣支付、現(xiàn)金流轉(zhuǎn)、資金清算等過程，由此為電子商務和其它服務提供金融支持。作為電子商務的核心環(huán)節(jié)，基于互聯(lián)網(wǎng)的支付系統(tǒng)也得到了迅速的發(fā)展。
在如今經(jīng)濟日益全球化與社會日益信息化的大趨勢下網(wǎng)上支付借助現(xiàn)代信息網(wǎng)絡技術(shù)使傳統(tǒng)的資金處理發(fā)生了脫胎換骨的變革。伴隨電子商務的觀念日益深入人心，消費者不可避免地被網(wǎng)上支付這種新型的支付模式所吸引。因為憑借它便捷、安全的優(yōu)勢．可以更好地體現(xiàn)電子商務的低成本、跨區(qū)域、高效率與個性化特征。根據(jù)《Iresearch2005年中國網(wǎng)上支付研究報告》顯示，到2007年我國網(wǎng)上支付市場規(guī)模將達到605億元，2010年估計可能達到2800.2006年～2010年中國網(wǎng)上支付（B2C和C2C）和B2B電子商務交易額年均復合增長率CAGR分別為45.7%和55.7%，中國電子商務發(fā)展?jié)摿薮蟆?/p>
我國電子支付發(fā)展迅速，但與我國互聯(lián)網(wǎng)以及電子商務對支付的需求相比，與國外電子支付市場相比，國內(nèi)的電子支付市場只能算是剛剛起步。仍然存在一些需要問題影響客戶對網(wǎng)上支付的使用，信用體系，操作便捷性等對網(wǎng)上支付的使用有著重要的影響。根據(jù)計世咨詢一項研究報告中指出57.8%的人將安全問題列為影響其使用的原因。因此需要來不斷的進行完善以促進這一市場的發(fā)展。
目前國內(nèi)外對網(wǎng)上支付的研究主要集中在技術(shù)層面上，對網(wǎng)上支付的系統(tǒng)架構(gòu)安全技術(shù)、業(yè)務流程、運行模式等有較多的研究；而從消費者的角度對使用網(wǎng)上支付平臺的影響因素進行相關(guān)研究的文獻較少，本文通過對使用者與未使用者網(wǎng)上支付影響因素的進行研究，尋找群體間不同的特性，與營銷策略結(jié)合進而對制定有針對性的營銷方案，吸引消費者提供建議和意見。
二、研究方法
本文通過問卷調(diào)查了來對人們網(wǎng)上支付的影響因素進行實證研究，看不同的影響因素在使用者與未使用者間是否存在差異。
Davis，Bagozzi和Warshaw等于1989年提出著名的科技接受模型(TAM），意圖用一個一般化的理論解釋科技接受度的決定因素。后經(jīng)Adams等(1992)對改模型進行修正，目前已經(jīng)成為研究新技術(shù)擴散最常用的模型之一。TAM主張認知有用性與易用性會影響使用科技的態(tài)度，進而影響具體的行為表示。所謂認知的有用性（perceivedusefulness）指使用者主觀地認為此種科技和管理方式的收益。而認知的易用性(perceivedeasiness)指使用者所認知的科技使用程度。此外，使用者的認知易用性也會強化使用者對科技地認知有用性。例如可以節(jié)省更多地心力去完成其它地任務，進而影響使用者對于使用此技術(shù)的態(tài)。
根據(jù)TAM接受模型的假設(shè)，同時基于之前的研究和中國網(wǎng)上支付的現(xiàn)狀,因此將安全性也作為影響網(wǎng)上支付的因素進行研究。
問卷結(jié)構(gòu)
第一部分統(tǒng)計調(diào)查被調(diào)查者的個人基本信息，進而詢問被調(diào)查者是否使用過網(wǎng)上支付。如果選否，轉(zhuǎn)到第二部分，調(diào)查未使用過網(wǎng)上支付的被調(diào)查者的相關(guān)信息；如果選是，轉(zhuǎn)到第三部分，調(diào)查已使用過網(wǎng)上支付的被調(diào)查者的相關(guān)信息。根據(jù)TAM模型，從三個不同維度來對影響網(wǎng)上支付的因素進行研究，問題以克特五點量表設(shè)計。
三、數(shù)據(jù)分析
在發(fā)放的250份問卷中，回收到237份，其中有效調(diào)查問卷177份，全部作為樣本。樣本有效率為74.6%。在驗證滿意度變量的內(nèi)部信度，用Cronbach’salpha系數(shù)來進行檢驗。檢驗的結(jié)果為0.828>0.5，因此足以保證了問卷的信度。
在參與調(diào)查的人員中，共有93位，占調(diào)查的53%的人未使用過網(wǎng)上支付，但93%的人都有使用的興趣，認為網(wǎng)上支付是有用的。而綜合其影響因素可以看到有49%的人對安全性有很大的擔憂，而操作煩瑣(易用性)也是不使用的原因。
為了對影響使用者網(wǎng)上支付的態(tài)度的因素進行歸類統(tǒng)計分析，進而進行回歸分析，因此首先通過因子分析進行分析。在KMO球形檢驗值為0.806>0.5，非常適合用因子分析來進行解釋；同時P值為0，拒絕球型。如表3.12所示，通過vaximax方差旋轉(zhuǎn)得出三個因子，與問卷設(shè)計初衷一致，也就是影響網(wǎng)上支付滿意度的三個維度：易用性，有用性，安全性。也說明了問卷設(shè)計的結(jié)構(gòu)效度是非常好的。而三個因子合起來總共可以解釋77.5%的樣本方差，可以說因子回歸的效果是比較好的。
根據(jù)因子分析得出的三個因子，以滿意度為因變量進行回歸分析。R2為0.500，F(xiàn)檢驗值顯示為26.617。說明回歸方程比較好的解釋了變量間的關(guān)系。在0.05的顯著性水平下，三個因子的相關(guān)系數(shù)顯示出,網(wǎng)上支付的滿意度與易用性和有用性的正相關(guān),相關(guān)系數(shù)分別為0.499與0.466，在很大程度上影響其滿意度，繼續(xù)使用的意向等。研究結(jié)果令人意外的是，雖然安全性與滿意度的相關(guān)系數(shù)為0.182，但其P值>0.05，沒有通過顯著性檢驗。
進一步在使用者與未使用者中對這三個因素進行方差分析發(fā)現(xiàn)，在0.05的顯著性水平下，有用性的P值為0.096，說明在使用者與未使用者間沒有明顯的差別，即網(wǎng)上支付的有用性得到兩類群體的普遍認同。但是對于網(wǎng)上支付的安全性與易用性的P值均為0，說明兩類群體間存在著顯著性的差異。未使用對網(wǎng)上支付的易用性及安全性的擔憂，是其對網(wǎng)上支付持觀望態(tài)度的主要原因。
因此，對于網(wǎng)上支付的使用者和未使用，針對這兩種不同消費群體，根據(jù)其影響因素應當制定負有針對性的營銷方案。
四、營銷策略
對網(wǎng)上支付的有用性,未使用者及使用者都認可其有用性。社會及互聯(lián)網(wǎng)的發(fā)展，許多交易通過網(wǎng)上支付將大大降低交易的成本,網(wǎng)上支付有著廣闊的市場，市場規(guī)模也將會不斷的擴大，這一點是毋庸置疑的。但在吸引保留消費者上則需要不同的策略。
1.網(wǎng)上支付的安全性
通過上面的數(shù)據(jù)分析可以看出，安全性對未使用者而言是很大程度上影響其是否使用網(wǎng)上支付的主要原因，而這一因素對于使用者而言，卻沒有顯著性的影響。這可能因為對于使用過網(wǎng)上支付的消費者而言，其對安全的擔憂已經(jīng)很大程度的降低。實際上，網(wǎng)絡安全技術(shù)一直是互聯(lián)網(wǎng)技術(shù)發(fā)展的方向，近年來網(wǎng)絡安全技術(shù)，數(shù)字證書等已有很大的提高，但潛在消費者對安全性的認知并未隨之提高，安全性對于未使用者而言是影響其使用的最主要因素。
因此，不斷發(fā)展網(wǎng)絡安全技術(shù)及制度，提高整個市場信用保證的同時，要吸引潛在消費者這一群體,如何讓其邁出第一步，對與網(wǎng)上支付的提供商而言，則需要通過不斷的宣傳等方式，使安全性的提高得到潛在消費者的認知。
2.網(wǎng)上支付的易用性
消費者使用網(wǎng)上支付在于其所能由此獲得的價值，開通和操作過程，及獲得相關(guān)知識的便利性將影響到消費者的獲取價值。煩瑣，復雜的開通過程將可能使?jié)撛诘南M者望而卻步，而操作便易性則影響到使用者的滿意度，進而影響其繼續(xù)使用的意愿。對未使用者，開通網(wǎng)上支付的過程，在保證信息及安全的同時,降低開通復雜度，而一旦嘗試著使用第一次后，2/8原則說明保留老客戶的重要性，那么從消費者角度出發(fā)，設(shè)計的符合支付習慣的操作流程，提高使用價值，得到消費者認可，則能夠提高消費者的滿意度，提高其的認知價值，進而形成繼續(xù)使用的意愿。
隨著網(wǎng)上支付的發(fā)展，市場競爭也在不斷加劇，更多的提供商加入到網(wǎng)上支付的市場中，因此網(wǎng)上支付提供商需要了解消費群體的不同需求，進而不斷提高其服務水平和營銷策略，加強客戶認知到的滿意度，創(chuàng)建和保持競爭優(yōu)勢。
參考文獻:
[1]胡銳郭俊華:淺談國內(nèi)電子商務網(wǎng)上支付問題及對策.集團經(jīng)濟研究,2007:p.236～237
[2]黃益:我國網(wǎng)上支付現(xiàn)狀及對策.長沙大學學報,2006.20(6):p.43～44
[3]張翼消費者使用網(wǎng)上支付平臺顯著影響因素實證研究.商場現(xiàn)代化,2006:p.155～155
[4]Garrity,E.J.,etal.,Anexperimentalinvestigationofweb-basedinformationsystemssuccessinthecontextofelectroniccommerce.DecisionSupportSystems,2005.39(3):p.485～503
第2篇：網(wǎng)上支付的安全性范文
關(guān)鍵詞：網(wǎng)上支付業(yè)務 發(fā)展情況 吉林銀行
銀行網(wǎng)上支付業(yè)務是隨著網(wǎng)絡信息技術(shù)的提高而發(fā)展起來的，有著較大的便利性，受到人們的歡迎。而現(xiàn)在各地區(qū)銀行網(wǎng)上支付業(yè)務的發(fā)展情況各不相同，這時本文就以吉林銀行為例，探討銀行網(wǎng)上支付業(yè)務的發(fā)展情況，以此推動銀行網(wǎng)上支付業(yè)務更好發(fā)展。
一、吉林銀行網(wǎng)上支付業(yè)務現(xiàn)狀
（一）網(wǎng)上支付業(yè)務比例較小
銀行未重視網(wǎng)上支付業(yè)務，未投入大量建設(shè)資源，主要是建設(shè)傳統(tǒng)主營業(yè)務，而網(wǎng)上支付業(yè)務只是作為邊緣業(yè)務。而銀行網(wǎng)上支付業(yè)務未配置專門的營銷人員，大都是由柜員和理財人員各自負責網(wǎng)上支付板塊。設(shè)置了相應的網(wǎng)上銀行營銷團隊，無較高的市場開拓能力。
（二）網(wǎng)上支付有著多樣的支付方式
隨著科學技術(shù)的快速發(fā)展，網(wǎng)上支付可以選擇多樣的支付方式，使用電子現(xiàn)金可節(jié)省交易費用，并增強支付效率。選擇電子支票，可以讓個人和公司快速完成票據(jù)支付。移動支付方式，是由銀行利用龐大的移動通信市場，創(chuàng)設(shè)的網(wǎng)上支付方式。隨著第三支付平臺的建設(shè)，為銀行開拓了更多的網(wǎng)上支付方式。
（三）網(wǎng)上支付有著較廣的市場范圍
銀行網(wǎng)上支付涉及到多個行業(yè)，比如金融、娛樂、教育、通信等。同時也涉及到個人業(yè)務，比如個人賬戶查詢、賬戶余額查詢、賬戶信息、交易數(shù)據(jù)、個人轉(zhuǎn)賬等。同時可以跨行轉(zhuǎn)賬，可繳納電話費，實現(xiàn)個人理財?shù)?。另外涉及到公司業(yè)務，比如信息、信貸業(yè)務、存款、轉(zhuǎn)賬等賬戶業(yè)務、房產(chǎn)金融業(yè)務、保險業(yè)務等。
二、影響吉林銀行網(wǎng)上支付業(yè)務發(fā)展的主要因素
（一）缺乏準確的市場定位
吉林銀行網(wǎng)上支付業(yè)務還未形成完善的市場定位理念，缺乏準確的市場定位，影響了吉林銀行網(wǎng)上業(yè)務的發(fā)展。
（二）未形成獨特的數(shù)字化品牌和服務特色
吉林銀行網(wǎng)上支付業(yè)務有著復雜的流程，無法進行簡捷的網(wǎng)上支付，在進行網(wǎng)上交易時，需要耗費大量的時間和精力，使銀行網(wǎng)上支付業(yè)務的數(shù)字化品牌和服務特色被質(zhì)疑和丟失。比如吉林銀行大廳的LED廣告、手冊低柜等都沒有得到有效利用。
（三）缺乏規(guī)范性的操作流程
吉林銀行網(wǎng)上支付業(yè)務議依然面臨著多方面的風險因素，如技術(shù)、操作和法律等風險。網(wǎng)上支付業(yè)務存在著這些風險，使網(wǎng)上銀行的安全性、可靠性以及隱秘性都遭到客戶的質(zhì)疑，而網(wǎng)上銀行風險中的技術(shù)風險又是主要風險。
（四）未創(chuàng)建良好的網(wǎng)上支付業(yè)務市場氛圍
客戶對網(wǎng)上支付存在著金錢風險和功能風險的質(zhì)疑。并且吉林銀行在發(fā)展過程中常會受到誠信和支付問題的影響。
（五）混亂的互聯(lián)網(wǎng)支付行業(yè)
吉林銀行的網(wǎng)上銀行在進行安全控制時，都是采用安全套階層（SSL）協(xié)議，也有些銀行采用安全電子交易（SET）協(xié)議，具有一定的安全隱患。各家銀行支撐的業(yè)務軟硬件未得到全面發(fā)展，一般都是根據(jù)自身的商業(yè)利益，制定自身的業(yè)務規(guī)則和安全政策，使銀行網(wǎng)上支付業(yè)務的發(fā)展受到限制，與第三方支付服務也缺乏先進的技術(shù)整合。
三、促進吉林銀行網(wǎng)上支付業(yè)務發(fā)展措施
（一）明確市場定位
吉林銀行網(wǎng)上支付業(yè)務發(fā)展過程中，要明細市場，確立市場目標和市場定位。根據(jù)客戶的基本信息進行市場細分，比如客戶的年齡、教育程度、職業(yè)和收入等。建立企業(yè)銀行網(wǎng)上支付業(yè)務時，可以根據(jù)企業(yè)的發(fā)展?jié)摿?、市場反應以及技術(shù)生產(chǎn)能力等因素進行市場細分。銀行網(wǎng)上支付業(yè)務在發(fā)展過程中，確立營銷和公關(guān)人員時，可選取高學歷、高收入，擁有著足夠的IT技術(shù)以及思想態(tài)度積極的年輕人，通常也可以放在企業(yè)發(fā)展?jié)摿Υ?、市場反應速度快的企業(yè)。在確定目標市場時，銀行網(wǎng)上支付業(yè)務需要實現(xiàn)快捷、高效率和低成本的目標。
（二）樹立獨特的數(shù)字品牌和服務特色
吉林銀行在創(chuàng)建獨特的數(shù)字品牌和服務特色時，數(shù)字化服務的便利性需要具備著簡潔的工作流程和較低的技術(shù)能力，適合廣大客戶使用吉林銀行。在創(chuàng)建獨特的數(shù)字品牌和服務特色時，需要面向客戶需求，設(shè)計平易近人的指導說明，進行簡單的操作流程，保證客戶即使不用掌握高水平的計算機技術(shù)也能夠輕松、迅速的完成網(wǎng)上支付業(yè)務。銀行網(wǎng)上支付方式要面向客戶，有著簡單、個性的支付方式。
（三）加強網(wǎng)上支付的安全，構(gòu)建完善的信用體系
要想促進銀行網(wǎng)上支付業(yè)務的發(fā)展，必須要提高技術(shù)安全保障，增強抵抗風險的能力。吉林銀行可根據(jù)自身發(fā)展情況，將技術(shù)中心向技術(shù)系統(tǒng)的維護和升級方向發(fā)展，可以將其轉(zhuǎn)交給技術(shù)力量雄厚和經(jīng)驗豐富的IT公司，不斷學習安全技術(shù)。同時在構(gòu)建完善的信用體系時，要建立完善的懲罰機制。由于網(wǎng)上支付交易無法驗證其本身的真實性，這時就需要保證金融機構(gòu)和第三方支付平臺有著較高的誠信水平，并要保證第三方平臺發(fā)展的規(guī)范性。另外，政府也要加強監(jiān)管信用交易和信用管理行業(yè)，確保網(wǎng)上支付業(yè)務的安全性。
四、總結(jié)
隨著網(wǎng)絡信息技術(shù)的快速發(fā)展，對現(xiàn)今銀行支付業(yè)務的發(fā)展有著積極的促進作用。為了保證銀行支付業(yè)務的安全性、隱蔽性，必須要確定市場定位、樹立獨特的數(shù)字品牌和服務特色以及加強網(wǎng)上支付的安全，構(gòu)建完善的信用體系，以此推動銀行支付業(yè)務的發(fā)展。
參考文獻：
[1]葉雅卿.把握機遇，加快發(fā)展商業(yè)銀行支付業(yè)務[J].中國高新技術(shù)企業(yè)，2011，37（07）：656-658
第3篇：網(wǎng)上支付的安全性范文
一、第三方電子商務支付平臺的興起與現(xiàn)狀
1、第三方電子商務支付平臺的興起
網(wǎng)上支付面臨交易安全與交易信用的挑戰(zhàn)促使第三方電子商務支付平臺的興起。近幾年來，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡質(zhì)量不斷提高，上網(wǎng)門檻越來越低，互聯(lián)網(wǎng)用戶規(guī)模不斷擴大，電子商務發(fā)展加快，網(wǎng)上支付成為電子商務的主要支付方式得以快速發(fā)展。至2005年底，全球互聯(lián)網(wǎng)用戶達到9.7億，我國上網(wǎng)用戶總數(shù)達到1.1億，網(wǎng)上購物的網(wǎng)民中有61.5%付款方式選擇網(wǎng)上支付。但隨著電子商務的不斷推進，人們對網(wǎng)上購物的關(guān)注點主要集中在“交易的安全性”和“交易信用”兩個方面，并且重點逐漸由“交易的安全性”轉(zhuǎn)移到“交易信用”，這反映出習慣于面對面一手交錢一手交貨的人們在從事網(wǎng)上交易時的普遍心態(tài)，也反映出人們對交易的安全性方面的擔憂在不斷降低，對交易信用的關(guān)注度在不斷增加。第三方電子商務支付平臺作為一種新的網(wǎng)絡交易手段和信用中介，不僅具備資金傳遞功能，而且能對交易雙方進行約束和監(jiān)督，較好地解決了長期困擾電子商務支付的誠信環(huán)境與安全機制問題，使電子商務的信息流、資金流與物流得以協(xié)同運作。
2、第三方電子商務支付平臺的現(xiàn)狀
隨著電子商務對網(wǎng)上支付的需求增強，第三方網(wǎng)上支付平臺市場規(guī)模增長極其迅速。2001年我國第三方網(wǎng)上支付平臺市場規(guī)模為1.6億元，到2005年就增長到55億元。在短短四年里增長了三十多倍。其交易額占網(wǎng)上支付總規(guī)模的比例達到34.2%。根據(jù)iResearch公司預測，2007年中國第三方網(wǎng)上支付平臺市場規(guī)模將達215億元左右，在未來的幾年內(nèi)，隨著市場上第三方網(wǎng)上支付平臺的增多，以及單個第三方網(wǎng)上支付平臺承載交易量的提高，該比例將會持續(xù)上升，2007年該比例將接近36%。其規(guī)模與占有比例的增長如圖1。
圖1第三方支付平臺規(guī)模及占有比例的增長
二、第三方電子商務支付平臺構(gòu)建機理
1、第三方電子商務支付平臺的需求分析
（1）對交易雙方進行約束和監(jiān)督。傳統(tǒng)的銀行支付方式只具備資金傳遞功能，不能對交易雙方進行約束和監(jiān)督。消費者從網(wǎng)上選定購買的商品后，通過指定銀行進行轉(zhuǎn)賬，或匯款方式進行交易。交易過程中，如果采用款到發(fā)貨方式，則無法保證商品質(zhì)量和售后服務。如果遇到需要更換商品或退款等問題，消費者無法保證能夠得到及時的服務，交易欺詐行為也廣泛存在。如果是貨到付款方式，則無法保證買家不會臨時改變主意而拒絕購買，或是對商品質(zhì)量過分挑剔而拒絕付款。這些問題主要是因為交易過程中缺乏一個對交易雙方進行約束和監(jiān)督的機構(gòu)。第三方支付平臺是指由已經(jīng)和國內(nèi)外各大銀行簽約，并具備一定實力和信譽保障的第三方獨立機構(gòu)提供的交易支持平臺。消費者在交易中先只是把應付的金額通過信用卡支付到第三方支付平臺上，由平臺授權(quán)商家發(fā)貨，消費者收到貨后再確認付款。如果商家沒有發(fā)貨或是商品不符、質(zhì)量存在問題時，消費者可以拒絕確認付款或申請退款。相反地，如果消費者收到了貨物而不確認付款，商家可以持相關(guān)證明進行投訴，第三方支付平臺將與其一起追討欺詐者的責任。這樣通過第三方支付平臺來進行交易，能夠有效地杜絕交易中的欺詐行為。
（2）打破銀行各自為政的壁壘。由于目前我國實現(xiàn)在線支付的銀行各自為政,每個銀行都有自己的銀行卡，并且與各個網(wǎng)上商城建立了各自的聯(lián)盟。這導致消費者需要持有各個銀行的卡才能在各大商城消費，而商家網(wǎng)站也必須裝有各個銀行的認證軟件。這在一定程度上制約了網(wǎng)站支付業(yè)務的發(fā)展。第三方支付平臺作為連接各銀行網(wǎng)關(guān)的通道，可以很好地解決這個問題。第三方網(wǎng)上支付平臺可以支持國內(nèi)各大銀行發(fā)行的銀行卡和國際信用卡組織發(fā)行的信用卡。作為商戶只需與其一次性接入打包好的支付接口，即可使用該支付平臺支持的所有銀行卡進行網(wǎng)上收付，并且可以隨著平臺升級而自動、免費升級，而不必單獨和多家銀行合作，很大程度上降低了企業(yè)運營成本。作為消費者則不必再持有各個銀行的卡才能在網(wǎng)上各個商城之間任意消費。
（3）誠信管理。第三方支付平臺能提供對交易雙方的誠信管理功能，這是傳統(tǒng)交易所不能做到的。在傳統(tǒng)交易中，交易雙方只能憑對方曾和自己交易成功率的累積做出對其誠信的評價。對于未曾交易過的對方，則只能憑其名氣、資本等做出判斷，而沒有一個能將各個商家和消費者的誠信程度量化的機構(gòu)。第三方支付平臺很好地做到了這一點。每一個商家和消費者的誠信都是通過其交易的成功率以及對方對其做出的評價來累積的。在消費者選擇商家時，能夠通過查看其信用積分以及交易記錄來對其誠信做出判斷。類似的，商家同樣也能了解到消費者的信用程度。交易結(jié)束后，雙方都能夠根據(jù)其交易結(jié)果給對方做出評價。這樣使各方的誠信得以量化，極大地增加交易的成功率。此外，第三方平臺的誠信管理對于杜絕“誠信炒作”與“惡意評價”等現(xiàn)象也起到了很重要的作用。
（4）風險共擔。在傳統(tǒng)交易模式中，一般有兩種付款方式：一種是款到發(fā)貨，另一種是貨到付款。對于款到發(fā)貨，主要由消費者承擔風險。例如商品存在質(zhì)量問題或是匯了款卻收不到貨?？v使能更換商品或退款，耽誤的時間只能由消費者承擔。對于貨到付款，主要由商家和物流公司承擔風險。例如客戶收到貨卻因改變主意或者是對商品質(zhì)量太過挑剔而拒絕付款等。第三方支付平臺的構(gòu)建，能使各方共同分擔交易風險。
2、第三方電子商務支付平臺的安全性分析
在電子商務活動中，一般信息都是通過開放的Internet傳送，第三方支付平臺有必要對其采用一定的措施以滿易過程中信息加密、身份認證、信息的完整性和不可抵賴性的安全要求。在電子商務支付子系統(tǒng)中客戶端和商城服務器端、商城服務器端和銀行網(wǎng)關(guān)間都采用SSL協(xié)議來確保通信的安全性。SSL(Secure Sockets Layer)安全套接層協(xié)議是一個位于傳輸層與應用層之間的安全連接技術(shù)。SSL通過認證來確認身份；通過數(shù)字簽名和數(shù)字證書保證信息完整性；通過加密保證信息不被竊取，從而實現(xiàn)在客戶端與服務器端的安全通信。
第三方平臺支付系統(tǒng)、銀行網(wǎng)關(guān)以及持卡客戶之間交易的安全控制過程如下：①客戶選定好商品后通過第三方支付平臺選擇銀行支付。②支付平臺向銀行提交支付單，在支付單的提交時必須使用銀行提供的API和銀行頒發(fā)的證書對支付單中的各項數(shù)據(jù)進行數(shù)字簽名，保證了客戶訂單數(shù)據(jù)以及商戶信息不被惡意篡改。③銀行接收到提交過來的支付請求后驗證提交方的數(shù)字簽名，同時取出支付平臺提供的商戶證書中的ID，核對該ID是否與商戶代碼相同，防止假冒商戶。④客戶在銀行網(wǎng)站輸入信用卡的支付卡號。該卡號采用了128位的SSL安全加密。⑤銀行向客戶出示預留信息，該預留信息是客戶在銀行開通網(wǎng)上支付功能時所留下的信息，客戶核對此信息是否與自己當時所預留的信息一致，防止假冒銀行。⑥持卡客戶從支付平臺上向銀行提交支付表單并在銀行網(wǎng)站上輸入本人的支付密碼，該密碼向銀行服務器提交時，采用了128位的SSL安全加密，客戶的卡號和密碼不為商城所知，保證了客戶的賬戶信息安全。⑦銀行向第三方發(fā)送支付結(jié)果信息，該信息全部采用銀行私鑰進行數(shù)字簽名。
3、第三方電子商務支付平臺的實現(xiàn)流程
第三方電子商務支付平臺的流程為：①買家瀏覽檢索商戶網(wǎng)頁，選定商品并與賣家商定好價格。同時買家通過自己的賬號把購買商品的信息告知賣家，并得到自己的訂單號。②買家把賬號信息與訂單信息傳送到第三方支付平臺，并直接鏈接到其安全支付服務器上，通過各支付工具進行支付操作。③第三方支付平臺將消費者的支付信息，按照各銀行支付網(wǎng)關(guān)的技術(shù)要求傳遞到各相關(guān)銀行。④由相關(guān)銀行（銀聯(lián)）檢查網(wǎng)上消費者的支付能力，實行凍結(jié)、扣賬或劃賬，并將結(jié)果信息傳至第三方支付平臺和消費者。⑤如果消費者具有支付能力，則應付金額被支付到第三方支付平臺上。此時第三方支付平臺將支付結(jié)果通知賣家，并授權(quán)賣家發(fā)貨。⑥由賣方向買方發(fā)貨或提供服務。⑦買方收到商品后向第三方支付平臺確認到貨信息。如果未收到貨或商品有質(zhì)量問題則可以向第三方支付平臺申請退款。⑧各個銀行通過第三方支付平臺向賣家實施清算。
三、第三方電子商務支付平臺實施對策
2005年電子商務的舞臺上，第三方網(wǎng)上支付成為各方關(guān)注的焦點。由于擁有款項收付的便利性、功能的可拓展性、信用中介的信譽保證等優(yōu)勢，第三方網(wǎng)上支付較好地解決了長期困擾電子商務的誠信、物流、現(xiàn)金流問題，由此，引來電子商務網(wǎng)站和商家的追捧。有人甚至說，如果把電子商務看成是未來經(jīng)濟發(fā)展的發(fā)動機，那么，第三方網(wǎng)上支付就是這部發(fā)動機的主力助推器。然而，第三方電子支付平臺的發(fā)展過程中也存在著一些問題，如金融監(jiān)管、與銀行的合作、平臺的安全、客戶的觀念及信用度的培養(yǎng)等問題。為了電子商務的進一步的發(fā)展和第三方支付平臺的進一步的完善，有必要針對這些問題的對策進行分析，以確保第三方支付平臺的順利實施。
1、加強對第三方支付平臺的金融監(jiān)管
伴隨第三方支付快速發(fā)展的問題之一是對第三方支付的監(jiān)管卻相對空白，這對其進一步發(fā)展不利。因此，專家呼吁金融監(jiān)管機構(gòu)應密切注意第三方支付可能存在的金融風險，比如從事資金吸存并產(chǎn)生資金沉淀，資金安全隱患和支付風險以及道德風險。中央銀行在充分引導發(fā)揮網(wǎng)上支付業(yè)務積極作用的同時，還應當對非銀行機構(gòu)從事網(wǎng)上支付業(yè)務采取必要的監(jiān)管措施，以規(guī)范其健康發(fā)展。
2、加強與商業(yè)銀行的合作
第三方支付平臺有助于打破銀行卡壁壘，但銀行顯然不想讓第三方支付平享網(wǎng)上支付這塊蛋糕。銀行界人士認為，第三方支付平臺起的只是過渡性的作用。隨著網(wǎng)上支付的發(fā)展，第三方支付平臺起的作用會越來越小或最終消失。網(wǎng)上支付的最終發(fā)展目標是像用信用卡在ATM機上取款一樣無限制。如果支付平臺只是滿足做一個支付網(wǎng)關(guān)的話，就面臨很多問題。要在未來互相的博弈中提高籌碼，支付公司必須在現(xiàn)在就應該打造自己的不可替代性。所以，第三方支付平臺應該提高自身的增值能力，準確把握客戶需求，提高服務質(zhì)量。只有提供適合中國國情的支付服務，并且合成強大資源的合作公司，才能在支付領(lǐng)域脫穎而出，真正成為支付領(lǐng)域里面的品牌。
3、進一步提高平臺的安全性以及用戶的安全防范意識
對安全性的擔憂始終是對電子支付方式發(fā)展的一種障礙。第三方電子支付平臺同樣要面對消費者和商家對安全性的擔憂。這種擔憂來自兩方面：一是買家的安全，比如卡號被盜、密碼泄露等等；二是商家擔心第三方挾款而逃。由此，對買家而言，需要支付平臺在網(wǎng)關(guān)上不留任何數(shù)據(jù)，并且在數(shù)據(jù)傳輸過程中進行128位加密；對商家而言，只有盡量選擇名頭大，資金比較雄厚的公司，上述風險會大大降低。這不僅要依靠法律及金融監(jiān)管機構(gòu)對其監(jiān)管，還要努力幫助用戶，以提高其安全防范意識，以便更好地解決第三方支付平臺的安全問題。
4、培養(yǎng)用戶信用度，改變其傳統(tǒng)的購物習慣
第4篇：網(wǎng)上支付的安全性范文
競爭來源與表現(xiàn)形式
隨著電子商務等對網(wǎng)上支付的需求增強，第三方支付平臺市場規(guī)模增長極其迅速。2001年中國第三方網(wǎng)上支付平臺市場規(guī)模為1.6億元，2005年該規(guī)模將增長到161億元。據(jù)iResearch預測，2007年中國第三方網(wǎng)上支付平臺市場規(guī)模將達215億元左右。2005年第三方網(wǎng)上支付平臺交易額占網(wǎng)上支付總規(guī)模的比例為34.2%。
iResearch預測，在未來的三年內(nèi)，隨著市場上第三方網(wǎng)上支付平臺的增多，以及單個第三方網(wǎng)上支付平臺承載交易量的提高，該比例將會持續(xù)上升，2007年該比例將接近36%。隨著第三方支付平臺市場規(guī)模的擴大和所占比例的提高，該市場未來將有更多的競爭者。
競爭來源與表現(xiàn)形式
根據(jù)艾瑞的研究，該市場主要表現(xiàn)為五種競爭力量的爭奪，主要是潛在進入者、服務需求者、銀行、替代產(chǎn)品和已有企業(yè)（見下圖），表現(xiàn)出五種競爭形式（見下表）。五種競爭形式的此消彼漲將對網(wǎng)上支付平臺的發(fā)展產(chǎn)生深刻影響。
進入威脅表現(xiàn)為：1.國內(nèi)許多公司已看好發(fā)展迅速的網(wǎng)上支付市場，并積極準備進入。2.外資的進入。由于外資的雄厚實力，其所造成的影響將是重大而深遠的。3.一些規(guī)模較大的電子商務網(wǎng)站憑借其廣大的客戶基礎(chǔ)，進行縱向一體化，自身提供網(wǎng)上支付服務，也有可能向其他商務網(wǎng)站提供網(wǎng)上支付服務。
替代威脅表現(xiàn)為： 貨到付款、郵局匯款和銀行電匯等付款方式憑借其安全性和符合傳統(tǒng)支付習慣等特性而受到眾多交易者的青睞。
網(wǎng)站商城的討價能力：國內(nèi)目前有許多家第三方網(wǎng)上支付平臺，電子商務網(wǎng)站的選擇余地大，在談判中具有優(yōu)勢；即使在選擇某個支付平臺之后，由于接入費用不高（均為3000元以下），電子商務網(wǎng)站可以再更換或者增加第三方網(wǎng)上支付平臺，轉(zhuǎn)換成本低使得電子商務網(wǎng)站具有談判優(yōu)勢。
銀行的討價還價能力：雖然銀行的商業(yè)化進程已經(jīng)很深入，提供的服務也趨于標準化，且多數(shù)銀行均樂于為第三方支付平臺提供接口,但是在現(xiàn)階段，銀行在與第三方支付平臺的利益分配的問題上仍然有較強的控制權(quán)。
現(xiàn)有競爭對手的競爭：目前國內(nèi)第三方網(wǎng)上支付平臺數(shù)量較多，且大部分處于發(fā)展的初級階段，為了爭奪客戶基礎(chǔ)，許多提供商寧愿將利潤置之度外，市場出現(xiàn)初具規(guī)模的“價格戰(zhàn)”。
網(wǎng)上支付平臺的退出壁壘較高，因此網(wǎng)上支付服務提供商并不能輕易退出，而在行業(yè)內(nèi)維持競爭狀態(tài)。
2005年是我國網(wǎng)上支付元年，第三方網(wǎng)上支付平臺的市場競爭趨于白熱化。
隨著競爭的加劇和利潤的攤薄，不少企業(yè)將被迫退出該市場同時新進入企業(yè)的規(guī)模受到限制。主要原因來源于（一）國家出臺相關(guān)法律法規(guī)，通過實行市場準入制度等手段對該行業(yè)進行有效的監(jiān)管和整改；（二）在行業(yè)內(nèi)部，競爭機制造成優(yōu)勝劣汰的結(jié)局，兼并重組使得資源重新配置；（三）離線市場初見端倪，電子商務市場趨于成熟；（四）資本的投入更加地謹慎和理性。
由于以上各因素作用，第三方支付平臺在2007年之前的發(fā)展將遇到較大考驗。但是隨著未來更加安全方便快捷的新產(chǎn)品陸續(xù)投入使用，以及消費者對于網(wǎng)上支付在使用、投資、風險和收益等領(lǐng)域有了更加理性的認識，產(chǎn)業(yè)仍得到持續(xù)的發(fā)展。
艾瑞預測市場實現(xiàn)復蘇并于2010年開始進入平穩(wěn)的發(fā)展階段。
第三方支付平臺的市場策略
第三方網(wǎng)上支付平臺的發(fā)展與企業(yè)的營銷策略有很大關(guān)系。根據(jù)艾瑞的研究分析，企業(yè)需要在產(chǎn)品策略、價格策略、渠道策略和促銷策略等方面做細致的工作。
產(chǎn)品策略
首先，安全性是網(wǎng)上支付的首要問題。產(chǎn)品和服務質(zhì)量是第三方網(wǎng)上支付平臺在競爭中制勝的關(guān)鍵因素。所以，各網(wǎng)上支付平臺必須進行研發(fā)投入以獲得技術(shù)進步，減少和消除支付信息被竊取，掉單率高等關(guān)鍵問題，保證網(wǎng)上支付的安全性，獲得客戶忠誠。
電子商務包模式不同導致了多樣的網(wǎng)上支付需求。第三方網(wǎng)上支付平臺應積極進行市場細分，找到“空白的市場”，提供出與此匹配的產(chǎn)品和服務。國內(nèi)的第三方網(wǎng)上支付平臺在此方面有了一些探索，諸如按照商城所具備的規(guī)模和所處的周期，提供不同的收費模式。市場的變化性和競爭的激烈性要求第三方網(wǎng)上支付平臺繼續(xù)進行有效市場細分，提供相應的產(chǎn)品和服務，才能在競爭中占有一席之地。
一個共識是，單純靠收取網(wǎng)關(guān)服務的交易費用無法保證長期的盈利狀態(tài)，不能獲得和保持競爭優(yōu)勢。因此，技術(shù)開發(fā)和服務拓展將是網(wǎng)上支付服務提供商的競爭“法寶”。這需要憑借技術(shù)基礎(chǔ)，根據(jù)交易者的需求、銀行可提供的服務等開發(fā)各種新的應用增值服務。
此外，服務形式多元化策略是值得推薦的策略之一。在提供網(wǎng)上支付服務的同時，提供電話支付、手機支付和虛擬支付等其他電子支付手段。多元化策略的意義是能滿足更多用戶的更多樣支付需求，能夠擴大用戶基礎(chǔ)，而這些用戶基礎(chǔ)極有可能成為網(wǎng)上支付的用戶。而提供多樣化的服務可以提高第三方網(wǎng)上支付平臺服務提供商的交易量。
價格策略
網(wǎng)絡經(jīng)濟中很普遍的現(xiàn)象是“規(guī)模經(jīng)濟”，網(wǎng)上支付市場也是如此。誰擁有的客戶多，誰將在成本上具有優(yōu)勢，這種優(yōu)勢將對利潤有著直接的影響，并轉(zhuǎn)換為競爭優(yōu)勢。為了獲得這種優(yōu)勢，要求第三方網(wǎng)上支付平臺集聚龐大的客戶基礎(chǔ)。所以初期的尋找或者爭奪顧客便顯得十分關(guān)鍵。在此，低價格是常用的手段之一。除此以外，價格歧視也被廣泛應用。如根據(jù)交易額的不同規(guī)模確定相應的交易費的二級價格歧視。這將鼓勵某些大的商家積極使用某個支付平臺的服務。
渠道策略
網(wǎng)上支付產(chǎn)業(yè)顯示出明顯的“規(guī)模經(jīng)濟”效應，增加客戶基礎(chǔ)是盈利的關(guān)鍵。而電子商務本身具備覆蓋范圍廣的特點。網(wǎng)上支付服務提供商要解決的重要問題是，如何讓不同的地區(qū)的商家網(wǎng)站使用其平臺？設(shè)置機構(gòu)是常見的策略之一，在成本較小的條件下使客戶基礎(chǔ)最大化。
同時，各網(wǎng)上支付服務提供商應與各銀行保持良好密切的合作關(guān)系，尤其是一些大銀行，支持多數(shù)的銀行卡，帶來客戶進而交易額的增加。此外，在全球范圍內(nèi)，國際信用卡的使用日益廣泛，如VISA，MASTER卡等；在中國，中國銀行業(yè)全面放開的時限迫近，各種國際信用卡將大量涌入國內(nèi)流通。著眼于未來發(fā)展的趨勢，各網(wǎng)上支付平臺應結(jié)合自身的條件和實力，爭取與國際發(fā)卡機構(gòu)建立業(yè)務對接，支持國際信用卡支付方式，更廣地擴大業(yè)區(qū)范圍。
第5篇：網(wǎng)上支付的安全性范文
[關(guān)鍵詞] 電子商務 網(wǎng)絡支付 支付交易安全
隨著Internet的迅速發(fā)展和廣泛應用，人們開始習慣于利用開放快捷的網(wǎng)絡進行各種采購和交易，從而導致了電子商務的出現(xiàn)，并使其成為業(yè)界新熱點。電子商務的顯著特點就是增加貿(mào)易機會，降低貿(mào)易成本，簡化貿(mào)易流程，提高貿(mào)易效率。在交易過程中，消費者、商家、企業(yè)、中間結(jié)構(gòu)和銀行等需要通過Internet網(wǎng)絡進行資金的流轉(zhuǎn)，這就需要通過網(wǎng)絡支付或電子支付的手段來實現(xiàn).因此，電子商務活動必然牽涉到支付，安全有效的支付是電子商務的重要環(huán)節(jié).從技術(shù)上講，電子商務最關(guān)鍵的問題是如何安全地實現(xiàn)支付功能，并保證交易各方的安全保密。因此，支付安全是整個電子商務安全的瓶頸。
一、電子商務對網(wǎng)上支付安全性的要求
網(wǎng)上支付涉及到大量資金流的轉(zhuǎn)移以及個人隱私或商業(yè)機密，而這種支付是發(fā)生在開放性程度非常高的互聯(lián)網(wǎng)，未經(jīng)保護的支付數(shù)據(jù)極易被競爭對手獲取，造成嚴重損失。一個安全的支付系統(tǒng)至少應具備以下基本功能：
1.數(shù)據(jù)保密：交易過程中產(chǎn)生的與支付有關(guān)的數(shù)據(jù)應該被嚴格保密，除交易雙方以及被授權(quán)第三方外，均無法（或很難）看懂交易數(shù)據(jù)，保護交易的私密性。
2.數(shù)據(jù)完整：支付數(shù)據(jù)在網(wǎng)絡上傳輸過程中的完整性和有效性，即發(fā)送方發(fā)出的數(shù)據(jù)與接收方收到數(shù)據(jù)應該是相同的、未經(jīng)更改的。數(shù)據(jù)輸入時的意外差錯或欺詐行為，數(shù)據(jù)傳輸中信息的丟失、重復、錯序、被篡改，都可能導致貿(mào)易各方信息的差異。因此，網(wǎng)上交易的信息要能做到確保其完整性，即要求接收者收到的數(shù)據(jù)與原始數(shù)據(jù)相同。
3.身份認證：網(wǎng)上支付是在交易雙方不見面的情況下進行的，因而保證對方確實是即將要進行的交易的另一方是非常重要的，它將關(guān)系到電子商務交易的成敗。
4.訪問控制：在身份認證完成后，支付系統(tǒng)便可確定此用戶有何種權(quán)限，這種權(quán)限能訪問到哪些受保護的數(shù)據(jù)。
5.審計能力：網(wǎng)上支付數(shù)據(jù)是非常重要和敏感的，詳細記錄用戶和系統(tǒng)的行為對事后審計的意義無疑是巨大的。
二、網(wǎng)上安全支付技術(shù)
1.數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密是保證網(wǎng)絡通信機密性的常用手段，其基本原理是用基于數(shù)學算法的程序和保密的密匙對信息進行編碼，生成難以理解的字符串，即把明文變成密文的過程，反之，把密文轉(zhuǎn)變成明文的過程稱之為解密。客戶在網(wǎng)上支付時，支付數(shù)據(jù)首先被加密，加密后的數(shù)據(jù)經(jīng)過互聯(lián)網(wǎng)傳輸?shù)浇灰椎牧硪环?，接受支付方用事先約定好的密匙對加密數(shù)據(jù)進行解密，就可以實現(xiàn)支付雙方機密的信息通信。數(shù)據(jù)加密不同于信息的隱藏，它的目的并不是不讓人看見文字，數(shù)據(jù)加密只是將信息轉(zhuǎn)化為可見的但看不出意義的字符串。
根據(jù)數(shù)據(jù)加密和解密使用同樣的密碼與否，有兩類加密體制，即對稱加密體制（私有密鑰加密體制）和非對稱加密體制（公開密鑰加密體制）。
2.PKI技術(shù)。網(wǎng)上支付首先是要確定網(wǎng)上參與交易的各方（ 如持卡消費戶、商戶、收單銀行的支付網(wǎng)關(guān)等）的身份，目前廣泛采用的PKI（Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）體系結(jié)構(gòu)采用證書管理公鑰，通過第三方可信機構(gòu)CA(Certificate Authority)管理公鑰，把用戶的公鑰和用戶的其他標識信息捆綁在數(shù)字證書中，相應的數(shù)字證書（Digital Certificate）就是代表用戶的身份的。通過檢查數(shù)字證書就可方便的確認對方的身份。另外，PKI體系結(jié)構(gòu)把對稱加密體制和非對稱加密體制結(jié)合起來，實現(xiàn)了密鑰的自動管理。
3.數(shù)字證書與CA。數(shù)字證書是實現(xiàn)網(wǎng)上支付認證的基本技術(shù)，可以用來驗證用戶或網(wǎng)站的身份。利用數(shù)字證書提供的功能，可以方便的實現(xiàn)網(wǎng)絡數(shù)字簽名、數(shù)字信封，結(jié)合數(shù)字摘要技術(shù)則可以實現(xiàn)網(wǎng)上支付數(shù)據(jù)完整性和不可否認性。
數(shù)字證書是由權(quán)威的、公正的認證機構(gòu)管理的，稱為證書權(quán)威機構(gòu)（CA）。各級認證機構(gòu)按照根認證中心（Root CA）、品牌認證中心（Brand CA）以及持卡人、商戶或收單銀行（Acquirer）的支付網(wǎng)關(guān)認證中心（Hold Card CA,Merchant CA或Payment Gateway CA）由上而下按層次結(jié)構(gòu)建立的。
4.SSL和SET。SSL即安全套接層協(xié)議（Secure Socket Layer Protocol），由Netscape公司提出，它支持兩臺計算機間的安全連接。SSL 協(xié)議工作TCP/IP的傳輸層和應用層之間，由SSL記錄協(xié)議、SSL握手協(xié)議和SSL警報協(xié)議組成。SSL利用數(shù)字證書和加密技術(shù)透明地自動完成發(fā)出信息的加密和收到信息的解密工作。
SET即安全電子交易協(xié)議（Secure Electric Transcations），是由Visa國際組織和萬事達組織共同制定的一個能保證通過開放網(wǎng)絡進行安全資金支付的技術(shù)標準。SET在保留對客戶的信用卡認證的前提下，又增加了對商家身份的認證，這對于需要支付貨幣的交易來說是非常重要的，由于設(shè)計上很合理，得到了廣泛的應用。
SET在很多方面優(yōu)于SSL協(xié)議，但SET過于復雜和繁瑣，大量交易同時進行時交易速度受到影響。
三、網(wǎng)上安全支付方法
1.智能卡支付。嚴格來說使用智能卡支付網(wǎng)上交易貨款并不是真正意義上的網(wǎng)上支付，支付過程實際上發(fā)生在網(wǎng)上商戶和銀行之間，交易安全性基本由商家的信用決定，對買家來說存在被欺詐的風險。但這卻是經(jīng)常使用的網(wǎng)上交易的資金支付方法。
其基本流程為：
（1）在實際商品、相關(guān)服務與資金流動發(fā)生之前，由客戶通過安全方式將智能卡信息傳送給商家；
（2）商家驗證客戶身份為智能卡賬戶所有者；
（3）商家把智能卡收費信息和數(shù)字簽名發(fā)送給其銀行或在線智能卡處理器；
（4）銀行或處理方把信息送給客戶銀行進行授權(quán)；
（5）客戶銀行為商戶返回智能卡數(shù)據(jù)、收費確認和授權(quán)；
（6）網(wǎng)上智能卡支付完成。
2.電子支票支付。電子支支票和傳統(tǒng)的支票形式幾乎有著同樣的功能和內(nèi)容；不同于傳的支票人為簽名，電子支票需要經(jīng)過數(shù)字簽名，被支付人數(shù)字簽名背面，使用數(shù)字憑證確認支付者，被支付者身份支付銀行和賬戶。金融機構(gòu)使用已簽名和認證的電子支票進行賬戶存儲。
其基本流程為：
（1）購買電子支票：買方首先必須在提供電子支票服務的銀行注冊、開具電子支票，注冊時可能需要需要輸入信用卡和銀行賬戶信息，以支持開設(shè)支票、電子支票應具有銀行的數(shù)字簽名。
（2）電子支票付款：買方用自己的私鑰在電子支票上進行數(shù)字簽名，用賣方的公鑰加密電子支票。只在賣方可以收到已使用賣方公鑰加密了電子支票，用買方的公鑰確認買方的數(shù)字簽名后，向銀行進一步認證電子支票后即可發(fā)貨給買方。
（3）清算：付款人銀行和收款人銀行通過類似自動清算網(wǎng)絡進行清算，并對清算結(jié)果向付款的和收款人進行反饋。
（4）銀行進一步確認電子支票；賣方發(fā)貨給買方。
3.電子現(xiàn)金支付。電子現(xiàn)金也叫數(shù)字現(xiàn)金，是數(shù)字化的現(xiàn)金，擁有現(xiàn)金的大部分優(yōu)點卻沒有現(xiàn)金的缺點，電子現(xiàn)金特別適用于實現(xiàn)低成本的在線小額支付。
目前，數(shù)據(jù)安全保護等技術(shù)已經(jīng)基本可以保障數(shù)據(jù)本身的安全性，像數(shù)據(jù)被篡改這類惡性事件發(fā)生的概率很低，基本可以保證網(wǎng)上資金支付的成功。但是網(wǎng)上支付技術(shù)不是萬能的，這些技術(shù)只能保證資金劃撥成功，卻無法保證交易的最終成功。網(wǎng)上欺詐事件還是時見報道。因此，用戶在進行網(wǎng)上交易時應盡量選擇安全的支付方式，比如安付通或支付寶這樣的有第三方參與交易的支付方式。
4.微支付系統(tǒng)。在滿足安全性的前提下，有晝少的信息輿、較低的管理和存儲需求，即速度和效率要求比較高，這種支付形式稱為微支付或小額支付，目前國內(nèi)應用最廣泛的網(wǎng)上短消息服務屬于典型的微支付方式。
5.移動支付。移動支付也稱手機支付，就是允許移動用戶使用其移動終端（通常是手機）對所消費的商品或服務進行賬務支付的一種服務方式。它首先在發(fā)達國家被應用，隨后在全球推廣。移動支付的一個重要方向，是使手機成為真正的“電子錢包”，比如在交通運輸、超市購物、餐館消費等領(lǐng)域?qū)崿F(xiàn)“手機支付”。
四、支付交易安全
所有電子支付系統(tǒng)和所有支付手段的包括以下幾個方面：
1.用戶匿名性:在網(wǎng)絡中交易中保護用戶的身份不泄密。
2.地址不可跟蹤性：防止支付交易進行的地點泄密。
3.買方匿名性：保護支付交易中買方的身份不泄密。
4.支付交易不可跟蹤性：防止同一客戶的不同支付交易鏈接起來。
5.支付交易數(shù)據(jù)的機密性：有選擇地保護支付交易數(shù)據(jù)的特定部分，免于泄密給未授權(quán)的參與方中的指定參與方。
6.支付交易消息的新鮮性：防止支付交易消息的重放。
目前，數(shù)據(jù)安全保護等技術(shù)已經(jīng)基本可以保障數(shù)據(jù)本身的安全性，像數(shù)據(jù)被篡改這類惡性事件發(fā)生的概率很低，基本可以保證網(wǎng)上資金支付的成功。但是網(wǎng)上支付技術(shù)不是萬能的，這些技術(shù)只能保證資金劃撥成功，卻無法保證交易的最終成功。網(wǎng)上欺詐事件還是時見報道。因此，用戶在進行網(wǎng)上交易時應盡量選擇安全的支付方式。
參考文獻：
[1]臧良運紀香清:電子商務支付與安全[M].北京:電子工業(yè)出版社，2006.1
[2]柯新生:網(wǎng)絡支付與結(jié)算[M].北京:電子工業(yè)出版社，2004.3
第6篇：網(wǎng)上支付的安全性范文
網(wǎng)上支付作為一項近幾年迅速發(fā)展的新興產(chǎn)業(yè)，相應的政策與法規(guī)的出臺明顯滯后于市場的發(fā)展，這成為企業(yè)進入該領(lǐng)域的最大風險。近年來，我國雖已加強相關(guān)的法律法規(guī)的制訂工作，相繼出臺了《中華人民共和國電子簽名法》、《電子認證服務管理辦法》、《電子支付指引(第一號)》、《電子銀行業(yè)務管理辦法》和《電子銀行安全評估指引》等法律法規(guī)，但在網(wǎng)上支付領(lǐng)域，相關(guān)政策與法律還存在空白以及需完善之處。我國有必要進一步加強相關(guān)法律法規(guī)的制定工作，并進一步健全和完善相應的法規(guī)制度。筆者認為，在網(wǎng)上支付工具方面，立法的重點應明確利用網(wǎng)上支付工具進行違法交易所要承擔的法律責任，明確法定的電子貨幣發(fā)行人、合理的貨幣識別制度以及電子貨幣使用中各方隱私權(quán)保護制度等法律問題。而作為金融監(jiān)管機構(gòu)的中央銀行則要結(jié)合我國國情并借鑒國外發(fā)展經(jīng)驗，嚴格技術(shù)標準，強化業(yè)務監(jiān)管。同時，針對在網(wǎng)上支付過程中出現(xiàn)的新事物與新情況，及時制定相應的規(guī)定或出臺新的制度，彌補舊制度的不足之處，確保我國電子商務良性發(fā)展。
二、建立富有效率的社會信用體系
網(wǎng)上支付是基于Internet的一種結(jié)算方式，不同于傳統(tǒng)“一手交錢，一手交貨”的物品交易，由于網(wǎng)上交易的雙方互不見面，交易的真實性不容易考察和驗證。信用問題成為網(wǎng)上交易中最為突出的問題之一，也是產(chǎn)生其他一系列問題的主要根源，因此從某種程度上可以說信用問題決定著網(wǎng)上支付的發(fā)展。在今年3月份，中國電子商務協(xié)會頒布了《中國企業(yè)電子商務誠信基本規(guī)范》。雖然這類信用體系的出現(xiàn)，對于加強我國整體的信用建設(shè)是有建設(shè)性的作用。但總體來說，目前我國的信用體系發(fā)育程度還較低，社會化信用體系尚不健全，信用心理不健康，在我國還未形成一種“違規(guī)失信，處處制約；誠實守信，路路暢通”的社會氛圍。筆者認為要促進網(wǎng)上支付的發(fā)展需構(gòu)建完善的社會信用體系，該社會信用體系應當包括以下內(nèi)容：信用數(shù)據(jù)的開放和信用管理行業(yè)的發(fā)展；使用信用的規(guī)范和失信懲罰機制的建立和完善；政府對信用交易和信用管理行業(yè)的監(jiān)督和管理；信用管理教育和研究的發(fā)展等。在目前，我國需要盡快完善數(shù)據(jù)庫的建設(shè)，建立健全個人資信檔案，不僅包括個人的銀行信用信息，還應包括個人支付電話、水、電、燃氣等公用事業(yè)費用的信息，建立與整合各個省份的企業(yè)征信系統(tǒng)，并將企業(yè)征信系統(tǒng)進行全國聯(lián)網(wǎng)，相關(guān)的企事業(yè)單位與個人都可以共享這些信息；實施資信評估制度，增強社會信用力量，為社會提供高質(zhì)量的信用服務；建立懲罰制度，通過立法來警示、阻嚇一些信用缺失行為。
三、建立統(tǒng)一的安全認證體系
作為網(wǎng)上支付的主力軍，國內(nèi)的各大商業(yè)銀行都開設(shè)了自己的網(wǎng)站，并提供具有支付功能的網(wǎng)上銀行業(yè)務。但這些網(wǎng)上銀行互不相連，缺乏統(tǒng)一性，主要表現(xiàn)在以下方面：第一，技術(shù)不統(tǒng)一問題。我國大部分的網(wǎng)上銀行是采用SSL(安全套階層)協(xié)議進行安全控制；但也有些銀行則采用SET(安全電子交易)協(xié)議。這種缺乏統(tǒng)一規(guī)劃的先天不足，給未來的網(wǎng)上銀行整合增加難度，也帶來了安全上的隱患。第二，跨行支付問題。目前各開辦網(wǎng)上銀行的商業(yè)銀行均只接受自己銀行提供的支付工具，這就使得在不同銀行開戶的收付雙方無法完成跨行的網(wǎng)上支付。第三，統(tǒng)一身份認證工作問題。為了保證網(wǎng)上交易的安全性，各商業(yè)銀行推出了電子證書以便交易時進行安全認證。在1999年建立CFCA(中國金融論證中心)時，央行就對各商業(yè)銀行表達了統(tǒng)一電子證書的意愿，但直到現(xiàn)在，真正使用CFCA證書的商業(yè)銀行屈指可數(shù)。針對這些問題，筆者認為，要保證網(wǎng)上支付的安全性，建立統(tǒng)一的安全認證體系己成當務之急。各方的認證機構(gòu)必須統(tǒng)一技術(shù)標準，還有必要建立全國統(tǒng)一的網(wǎng)上支付資金清算中心，主要承擔跨行之間的網(wǎng)上支付信息的交換和網(wǎng)上支付資金清算的職能，這樣不僅可以解決跨行支付的問題，還可以進行信息共享，節(jié)約社會資源。只有國家出面建設(shè)統(tǒng)一公用的認證中心，才能起到認證中心公正、權(quán)威的作用，才能避免各方各自為政造成市場的混亂。在目前的情況下筆者建議可以先由CFCA牽頭，讓現(xiàn)有各商業(yè)銀行的數(shù)字證書可以相互通用，相互認可。同時逐漸整合各大商業(yè)銀行的數(shù)字證書，逐步達到統(tǒng)一數(shù)字證書的目標，并通過加強我國CFCA的身份認證的技術(shù)和后臺管理，進一步方便各商業(yè)銀行統(tǒng)一證書的維護與管理。
四、實現(xiàn)網(wǎng)上支付工具多樣化
作為網(wǎng)上支付業(yè)務載體的網(wǎng)上支付工具，是網(wǎng)上支付的主要組成部分，也是實現(xiàn)網(wǎng)上支付的必要條件。在傳統(tǒng)的銀行支付結(jié)算中，具有各種多樣的支付結(jié)算工具如支票、匯票、本票、匯兌、委托收款、托收承付、銀行卡等，可以根據(jù)不同情況選擇不同的支付方式，互聯(lián)網(wǎng)上的支付系統(tǒng)應是對現(xiàn)有支付手段的模仿。而在目前我國的網(wǎng)上支付業(yè)務中，主要支付工具是銀行卡與郵局匯款。在國外還常用電子支票、電子現(xiàn)金以及其他各種電子貨幣作為網(wǎng)上支付工具。但在我國電子支票基本上還是處于空白，對于電子現(xiàn)金以及其他各種電子貨幣，由于沒有相應的立法保證以及人們受傳統(tǒng)觀念的影響，更是無從談起。
理想的支付系統(tǒng)要求具有一定的開放性、靈活性，它應該在不同的支付條件下支持不同的支付模型。逐步豐富網(wǎng)支付工具，可吸引更多的消費者方便地使用網(wǎng)上支付業(yè)務，從而有力地促進電子商務的發(fā)展。按照我國目前的信用狀況，可在網(wǎng)上推行電子保付支票、電子商業(yè)匯票等，將商業(yè)信用和銀行信用結(jié)合起來。同時結(jié)合我國的國情，大力推廣移動支付、手機錢包、電話支付等支付工具，擴大用戶基礎(chǔ)，滿足個性化要求。在我國金融體系發(fā)展成熟后，再推出如電子現(xiàn)金、電子支票以及其他形式的網(wǎng)上支付工具，方便網(wǎng)上交易，促進電子商務的發(fā)展。
參考文獻：
[1]姜永波等.電子商務中的網(wǎng)上支付問題討論[J].中國科技信息，2005，(8).
[2]孫君.我國網(wǎng)上支付存在的問題與建議[J].江蘇商論，2005，(1).
[3]張偉，焦萍.網(wǎng)上支付發(fā)展問題研究[J].商場現(xiàn)代化，2005，(12).
第7篇：網(wǎng)上支付的安全性范文
關(guān)鍵詞：網(wǎng)上銀行 網(wǎng)絡支付 安全性問題
隨著電子商務技術(shù)的發(fā)展，網(wǎng)上銀行的使用也越來越廣泛，但是網(wǎng)上銀行還存在很大的安全問題，必須引起廣大網(wǎng)民群眾的重視。
一、我國網(wǎng)上銀行存在的安全性問題
1.網(wǎng)上銀行網(wǎng)站存在的安全性問題
在網(wǎng)絡銀行中，企圖非法竊取密碼的作案者如果采用可以改變登錄ID的方法，即便登錄失敗，網(wǎng)站也不會將密碼視為無效。除了用軟件竊取密碼這樣的隱憂以外，“冒充站點”也是網(wǎng)上銀行使用中一個非常重要的安全隱患?？蛻粼诓涣私馇闆r時就會向虛假站點發(fā)送ID和密碼。客戶發(fā)送完畢后，如果顯示出一個“服務馬上就要停止”的畫面，或者把客戶訪問重新引導到正規(guī)站點上，客戶當時是很難察覺的。這樣一來，就存在有人進行非法資金轉(zhuǎn)移的可能性。
2.交易信息在商家與銀行之間傳遞的安全性問題
因為互聯(lián)網(wǎng)的虛擬性，交易雙方無法確保對方身份的真實性，尤其在當事人僅僅通過互聯(lián)網(wǎng)交流時，在這種情況下，要建立交易雙方的信用機制和安全感是非常困難的。資金在網(wǎng)上劃撥，安全性是最大問題，發(fā)展網(wǎng)上銀行業(yè)務，大量經(jīng)濟信息在網(wǎng)上傳遞。而在以網(wǎng)上支付為核心的網(wǎng)上銀行，電子商務最核心的部分包括CA認證在內(nèi)的電子支付流程。就是說國內(nèi)目前的網(wǎng)上銀行還不能算真正的網(wǎng)上銀行，只有真正建立起國家金融權(quán)威認證中心(CA)系統(tǒng)，才能為網(wǎng)上支付提供法律保障。
3.交易信息在消費者與銀行之間傳遞的安全性問題
目前，我國銀行卡持有人安全意識普遍較弱，不注意密碼保密，或?qū)⒚艽a設(shè)為生日等易被猜測的數(shù)字。一旦卡號和密碼被他人竊取或猜出，用戶賬號就可能在網(wǎng)上被盜用，例如進行購物消費等，從而造成損失，而銀行技術(shù)手段對此卻無能為力。因此一些銀行規(guī)定:客戶必須持合法證件到銀行柜臺簽約才能使用“網(wǎng)上銀行”進行轉(zhuǎn)賬支付，以此保障客戶的資金安全。另一種情況是，客戶在公用的計算機上使用網(wǎng)上銀行，可能會使數(shù)字證書等機密資料落入他人之手，從而直接使網(wǎng)上身份識別系統(tǒng)被攻破，網(wǎng)上賬戶被盜用。用戶和銀行之間通過互聯(lián)網(wǎng)傳遞的信息是實現(xiàn)交易的基礎(chǔ)條件，如何確保不被第三方知道，是網(wǎng)上業(yè)務安全進行的一個重要前提。
綜上所述，其根本原因都是由于登錄密碼或支付密碼泄露造成的。①密碼管理問題。②網(wǎng)絡病毒、木馬問題。③釣魚平臺。另外還有網(wǎng)上支付的信用問題、網(wǎng)上支付的法律問題和網(wǎng)上安全認證機構(gòu)(CA)建設(shè)混亂等問題。
二、網(wǎng)上銀行安全性問題解決的對策
1.做好自身電腦的日常安全維護
一是經(jīng)常給電腦系統(tǒng)升級。二是安裝殺毒軟件、防火墻，經(jīng)常升級和殺毒。三在平時上網(wǎng)是盡量不上一些小型網(wǎng)站，選大型網(wǎng)站，知名度比較高的網(wǎng)站，避免網(wǎng)站掛有病毒、木馬造成中毒。四盡量不要在公共電腦上使用自己的有關(guān)資金的賬戶和密碼。五有條件的情況下，在初裝系統(tǒng)后確認電腦安全的后，給自己的電腦做上備份，在使用資金賬戶前做一次系統(tǒng)恢復。
2.設(shè)立防火墻，隔離相關(guān)網(wǎng)絡
所謂防火墻指的是位與不同網(wǎng)絡安全域之間的軟件和硬件設(shè)備的一系列部件的組合，作為不同網(wǎng)絡安全域之間通信流的唯一通道，并根據(jù)用戶的有關(guān)策略控制進出不同網(wǎng)絡安全域的訪問?，F(xiàn)實生活中一般采用多重防火墻方案，分隔互聯(lián)網(wǎng)與交易服務器，防止互聯(lián)網(wǎng)用戶的非法入侵;還用于交易服務器與銀行內(nèi)部網(wǎng)的分隔，有效保護銀行內(nèi)部網(wǎng)，同時防止內(nèi)部網(wǎng)對交易服務器的入侵。
3.級的web應用服務器
高安全級的web服務器使用可信的專用操作系統(tǒng)，憑借其獨特的體系結(jié)構(gòu)和安全檢查，保證只有合法用戶的交易請求能通過特定的程序送至應用服務器進行后續(xù)處理。
4.建立完善的身份認證和CA認證系統(tǒng)
在網(wǎng)上銀行系統(tǒng)中，用戶的身份認證依靠基于“RSA公鑰密碼體制”的加密機制、數(shù)字簽名機制和用戶登錄密碼的多重保證。銀行對用戶的數(shù)字簽名和登錄密碼進行檢驗，全部通過后才能確認該用戶的身份。用戶的惟一身份標識就是銀行簽發(fā)的“數(shù)字證書”。用戶的登錄密碼以密文的方式進行傳輸，確保了身份認證的安全可靠性。數(shù)字證書的引入，同時實現(xiàn)了用戶對銀行交易網(wǎng)站的身份認證，以保證訪問的是真實的銀行網(wǎng)站，另外還確保了客戶提交的交易指令的不可否認性。由于數(shù)字證書的惟一性和重要性，各家銀行為開展網(wǎng)上業(yè)務都成立了CA認證機構(gòu)，專門負責簽發(fā)和管理數(shù)字證書，并進行網(wǎng)上身份審核。2000年6月，由中國人民銀行牽頭，12家商業(yè)銀行聯(lián)合共建的中國金融認證中心(CFCA)正式掛牌運營。這標志著中國電子商務進入了銀行安全支付的新階段。中國金融認證中心作為一個權(quán)威的、可信賴的、公正的第三方信任機構(gòu)，為今后實現(xiàn)跨行交易提供了身份認證基礎(chǔ)。
5.加強客戶的安全意識和網(wǎng)絡通訊的安全性
銀行卡持有人的安全意識是影響網(wǎng)上銀行安全性的不可忽視的重要因素。一些銀行規(guī)定:客戶必須持合法證件到銀行柜臺簽約才能使用“網(wǎng)上銀行”進行轉(zhuǎn)賬支付，以此保障客戶的資金安全。另一種情況是，客戶在公用的計算機上使用網(wǎng)上銀行，可能會使數(shù)字證書等機密資料落入他人之手，從而直接使網(wǎng)上身份識別系統(tǒng)被攻破，網(wǎng)上賬戶被盜用。
安全性作為網(wǎng)絡銀行賴以生存和得以發(fā)展的核心及基礎(chǔ)，從一開始就受到各家銀行的極大重視，都采取了有效的技術(shù)和業(yè)務手段來確保網(wǎng)上銀行安全。但安全性和方便性又是互相矛盾的，越安全就意味著申請手續(xù)越煩瑣，使用操作越復雜，影響了方便性，使客戶使用起來感到困難。因此，必須在安全性和方便性上進行權(quán)衡。
互聯(lián)網(wǎng)是一個開放的網(wǎng)絡，客戶在網(wǎng)上傳輸?shù)拿舾行畔⒃谕ㄓ嵾^程中存在被截獲、被破譯、被篡改的可能。為了防止此種情況發(fā)生，網(wǎng)上銀行系統(tǒng)一般都采用加密傳輸交易信息的措施，使用最廣泛的是SSL數(shù)據(jù)加密協(xié)議。
參考文獻:
[1]孫強.互聯(lián)網(wǎng)商務應用[M].北京:對外經(jīng)濟貿(mào)易大學出版社，2000.
[2]關(guān)翔.中國電子商務與實踐[M].北京:清華大學出版社，2000.
第8篇：網(wǎng)上支付的安全性范文
[關(guān)鍵詞]網(wǎng)上銀行；網(wǎng)絡支付；安全性問題
隨著電子商務技術(shù)的發(fā)展,網(wǎng)上銀行的使用也越來越廣泛,但是網(wǎng)上銀行還存在很大的安全問題,必須引起廣大網(wǎng)民群眾的重視。
一、我國網(wǎng)上銀行存在的安全性問題
1.網(wǎng)上銀行網(wǎng)站存在的安全性問題
在網(wǎng)絡銀行中,企圖非法竊取密碼的作案者如果采用可以改變登錄ID的方法,即便登錄失敗,網(wǎng)站也不會將密碼視為無效。除了用軟件竊取密碼這樣的隱憂以外,“冒充站點”也是網(wǎng)上銀行使用中一個非常重要的安全隱患?？蛻粼诓涣私馇闆r時就會向虛假站點發(fā)送ID和密碼?？蛻舭l(fā)送完畢后,如果顯示出一個“服務馬上就要停止”的畫面,或者把客戶訪問重新引導到正規(guī)站點上,客戶當時是很難察覺的。這樣一來,就存在有人進行非法資金轉(zhuǎn)移的可能性。
2.交易信息在商家與銀行之間傳遞的安全性問題
因為互聯(lián)網(wǎng)的虛擬性,交易雙方無法確保對方身份的真實性,尤其在當事人僅僅通過互聯(lián)網(wǎng)交流時,在這種情況下,要建立交易雙方的信用機制和安全感是非常困難的。資金在網(wǎng)上劃撥,安全性是最大問題,發(fā)展網(wǎng)上銀行業(yè)務,大量經(jīng)濟信息在網(wǎng)上傳遞。而在以網(wǎng)上支付為核心的網(wǎng)上銀行,電子商務最核心的部分包括CA認證在內(nèi)的電子支付流程。就是說國內(nèi)目前的網(wǎng)上銀行還不能算真正的網(wǎng)上銀行,只有真正建立起國家金融權(quán)威認證中心(CA)系統(tǒng),才能為網(wǎng)上支付提供法律保障。
3.交易信息在消費者與銀行之間傳遞的安全性問題
目前,我國銀行卡持有人安全意識普遍較弱,不注意密碼保密,或?qū)⒚艽a設(shè)為生日等易被猜測的數(shù)字。一旦卡號和密碼被他人竊取或猜出,用戶賬號就可能在網(wǎng)上被盜用,例如進行購物消費等,從而造成損失,而銀行技術(shù)手段對此卻無能為力。因此一些銀行規(guī)定:客戶必須持合法證件到銀行柜臺簽約才能使用“網(wǎng)上銀行”進行轉(zhuǎn)賬支付,以此保障客戶的資金安全。另一種情況是,客戶在公用的計算機上使用網(wǎng)上銀行,可能會使數(shù)字證書等機密資料落入他人之手,從而直接使網(wǎng)上身份識別系統(tǒng)被攻破,網(wǎng)上賬戶被盜用。用戶和銀行之間通過互聯(lián)網(wǎng)傳遞的信息是實現(xiàn)交易的基礎(chǔ)條件,如何確保不被第三方知道,是網(wǎng)上業(yè)務安全進行的一個重要前提。
綜上所述,其根本原因都是由于登錄密碼或支付密碼泄露造成的。①密碼管理問題。②網(wǎng)絡病毒、木馬問題。③釣魚平臺。另外還有網(wǎng)上支付的信用問題、網(wǎng)上支付的法律問題和網(wǎng)上安全認證機構(gòu)(CA)建設(shè)混亂等問題。
二、網(wǎng)上銀行安全性問題解決的對策
1.做好自身電腦的日常安全維護
一是經(jīng)常給電腦系統(tǒng)升級。二是安裝殺毒軟件、防火墻,經(jīng)常升級和殺毒。三在平時上網(wǎng)是盡量不上一些小型網(wǎng)站,選大型網(wǎng)站,知名度比較高的網(wǎng)站,避免網(wǎng)站掛有病毒、木馬造成中毒。四盡量不要在公共電腦上使用自己的有關(guān)資金的賬戶和密碼。五有條件的情況下,在初裝系統(tǒng)后確認電腦安全的后,給自己的電腦做上備份,在使用資金賬戶前做一次系統(tǒng)恢復。
2.設(shè)立防火墻,隔離相關(guān)網(wǎng)絡
所謂防火墻指的是位與不同網(wǎng)絡安全域之間的軟件和硬件設(shè)備的一系列部件的組合,作為不同網(wǎng)絡安全域之間通信流的唯一通道,并根據(jù)用戶的有關(guān)策略控制進出不同網(wǎng)絡安全域的訪問。現(xiàn)實生活中一般采用多重防火墻方案,分隔互聯(lián)網(wǎng)與交易服務器,防止互聯(lián)網(wǎng)用戶的非法入侵;還用于交易服務器與銀行內(nèi)部網(wǎng)的分隔,有效保護銀行內(nèi)部網(wǎng),同時防止內(nèi)部網(wǎng)對交易服務器的入侵。
3.設(shè)置高安全級的web應用服務器
高安全級的web服務器使用可信的專用操作系統(tǒng),憑借其獨特的體系結(jié)構(gòu)和安全檢查,保證只有合法用戶的交易請求能通過特定的程序送至應用服務器進行后續(xù)處理。
4.建立完善的身份認證和CA認證系統(tǒng)
在網(wǎng)上銀行系統(tǒng)中,用戶的身份認證依靠基于“RSA公鑰密碼體制”的加密機制、數(shù)字簽名機制和用戶登錄密碼的多重保證。銀行對用戶的數(shù)字簽名和登錄密碼進行檢驗,全部通過后才能確認該用戶的身份。用戶的惟一身份標識就是銀行簽發(fā)的“數(shù)字證書”。用戶的登錄密碼以密文的方式進行傳輸,確保了身份認證的安全可靠性。數(shù)字證書的引入,同時實現(xiàn)了用戶對銀行交易網(wǎng)站的身份認證,以保證訪問的是真實的銀行網(wǎng)站,另外還確保了客戶提交的交易指令的不可否認性。由于數(shù)字證書的惟一性和重要性,各家銀行為開展網(wǎng)上業(yè)務都成立了CA認證機構(gòu),專門負責簽發(fā)和管理數(shù)字證書,并進行網(wǎng)上身份審核。2000年6月,由中國人民銀行牽頭,12家商業(yè)銀行聯(lián)合共建的中國金融認證中心(CFCA)正式掛牌運營。這標志著中國電子商務進入了銀行安全支付的新階段。中國金融認證中心作為一個權(quán)威的、可信賴的、公正的第三方信任機構(gòu),為今后實現(xiàn)跨行交易提供了身份認證基礎(chǔ)。
5.加強客戶的安全意識和網(wǎng)絡通訊的安全性
銀行卡持有人的安全意識是影響網(wǎng)上銀行安全性的不可忽視的重要因素。一些銀行規(guī)定:客戶必須持合法證件到銀行柜臺簽約才能使用“網(wǎng)上銀行”進行轉(zhuǎn)賬支付,以此保障客戶的資金安全。另一種情況是,客戶在公用的計算機上使用網(wǎng)上銀行,可能會使數(shù)字證書等機密資料落入他人之手,從而直接使網(wǎng)上身份識別系統(tǒng)被攻破,網(wǎng)上賬戶被盜用。新晨
安全性作為網(wǎng)絡銀行賴以生存和得以發(fā)展的核心及基礎(chǔ),從一開始就受到各家銀行的極大重視,都采取了有效的技術(shù)和業(yè)務手段來確保網(wǎng)上銀行安全。但安全性和方便性又是互相矛盾的,越安全就意味著申請手續(xù)越煩瑣,使用操作越復雜,影響了方便性,使客戶使用起來感到困難。因此,必須在安全性和方便性上進行權(quán)衡。
互聯(lián)網(wǎng)是一個開放的網(wǎng)絡,客戶在網(wǎng)上傳輸?shù)拿舾行畔⒃谕ㄓ嵾^程中存在被截獲、被破譯、被篡改的可能。為了防止此種情況發(fā)生,網(wǎng)上銀行系統(tǒng)一般都采用加密傳輸交易信息的措施,使用最廣泛的是SSL數(shù)據(jù)加密協(xié)議。
參考文獻:
[1]孫強.互聯(lián)網(wǎng)商務應用[M].北京:對外經(jīng)濟貿(mào)易大學出版社,2000.
[2]關(guān)翔.中國電子商務與實踐[M].北京:清華大學出版社,2000.
第9篇：網(wǎng)上支付的安全性范文
作為網(wǎng)上購物特征之一的網(wǎng)上支付，也得到了越來越多消費者的認同和信任。據(jù)2004年11月16日CNNIC在京的第二次《中國互聯(lián)網(wǎng)絡熱點調(diào)查報告》中顯示：41.8%的消費者在網(wǎng)上購物時通過網(wǎng)上支付的方式進行付款，絕大多數(shù)消費者對網(wǎng)上支付的安全性和便捷表示非常滿意。
對于眾多的網(wǎng)上商家而言，網(wǎng)上支付也是個最好的選擇。因為其他傳統(tǒng)的支付方式如銀行匯款、郵政匯款等，都需要購買者去銀行或郵局辦理煩瑣的匯款業(yè)務；而如果采用貨到付款方式，又給商家?guī)砹艘欢L險和昂貴的物流成本。因此，網(wǎng)上支付是電子商務的要素之一，也是發(fā)展的必然趨勢。但是由于網(wǎng)上支付方式的實現(xiàn)需要有復雜的技術(shù)和昂貴的建設(shè)維護費用，因此令很多規(guī)模較小的網(wǎng)站望而卻步，退而求其次，這樣既影響了消費者的感受，也大大削弱了商家的競爭力。
網(wǎng)上支付平臺就是在這種需求下誕生的。網(wǎng)上支付平臺是指平臺提供商通過采用規(guī)范的連接器，在網(wǎng)上商家和銀行之間建立起連接，從而實現(xiàn)從消費者到金融機構(gòu)、商家現(xiàn)金的在線貨幣支付、現(xiàn)金流轉(zhuǎn)、資金清算、查詢統(tǒng)計等問題，為商家開展B2B、B2C交易等電子商務服務和其它增值服務提供完整的支持。
目前國內(nèi)提供網(wǎng)上支付平臺的公司主要有8848、NPS和首信易支付等。其中8848公司是國內(nèi)第一家針對網(wǎng)上支付系統(tǒng)提供解決方案的企業(yè)。據(jù)了解，8848網(wǎng)上支付平臺擁有國內(nèi)最大、最為廣泛的用戶群體，現(xiàn)階段已為國內(nèi)10萬家用戶提供網(wǎng)上支付系統(tǒng)解決方案，主要針對中小型電子商務網(wǎng)站。而NPS和首信易支付則主要針對行業(yè)客戶。
網(wǎng)上支付平臺的出現(xiàn)給中小型電子商務網(wǎng)站帶來了極大便利，以極少的費用租用一套網(wǎng)上支付系統(tǒng)，不但省去了自己開發(fā)和維護所需要的高額成本，也省去了和各家銀行談合作所耗費的時間和成本，更重要的是提升了網(wǎng)站的形象和競爭力，提高了消費者的忠誠度，降低了自己的風險，真是一舉多得的事情。
因此，針對中小型電子商務網(wǎng)站的網(wǎng)上支付平臺受到了廣大商家的熱烈歡迎和追捧。一位商家告訴記者：“以前自己的網(wǎng)站自己也知道，根本就不是電子商務網(wǎng)站，原來網(wǎng)站的功能就是起個信息的作用，很多客戶買過第一次以后覺得不方便就再也不來了?，F(xiàn)在租用了支付平臺，感覺立刻就不一樣了。你現(xiàn)在上我的網(wǎng)站看看，跟那些知名的電子商務網(wǎng)站有什么區(qū)別？我的目標就是做下一個當當?！?/p>
