1、 本科毕业论文 （ 20_ _届） 电子商务过程中网络支付安全问题分析 所在学院 专业班级 信息管理与信息系统 学生姓名 学号 指导教师 职称 完成日期 年 月 I 摘 要 近十年，随着电子商务的开展与不断完善，特别是信息安全技术的进步，网络支付方式也在不断发展与完善。越来越多的人们倾向于网络 支付，因为即方便又可购买不同地方自己所需的东西。但是在网络支付兴起的同时，另一个问题又浮现了，谁来保护网络支付的安全，以及网络支付所存在的缺陷。 论文就现有的情况进行了说明，并解释了网络支付及网络支付安全的相关概念，还指出了其中的安全隐患问题。针对以上情况，设计出问卷，发放给有相关网络支付经验的人群进行
2、回答，得出结论并进行分析。最后根据相关数据得出能够有效解决调查出的一系列问题的有效方法。 关键词： 网络支付；安全问题；有效方法Abstract Nearly a decade, with the launching of e-commerce and continuous improvement, especially in information security technology, network development and payment methods are constantly improving. People tend to network more and more
3、 to pay, because that is convenient but also in different places to buy things they need.But while the rise in online payment, another problem has emerged, who will protect the security of online payment and online payment of the defects.Paper to illustrate the current situation, and explained to pa
4、y Internet payment and network security concepts, which also pointed out safety problems.For the above,design a questionnaire distributed to relevant experience in the network of people paid to answer, draw conclusions and analysis.Finally, according to data obtained can effectively solve the proble
5、m of investigating a series of effective methods. Keywords: online payment; security issues; effective way IV 目 录 1 引言 .1 2 网络支付相关概述 .3 2.1 网络支付概念 .3 2.2 网络支付的基本功能 .3 2.3 网络支付的基本流程 .4 3 网 络支付安全 .5 3.1 网络支付安全分析概述 .5 3.2 电子商务的主要安全隐患 .5 3.2.1 系统中断于瘫痪 .5 3.2.2 信息被篡改 .6 3.2.3 对交易行为进行抵赖 .6 3.2.4 信息被伪造 .6
6、3.2.5 信息被窃听 .6 3.3 网 络支付的主要安全隐患 .7 3.3.1 等隐私支付信息被窃取 .7 3.3.2 无法验证收款方的身份 .7 3.3.3 支付金额被更改 .8 3.3.4 对支付信息进行抵赖、修改或否认 .8 3.3.5 网络支付系统瘫痪、被攻击、被故意延迟 .8 4 问卷调查 .9 4.1 问卷调查方式 .9 4.2 问卷设计的过程 .9 5 数据分析 .10 5.1 基本情况 .10 5.2 网购者在网购过程中最担心的问题 .10 5.3 网购者支付形式 .10 5.4 网络资金被盗经历 . 11 5.5 对网络支付安全性问题的担心 . 11 5.6 增强网络支付安
7、全 .12 5.7 支付风险 .12 5.8 愿意出多少资金提高支付安全性 .12 IV 6 提高网络支付安全的对策 .14 6.1 净化环境， 实行实名登记 .14 6.2 强化身份认证，放弃简易的支付功能 .14 6.3 普及金融知识，提高网民的风险意识和防范能力 .15 6. 4 推动金融创新，鼓励发展网络业务 .15 结 论 .16 参考文献 .17 1 20 世纪 90 年代 Internet 的爆炸性发展与应用，使其成为全球最大的，最具有发展前途的通信媒介和交换共享信息的新媒体。 Internet 不仅是全球最大的信息库和最大的互联网，还开辟了一种崭新的商业交易方式，那就是电子商务
8、。电子商务，这种借助 Internet 开展的网上商务处理方式带来了一场商业革命，彻底改变传统的商贸方式和规则，并且将改造甚至重新构 传统的企业生产和管理模式。通过开展电子商务，一个企业，不用花太大的代价，就能借助 Internet吧产品和形象推介给全世界。 1 引言 目前，在信息网络技术发达与应用最发达的美国，企业近 70%的业务行为时在 Internet 上完成的，在欧洲和日本的企业也有将近 50%的业务行为时借助Internet。在中国，越来越多的企业在实际的经历中体会到了网络销售的力量，网络销售日益崛起和壮大。据调查显示：中国 2010 年互联网销售总额达到RMB4.5 万亿元。低廉的
9、价格吸引了越来越多的人转向网络购物， 2010 年网购人数从上年的 1.21 亿人增加到 1.58 亿人。 （柯新生 ,2004） 12010 年消费者网络购物开支较上年增加近一倍，达到 RMB 5131 亿 约占中国总零售额的 3%，消费者网络购物开支未来 2 年将有可能超过 RMB 1 万亿。这一系列数据表明中国金融电子化与信息化虽然起步比较晚，但是起点还是比较高的，发展和应用都很快，并且存在着实现跨越发展的机会。虽然包括网络支付方式在内的电子支付方式的应用还不尽如人意，与发达国家存在巨大差距，但是毕竟在快速发展中。 网络支付与结算的是一个 巨大的运作体系 ,网络支付与结算系统一般包含计算
10、机网络 系统、网络支付工具、安全控制机等几个方面。近十年，随着电子商务的开展与不断完善，特别是信息安全技术的进步，网络支付方式也在不断发展与完善。 (才书训 ,2002)5尤其在 2003 年 SARS 肆虐的时候，现金是最危险的病毒携带物之一，给人们的生命健康带来极大的威胁，所以人们选择了网络支付这一安全系数高切方便的支付方式 在家不出门半步，既可不接触病毒，又可轻松购买自己所需要的物品。此后几年，越来越多的人们倾向于网络支付，因为即方便又可购买不同地方自己所需的东西。但是在网络支付兴起的同时，另一个问题又浮现了，谁来 保护网络支付的安全，以及网络支付所存在的缺陷。所以网络支付的安全问题应该
11、引起每个人的关注和重视。 目前中国服务于电子商务的网络支付结算方式尚处于快速发展阶段，还存在着一些问题。这些问题以及各方面的因素制约了网络支付体系的发展和应用。2 另外，中国一些政府部门象、企业与个人对电子商务、网络支付结算的相关应用知识比较缺乏，过多相信一些传言，有一些人对应用网络支付结算的态度相对来说比较消极。同时，几千年来人们形成的 “ 一手交钱，一手交货 ” 的支付结算习惯，也需要一定的时间和营销策略去改变。这种现在一定程度上影响了电子商务 的发展，所以为了促进中国电子商务的大规模开展，让中国的企业在21 世纪前 20 年的信息与知识经济时代里抓住跨越的机遇，建立一个安全可靠、快捷方便
12、的遍布全国的网络支付结算系统体系是必须的。见鉴一些发达国家的成功经验，结果中国的国庆与经济发展趋向，仍然有必要在银行间网络互通互联与即时结算、社会信用体系、网络支付结算机制的规范化与标准化方面加快实施的脚步。 (聂进 ,2006)7 总之，网络支付结算体系只有在一个畅通无阻的快捷的网络中，在一个健全的网络的社会信用体系下，在各种政策、法规、标准、安全的手段保护下，才能够 发挥出最大的作用，极大的促进中国电子商务的发展以及金融电子信息化水平，为中国经济的 21 世纪初的可持续发展快速发展建立一个 “ 以人为本 ”的社会作出最大的贡献。 美国的 James Mike 认为一般人缺乏对网络经济学的理
13、解 ,很难适应适当的公共网络支付策略。同时美国 VeriSign 公司研究表示网络支付业务已经当今世界主流支付形式，必须要有严格安全的认证服务。另外法国巴黎一家国际市场研究机构 “蓝天 ”统计表明，越来越多的其他市场参与者也在纷纷准备参加新起的银行网络支付业务，这种趋势使的网络银行的安全问题显得尤为重要，并 且出现了很多的认证中心部门。 相对于国内研究就比较多而且 杂 ，中国电子商务研究中心研究表明中国2010 年网络支付销售额达到 4.5 万亿元 ,低廉的价格吸引了 更多 人关注网络购物 ,网购人数激增到 1.58 亿人 ,因为更应该加强网络支付安全机制。中国 B2B 研究中心认为目前电子商
14、务网络支付安全方面的主要技术状况，安全技术可以说是网络技术中较为尖端的技术，都是非常先进的技术手段；只要运用得当，配合相应的安全管理措施，基本能够保证电子商务中网络支付的安全 ； 但不是 100%的绝对安全，而是相对安全。随着网络安全技术的进步与信用机制的 完善，网络支付定会越来越安全。国内学者曹冬燕则认为 商业银行在面对机遇的同时，也面临着前所未有的挑战。面对各种新型的网上支付机制，银行的决策显得更重要。他们既不能因投资不足、手段落后而失去客户和机遇，也不想作出无效的投资。出于成本方面的考虑，他们不可能频繁地更新系统 ， 或因采用新技术而承担了更大的风险。因此，政府部门和中央银行的规范和指导
15、作用十分重要。 3 2 网络支付相关概述 2.1 网络支付概念 网络支付是基于 电子支付 的基础上发展起来的，它是电子支付的一个最新发展阶段，网络支付是基于 Internet 并且适合 电子商务 发展的电 子支付。 网络支付，也称网络支付与 结算 ，英文一般描述为 Net Payment 或 Internet Payment，它是指以 金融电子化 网络为基础，以商用电子化工具和各类交 易卡为媒介，采用现代计算机技术和通信技术作为手段，通过计算机网络特别是 Internet， 以电子信息传递形式来实现流通和支付。因此网络支付是带有很强的 Internet 烙印的，所以很多地方干脆称它为 Inte
16、rnet Payment， 它也是基于 Internet 的电子商务的核心 (潘霞 ,2009)16。 2.2 网络支付的基本功能 （ 1） 认证交易双方、防止支付欺诈。能够使用 数字签名 和 数字证书 等实现对网上商务各方的认证，以防止支付欺诈，对参与 网上贸易 的各方身份的有效性进行认证，通 过认证机构或注册机构向参与各方发放数字证书，以证实其身份的合法性。 （ 2） 加密 信息流 。可以采用单密钥体制或双密钥体制进行信息的加密和解密，可以采用数字信封、数字签名等技术加强数据传输的保密性与完整性，防止未被 授 权 的第三者获取信息的真正含义。 （ 3） 数字摘要算法确认支付电子信息的真伪
17、。 为了保护数据不被未授权者建立、嵌入、删除、篡改、重放等，完整无缺地到达接收者一方，可以采用数据杂凑技术。 （ 4） 保证交易行为和业务的不可抵赖性。当网上交易双方出现纠纷，特别是有关 支付结算 的纠纷时，系统能够保证对相关行为或业务的不可否认性。网络支付系统必 须在交易的过程中生成或提供足够充分的证据来迅速辨别纠纷中的是非，可以用数字签名等技术来实现。 （ 5） 处理网络 贸易 业务的多边支付问题。支付结算牵涉客户、商家和 银行等多方，传送的购货信息与支付指令信息还必须连接在一起，因为商家只有确认了某些支付信息后才会继续交易，银行也只有确认支付才会提供支付。为了保证安全，商家不能读取客户的
18、支付指令，银行不能读取商家的购货信息，这种多边支付的关系能够借用系统提供的诸如双重数字签名等技术来实现。 4 （ 6） 提高支付效率。网络支付的手续和过程并不复杂，支付效率很高。 2.3 网络支付的基本流程 基于 Internet 平台的网络支付一般流程如下： （ 1） 客户接入 因特网 （ Internet），通过游览器在网上浏览商品，选择货物，填写网络订单，选择应用的网络支付结算工具，并且得到银行的授权使用，如 银行卡 、 电子钱包 、 电子现金 、 电子支票 或 网络银行 帐号等。 （ 2） 客户机对相关订单信息，如支付信息进行加密，在网上提交订单 。 （ 3） 商家服务器对客户的订购信
19、息进行检查、确认，并把相关的、经过加密的客户支付信息转发给支付网关，直到银行专用网络的银行后台业务服务器确认，以期从银行等电子货币发行机构验证得到支付资金的授权。 （ 4） 银行验证确认后，通过建立起来的经由支付网关的加密通信通道，给商家服务器回送确认及支付结算信息，为进一步的安全，给客户回送支付授权请求（也可没有）。 （ 5） 银行得到客户传来的进一 步授权结算信息后，把资金从客户帐号上转拨至开展电子商务的商家银行帐号上，借助 金融 专用网进行结算，并分别给商家、客户发送支付结算成功信息。 （ 6） 商家服务器收到银行发来的结算成功信息后，给客户发送网络付款成功信息和发货通知。至此，一次典型
20、的网络支付结算流程结束。商家和客户可以分别借助网络查询自己的资金余额信息，以进一步核对。 以上的网络支付一般流程只是对目前各种网络支 付 结算方式 的应用流程的普遍归纳，表示各种网络支付方式的应用流程完全相同，但大致遵守该流程。5 3 网络支付安全 3.1 网络支付安全分析概述 众所周知， Internet 是一个完全开放的网络，任何一台计算机、任何一个网络都可以与之连接。借助 Internet 发布信息，获取与共享各种网站的信息资源，发送邮件与开展个人的现代事务处理，直接 带动了一个网络经济时代的到来。同时，也有很多别有用心组织、个人或黑客经常在网络上四处活动，寻找机会窃取别人的各种机密比如
21、信用卡密码等，妨碍或毁坏别人的网络系统。 例如，英国著名作家罗林写的哈利波特系列小说，准备在 2007 年 7月 21 日出大结局，可就在全世界波特 “粉丝 ”对哈利的命运翘首以待的时候，一名黑客在 2007 年 6 月 19 日声称，他日前成功闯入出版商的网站，顺道取走了哈利波特第七部的文稿，并且将部分内容贴在网上，极大的影响了出版社的营销工作。另据报道，美国国家安全部分高级官员于 2007 年 6 月向美国美 国承认，从 2005 年到 2006 年，该机构遭受到黑客入侵，计算机病毒爆发和其他计算机安全问题的骚次数高达 800 多次 （周平 ,2006） 8。 这些活生生的案例都充分说明了
22、 Internet 上这类不道德活动或非法活动的猖狂。在这种情况下 ，如果没有严格的安全保证，商家和客户就极有可能担心网上的安全问题而放弃电子商务。因而阻碍了电子商务的发展。信息的安全、资金的安全、商务系统的安全都会直接影响到电子商务能否顺利进行。因此保证电子商务的安全是电子商务网络支付的核心问题 (吴章标 ,2007)17。 3.2 电子商务 的主要安全隐患 电子商务面临的主要安全隐患有如下 5 大方面。 3.2.1 系统中断于瘫痪 网络故障、操作错误、硬件故障、应用程序错误、系统软件错误以及计算机病毒都会导致计算机不能正常工作。因而要对此所产生的潜在威胁加以控制和预防，以保证贸易在数据确定的时刻、确定的地点有效进行。
