公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)上支付安全措施范文

網(wǎng)上支付安全措施精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)上支付安全措施主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)上支付安全措施

第1篇:網(wǎng)上支付安全措施范文

[論文摘要]在如何對(duì)待信用卡套現(xiàn)的問題上,國內(nèi)領(lǐng)先的第三方支付平臺(tái)如PAYPAL(貝寶)、支付寶、快錢等目前都采用了多種安全措施。

在電子商務(wù)中,網(wǎng)上交易的支付問題的安全性問題越來越突出,為確保顧客在購買東西的時(shí)候不會(huì)錢財(cái)兩空,一種新的支付方式——第三方支付出現(xiàn)了,第三方支付平臺(tái)的出現(xiàn)解決了電子商務(wù)的瓶頸——網(wǎng)上支付信用與安全問題,充當(dāng)商家與消費(fèi)者之間的信用紐帶,作為交易各方與銀行的接口,消除消費(fèi)者對(duì)商家的疑慮,提供方便快捷簡(jiǎn)易的支付方式,在很大程度上推動(dòng)了電子商務(wù)的發(fā)展。

那么,第三方支付具體指的是什么呢?所謂第三方支付,是指為了保障電子商務(wù)的支付安全,支付通過買賣雙方之間完全中立的一家企業(yè)來完成。用E-mail來進(jìn)行網(wǎng)上支付;打個(gè)電話報(bào)上信用卡號(hào)就能預(yù)訂機(jī)票;用手機(jī)上網(wǎng)交水費(fèi)電費(fèi)游戲費(fèi)……在中國人還沒有完全適應(yīng)從紙制貨幣進(jìn)化到“塑膠貨幣”(信用卡)的今天,網(wǎng)絡(luò)銀行、手機(jī)錢包等第三方支付工具已經(jīng)迫不及待地登場(chǎng)了。

近日,有媒體報(bào)道,有網(wǎng)民利用三方支付工具從信用卡套現(xiàn)。就此,該文進(jìn)而對(duì)第三方支付的安全性問題提出質(zhì)疑,認(rèn)為電子支付有可能被金融犯罪分子所利用,充當(dāng)其洗錢的工具。且不管該文提到的套現(xiàn)現(xiàn)象是否屬于依然在可控范圍內(nèi)的小概率事件,也不提所謂的套現(xiàn)行為是否緣于第三方支付的安全漏洞,單就所謂洗錢的擔(dān)心而論,可以說,該文是嚴(yán)重低估了央行以及各商業(yè)銀行的風(fēng)險(xiǎn)控制能力,也大大低估了各大第三方支付公司的風(fēng)險(xiǎn)把控能力。

實(shí)際情況是,早在1996年4月1日,中國人民銀行就頒布并實(shí)施了《信用卡業(yè)務(wù)管理辦法》,其中明確規(guī)定,持卡人不允許利用信用卡套取現(xiàn)金以及惡意透支。對(duì)于信用卡套現(xiàn)這個(gè)問題,不光招商銀行等商業(yè)銀行關(guān)注有加,第三方支付公司支付寶、貝寶等亦是小心翼翼,如履薄冰,先后出臺(tái)了多項(xiàng)嚴(yán)格的風(fēng)險(xiǎn)控制系統(tǒng),協(xié)助銀行解決問題。

在如何對(duì)待信用卡套現(xiàn)的問題上,國內(nèi)領(lǐng)先的第三方支付平臺(tái)如PAYPAL(貝寶)、支付寶、快錢等目前都采用了多種安全措施

例如,PAYPAL(貝寶)在防止盜號(hào)、提供密碼加密以及減少信用卡套現(xiàn)等方面,已經(jīng)配合銀行做了大量工作;快錢除了從技術(shù)手段上防范盜卡之外,還在安全方面加設(shè)了用戶的認(rèn)證系統(tǒng)等六道功能,試圖將安全隱患?jí)旱偷阶钚〕潭取?/p>

作為國內(nèi)最大的第三方支付平臺(tái),支付寶的做法就更為完備。早在2006年7月,支付寶就推出“支付寶認(rèn)證”服務(wù),對(duì)所有使用支付寶的賣家進(jìn)行雙重身份認(rèn)證,即身份證認(rèn)證和銀行卡認(rèn)證。除了與公安部全國公民身份證號(hào)碼查詢服務(wù)中心合作校驗(yàn)身份證的真?zhèn)?,支付寶還與各大商業(yè)銀行進(jìn)行合作,利用銀行賬戶實(shí)名制信息來校驗(yàn)用戶填寫的姓名和銀行賬戶號(hào)碼是否準(zhǔn)確,摒棄了某些購物網(wǎng)站僅憑一個(gè)手機(jī)號(hào)碼或者身份證號(hào)碼進(jìn)行簡(jiǎn)單認(rèn)證的模式。支付寶公司還在國內(nèi)率先推出了“全額賠付”制度和交易安全基金,網(wǎng)絡(luò)欺詐發(fā)生率僅為萬分之二。

為了保證支付寶的安全性,支付寶技術(shù)團(tuán)隊(duì)還自發(fā)研制了數(shù)字證書,其安全性能得到各銀行認(rèn)同。相對(duì)于目前國內(nèi)所有第三方認(rèn)證公司采用的認(rèn)證形式,支付寶的數(shù)字證書從技術(shù)上擺脫了普通6位密碼驗(yàn)證,改以1024位加密的數(shù)字簽名技術(shù),因而更為安全。而數(shù)字密碼的惟一性,也更有助于客戶身份的識(shí)別。

央行的《電子支付指引》規(guī)定,銀行通過互聯(lián)網(wǎng)為個(gè)人客戶辦理電子支付業(yè)務(wù),除采用數(shù)字證書、電子簽名等安全認(rèn)證方式外,單筆金額不應(yīng)超過1000元人民幣,每日累計(jì)金額不應(yīng)超過5000元人民幣,并規(guī)定信用卡的網(wǎng)上支付不得超過提現(xiàn)額度。國內(nèi)目前沒有一家銀行和任何一家網(wǎng)上支付公司允許網(wǎng)上“單日支付額度由信用卡額度決定”。在這方面,支付寶也早已主動(dòng)和和很多發(fā)卡銀行聯(lián)手,針對(duì)套現(xiàn)現(xiàn)象做了信用卡網(wǎng)上支付單筆限額的規(guī)定,例如,招商銀行的信用卡支付限制的是單筆最高限額499元。為了保證支付寶的安全性,支付寶還有CTU風(fēng)險(xiǎn)控制系統(tǒng)來隨時(shí)掃描和監(jiān)控交易的進(jìn)行,防范可能存在的盜卡及套現(xiàn)行為。

實(shí)際上,從2006年5月開始,支付寶就已委托中國工商銀行對(duì)支付寶公司開立在各家銀行的客戶交易保證金賬戶的余額進(jìn)行核查,工行并定期出具《支付寶客戶交易保證金托管報(bào)告》。這是中國銀行界第一次為第三方支付平臺(tái)做資金托管的審核報(bào)告,也是當(dāng)前唯一銀行愿意托管的第三方支付平臺(tái)。2006年12月8日,從工行對(duì)11月1日~11月30日期間所有發(fā)生的支付寶公司的客戶提現(xiàn)及余額支付進(jìn)行的抽查情況看,支付寶存放在各家銀行的客戶交易保證金余額總和等于支付寶客戶存放在貴公司的資金余額與待處理款、未達(dá)款余額之和,報(bào)告期間內(nèi)未發(fā)現(xiàn)支付寶客戶交易保證金被挪用情況。

值得一提的是,截至目前工行、農(nóng)行都已經(jīng)開始把以支付寶為主的阿里巴巴中小企業(yè)信用體系作為他們給中小企業(yè)貸款的一個(gè)衡量指標(biāo);而浦東發(fā)展銀行等也看到了里面的巨大商機(jī)紛紛加入。

第2篇:網(wǎng)上支付安全措施范文

【關(guān)鍵詞】在線支付;支付安全;對(duì)策

隨著互聯(lián)網(wǎng)絡(luò)與個(gè)人終端技術(shù)的飛速發(fā)展,越來越多的人把工作甚至生活都與網(wǎng)絡(luò)緊密連接起來。2013年1月30日,根據(jù)中國電子商務(wù)研究中心《2012年度中國網(wǎng)絡(luò)零售市場(chǎng)數(shù)據(jù)監(jiān)測(cè)報(bào)告》顯示,截止2012年12月中國網(wǎng)絡(luò)零售市場(chǎng)交易規(guī)模達(dá)13205億元,同比增長(zhǎng)64.7%。網(wǎng)購改變零售業(yè)格局已經(jīng)開始。但任何的交易都會(huì)包含一個(gè)非常重要的環(huán)節(jié),就是資金的轉(zhuǎn)移,無論是有形的或無形的商品都必須面對(duì)資金流的問題。

一、網(wǎng)購中的支付方式

目前,網(wǎng)購中的支付方式有以下幾種:

1.貨到付款

按照顧客提交的訂單內(nèi)容,在承諾配送時(shí)限內(nèi)送達(dá)顧客指定交貨地點(diǎn)后,雙方當(dāng)時(shí)驗(yàn)收商品、當(dāng)時(shí)交納貨款的一種結(jié)算支付方式。

2.郵局匯款

顧客將訂單金額通過郵政部門匯到指定商家的一種結(jié)算支付方式。

3.銀行電匯

銀行以電報(bào)、電傳或環(huán)球銀行間金融電訊網(wǎng)絡(luò)方式指示行將款項(xiàng)支付給指定收款人的匯款方式。

4.網(wǎng)上在線支付

賣方與買方通過因特網(wǎng)上的電子商務(wù)網(wǎng)站進(jìn)行交易時(shí),銀行為其提供網(wǎng)上資金結(jié)算服務(wù)。在線支付的方式又分為兩種。

(1)網(wǎng)銀支付

直接通過登錄網(wǎng)上銀行進(jìn)行支付的方式。要求:有個(gè)人網(wǎng)上銀行。開通網(wǎng)上銀行之后的操作就不是很麻煩了,可實(shí)現(xiàn)銀聯(lián)在線支付,信用卡網(wǎng)上支付等等。

(2)第三方支付

第三方支付本身集成了多種支付方式,支付流程如下:①、將網(wǎng)銀中的錢充值到第三方;②、在用戶支付的時(shí)候通過第三方中存款進(jìn)行支付;③、花費(fèi)手續(xù)費(fèi)進(jìn)行提現(xiàn)。最常用的第三方支付是支付寶、財(cái)付通、貝寶、易寶支付、快錢、網(wǎng)銀在線了,其中做為獨(dú)立網(wǎng)商或有支付業(yè)務(wù)的網(wǎng)站而言,最常選擇的不外乎支付寶、貝寶、易寶支付、快錢這四家。

二、在線支付過程中存在的安全隱患

雖然支付方式由很多種,但是在線電子支付是網(wǎng)購的關(guān)鍵環(huán)節(jié),也是網(wǎng)購得以順利發(fā)展的基礎(chǔ)條件,網(wǎng)購過程中在線支付的安全問題便成為大家最關(guān)心的話題了。首先,計(jì)算機(jī)網(wǎng)絡(luò)安全與終端用戶機(jī)安全是保證在網(wǎng)上進(jìn)行安全交易的首要條件,即使不使用計(jì)算機(jī)進(jìn)行網(wǎng)購,計(jì)算機(jī)網(wǎng)絡(luò)的安全問題與終端用戶機(jī)的安全問題也一直在困擾著不少用戶,但因?yàn)椴恢苯优c資金有聯(lián)系,故即使出現(xiàn)了差錯(cuò),用戶的損失相對(duì)來說也要小一些;其次,交易雙方的身份真實(shí)性問題也是網(wǎng)購中需要特別注意的,將傳統(tǒng)的當(dāng)面交易搬到買賣雙方互不見面的網(wǎng)絡(luò)上來進(jìn)行交易,買方不認(rèn)識(shí)商家,商家不能確定銀行卡等網(wǎng)絡(luò)支付工具是否真實(shí)可信,以及由誰來支付和資金如何入賬等。這就讓一些不法商家或個(gè)人利用網(wǎng)絡(luò)貿(mào)易的非面對(duì)面的特點(diǎn)進(jìn)行欺詐活動(dòng)有了可趁之機(jī),所以需要為參與交易的各方提供可靠標(biāo)識(shí),使他們能正確識(shí)別對(duì)方并能互相證明身份;再然后,在傳統(tǒng)的商務(wù)交易中,雙方為了預(yù)防抵賴行為的發(fā)生,可以在書面文件上的手寫簽名或蓋印章,但在網(wǎng)購中則是不可能的,因此就有可能出現(xiàn)這樣的情況,當(dāng)交易一方發(fā)現(xiàn)交易行為對(duì)自己不利時(shí),可能會(huì)否認(rèn)電子交易行為,這必然會(huì)損害另一方的利益;最后,有關(guān)交易的各種信息,如付款人和收款人的標(biāo)識(shí)、交易的內(nèi)容和數(shù)量,交易的銀行賬號(hào)和密碼等,這些信息只能讓交易的參與者知道,有時(shí)甚至要求只讓參與方的部分人知道,因此網(wǎng)上支付就涉及到數(shù)據(jù)保密性的問題了

三、實(shí)現(xiàn)安全支付的對(duì)策

1.技術(shù)方面的對(duì)策

(1)數(shù)據(jù)加密

數(shù)據(jù)加密是通過一定的加密算法,利用密鑰來對(duì)敏感信息進(jìn)行加密,然后把加密好的數(shù)據(jù)和密鑰通過安全方式發(fā)送給接收者;接收者可利用同樣的算法和傳遞過來的密鑰對(duì)數(shù)據(jù)進(jìn)行解密,從而獲取敏感信息并保證網(wǎng)絡(luò)數(shù)據(jù)的機(jī)密性。

(2)數(shù)字簽名

數(shù)字簽名,就是只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串,這段數(shù)字串同時(shí)也是對(duì)信息的發(fā)送者發(fā)送信息真實(shí)性的一個(gè)有效證明。

(3)安全協(xié)議

在國際上,比較有代表性的電子支付安全協(xié)議有SSL和SET。 SSL協(xié)議是由Netscape公司研究制定的安全協(xié)議,是在客戶和商家通信之前,在Internet上建立了一個(gè)“秘密傳輸信息的信道”,這個(gè)通道用來保障傳輸信息的機(jī)密性、完整性和認(rèn)證性。該協(xié)議向基于TCP/IP的客戶/服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。該協(xié)議在應(yīng)用程序進(jìn)行數(shù)據(jù)交換前通過交換SSL初始握手信息來實(shí)現(xiàn)有關(guān)安全特性的審查。SSL協(xié)議運(yùn)行的基點(diǎn)是商家對(duì)客戶信息保密的承諾,客戶的信息首先傳到商家,商家閱讀后再傳到銀行。這樣,客戶資料的安全性便受到威脅。另外,整個(gè)過程只有商家對(duì)客戶的認(rèn)證,缺少客戶對(duì)商家的認(rèn)證。在網(wǎng)購的初始階段,由于參加網(wǎng)購的公司大都信譽(yù)較好,這個(gè)問題沒有引起人們的足夠重視,今后隨著越來越多的公司參與網(wǎng)購后,對(duì)商家的認(rèn)證問題也就越來越突出,這樣SSL的缺點(diǎn)就會(huì)逐漸暴露出來。SSL協(xié)議也就逐漸被新的SET協(xié)議所代替。SET向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實(shí)現(xiàn)安全措施的規(guī)則。它是由Visa國際組織和Mastercard組織共同制定的一個(gè)能保證通過開放網(wǎng)絡(luò)(包括Internet)進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)。SET在保留對(duì)客戶信用卡認(rèn)證的前提下,又增加了對(duì)商家身份的認(rèn)證。由于設(shè)計(jì)較為合理,得到了諸如微軟公司、IBM公司、Netscape公司等大公司的支持,已成為實(shí)際上的工業(yè)技術(shù)標(biāo)準(zhǔn)。

2.法制方面的對(duì)策

(1)加強(qiáng)社會(huì)信用機(jī)制建設(shè)。法律為保障網(wǎng)上支付必須推動(dòng)社會(huì)信用制度的建立。發(fā)達(dá)的商業(yè)社會(huì)對(duì)社會(huì)包括個(gè)人的信用有著很高的要求,并通過一系列公開透明的制度來維護(hù)和保障信用制度體系。我國目前在對(duì)信用概念內(nèi)涵的理解、信用信息公開的方式和程度、信用服務(wù)企業(yè)的市場(chǎng)發(fā)展程度,以及對(duì)失信者的懲戒制度方面都還十分落后,甚至存在空白,應(yīng)當(dāng)承認(rèn)我國還屬于非誠信國家,信用制度還很不健全。因此,我們應(yīng)當(dāng)著手網(wǎng)上支付信用機(jī)制的建設(shè),建立個(gè)人社會(huì)信用體系,及時(shí)收集和反饋用戶信息并做出相應(yīng)解決方案,促進(jìn)用戶建立網(wǎng)絡(luò)信用。

(2)加強(qiáng)對(duì)網(wǎng)上銀行和第三方支付機(jī)構(gòu)等相關(guān)組織的監(jiān)管。加強(qiáng)電子商務(wù)行業(yè)的監(jiān)管,規(guī)范市場(chǎng)主體行為。首先要加強(qiáng)對(duì)網(wǎng)絡(luò)銀行的監(jiān)管,網(wǎng)上銀行不同于傳統(tǒng)銀行,應(yīng)該制定新的準(zhǔn)入條件,加強(qiáng)對(duì)客戶開戶的監(jiān)管,落實(shí)責(zé)任審查客戶資料等信息,明確網(wǎng)上銀行業(yè)務(wù)終止條件、清算辦法等,制定電子貨幣退出機(jī)制,規(guī)范電子貨幣市場(chǎng)。其次要加強(qiáng)對(duì)第三方支付機(jī)構(gòu)的監(jiān)管,要讓第三方支付機(jī)構(gòu)受銀監(jiān)會(huì)監(jiān)督,第三方無權(quán)動(dòng)用客戶資金,必須確保資金安全和支付的效率。

3.管理方面的對(duì)策

在管理方面,由于網(wǎng)上支付涉及到許多部門和機(jī)構(gòu),容易造成混亂的局面。通常來說,電子商務(wù)的網(wǎng)上支付系統(tǒng)是融購物流程、支付工具、安全技術(shù)、認(rèn)證體系、信用體系以及現(xiàn)在有的金融體系為一體的綜合大系統(tǒng)。因此,統(tǒng)一而先進(jìn)的管理和規(guī)范就顯得尤為重要。 另外還要建立一個(gè)在系統(tǒng)操作過程中的完善的管理制度。支付的過程盡管是在計(jì)算機(jī)和網(wǎng)絡(luò)上自動(dòng)進(jìn)行的,但總離不開人的介入。從世界范圍內(nèi)的經(jīng)驗(yàn)可以知道,銀行系統(tǒng)資金不安全或者各類詐騙活動(dòng)的發(fā)生,不是技術(shù)不安全造成的,而是制度上的缺陷所出現(xiàn)的。因此嚴(yán)格的管理制度建設(shè)就非常重要

四、結(jié)束語

作為一種商務(wù)活動(dòng)過程,網(wǎng)購將帶來一場(chǎng)史無前例的革命,而電子商務(wù)在線支付的安全性問題也越來越受到人們的重視.其安全認(rèn)證也已從最初的邏輯認(rèn)證發(fā)展到物理認(rèn)證,最終將達(dá)到生物認(rèn)證,在不久的將來安全可靠的網(wǎng)購會(huì)將人類帶入真正的信息社會(huì)。

參考文獻(xiàn):

[1]史萌. 電子商務(wù)下的網(wǎng)上支付方式分析研究[J]電子商務(wù),2009年第8期,24頁.

第3篇:網(wǎng)上支付安全措施范文

2006年11月至2007年1月中國電子商務(wù)協(xié)會(huì)對(duì)中國電子商務(wù)金融與網(wǎng)上支付行業(yè)發(fā)展進(jìn)行一次初步調(diào)查,調(diào)查顯示:目前,人們使用電子支付率已很高,目前城鎮(zhèn)已達(dá)到10%,人們已持有三種銀行卡,并呈趨高增勢(shì)發(fā)展。在電子支付發(fā)展過程中,移動(dòng)營運(yùn)商、銀行、第三方電子支付平臺(tái)發(fā)揮了重要的作用。

盡管目前電子支付為消費(fèi)者提供許多了便捷、舒適的服務(wù),但是人們對(duì)電子支付又提出了許多新的要求。例如:對(duì)網(wǎng)上支付,要求強(qiáng)化并普及安全并保障措施、完善標(biāo)準(zhǔn)化環(huán)境、增加品種、普及行業(yè)應(yīng)用、重視第三方平臺(tái)、服務(wù)中小企業(yè)、推廣理財(cái)、服務(wù)百姓、結(jié)合信息服務(wù)與配送服務(wù)推進(jìn)社區(qū)電子商務(wù)、協(xié)同處理在擴(kuò)大規(guī)?;A(chǔ)上降低收費(fèi)、增強(qiáng)品牌實(shí)力。

調(diào)查顯示,人們首先關(guān)注的是電子支付的安全性,并希望金融機(jī)構(gòu)和移動(dòng)營運(yùn)商以及第三方電子支付平臺(tái)今后更加努力關(guān)注和提高電子支付的安全措施,以使我國電子支付和電子商務(wù)事業(yè)得到一個(gè)更大的發(fā)展。

中國高端人群并不精于理財(cái)曉伊

FT中文網(wǎng)2006中國商務(wù)人士理財(cái)需求調(diào)查結(jié)果顯示,高端人群理財(cái)愿望強(qiáng)烈,但是,高端人群并不精于理財(cái)。

調(diào)查顯示,高收入人群對(duì)未來的理財(cái)收益充滿期待,這一方面是因?yàn)榻陙斫?jīng)濟(jì)保持持續(xù)快速增長(zhǎng),刺激理財(cái)者對(duì)未來產(chǎn)生很高的預(yù)期;另一方面也是因?yàn)楦呤杖胝哂兄⒌睦碡?cái)需求。數(shù)據(jù)顯示,高達(dá)67%的中高端商務(wù)人士在2007年將會(huì)增加用于個(gè)人理財(cái)?shù)馁Y金比例。“2006年初至今股市大幅攀升,很多投資股票和基金的人都大賺了一筆,受此影響,投資人的熱情大為高漲,理財(cái)意愿進(jìn)一步增強(qiáng)。”

不過,調(diào)查還顯示,高端人群對(duì)現(xiàn)有的理財(cái)產(chǎn)品不夠了解,對(duì)理財(cái)工具運(yùn)用不夠充分是造成其不能實(shí)現(xiàn)財(cái)富最大化的關(guān)鍵因素。

在國內(nèi)高端理財(cái)市場(chǎng)上,以保值為目的的儲(chǔ)蓄和理財(cái)型保險(xiǎn)一直是高收入群體投入程度最高的品種,而對(duì)高風(fēng)險(xiǎn)和高收益并存的股票和基金投資程度則相對(duì)較低。這與國外高收入人群的投資策略相比有著很大的差別,他們更多的將資金投向能帶來高收益的股票市場(chǎng)和基金產(chǎn)品上。

第4篇:網(wǎng)上支付安全措施范文

關(guān)鍵詞:網(wǎng)絡(luò)銀行;安全;網(wǎng)絡(luò)化;監(jiān)管

中圖分類號(hào):F83文獻(xiàn)標(biāo)識(shí)碼:A

一、網(wǎng)絡(luò)銀行概況

網(wǎng)上銀行又稱網(wǎng)絡(luò)銀行、在線銀行,是指銀行利用Internet技術(shù),通過Internet向客戶提供開戶、銷戶、查詢、對(duì)賬、行內(nèi)轉(zhuǎn)賬、跨行轉(zhuǎn)賬、信貸、網(wǎng)上證券、投資理財(cái)?shù)葌鹘y(tǒng)服務(wù)項(xiàng)目,使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個(gè)人投資等??梢哉f,網(wǎng)上銀行是在Internet上的虛擬銀行柜臺(tái)。

網(wǎng)絡(luò)銀行突破了時(shí)空局限,改變了銀行與客戶的聯(lián)系方式,從而削弱了傳統(tǒng)銀行分支機(jī)構(gòu)網(wǎng)點(diǎn)的重要性,將使傳統(tǒng)銀行業(yè)分支機(jī)構(gòu)及營業(yè)網(wǎng)點(diǎn)數(shù)量減少。網(wǎng)絡(luò)銀行能突破傳統(tǒng)銀行的局限,提供一攬子高附加值的綜合金融服務(wù)。它不僅對(duì)傳統(tǒng)銀行的存款、現(xiàn)金管理、資金結(jié)算、投資等零售業(yè)務(wù)及部分批發(fā)銀行業(yè)務(wù)構(gòu)成競(jìng)爭(zhēng)性威脅,而且在信息、綜合金融服務(wù)及個(gè)性化金融服務(wù)方面也帶來嚴(yán)峻挑戰(zhàn)。另外,網(wǎng)絡(luò)銀行能大幅度降低銀行交易成本。

二、我國網(wǎng)絡(luò)銀行存在的主要問題

1、網(wǎng)絡(luò)安全方面。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)銀行發(fā)展的核心問題,網(wǎng)絡(luò)支付信息的安全性主要包括:(1)信息的保密性,即只有信息的特定接收人和發(fā)出人才能讀懂信息;(2)信息真實(shí)完整性,即信息在網(wǎng)絡(luò)傳播時(shí)不會(huì)被篡改;(3)信息的確定性,即信息的發(fā)出和接收者均不可抵賴已收到的信息。銀行業(yè)的網(wǎng)絡(luò)運(yùn)行是有技術(shù)風(fēng)險(xiǎn)的,這與網(wǎng)絡(luò)系統(tǒng)的可靠性、穩(wěn)定性、安全性密切關(guān)聯(lián)。

2、法律法規(guī)不完善。我國的金融立法相對(duì)滯后,網(wǎng)絡(luò)銀行的政策法規(guī)建設(shè)不夠健全,網(wǎng)絡(luò)銀行監(jiān)管機(jī)制落后。雖然我國已先后實(shí)施了《網(wǎng)上銀行業(yè)務(wù)管理暫行辦法》、《中華人民共和國電子簽名法》,但現(xiàn)有的法律依然遠(yuǎn)遠(yuǎn)不能滿足網(wǎng)絡(luò)銀行業(yè)務(wù)監(jiān)管的需要。央行對(duì)商業(yè)銀行傳統(tǒng)的監(jiān)管方式和手段在網(wǎng)絡(luò)銀行時(shí)代,其監(jiān)管效率、質(zhì)量以及輻射面都大打折扣。

3、技術(shù)水平落后。我國網(wǎng)絡(luò)基礎(chǔ)建設(shè)及技術(shù)水平落后、信息化程度偏低阻礙了網(wǎng)絡(luò)銀行的推廣與發(fā)展。

4、監(jiān)管制度、網(wǎng)絡(luò)交易立法不夠健全。我國的金融立法工作相對(duì)滯后,網(wǎng)絡(luò)金融立法還處于醞釀和發(fā)展中。目前,網(wǎng)絡(luò)銀行采用的規(guī)則都是協(xié)議,出現(xiàn)爭(zhēng)端時(shí)責(zé)任的認(rèn)定、承擔(dān)、仲裁結(jié)果執(zhí)行等復(fù)雜的法律關(guān)系問題是現(xiàn)有條件下難以解決的。隨著網(wǎng)絡(luò)銀行的發(fā)展,各銀行、高科技企業(yè)勢(shì)必為爭(zhēng)奪市場(chǎng)和客戶展開激烈競(jìng)爭(zhēng),及時(shí)出臺(tái)相應(yīng)的法律是非常必要的。

三、我國網(wǎng)絡(luò)銀行發(fā)展主要對(duì)策

1、加強(qiáng)網(wǎng)上支付安全。為了解決網(wǎng)上交易和支付中的安全問題,中國人民銀行和十幾家商業(yè)銀行早就于1999年8月建立了中國金融認(rèn)證中心(CFCA)。CFCA作為―個(gè)權(quán)威的、可信賴的、公正的第三方信任機(jī)構(gòu),專門提供基于PKI(公開密鑰基礎(chǔ)設(shè)施)的數(shù)字證書服務(wù),為參與網(wǎng)上交易的各方提供安全的基礎(chǔ),建立彼此信任的機(jī)制。此外,商業(yè)銀行通過與在線支付公司以及國際信用卡組織合作,為各種行業(yè)的網(wǎng)絡(luò)商戶提供安全而快捷的網(wǎng)上支付解決方案,通過采用數(shù)字簽名(DS)、全球互通付款的安全技術(shù)、安全電子交易協(xié)議(SET)、國際通用數(shù)據(jù)安全傳輸認(rèn)證SSL128位加密保護(hù)等國際先進(jìn)安全措施確保網(wǎng)上支付安全,從而提供了快速、簡(jiǎn)單的安全驗(yàn)證服務(wù)。2005年4月1日正式實(shí)施的《電子簽名法》確立了網(wǎng)上支付、數(shù)字簽名的法律依據(jù),確定了電子合同、數(shù)字簽名與紙合同的同等效力;同時(shí),承認(rèn)電子文件與書面文書具有同等效力。從網(wǎng)上貿(mào)易來看,它確定了網(wǎng)上交易參與者的合法身份,增加了交易雙方的信用度,進(jìn)一步確保交易雙方實(shí)現(xiàn)安全的網(wǎng)上交易和支付。

2、盡快建立或完善各類有關(guān)網(wǎng)絡(luò)銀行和在線支付的法律法規(guī)。必須完善有關(guān)法律條文,對(duì)在網(wǎng)上銀行實(shí)施犯罪行為的犯罪分子進(jìn)行嚴(yán)懲,必須根據(jù)網(wǎng)上金融業(yè)的實(shí)際情況,修改或制定適用于網(wǎng)絡(luò)銀行操作運(yùn)行的法律規(guī)范,同時(shí)我國應(yīng)加強(qiáng)與國際刑警組織以及世界各國金融司法部門和業(yè)務(wù)主管部門的聯(lián)系和磋商,制定共同打擊網(wǎng)絡(luò)金融犯罪和調(diào)控網(wǎng)絡(luò)金融業(yè)風(fēng)險(xiǎn)責(zé)任承擔(dān)的國際條約,來確保網(wǎng)絡(luò)金融業(yè)的順利發(fā)展。大力營造網(wǎng)絡(luò)銀行發(fā)展的外部環(huán)境,擴(kuò)大網(wǎng)絡(luò)銀行的生存空間。首先,政府應(yīng)加大網(wǎng)絡(luò)銀行信息系統(tǒng)建設(shè),加快技術(shù)研發(fā),降低網(wǎng)絡(luò)資費(fèi),提高我國網(wǎng)絡(luò)的普及率,增加網(wǎng)絡(luò)用戶,形成規(guī)模效應(yīng)。同時(shí),應(yīng)利用各種方式和手段,增大網(wǎng)絡(luò)銀行的營銷力度;其次,強(qiáng)化網(wǎng)絡(luò)銀行的立法和監(jiān)管,建立健全社會(huì)信用體系,保證網(wǎng)絡(luò)銀行的交易安全。完善網(wǎng)絡(luò)銀行發(fā)展的法律環(huán)境,盡快制定執(zhí)行我國有關(guān)電子商務(wù)、電子資金轉(zhuǎn)移、電子簽名等與我國網(wǎng)絡(luò)銀行密切相關(guān)的法律法規(guī);建立和規(guī)范全國統(tǒng)一的安全認(rèn)證體系,制定網(wǎng)絡(luò)銀行統(tǒng)一的業(yè)務(wù)標(biāo)準(zhǔn),統(tǒng)一網(wǎng)絡(luò)銀行的準(zhǔn)入標(biāo)準(zhǔn);加強(qiáng)網(wǎng)上銀行監(jiān)管及風(fēng)險(xiǎn)防范,在技術(shù)上爭(zhēng)取創(chuàng)新與突破,保證網(wǎng)絡(luò)銀行運(yùn)行的安全、有效。

3、加強(qiáng)信息系統(tǒng)建設(shè)。目前,我國金融電子化建設(shè)相對(duì)滯后,各家商業(yè)銀行的支付信息系統(tǒng)普遍適應(yīng)不了網(wǎng)絡(luò)銀行發(fā)展。為此,人行在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建成的基礎(chǔ)上已開始大力實(shí)施中國國家化支付系統(tǒng)(CNAPS)的建設(shè)。CNAPS為網(wǎng)絡(luò)銀行業(yè)務(wù)的發(fā)展提供―個(gè)良好的支付平臺(tái),為人們體驗(yàn)電子支付的優(yōu)越性,接受電子貨幣打下基礎(chǔ)。

4、加快網(wǎng)絡(luò)銀行高素質(zhì)人才的培養(yǎng)。網(wǎng)絡(luò)銀行決定了計(jì)算機(jī)網(wǎng)絡(luò)和金融的高度滲透性,既懂金融又懂網(wǎng)絡(luò)的人才能在激烈的市場(chǎng)競(jìng)爭(zhēng)中迅速、準(zhǔn)確地把握市場(chǎng)脈搏并做出積極回應(yīng)。因此,我們既要努力引進(jìn)人才和國外先進(jìn)智力,又要努力建設(shè)一支既懂信息技術(shù)又懂電子商務(wù)規(guī)則和網(wǎng)絡(luò)銀行運(yùn)作的復(fù)合型人才隊(duì)伍。

(作者單位:聊城大學(xué)東昌學(xué)院)

主要參考文獻(xiàn):

[1]阮平生等.網(wǎng)上銀行及制度創(chuàng)新,2003.

第5篇:網(wǎng)上支付安全措施范文

關(guān)鍵詞:傳統(tǒng)銀行;網(wǎng)絡(luò)銀行

中圖分類號(hào):F83文獻(xiàn)標(biāo)識(shí)碼:A

今天,Internet已經(jīng)滲透到了我們生活的方方面面。網(wǎng)上娛樂、網(wǎng)上購物、網(wǎng)上銀行等新的生活方式正在逐漸影響著我們的生活。尤其是近幾年網(wǎng)上銀行的快速發(fā)展,在為我們的生活提供便利的同時(shí),也改變了我們的生活方式和習(xí)慣。

與傳統(tǒng)銀行相比,網(wǎng)上銀行在降低經(jīng)營成本、完善服務(wù)質(zhì)量、拓寬業(yè)務(wù)領(lǐng)域等諸多方面具有顯著的優(yōu)勢(shì)。這些優(yōu)勢(shì)無疑是網(wǎng)上銀行應(yīng)用得以迅速發(fā)展的根本。首先,網(wǎng)上銀行擁有低成本和價(jià)格優(yōu)勢(shì)。這種優(yōu)勢(shì)具體體現(xiàn)在組建成本低、業(yè)務(wù)成本低和運(yùn)營成本低等幾個(gè)方面。一般而言,網(wǎng)絡(luò)銀行的創(chuàng)建費(fèi)用只相當(dāng)于傳統(tǒng)銀行開辦一個(gè)小分支機(jī)構(gòu)的費(fèi)用;就銀行一筆業(yè)務(wù)成本來看,網(wǎng)上交易成本僅有手工交易成本的1%;而網(wǎng)上銀行較低的運(yùn)營成本更是使其可以通過提供高存款利率、低收費(fèi)等方式來提升自身競(jìng)爭(zhēng)力。其次,網(wǎng)上銀行在服務(wù)質(zhì)量方面能有更大的突破。網(wǎng)上銀行系統(tǒng)與客戶之間,可以通過電子郵件、賬戶查詢、貸款申請(qǐng)或檔案更新等途徑,實(shí)現(xiàn)網(wǎng)絡(luò)在線實(shí)時(shí)溝通,客戶可以在任何時(shí)間、任何地方通過因特網(wǎng)就能得到銀行的金融服務(wù)。銀行業(yè)務(wù)不受時(shí)空限制。再次,具有業(yè)務(wù)全球化的優(yōu)勢(shì)。網(wǎng)上銀行是一個(gè)開放的體系,是全球化的銀行。傳統(tǒng)銀行是通過設(shè)立分支機(jī)構(gòu)開拓國際市場(chǎng)的,而網(wǎng)上銀行只需借助因特網(wǎng),便可以將其金融業(yè)務(wù)和市場(chǎng)延伸到全球的每個(gè)角落。

從1996年中國銀行首次將傳統(tǒng)銀行業(yè)務(wù)延伸到Internet以來,到目前國內(nèi)幾乎所有大的商業(yè)銀行都推出自己的網(wǎng)上銀行或在Internet上建立了自己的主頁和網(wǎng)站,我國銀行紛紛把業(yè)務(wù)搬上互聯(lián)網(wǎng),積極搶灘網(wǎng)上銀行市場(chǎng)。

一、我國網(wǎng)絡(luò)銀行分類

我國的網(wǎng)絡(luò)銀行主要按照服務(wù)對(duì)象分為企業(yè)網(wǎng)上銀行和個(gè)人網(wǎng)上銀行兩種。

1、企業(yè)網(wǎng)上銀行。企業(yè)網(wǎng)上銀行主要針對(duì)企業(yè)與政府部門等企事業(yè)組織客戶。企事業(yè)組織可以通過企業(yè)網(wǎng)上銀行服務(wù)實(shí)時(shí)了解企業(yè)的財(cái)務(wù)運(yùn)作情況,及時(shí)在組織內(nèi)部調(diào)配資金,輕松處理大批量的網(wǎng)上支付和工資發(fā)放業(yè)務(wù),并可以處理信用證相關(guān)業(yè)務(wù)。例如,中國工商銀行企業(yè)網(wǎng)上銀行是中國工商銀行為企業(yè)客戶提供的網(wǎng)上自助金融服務(wù),它受到企業(yè)界的矚目。

2、個(gè)人網(wǎng)上銀行。個(gè)人網(wǎng)上銀行主要適用于個(gè)人與家庭的日常消費(fèi)支付與轉(zhuǎn)賬??蛻艨梢酝ㄟ^個(gè)人網(wǎng)上銀行服務(wù),完成實(shí)時(shí)查詢、轉(zhuǎn)賬、網(wǎng)絡(luò)支付和匯款功能。中國工商銀行個(gè)人網(wǎng)上銀行是中國工商銀行為個(gè)人客戶提供的網(wǎng)上自動(dòng)金融服務(wù),近年來在廣大的個(gè)人客戶群體中影響日益加大,越來越多的個(gè)人成為工商銀行個(gè)人網(wǎng)上銀行的注冊(cè)客戶。

二、目前網(wǎng)絡(luò)銀行存在的問題

由于我國網(wǎng)絡(luò)銀行起步比較晚,所以目前的發(fā)展自然存在一些問題。

1、安全問題。安全問題是網(wǎng)絡(luò)銀行發(fā)展過程中的核心問題,安全問題能否很好地解決是網(wǎng)絡(luò)銀行能否快速健康發(fā)展的關(guān)鍵。據(jù)《中國計(jì)算機(jī)用戶》所做的調(diào)查顯示,47%的受調(diào)查者沒有用過網(wǎng)上銀行,其中68%是因?yàn)楦杏X網(wǎng)絡(luò)銀行不安全。

2、法律問題。由于網(wǎng)絡(luò)銀行與傳統(tǒng)銀行之間存在著很大差異,新的針對(duì)網(wǎng)絡(luò)銀行交易規(guī)則的法律制度及相關(guān)標(biāo)準(zhǔn)尚需制定。比如,進(jìn)行交易需要簽名,而在網(wǎng)上數(shù)字簽名在我國還不具有法律效力,使網(wǎng)上支付受到很大阻礙,對(duì)這種簽名的效力應(yīng)該做出法律上的規(guī)范。

3、監(jiān)管問題。我國網(wǎng)絡(luò)銀行要發(fā)展,相關(guān)的監(jiān)管問題無法回避。網(wǎng)絡(luò)銀行的監(jiān)管不是網(wǎng)絡(luò)監(jiān)管和銀行監(jiān)管的簡(jiǎn)單疊加,而有其自身新的內(nèi)容,如對(duì)網(wǎng)絡(luò)銀行推出的虛擬金融服務(wù)品種、價(jià)格的監(jiān)管等問題。這類監(jiān)管有行業(yè)級(jí)與企業(yè)級(jí)兩個(gè)層次。行業(yè)級(jí)監(jiān)管主要解決網(wǎng)絡(luò)銀行對(duì)國家金融安全的影響問題,企業(yè)級(jí)監(jiān)管主要解決商業(yè)銀行網(wǎng)絡(luò)服務(wù)的行為規(guī)范問題。更復(fù)雜和艱巨的任務(wù)還在于對(duì)跨國、跨境的金融數(shù)據(jù)流的監(jiān)管。

4、社會(huì)信用環(huán)境問題。近幾年,雖然我國市場(chǎng)經(jīng)濟(jì)得到了快速發(fā)展,但社會(huì)信用體系發(fā)育相對(duì)滯后,經(jīng)濟(jì)活動(dòng)中失信現(xiàn)象比較嚴(yán)重。在個(gè)人信用體系的建設(shè)方面我國目前還基本屬于空白,這也是絕大多數(shù)客戶對(duì)網(wǎng)絡(luò)銀行采取觀望態(tài)度的原因之所在。

5、規(guī)劃問題。缺乏整體規(guī)劃,缺乏具有承載性、擴(kuò)展性、不間斷性、低管理性和高性能的平臺(tái),是我國網(wǎng)絡(luò)銀行發(fā)展的一道坎。網(wǎng)絡(luò)銀行的發(fā)展需要依靠銀行業(yè)、軟件開發(fā)商、硬件供應(yīng)商、系統(tǒng)集成企業(yè)的相互配合,因此需要有統(tǒng)一的標(biāo)準(zhǔn)以保證各方兼容。我國網(wǎng)絡(luò)銀行剛建立時(shí)雖有查詢、轉(zhuǎn)賬等基本功能,但未考慮未來銀行、證券、保險(xiǎn)等業(yè)務(wù)整合后可能出現(xiàn)的業(yè)務(wù)量增加、品種增多的新形勢(shì)。

6、業(yè)務(wù)品種單一,客戶對(duì)網(wǎng)絡(luò)銀行缺少依賴性。目前,國內(nèi)的網(wǎng)絡(luò)銀行基本都是定位于傳統(tǒng)銀行業(yè)務(wù)的一個(gè)營銷渠道,因而提供的服務(wù)也都是傳統(tǒng)的銀行業(yè)務(wù),只不過是在網(wǎng)上實(shí)現(xiàn)罷了。在這樣的情況下,客戶能在網(wǎng)絡(luò)銀行完成的業(yè)務(wù),一定可以通過柜臺(tái)、電話、ATM來完成,對(duì)網(wǎng)絡(luò)銀行沒有依賴性。

三、我國網(wǎng)絡(luò)銀行發(fā)展對(duì)策

1、加強(qiáng)網(wǎng)上支付安全。為了解決網(wǎng)上交易和支付中的安全問題,商業(yè)銀行建立了中國金融認(rèn)證中心。此外,商業(yè)銀行通過與在線支付公司以及國際信用卡組織合作,為各種行業(yè)的網(wǎng)絡(luò)商戶提供安全快捷的網(wǎng)上支付解決方案,通過采用數(shù)字簽名(DS)、全球互通付款的安全技術(shù)、安全電子交易協(xié)議(SET)、國際通用數(shù)據(jù)安全傳輸認(rèn)證SSL128位加密保護(hù)等國際先進(jìn)安全措施確保網(wǎng)上支付安全,從而提供了快速、簡(jiǎn)單的安全驗(yàn)證服務(wù)。

2、強(qiáng)化網(wǎng)絡(luò)銀行立法和監(jiān)管。一是應(yīng)盡快建立全國統(tǒng)一的認(rèn)證中心作為安全認(rèn)證機(jī)關(guān),并確定網(wǎng)上支付、數(shù)字簽名的法律依據(jù);二是借鑒美國及其他國際組織的有關(guān)法律,建立我國的電子資金劃撥法或電子支付法,以明確電子資金劃撥或使用電子貨幣實(shí)現(xiàn)在線支付的風(fēng)險(xiǎn)責(zé)任負(fù)擔(dān);三是加強(qiáng)金融、司法、業(yè)務(wù)等部門的聯(lián)系合作,制定共同打擊網(wǎng)絡(luò)金融犯罪和調(diào)控網(wǎng)絡(luò)金融業(yè)風(fēng)險(xiǎn)責(zé)任承擔(dān)的國際條約;四是要加強(qiáng)網(wǎng)上銀行監(jiān)管和風(fēng)險(xiǎn)防范。

3、加強(qiáng)社會(huì)信用體系建設(shè)。銀行要協(xié)調(diào)工商、稅務(wù)、公安、保險(xiǎn)等部門關(guān)系,實(shí)現(xiàn)信用資源共享,培育專業(yè)的信用服務(wù)機(jī)構(gòu),采用同一種規(guī)劃平臺(tái)、同一種標(biāo)準(zhǔn)手段、同一種技術(shù)流程,建立統(tǒng)一、高效、客觀、公正的社會(huì)信用體系,以提高人們對(duì)網(wǎng)絡(luò)銀行支付方式的信任程度。

4、規(guī)劃發(fā)展策略,提高軟硬技術(shù)水平、管理水平,加快培養(yǎng)技術(shù)人才。我國銀行應(yīng)加速引進(jìn)和開發(fā)先進(jìn)的網(wǎng)絡(luò)核心技術(shù)。在硬件方面,要大力研發(fā)功能強(qiáng)大的服務(wù)器等先進(jìn)設(shè)備;在軟件方面,要大力研發(fā)網(wǎng)絡(luò)安全系統(tǒng)、電子轉(zhuǎn)賬系統(tǒng)等眾多軟件系統(tǒng)集成;同時(shí)需要嚴(yán)格的規(guī)范操作和管理,積極培養(yǎng)適應(yīng)網(wǎng)上銀行發(fā)展需要的高素質(zhì)人才。

5、加大網(wǎng)絡(luò)銀行業(yè)務(wù)營銷力度和創(chuàng)新力度。由于網(wǎng)絡(luò)銀行客戶對(duì)銀行產(chǎn)品和服務(wù)的個(gè)性化需求和期望比較強(qiáng)烈,這就迫使商業(yè)銀行必須打破傳統(tǒng)的批量化和標(biāo)準(zhǔn)化經(jīng)營理念,從客戶需求出發(fā),確立以質(zhì)勝出和客戶驅(qū)動(dòng)的經(jīng)營理念,為客戶提供量身訂做的個(gè)性化金融產(chǎn)品和金融服務(wù)、以爭(zhēng)取達(dá)到同客戶保持長(zhǎng)期穩(wěn)定合作的目的。

6、加強(qiáng)與外資金融服務(wù)公司的合作。管理理念的更新需要技術(shù)實(shí)力的支持。商業(yè)銀行無論是在網(wǎng)站設(shè)計(jì)理念和技術(shù)上,還是在網(wǎng)上產(chǎn)品研究開發(fā)和市場(chǎng)推廣上,或者在后臺(tái)整體管理技術(shù)及流程再造計(jì)劃等領(lǐng)域中,都與外資網(wǎng)絡(luò)銀行存在明顯差距。如果只依靠自身更新觀念、銳意創(chuàng)新來縮小差距,在客觀上存在不少困難,并且從行業(yè)競(jìng)爭(zhēng)角度分析這也是非專業(yè)化、非理性化的策略。外資金融服務(wù)公司在構(gòu)建網(wǎng)絡(luò)銀行系統(tǒng)的技術(shù)上已具備豐富的管理經(jīng)驗(yàn)。通過引進(jìn)國際化的金融管理服務(wù)來提高競(jìng)爭(zhēng)力,是商業(yè)銀行實(shí)現(xiàn)網(wǎng)絡(luò)銀行管理水平和技術(shù)水平跨越式發(fā)展的重要手段。

7、進(jìn)行網(wǎng)絡(luò)創(chuàng)新,發(fā)展網(wǎng)上銀行業(yè)務(wù)。建立聯(lián)網(wǎng)通用的網(wǎng)上支付系統(tǒng)是我國加入WTO后銀行業(yè)最有效的競(jìng)爭(zhēng)策略之一。網(wǎng)上支付系統(tǒng)的建立,將提高外資銀行進(jìn)入我國市場(chǎng)的門檻,在預(yù)見到另建系統(tǒng)將會(huì)付出高昂成本的情況下,外資銀行將會(huì)傾向于依賴這個(gè)系統(tǒng)支付、結(jié)算和與國內(nèi)銀行建立合作關(guān)系,這樣不僅可以向所有利用該系統(tǒng)支付和結(jié)算的外資銀行收費(fèi)而獲得收益,更重要的是,通過對(duì)核心環(huán)節(jié)的控制,中國銀行業(yè)就能夠在與外資銀行的競(jìng)爭(zhēng)中取得主動(dòng)權(quán)。

四、結(jié)束語

第6篇:網(wǎng)上支付安全措施范文

隨著B2C和C2C的日漸走紅,人們?cè)陉P(guān)注琳瑯滿目的產(chǎn)品同時(shí),對(duì)電子支付也越發(fā)重視起來。當(dāng)各大銀行開始提倡大力拓展電子商務(wù)時(shí),電子支付的商業(yè)價(jià)值陡然暴漲,經(jīng)營各種支付業(yè)務(wù)的第三方支付公司如雨后春筍般涌現(xiàn),似乎電子支付的春天已經(jīng)來臨。然而,就在第三方支付的崛起給電子商務(wù)帶來了全新的生機(jī)和活力的同時(shí),隨之而來的行業(yè)監(jiān)管、支付安全、誠信問題等,再次提醒人們需要重新審視電子支付。

百家爭(zhēng)鳴亟待監(jiān)管

7月下旬,在業(yè)界翹首期盼央行發(fā)放電子支付的牌照之際,由中國社會(huì)科學(xué)院金融研究所支付清算研究中心等單位主辦的“2006中國電子支付高層論壇”吸引了所有從事電子支付業(yè)務(wù)的銀行和公司關(guān)注。

首信易支付、云網(wǎng)、環(huán)訊IPS、騰訊財(cái)付通等第三方支付的爭(zhēng)相登臺(tái)、各家銀行負(fù)責(zé)人的集體亮相,一切都在暗示著:電子支付已經(jīng)成為必爭(zhēng)之地。

“其實(shí)中國的電子商務(wù)剛剛起步,所以電子支付市場(chǎng)也沒有大家猜想的那樣成熟,但電子支付是一種趨勢(shì)?!币晃粎?huì)的銀行代表這樣告訴記者。

中國社會(huì)科學(xué)院金融研究所副所長(zhǎng)、支付清算研究中心副理事長(zhǎng)王國剛表示,由于人們對(duì)電子支付的了解不夠,電子支付在中國整個(gè)金融的發(fā)展過程中還不能有效地展開其功能。而實(shí)際上,作為金融方面的重要載體,電子支付可以有效地降低交易成本,便利各類機(jī)構(gòu)客戶和個(gè)人客戶的交易性。

在國內(nèi),較早經(jīng)營電子支付的是兩家具有金融背景、熟悉銀行支付業(yè)務(wù)的公司,“北首信,南環(huán)訊”指的就是北京的首信易支付和上海的環(huán)訊IPS兩家公司?!霸缙诘闹Ц豆局饕际菑氖翨2B業(yè)務(wù),資金流都在銀行,所以問題不大。但是,現(xiàn)在各種支付平臺(tái)都有人做,線上線下、座機(jī)手機(jī)各種方式都有,是真是假讓人無從選擇。”北京某大學(xué)電子商務(wù)學(xué)院副教授在會(huì)場(chǎng)向記者表達(dá)了他的個(gè)人看法。

據(jù)有關(guān)數(shù)據(jù)顯示,信息產(chǎn)業(yè)部通過審查已經(jīng)批準(zhǔn)了19家電子商務(wù)認(rèn)證機(jī)構(gòu),分布在全國14個(gè)省市自治區(qū)。去年年底電子認(rèn)證牌照達(dá)到260多萬張,預(yù)計(jì)今年年底會(huì)超過300萬張。而據(jù)粗略估計(jì),目前我國提供網(wǎng)上第三方支付服務(wù)的機(jī)構(gòu)已經(jīng)超過50家。

針對(duì)支付寶、貝寶等國內(nèi)50多家支付機(jī)構(gòu),社科院金融所不久前在《現(xiàn)代電子支付與中國經(jīng)濟(jì)》報(bào)告中警示───此類機(jī)構(gòu)從事資金吸儲(chǔ)并形成資金沉淀,如缺乏有效的流動(dòng)性管理,則可能存在資金安全和支付的風(fēng)險(xiǎn)。社科院金融所還認(rèn)為,第三方機(jī)構(gòu)開立支付結(jié)算賬戶,先代收買家款項(xiàng),然后付款給賣家,這實(shí)際上已突破了現(xiàn)有的諸多特許經(jīng)營的限制,它們可能為非法轉(zhuǎn)移資金和套現(xiàn)提供便利,形成潛在的金融風(fēng)險(xiǎn)。

交通銀行電子銀行部總經(jīng)理蘭福民認(rèn)為,規(guī)范、誠信和安全已經(jīng)成為互聯(lián)網(wǎng)迅猛發(fā)展中電子支付的瓶頸,所以加大對(duì)支付行業(yè)的監(jiān)管刻不容緩。

利弊均在難做取舍

《電子簽名法》和《電子支付指引》已經(jīng)實(shí)施近一年,其中包括“電子支付交易品種可能存在的全部風(fēng)險(xiǎn),包括該品種的操作風(fēng)險(xiǎn)、未采取的安全措施、無法采取安全措施的安全漏洞等”、“客戶使用電子支付交易品種可能產(chǎn)生的風(fēng)險(xiǎn)”、“爭(zhēng)議及差錯(cuò)處理方式”等內(nèi)容,都關(guān)系到銀行服務(wù)業(yè)服務(wù)風(fēng)氣的整改。但是相關(guān)的條文還只是停留在紙面上,企業(yè)和消費(fèi)者的知情權(quán)、選擇權(quán)還沒有受到尊重。

那么,在享受電子支付特別是網(wǎng)上支付便捷性的同時(shí),風(fēng)險(xiǎn)由誰承擔(dān)?用戶應(yīng)該如何取舍呢?簡(jiǎn)單看就是涉及電子支付的安全問題和銀行在支付過程扮演的角色問題。具體分析,焦點(diǎn)主要集中在支付安全的法律保障、風(fēng)險(xiǎn)責(zé)任的承擔(dān)、網(wǎng)上支付服務(wù)的規(guī)范、電子貨幣的合法性、第三方支付平臺(tái)的合法性等多個(gè)方面。

安全首先關(guān)聯(lián)的就是銀行賬戶的保密性。據(jù)中國工商銀行業(yè)務(wù)電子銀行部業(yè)務(wù)推廣處的周永林介紹,中國工商銀行最早是采用密碼登錄賬號(hào)的方式,但是對(duì)企業(yè)客戶從登錄開始就使用數(shù)字認(rèn)證。2003年推出硬件數(shù)字證書U盾,今年8月10日還將推出一款新的安全產(chǎn)品“電子銀行口令卡”,用戶每次使用的時(shí)候就都是另外一個(gè)新的密碼。

“技術(shù)風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)有可能造成網(wǎng)絡(luò)銀行的信用危機(jī)和金融危機(jī)。因此,對(duì)網(wǎng)上銀行應(yīng)該有法律主體的確認(rèn),承不承認(rèn)法律的主體是機(jī)構(gòu)的主體和商業(yè)的主體,是不是應(yīng)該作為銀行的主體監(jiān)管,是迫切需要明確的問題?!敝袊y行業(yè)監(jiān)督管理委員會(huì)業(yè)務(wù)創(chuàng)新與協(xié)調(diào)監(jiān)管部主任李伏安認(rèn)為,電子銀行發(fā)展的起始是無形的支付行為,網(wǎng)上支付是當(dāng)前電子銀行發(fā)展的最大難題。

云網(wǎng)總裁朱子剛則表示,支付安全代表著國家金融的安全,在電子支付發(fā)展的初期需要政府的認(rèn)可、行業(yè)的自律以及與其他行業(yè)的互動(dòng)和帶動(dòng),最重要的消費(fèi)者、企業(yè)或個(gè)人作為買方付款方的接受才是核心。朱子剛把安全分為四個(gè)層次,最基礎(chǔ)的層次是運(yùn)營安全,包括組織結(jié)構(gòu)、內(nèi)部的管理、企業(yè)所代表的特征和利益體方面,支撐了運(yùn)營安全的基礎(chǔ)。

“其實(shí)電子支付的安全可以簡(jiǎn)單地概括為兩個(gè)方面:一個(gè)是支付的安全保障,包括技術(shù)和體制;第二個(gè)是用戶對(duì)于電子支付的信心?!币晃粡氖裸y行電子支付系統(tǒng)研發(fā)的負(fù)責(zé)人這樣告訴記者。

誠信已成關(guān)鍵

提及電子商務(wù)的建設(shè)和電子支付環(huán)節(jié)的運(yùn)作,避不開的大問題就是“誠信”,這似乎已經(jīng)成為中國電子支付領(lǐng)域的永恒話題??傆幸徊糠謱<艺境鰜碇肛?zé)社會(huì)缺乏誠信,致使電子商務(wù)在國內(nèi)發(fā)展一直存在很大的障礙。但是這種誠信的對(duì)象長(zhǎng)期以來都鎖定于普通用戶,難道只有普通用戶缺乏誠信嗎?

由于電子商務(wù)目前主要通過網(wǎng)絡(luò)完成,網(wǎng)上交易和支付就可能出現(xiàn)某一方不守信用的現(xiàn)象。值得慶幸的是,隨著技術(shù)的發(fā)展,支付平臺(tái)已經(jīng)能夠盡量避免這方面的損失。但是越來越多的支付廠商加入電子支付的“游戲”,如果有誰作弊怎么辦?只有大家遵從一個(gè)規(guī)范,產(chǎn)業(yè)才能進(jìn)行。在眾多行業(yè)涉足電子支付的時(shí)候,“支付平臺(tái)誠信也是關(guān)鍵”。

在管理制度上,包括商家的信用度、用戶的保存機(jī)制、日常的處理和業(yè)務(wù)流程的監(jiān)管,圍繞前三項(xiàng)最重要的事情是底層和業(yè)務(wù)流程的監(jiān)管。通過推出一系列的規(guī)章制度保證交易的流程,在交易中如果有問題可以隨時(shí)有系統(tǒng)的告急。在內(nèi)部有對(duì)所有信息的權(quán)限加密,防止內(nèi)部、外部信息的破譯或者是泄露。

同時(shí),交易一定離不開商家,對(duì)商家的信用度有一個(gè)完整的評(píng)級(jí),確保商家的信譽(yù)好,也確保用戶能夠得到放心滿意的服務(wù)。因此,不斷地對(duì)商家和用戶進(jìn)行評(píng)級(jí),支付公司不僅是交易的中間體,也同時(shí)承擔(dān)信譽(yù)保證的責(zé)任,要對(duì)雙方交易的流程有一定的實(shí)時(shí)的監(jiān)控。

“最大的安全隱患是一些看準(zhǔn)了支付行當(dāng),但是又沒有強(qiáng)大實(shí)力公司的介入。他們可能對(duì)電子支付有種不安,不把它作為長(zhǎng)期的業(yè)務(wù)進(jìn)行經(jīng)營,這樣對(duì)行業(yè)用戶和客戶會(huì)產(chǎn)生很大的危機(jī)?!?廣州易卡總經(jīng)理閔銳認(rèn)為,電子支付要長(zhǎng)期運(yùn)營,需要銀行對(duì)整個(gè)交易的資金進(jìn)行流程的監(jiān)控,并且讓銀行介入到信用控制中,通過各方面多層保護(hù),來保障交易的安全性。

在國家相關(guān)部門尚未有效行動(dòng)之前,行業(yè)自律也是保持第三方支付平臺(tái)信守規(guī)則的一種方式。于是,為了推動(dòng)電子支付產(chǎn)業(yè)快速、規(guī)范地發(fā)展,此次參會(huì)企業(yè)討論了《中國電子支付行業(yè)自律倡議書》,呼吁相關(guān)各方攜起手來,加強(qiáng)自律,依法經(jīng)營,提高行業(yè)信譽(yù),改進(jìn)服務(wù)質(zhì)量,共同營造公平、規(guī)范的市場(chǎng)環(huán)境,將持續(xù)改善支付服務(wù)的方式與質(zhì)量、安全運(yùn)行、謹(jǐn)慎運(yùn)營、客戶至上,作為基本原則。

同時(shí)為了確保用戶和商戶資金的安全,維護(hù)電子支付交易參與者的合法權(quán)益,防范支付風(fēng)險(xiǎn),根據(jù)第三方支付服務(wù)機(jī)構(gòu)的現(xiàn)狀,結(jié)合主要第三方支付服務(wù)機(jī)構(gòu)的運(yùn)行經(jīng)驗(yàn),首信易支付、云網(wǎng)、騰訊財(cái)付通等企業(yè)發(fā)起單位發(fā)起了《第三方電子支付服務(wù)機(jī)構(gòu)內(nèi)部運(yùn)營管理規(guī)范建議(草案)》。

長(zhǎng)遠(yuǎn)方向是融合

雖然電子支付在國內(nèi)還存在很多問題,但不斷向前發(fā)展的趨勢(shì)是不可阻擋的,所以關(guān)于電子支付的發(fā)展方向也成為與會(huì)嘉賓和電子商務(wù)人士積極討論的一個(gè)問題。

在各家第三方支付公司推出適用于不同人群領(lǐng)域的支付平臺(tái)時(shí),融合是談?wù)撦^多的趨勢(shì)之一。究竟如何融合呢?可以預(yù)測(cè)的方向是,網(wǎng)上支付和移動(dòng)支付的融合。這種跨媒介的合作,可以提高用戶覆蓋面,滿足更多種類的支付需求。另外,網(wǎng)上支付和卡機(jī)支付的合作是一種跨渠道的合作,能夠滿足線上、線下不同的購買需求,能夠滿足日益增長(zhǎng)的電子支付的要求。

當(dāng)然電話支付在國內(nèi)仍然具有巨大商機(jī),特別是在小額支付方面。久通科技副總經(jīng)理蘇海介紹,電話小額支付服務(wù)一經(jīng)推出,即受到廣大互聯(lián)網(wǎng)、電子商務(wù)企業(yè)和網(wǎng)民的青睞,尤其在網(wǎng)站小額產(chǎn)品支付方面具有突出優(yōu)勢(shì)。同時(shí),靈活的全網(wǎng)結(jié)算方式、利潤(rùn)分配方式,也是其受到廣大互聯(lián)網(wǎng)、電子商務(wù)企業(yè)歡迎的主要原因。

作為擁有國內(nèi)最大網(wǎng)絡(luò)社區(qū)資源的騰訊財(cái)付通總經(jīng)理劉穎麒認(rèn)為,互聯(lián)網(wǎng)將越來越普及,最后融入生活環(huán)境中。在此背景下,用戶在線消費(fèi)和在線支付的需求越來越明確,基于企業(yè)和個(gè)人電子商務(wù)發(fā)展的契機(jī)已經(jīng)出現(xiàn)?!拔覀兤谕蛟臁徽臼健诰€支付的形式,以更好地發(fā)展在線電子支付。要對(duì)用戶的需求進(jìn)行深度的研究和關(guān)注,對(duì)支付服務(wù)的體驗(yàn)要不斷地有所改善,還應(yīng)當(dāng)建立一個(gè)開放、合作、共同發(fā)展的模式去推動(dòng)電子商務(wù)與電子支付的發(fā)展。 ”

“移動(dòng)支付模式可以和一種安全的技術(shù)相結(jié)合,例如生物技術(shù)和動(dòng)態(tài)密碼身份認(rèn)證,各自的結(jié)合滿足了用戶對(duì)安全的需求,向多元化的支付方向發(fā)展?!鄙虾-h(huán)迅電子商務(wù)有限公司總經(jīng)理欒毓敏告訴記者說,其實(shí)多元化的發(fā)展趨勢(shì)更加符合電子支付市場(chǎng)的壯大和成熟,因?yàn)槟壳爸袊闹Ц妒袌?chǎng)交給任何一家支付公司都不可能全部包攬。所以需要細(xì)分市場(chǎng),對(duì)產(chǎn)品進(jìn)行定位,要深入了解目標(biāo)用戶的需求,進(jìn)而不斷地改進(jìn)和完善自己的產(chǎn)品。

“現(xiàn)在最重要的是大家先把各自的產(chǎn)品做好,共同去贏取‘用戶的信任’,共同努力去營建整體的市場(chǎng)環(huán)境?!鄙虾-h(huán)迅欒毓敏的倡議也許正是廣大用戶所期望的一種態(tài)度,這樣國內(nèi)的電子支付乃至電子商務(wù)才能走得更遠(yuǎn)。

鏈接:國內(nèi)主要支付模式

充值卡支付:其優(yōu)勢(shì)是直接、實(shí)在,用戶用錢直接購買實(shí)物,用戶容易接受;但弊端是卡主要通過網(wǎng)吧或門市銷售,用戶群體有限,而且渠道建設(shè)周期長(zhǎng)、成本高。

銀行/郵政匯款支付:其優(yōu)勢(shì)是渠道成本幾乎為零,任何用戶均可采用;缺點(diǎn)是對(duì)最終用戶極其繁瑣、不便,且用戶不能立即使用,而商家對(duì)于核對(duì)匯款及用戶返回支付卡也需要人力支持。

網(wǎng)上銀行:其優(yōu)勢(shì)是快捷、方便,費(fèi)用實(shí)時(shí)劃扣,基本不存在壞賬風(fēng)險(xiǎn),支付成本也較為低廉;但其最大問題是支付過程不能保證百分百安全,大多數(shù)銀行使用網(wǎng)絡(luò)支付需要用戶到柜臺(tái)辦理申請(qǐng)手續(xù),因此用戶普及程度較低。

第三方支付:比如慧聰?shù)摹百I賣通”、淘寶的“支付寶”。作為第三方支付平臺(tái)解決了銀行無法解決的信用問題,這種服務(wù)消除了買賣雙方的擔(dān)憂,是得到市場(chǎng)認(rèn)可的安全模式。但基本只限于在其自己的網(wǎng)站上使用,沒有被推廣和普及。

電話支付:這是固定電話和小靈通用戶通過撥打當(dāng)?shù)芈曈嵵Ц稛峋€獲得電子賬號(hào),然后憑電子賬號(hào)到相應(yīng)網(wǎng)站購買其收費(fèi)產(chǎn)品的支付方式。其特點(diǎn)是普及程度高、支付快捷方便、渠道建立快,非常適合互聯(lián)網(wǎng)小額產(chǎn)品的支付(每次支付一般在30元以下),但缺點(diǎn)是不適合大額產(chǎn)品支付。

觀點(diǎn):第三方支付是否合格?

與2005年的“網(wǎng)上支付”主題略有不同,今年電子商務(wù)世界的大會(huì)把范圍擴(kuò)大到了“電子支付”。這也許和國家近期可能頒布的電子支付牌照有關(guān),因?yàn)?006年出現(xiàn)的一些電話支付公司也在積極爭(zhēng)取這塊第三方支付的通行證。但是,經(jīng)歷了這些年的發(fā)展,國內(nèi)的第三方支付是否已經(jīng)合格了呢?

毋庸置疑,電子支付是電子商務(wù)產(chǎn)業(yè)鏈中不可或缺的重要環(huán)節(jié),但是因?yàn)樵缙谖宕髧猩虡I(yè)銀行在電子銀行方面的建設(shè)步伐相對(duì)遲緩,第三方支付公司的崛起迅速填補(bǔ)了這一空白。隨著第三方支付平臺(tái)在整個(gè)電子商務(wù),特別是B2C、C2C市場(chǎng)扮演越來越重要的角色,央行決定把他們定位為金融增值業(yè)務(wù)服務(wù)商。市場(chǎng)初期的不規(guī)范,加上缺乏強(qiáng)有力的監(jiān)控和管理,目前第三方支付平臺(tái)其實(shí)還存在著不少問題,而這些問題可能會(huì)影響他們獲取最終的電子支付牌照,也可能與廣大電子商務(wù)用戶的切身利益直接掛鉤。

首先,第三方支付平臺(tái)吸納和存儲(chǔ)了大量的過流資金,形成資金的沉淀甚至挪作它用。據(jù)相關(guān)調(diào)研機(jī)構(gòu)估計(jì),每天因資金過流而滯留于第三方平臺(tái)上的資金達(dá)到百萬元級(jí)別,全年可以累積數(shù)億賬戶資金。

因?yàn)槟壳皣椅磳?duì)此類資金強(qiáng)化管理,這些金額巨大的資金流可能在第三方支付平臺(tái)上保留近一周時(shí)間(阿里巴巴的支付寶平臺(tái)甚至更長(zhǎng))。作為資金的短暫管理者,是否能夠安全保管、是否會(huì)利用其他渠道“錢滾錢”?一旦處理不當(dāng),后果不堪設(shè)想。首信、云網(wǎng)、環(huán)訊等業(yè)內(nèi)第三方支付公司的負(fù)責(zé)人都向記者表示,他們不存在資金的滯留和挪用,但不排除其他公司會(huì)出現(xiàn)此類情況。

其次,部分第三方支付公司參與資金結(jié)算業(yè)務(wù)。國家相關(guān)法律規(guī)定,結(jié)算業(yè)務(wù)屬于商業(yè)銀行的中間業(yè)務(wù),必須經(jīng)過銀監(jiān)會(huì)的批準(zhǔn)才能參與。在不合法但無具體法律條文指定為非法的“灰色地帶”,部分第三方支付公司已經(jīng)逾越了界限,突破了國家賦予商業(yè)銀行的特許經(jīng)營限制。

“某些支付平臺(tái)可能是和銀行一起合作的,所以銀行對(duì)于第三方支付公司涉足結(jié)算業(yè)務(wù)睜一只眼閉一只眼。”據(jù)參會(huì)的一位金融專家稱,這種行為普通消費(fèi)者很難監(jiān)督,只能依賴國家監(jiān)管部門出臺(tái)相應(yīng)措施治理,或者支付平臺(tái)“潔身自好”。

第三,虛擬貨幣的混亂,影響了電子商務(wù)的有序進(jìn)行,普通網(wǎng)站推廣的電子貨幣有待國家法律明確。在互聯(lián)網(wǎng)領(lǐng)域,虛擬貨幣已經(jīng)有多家涉及小額交易的網(wǎng)站自己推出,包括聯(lián)眾、百度、騰訊等公司。在支付寶、財(cái)付通等第三方支付平臺(tái)上,這些虛擬貨幣已經(jīng)被用戶普遍接受,甚至起到硬通貨的作用。

但是在金融業(yè)日漸電子化的將來,越來越多的虛擬幣會(huì)出現(xiàn),第三方支付平臺(tái)該不該允許其交易?這一點(diǎn)值得第三方支付公司考慮,因?yàn)橹挥醒胄胁庞邪l(fā)行貨幣的權(quán)利。那么,支付平臺(tái)是不是可能把虛擬幣當(dāng)作產(chǎn)品來交易?這些都是將來面臨尷尬的病癥所在。

第7篇:網(wǎng)上支付安全措施范文

1電子商務(wù)的主要安全要素

目前電子商務(wù)(ElectronicCommerce:是利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和遠(yuǎn)程通信技術(shù),實(shí)現(xiàn)整個(gè)商務(wù)(買賣)過程中的電子化、數(shù)字化和網(wǎng)絡(luò)化。人們不再是面對(duì)面的、看著實(shí)實(shí)在在的貨物、靠紙介質(zhì)單據(jù)(包括現(xiàn)金)進(jìn)行買賣交易。而是通過網(wǎng)絡(luò),通過網(wǎng)上琳瑯滿目的商品信息、完善的物流配送系統(tǒng)和方便安全的資金結(jié)算系統(tǒng)進(jìn)行交易。)工程正在全國迅速發(fā)展。實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動(dòng)過程中系統(tǒng)的安全性,即應(yīng)保證在基于Internet的電子交易轉(zhuǎn)變的過程中與傳統(tǒng)交易的方式一樣安全可靠。從安全和信任的角度來看,傳統(tǒng)的買賣雙方是面對(duì)面的,因此較容易保證交易過程的安全性和建立起信任關(guān)系。但在電子商務(wù)過程中,買賣雙方是通過網(wǎng)絡(luò)來聯(lián)系,由于距離的限制,因而建立交易雙方的安全和信任關(guān)系相當(dāng)困難。電子商務(wù)交易雙方(銷售者和消費(fèi)者)都面臨安全威脅。電子商務(wù)的安全要素主要體現(xiàn)在以下幾個(gè)方面:

信息有效性、真實(shí)性

電子商務(wù)以電子形式取代了紙張,如何保證這種電子形式的貿(mào)易信息的有效性和真實(shí)性則是開展電子商務(wù)的前提。電子商務(wù)作為貿(mào)易的一種形式,其信息的有效性和真實(shí)性將直接關(guān)系到個(gè)人、企業(yè)或國家的經(jīng)濟(jì)利益和聲譽(yù)。

信息機(jī)密性

電子商務(wù)作為貿(mào)易的一種手段,其信息直接廠代表著個(gè)人、企業(yè)或國家的商業(yè)機(jī)密。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報(bào)文來達(dá)到保守機(jī)密的目的。電子商務(wù)是建立在一個(gè)較為開放的網(wǎng)絡(luò)環(huán)境上的,商業(yè)防泄密是電子商務(wù)全面推廣應(yīng)用的重要保障。

信息完整性

電子商務(wù)簡(jiǎn)化了貿(mào)易過程,減少了人為的干預(yù),同時(shí)也帶來維護(hù)商業(yè)信息的完整、統(tǒng)一的問題。由于數(shù)據(jù)輸入時(shí)的意外差錯(cuò)或欺詐行為,可能導(dǎo)致貿(mào)易各方信息的差異。此外,數(shù)據(jù)傳輸過程中信息的丟失、信息重復(fù)或信息傳送的次序差異也會(huì)導(dǎo)致貿(mào)易各方信息的不同。因此,電子商務(wù)系統(tǒng)應(yīng)充分保證數(shù)據(jù)傳輸、存儲(chǔ)及電子商務(wù)完整性檢查的正確和可靠。

信息可靠性、不可抵賴性和可鑒別性

可靠性要求即是能保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^;不可否認(rèn)要求即是能建立有效的責(zé)任機(jī)制,防止實(shí)體否認(rèn)其行為;可控性要求即是能控制使用資源的人或?qū)嶓w的使用方式。在傳統(tǒng)的紙面貿(mào)易中,貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章來鑒別貿(mào)易伙伴,確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生。

在無紙化的電子商務(wù)方式下,通過手寫簽名和印章進(jìn)行貿(mào)易方的鑒別已是不可能的。因此,要在交易信息的傳輸過程中為參與交易的個(gè)人、企業(yè)或國家提供可靠的標(biāo)識(shí)。在1nternet上每個(gè)人都是匿名的。原發(fā)方在發(fā)送數(shù)據(jù)后不能抵賴;接收方在接收數(shù)據(jù)后也不能抵賴。

2電子商務(wù)的安全技術(shù)討論

2.1電子商務(wù)的安全技術(shù)之一-----數(shù)據(jù)加密技術(shù)

加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式,即面向網(wǎng)絡(luò)或面向應(yīng)用服務(wù)。

面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層,使用經(jīng)過加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息,從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。在網(wǎng)絡(luò)層上實(shí)現(xiàn)的加密技術(shù)對(duì)于網(wǎng)絡(luò)應(yīng)用層的用戶通常是透明的。此外,通過適當(dāng)?shù)拿荑€管理機(jī)制,使用這一方法還可以在公用的互聯(lián)網(wǎng)絡(luò)上建立虛擬專用網(wǎng)絡(luò)并保障虛擬專用網(wǎng)上信息的安全性。

面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法,例如使用kerberos服務(wù)的telnet、nfs、rlogion等,以及用作電子郵件加密的pem(privacyenhancedmail)和pgp(prettygoodprivacy)。這一類加密技術(shù)的優(yōu)點(diǎn)在于實(shí)現(xiàn)相對(duì)較為簡(jiǎn)單,不需要對(duì)電子信息(數(shù)據(jù)包)所經(jīng)過的網(wǎng)絡(luò)的安全性能提出特殊要求,對(duì)電子郵件數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。

1)常用的加密技術(shù)分類:

對(duì)稱密鑰密碼算法

對(duì)稱(傳統(tǒng))密碼體制是從傳統(tǒng)的簡(jiǎn)單換位代替密碼發(fā)展而來的,自1977年美國頒布des密碼算法作為美國數(shù)據(jù)加密標(biāo)準(zhǔn)以來,對(duì)稱密鑰密碼體制得到了迅猛發(fā)展,得到了世界各國關(guān)注和使用。對(duì)稱密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類。

不對(duì)稱型加密算法

也稱公用密鑰算法,其特點(diǎn)是有二個(gè)密鑰即公用密鑰和私有密鑰,只有二者配合使用才能完成加密和解密的全過程。

由于不對(duì)稱算法擁有二個(gè)密鑰,因此它特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密,在Internet中得到了廣泛應(yīng)用。其中公用密鑰在網(wǎng)上公布,為數(shù)據(jù)源對(duì)數(shù)據(jù)加密使用,而用于解密的相應(yīng)私有密鑰則由數(shù)據(jù)的收信方妥善保管。

不可逆加密算法

其特征是加密過程不需要密鑰,并且經(jīng)過加密的數(shù)據(jù)無法被解密,只有同樣的輸入數(shù)據(jù)經(jīng)過同樣的不可逆加密算法才能得到相同的加密數(shù)據(jù)。不可逆加密算法不存在密鑰保管和分發(fā)問題,適合于分布式網(wǎng)絡(luò)系統(tǒng)上使用,但是其加密計(jì)算工作量大,所以通常用于數(shù)據(jù)量有限的情形的加密,例如計(jì)算機(jī)系統(tǒng)中的口令的加密。

2)電子商務(wù)領(lǐng)域常用的加密技術(shù)

數(shù)字摘要(digitaldigest)

這一加密方法亦稱安全Hash編碼法,由RonRivest所設(shè)計(jì)。該編碼法采用單向Hash函數(shù)將需加密的明文"摘要"成一串128bit的密文,這一串密文亦稱為數(shù)字指紋(FingerPrint),它有固定的長(zhǎng)度,且不同的明文摘要成密文,其結(jié)果總是不同的,而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗(yàn)證明文是否是"真身"的"指紋"了。

數(shù)字簽名(digitalsignature)

數(shù)字簽名將數(shù)字摘要、公用密鑰算法兩種加密方法結(jié)合起來使用。在書面文件上簽名是確認(rèn)文件的一種手段,簽名的作用有兩點(diǎn),一是因?yàn)樽约旱暮灻y以否認(rèn),從而確認(rèn)了文件已簽署這一事實(shí);二是因?yàn)楹灻灰追旅?,從而確定了文件是真的這一事實(shí)。

數(shù)字時(shí)間戳(digitaltime-stamp)

交易文件中,時(shí)間是十分重要的信息。在書面合同中,文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。在電子交易中,同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施,而數(shù)字時(shí)間戳服務(wù)(DTS)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。

數(shù)字時(shí)間戳服務(wù)(DTS)是網(wǎng)上安全服務(wù)項(xiàng)目,由專門的機(jī)構(gòu)提供。時(shí)間戳(time-stamp)是一個(gè)經(jīng)加密后形成的憑證文檔,它包括三個(gè)部分:1)需加時(shí)間戳的文件的摘要(digest),2)DTS收到文件的日期和時(shí)間,3)DTS的數(shù)字簽名。

數(shù)字證書(digitalcertificate,digitalID)

數(shù)字證書又稱為數(shù)字憑證,是用電子手段來證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問的權(quán)限。

數(shù)字憑證有三種類型:

·個(gè)人憑證(PersonalDigitalID)

·企業(yè)(服務(wù)器)憑證(ServerID)

·軟件(開發(fā)者)憑證(DeveloperID)

上述三類憑證中前二類是常用的憑證,第三類則用于較特殊的場(chǎng)合,大部分認(rèn)證中心提供前兩類憑證。

3)與電子商務(wù)安全有關(guān)的協(xié)議技術(shù)討論:

SSL協(xié)議(SecureSocketsLayer)安全套接層協(xié)議

------面向連接的協(xié)議,當(dāng)初不是為電子商務(wù)而設(shè)計(jì)

SSL協(xié)議主要是使用公開密鑰體制和X.509數(shù)字證書技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性,它不能保證信息的不可抵賴性,主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸,常用WebServer方式。

SSL協(xié)議在應(yīng)用層收發(fā)數(shù)據(jù)前,協(xié)商加密算法、連接密鑰并認(rèn)證通信雙方,從而為應(yīng)用層提供了安全的傳輸通道;在該通道上可透明加載任何高層應(yīng)用協(xié)議(如HTTP、FTP、TELNET等)以保證應(yīng)用層數(shù)據(jù)傳輸?shù)陌踩?。SSL協(xié)議獨(dú)立于應(yīng)用層協(xié)議,因此,在電子交易中被用來安全傳送信用卡號(hào)碼。

SSL的應(yīng)用及局限:中國目前多家銀行均采用SSL協(xié)議,從目前實(shí)際使用的情況來看,SSL還是人們最信賴的協(xié)議。但是SSL當(dāng)初并不是為支持電子商務(wù)而設(shè)計(jì)的,所以在電子商務(wù)系統(tǒng)的應(yīng)用中還存在很多弊端。它是一個(gè)面向連接的協(xié)議,在涉及多方的電子交易中,只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證,而電子商務(wù)往往是用戶、網(wǎng)站、銀行三家協(xié)作完成,SSL協(xié)議并不能協(xié)調(diào)各方間的安全傳輸和信任關(guān)系;還有,購貨時(shí)用戶要輸入通信地址,這樣將可能使得用戶收到大量垃圾信件。

SET協(xié)議(SecureElectronicTransaction)安全電子交易

------專門為電子商務(wù)而設(shè)計(jì)的協(xié)議,但仍然不能解決電子商務(wù)所遇到全部問題

電子商務(wù)在提供機(jī)遇和便利的同時(shí),也面臨著一個(gè)最大的挑戰(zhàn),即交易的安全問題。在網(wǎng)上購物的環(huán)境中,持卡人希望在交易中保密自己的帳戶信息,使之不被人盜用;商家則希望客戶的定單不可抵賴,并且,在交易過程中,交易各方都希望驗(yàn)明其他方的身份,以防止被欺騙。針對(duì)這種情況,由美國Vi sa和MasterCard兩大信用卡組織聯(lián)合國際上多家科技機(jī)構(gòu),共同制定了應(yīng)用于Internet上的以銀行卡為基礎(chǔ)進(jìn)行在線交易的安全標(biāo)準(zhǔn),這就是"安全電子交易"(SET)。它采用公鑰密碼體制和X.509數(shù)字證書標(biāo)準(zhǔn),主要應(yīng)用于保障網(wǎng)上購物信息的安全性。由于SET提供了消費(fèi)者、商家和銀行之間的認(rèn)證,確保了交易數(shù)據(jù)的安全性、完整可靠性和交易的不可否認(rèn)性,特別是保證不將消費(fèi)者銀行卡號(hào)暴露給商家等優(yōu)點(diǎn),因此它成為了目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。

SET的局限性:SET是專門為電子商務(wù)而設(shè)計(jì)的協(xié)議,雖然它在很多方面優(yōu)于SSL協(xié)議,但仍然不能解決電子商務(wù)所遇到的全部問題。

2.2電子商務(wù)的安全技術(shù)之二------身份認(rèn)證技術(shù)

為解決Internet的安全問題,世界各國對(duì)其進(jìn)行了多年的研究,初步形成了一套完整的Internet安全解決方案,即目前被廣泛采用的PKI(PublicKeyInfrastructure公鑰基礎(chǔ)設(shè)施)體系結(jié)構(gòu)。PKI體系結(jié)構(gòu)采用證書管理公鑰,通過第三方的可信機(jī)構(gòu)CA,把用戶的公鑰和用戶的其他標(biāo)識(shí)信息(如名稱、e-mail、身份證號(hào)等)捆綁在一起,在Internet網(wǎng)上驗(yàn)證用戶的身份,PKI體系結(jié)構(gòu)把公鑰密碼和對(duì)稱密碼結(jié)合起來,在Internet網(wǎng)上實(shí)現(xiàn)密鑰的自動(dòng)管理,保證網(wǎng)上數(shù)據(jù)的機(jī)密性、完整性。

在電子交易中,無論是數(shù)字時(shí)間戳服務(wù)(DTS)還是數(shù)字證書(DigitalID)的發(fā)放,都不是靠交易的自己能完成的,而需要有一個(gè)具有權(quán)威性和公正性的第三方(thirdparty)來完成。認(rèn)證中心(CertificateAuthority)就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu),主要任務(wù)是受理數(shù)字憑證的申請(qǐng)、簽發(fā)及對(duì)數(shù)字憑證的管理。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定(CertificationPracticeStatement)來實(shí)施服務(wù)操作。

1)認(rèn)證系統(tǒng)的基本原理

利用RSA公開密鑰算法在密鑰自動(dòng)管理、數(shù)字簽名、身份識(shí)別等方面的特性,可建立一個(gè)為用戶的公開密鑰提供擔(dān)保的可信的第三方認(rèn)證系統(tǒng)。這個(gè)可信的第三方認(rèn)證系統(tǒng)也稱為CA,CA為用戶發(fā)放電子證書,用戶之間(比如網(wǎng)銀服務(wù)器和某客戶之間)利用證書來保證信息安全性和雙方身份的合法性。

2)認(rèn)證系統(tǒng)結(jié)構(gòu)

整個(gè)系統(tǒng)是一個(gè)大的網(wǎng)絡(luò)環(huán)境,系統(tǒng)從功能上基本可以劃分為CA、RA和WebPublisher。

核心系統(tǒng)根CA放在一個(gè)單獨(dú)的封閉空間中,為了保證運(yùn)行的絕對(duì)安全,其人員及制度都有嚴(yán)格的規(guī)定,并且系統(tǒng)設(shè)計(jì)為一離線網(wǎng)絡(luò)。CA的功能是在收到來自RA的證書請(qǐng)求時(shí),頒發(fā)證書。一般的個(gè)人證書發(fā)放過程都是自動(dòng)進(jìn)行,無須人工干預(yù)。

證書的登記機(jī)構(gòu)RegisterAuthority,簡(jiǎn)稱RA,分散在各個(gè)網(wǎng)上銀行的地區(qū)中心。RA與網(wǎng)銀中心有機(jī)結(jié)合,接受客戶申請(qǐng),并審批申請(qǐng),把證書正式請(qǐng)求通過建設(shè)銀行企業(yè)內(nèi)部網(wǎng)發(fā)送給CA中心。RA與CA雙方的通信報(bào)文也通過RSA進(jìn)行加密,確保安全。系統(tǒng)的分布式結(jié)構(gòu)適于新業(yè)務(wù)網(wǎng)點(diǎn)的開設(shè),具有較好的擴(kuò)充性。通信協(xié)議為TCP/IP。

證書的公布系統(tǒng)WebPublisher,簡(jiǎn)稱WP,置于Internet網(wǎng)上,是普通用戶和CA直接交流的界面。對(duì)用戶來講它相當(dāng)于一個(gè)在線的證書數(shù)據(jù)庫。用戶的證書由CA頒發(fā)之后,CA用E-mail通知用戶,然后用戶須用瀏覽器從這里下載證書。

證書鏈服務(wù)(有時(shí)也稱"交叉認(rèn)證")是一個(gè)CA擴(kuò)展其信任范圍或被認(rèn)可范圍的一種實(shí)現(xiàn)機(jī)制。如果企業(yè)或機(jī)構(gòu)已經(jīng)建立了自己的CA系統(tǒng),通過第三方認(rèn)證中心對(duì)該機(jī)構(gòu)或企業(yè)的CA簽發(fā)CA證書,能夠使得該企業(yè)或機(jī)構(gòu)的CA發(fā)放的證書被所有信任第三方認(rèn)證中心的瀏覽器、郵件客戶所信任。

3)中國金融認(rèn)證中心CFCA的建設(shè)情況

中國對(duì)電子商務(wù)的發(fā)展也給予了應(yīng)有的重視。中國金融認(rèn)證中心CFCA(ChinaFinancialCertificateAuthority)。已于2000年6月29日開始對(duì)社會(huì)各界提供證書服務(wù),系統(tǒng)進(jìn)入運(yùn)行狀態(tài)。中國金融認(rèn)證中心作為一個(gè)權(quán)威的、可信賴的、公正的第三方信任機(jī)構(gòu),為參與電子商務(wù)各方的各種認(rèn)證需求提供證書服務(wù),建立彼此的信任機(jī)制,為全國范圍內(nèi)的電子商務(wù)及網(wǎng)上銀行等網(wǎng)上支付業(yè)務(wù)提供多種模式的認(rèn)證服務(wù),在不遠(yuǎn)的將來實(shí)現(xiàn)與國外CA的交叉認(rèn)證。

2.3電子商務(wù)的安全技術(shù)之三網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)

網(wǎng)上支付平臺(tái)分為CTEC支付體系(基于CTCA/GDCS)和SET支付體系(基于CTCA/SET)。網(wǎng)上支付平臺(tái)支付型電子商務(wù)業(yè)務(wù)提供各種支付手段,包括基于SET標(biāo)準(zhǔn)的信用卡支付方式、以及符合CTEC標(biāo)準(zhǔn)的各種支付手段。

目前,在國內(nèi)可以提供網(wǎng)上支付功能服務(wù)或者網(wǎng)上支付網(wǎng)關(guān)接口的銀行有:

中國工商銀行牡丹卡中國銀行長(zhǎng)城借記卡

中國銀行長(zhǎng)城信用卡招商銀行一網(wǎng)通卡

中國建設(shè)銀行龍卡MASTER/VISA/JCB卡(適用全球)

上述除中國銀行長(zhǎng)城借記卡則采用了SET1.2的加密方式外,其余全部采用SSL-128加密方式。

支付網(wǎng)關(guān)位于公網(wǎng)和傳統(tǒng)的銀行網(wǎng)絡(luò)之間,其主要功能為:將公網(wǎng)傳來的數(shù)據(jù)包解密,并按照銀行系統(tǒng)內(nèi)部的通信協(xié)議將數(shù)據(jù)重新打包;接收銀行系統(tǒng)內(nèi)部的傳回來的響應(yīng)消息,將數(shù)據(jù)轉(zhuǎn)換為公網(wǎng)傳送的數(shù)據(jù)格式,并對(duì)其進(jìn)行加密。即支付網(wǎng)關(guān)主要完成通信、協(xié)議轉(zhuǎn)換和數(shù)據(jù)加解密功能,并且可以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。此外,支付網(wǎng)關(guān)還具有密鑰保護(hù)和證書管理等其它功能。

第8篇:網(wǎng)上支付安全措施范文

[論文關(guān)鍵詞]網(wǎng)絡(luò)經(jīng)濟(jì)犯罪;特點(diǎn);表現(xiàn)方式

由于網(wǎng)絡(luò)和通訊技術(shù)發(fā)展迅速,在網(wǎng)絡(luò)上的經(jīng)濟(jì)活動(dòng)已成為發(fā)展潮流,電子商務(wù)、電子銀行和網(wǎng)絡(luò)上的營銷等經(jīng)濟(jì)活動(dòng)為人們提供了十分快捷、方便、高效的服務(wù)。然而,網(wǎng)絡(luò)具有兩面性,在人們用它改造世界時(shí),犯罪分子則通過網(wǎng)絡(luò)實(shí)現(xiàn)犯罪行為。在網(wǎng)絡(luò)上進(jìn)行各種犯罪,嚴(yán)重的損害了群眾的合法利益。其中,網(wǎng)絡(luò)上的盜竊、詐騙和非法傳銷等犯罪活動(dòng)出現(xiàn)驟增的發(fā)展勢(shì)頭,嚴(yán)重的影響了國家的經(jīng)濟(jì)安全和社會(huì)穩(wěn)定。

一、網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的含義

經(jīng)濟(jì)犯罪指的是在經(jīng)濟(jì)運(yùn)行過程中,行為人利用合法的經(jīng)濟(jì)方式,違背經(jīng)濟(jì)法規(guī),損害市場(chǎng)經(jīng)濟(jì)秩序,侵犯國家、他人財(cái)產(chǎn)的行為,這種行為應(yīng)受到《刑法》的處罰。而計(jì)算機(jī)網(wǎng)絡(luò)犯罪指的是行為人違背《刑法》的規(guī)定,利用網(wǎng)絡(luò)為工具,或者侵害計(jì)算機(jī)的軟硬件和信息網(wǎng)絡(luò)的違法行為。二者的復(fù)合即是網(wǎng)絡(luò)經(jīng)濟(jì)犯罪。它與現(xiàn)實(shí)生活的空間不同,是虛擬空間、文化和精神空間,它是一種新的損害經(jīng)濟(jì)秩序的犯罪形式。但有一點(diǎn)不變的是人本身作為網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的主題和客體,從根本上講它仍是經(jīng)濟(jì)犯罪。綜上,定義網(wǎng)絡(luò)經(jīng)濟(jì)犯罪為:使用網(wǎng)絡(luò)為犯罪工具,或者侵害計(jì)算機(jī)的軟硬件和信息網(wǎng)絡(luò),侵犯國家和他人的財(cái)產(chǎn)所有權(quán),損害經(jīng)濟(jì)秩序的犯罪形式。

二、網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的特點(diǎn)

(一)犯罪主體的專業(yè)和智能性

雖然也存在一些不懂計(jì)算機(jī)網(wǎng)絡(luò)的人實(shí)施網(wǎng)絡(luò)經(jīng)濟(jì)犯罪,但是實(shí)施犯罪的大多數(shù)人擁有十分精湛的網(wǎng)絡(luò)操作能力和深厚的計(jì)算機(jī)網(wǎng)絡(luò)的專業(yè)功底,所以網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的主體比較智能。由于計(jì)算機(jī)信息網(wǎng)絡(luò)的安全性日益變得嚴(yán)密和專業(yè),所以凡是成功實(shí)施網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的犯罪分子不是一些平庸之輩,總體來看,網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的主體趨向于高學(xué)歷、年輕化的人群。許多犯罪分子以前并沒有犯罪的前科記錄,犯罪主體很大程度上表現(xiàn)出了高專業(yè)性和智能性,且有一部分的網(wǎng)絡(luò)經(jīng)濟(jì)罪犯進(jìn)行過高校計(jì)算機(jī)方面的專業(yè)或非專業(yè)的學(xué)習(xí)。

(二)犯罪行為十分隱蔽

計(jì)算機(jī)網(wǎng)絡(luò)是十分開放的,它沒有國界的限制,且具有虛擬性的特征,所以實(shí)施網(wǎng)絡(luò)經(jīng)濟(jì)犯罪具有很好的隱蔽性。進(jìn)行網(wǎng)絡(luò)交易的注冊(cè)十分簡(jiǎn)便,而且在網(wǎng)絡(luò)上的支付工具的虛擬性,資金可以在網(wǎng)絡(luò)上迅速轉(zhuǎn)到被指定的一個(gè)賬戶上。而客戶端的識(shí)別能力有限,加上計(jì)算機(jī)和網(wǎng)絡(luò)的特點(diǎn),所以犯罪分子能十分隱蔽實(shí)施犯罪,以及犯罪后進(jìn)行銷毀犯罪證據(jù)和隱匿起來。

首先,從網(wǎng)絡(luò)經(jīng)濟(jì)的犯罪主體來分析,很難確定網(wǎng)絡(luò)經(jīng)濟(jì)犯罪分子的身份,這是因?yàn)榫W(wǎng)絡(luò)經(jīng)濟(jì)犯罪可以來自任意計(jì)算機(jī)終端,而且現(xiàn)在有部分的網(wǎng)站提供可以匿名的服務(wù),加之現(xiàn)有的網(wǎng)絡(luò)技術(shù)水平和網(wǎng)絡(luò)管理水平很難統(tǒng)一用戶的網(wǎng)絡(luò)身份和真實(shí)的身份。

其次,計(jì)算機(jī)信息網(wǎng)絡(luò)的數(shù)據(jù)多數(shù)情況下是網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的損害對(duì)象,但網(wǎng)絡(luò)經(jīng)濟(jì)犯罪對(duì)對(duì)象的物理特性不會(huì)造成有形變換,且對(duì)其物理特性不會(huì)造成損害。網(wǎng)絡(luò)經(jīng)濟(jì)犯罪不會(huì)受時(shí)間、人員和地點(diǎn)等客觀條件的限制。網(wǎng)絡(luò)經(jīng)濟(jì)罪犯常常會(huì)應(yīng)用網(wǎng)絡(luò)技術(shù)掩蓋其真實(shí)的地址,或者通過異地的遠(yuǎn)程控制同時(shí)向多個(gè)受害人進(jìn)行攻擊,這樣在網(wǎng)絡(luò)經(jīng)濟(jì)犯罪中受害者常常很難發(fā)覺自己利益被侵犯。

最后,與傳統(tǒng)的經(jīng)濟(jì)犯罪相比,網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的證據(jù)收集比較困難,犯罪分子在實(shí)施犯罪后實(shí)體的證據(jù)遺留較少,而最多的是電腦中的電磁記錄,這種電磁記錄比較容易被偽造、篡改和破壞,所以收集網(wǎng)絡(luò)犯罪的證據(jù)和此類犯罪的偵破比較困難。有一些犯罪分子雖然作案之后留下大量的電子數(shù)據(jù),但是這些數(shù)據(jù)數(shù)量、種類十分多, 從而讓公安機(jī)關(guān)很難固定證據(jù)。有一些犯罪分子在作案后,立即把電腦上的記錄和服務(wù)器上的日志記錄等等銷毀,使公安機(jī)關(guān)更無法收集和固定證據(jù)。

(三)犯罪的方式比較抽象

網(wǎng)絡(luò)犯罪的方式比較抽象是指網(wǎng)絡(luò)犯罪發(fā)生在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的時(shí)空中,抽象的電磁信號(hào)是其記錄的信息和數(shù)據(jù)的承載體。與傳統(tǒng)的經(jīng)濟(jì)犯罪不同,它的時(shí)空不受限制,網(wǎng)絡(luò)經(jīng)濟(jì)犯罪行為人在具有網(wǎng)絡(luò)的計(jì)算機(jī)和終端之后就能在不受限制的時(shí)間和地點(diǎn)實(shí)施犯罪。

(四)犯罪持續(xù)時(shí)間長(zhǎng)

重復(fù)犯罪時(shí)網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的重要特點(diǎn),要獲得大的非法利益,犯罪分子的犯罪活動(dòng)必須一直持續(xù)很長(zhǎng)的一段時(shí)間。例如,存款零頭被網(wǎng)絡(luò)經(jīng)濟(jì)犯罪分子入侵客戶的賬號(hào)偷偷轉(zhuǎn)入另一人的賬戶中,由于一開始的轉(zhuǎn)入金額很小,所以客戶對(duì)這些轉(zhuǎn)入的零頭很少能注意到,這使得網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的重復(fù)犯罪可能性大大上升。

(五)犯罪日益趨向國際化

網(wǎng)絡(luò)經(jīng)濟(jì)犯罪日益出現(xiàn)國際化的趨勢(shì),這是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的互聯(lián)性、國際性和跨域性的特點(diǎn)使得網(wǎng)絡(luò)經(jīng)濟(jì)犯罪不再受到區(qū)域之間和國家之間的限制。網(wǎng)絡(luò)經(jīng)濟(jì)犯罪分子對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中其中一臺(tái)計(jì)算機(jī)的犯罪行為會(huì)影響到整個(gè)網(wǎng)絡(luò)世界的任何地方。比如一個(gè)網(wǎng)絡(luò)經(jīng)濟(jì)犯罪分子通過收買歐美國家銀行的工作人員,把用戶信用卡的資料竊取掉,通過境外同伙冒充客戶點(diǎn)擊在境內(nèi)建立購物網(wǎng)站,從而實(shí)現(xiàn)了虛擬購物,有關(guān)銀行特約商戶墊付的境外國際卡購物款就被這樣詐騙。

(六)犯罪所需的成本比較低

與傳統(tǒng)犯罪不同,網(wǎng)絡(luò)犯罪的作案工具十分簡(jiǎn)單,一般只需一個(gè)終端機(jī)、上網(wǎng)卡和電話就可以進(jìn)行犯罪,比傳統(tǒng)犯罪的風(fēng)險(xiǎn)小,且收益大。不法分子作案時(shí)只需操作鍵盤,就能使受害人遭受巨大損害。

(七)犯罪的社會(huì)危害行比較大

隨著網(wǎng)絡(luò)的普及程度日益提高,網(wǎng)絡(luò)犯罪造成的危害也日益增大,網(wǎng)絡(luò)犯罪不但能使受害人的財(cái)產(chǎn)受到損失,對(duì)公共安全和國家安全也能造成危害,這是一般傳統(tǒng)犯罪所不能比的。計(jì)算機(jī)信息技術(shù)的不斷發(fā)展使得國家的經(jīng)濟(jì)系統(tǒng)、單位,如國防、金融等等,都是數(shù)字化的,當(dāng)這些單位受到入侵,造成的后果是十分嚴(yán)重的。

三、網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的表現(xiàn)方式

(一)盜用客戶網(wǎng)上支付賬號(hào)

當(dāng)前,賬戶密碼的設(shè)置或公私密鑰加密和信息認(rèn)證的應(yīng)用等一般是保護(hù)客戶網(wǎng)上支付賬戶的安全措施??蛻糍~戶的資金被盜用正事由于這些安全措施被犯罪分子瓦解掉了,資金被盜用最常見的方式是把客戶的電子貨幣形式的資金所有權(quán)轉(zhuǎn)移,犯罪分子應(yīng)用電子貨幣與計(jì)算機(jī)系統(tǒng)、合同書、財(cái)務(wù)憑證、網(wǎng)絡(luò)技術(shù)信用卡等載體改動(dòng)銀行存款、利息和股票、債券資金、信用卡,從而完成資金所有權(quán)的轉(zhuǎn)移。

(二)網(wǎng)上支付賬戶的造假和使用

網(wǎng)上支付賬戶的有效性和電子資金的充足性使用結(jié)算機(jī)構(gòu)來確認(rèn),結(jié)算機(jī)構(gòu)的判斷被一些認(rèn)證機(jī)構(gòu)利用向客戶發(fā)出交易是否可以進(jìn)行的信息。如果結(jié)算機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)被犯罪分子應(yīng)用計(jì)算機(jī)技術(shù)修改,偽造網(wǎng)上支付賬戶,躲過結(jié)算機(jī)構(gòu)的檢查,從而騙取錢財(cái),損害金融機(jī)構(gòu)的利益。

(三)不法獲取和復(fù)制數(shù)據(jù)形式的商品

因?yàn)榛ヂ?lián)網(wǎng)具有開放的特性,所以計(jì)算機(jī)軟件、數(shù)據(jù)庫和服務(wù)信息等數(shù)據(jù)商品很容易在互聯(lián)網(wǎng)絡(luò)上傳輸?shù)倪^程中,被犯罪分子復(fù)制和截獲,使權(quán)利人的利益遭受損害。

(四)入侵電子商務(wù)計(jì)算機(jī)系統(tǒng)

計(jì)算機(jī)信息系統(tǒng)的安全正常運(yùn)行是電子商務(wù)的計(jì)算機(jī)系統(tǒng)正常運(yùn)行基本保障,這是因?yàn)殡娮由虅?wù)是建立在計(jì)算機(jī)信息基礎(chǔ)設(shè)施基礎(chǔ)上的在機(jī)系統(tǒng),它自動(dòng)化很高、分工合作十分地密切。對(duì)電子商務(wù)計(jì)算機(jī)信息系統(tǒng)的入侵和破壞會(huì)混亂整個(gè)電子商務(wù)的秩序,嚴(yán)重?fù)p害了一個(gè)國家的電子商務(wù)的穩(wěn)定及發(fā)展,且損害了各方的利益。對(duì)電子商務(wù)計(jì)算機(jī)信息系統(tǒng)入侵和破壞最常見的形式是對(duì)股票、存款和利息的入侵。

(五)盜取商業(yè)機(jī)密

商業(yè)機(jī)密在現(xiàn)代企業(yè)中作為無形資產(chǎn)存在,受到各企業(yè)不斷加強(qiáng)的保護(hù),但同時(shí)對(duì)其他企業(yè)商業(yè)機(jī)密的盜竊行為也日益嚴(yán)重。當(dāng)商業(yè)機(jī)密在網(wǎng)絡(luò)上傳輸時(shí)很有可能被犯罪分子竊取,嚴(yán)重?fù)p害到機(jī)密所有人的利益。

(六)虛假廣告的制作

由于互聯(lián)網(wǎng)的方便、廉價(jià)、快捷和不受地域限制的特點(diǎn),越來越多的生產(chǎn)和經(jīng)營者對(duì)自己的產(chǎn)品進(jìn)行網(wǎng)絡(luò)上的宣傳,取得了很好的效益,所以互聯(lián)網(wǎng)作為一種新的傳播媒介,地位越來越重要。但同時(shí)互聯(lián)網(wǎng)也被一些人利用進(jìn)行虛假的宣傳,侵害他人合法權(quán)益,通過貶低其他同類經(jīng)營者或者抬高自己迷惑消費(fèi)者。除此之外,犯罪分子還利用超級(jí)鏈接技術(shù)進(jìn)行不正當(dāng)競(jìng)爭(zhēng)、侵犯他人的知識(shí)產(chǎn)權(quán)或洗錢犯罪等活動(dòng)。犯罪分子常常以合法的虛偽外表來實(shí)施犯罪活動(dòng)。

第9篇:網(wǎng)上支付安全措施范文

一.一網(wǎng)站主界面設(shè)計(jì)

電子商務(wù)網(wǎng)站的系統(tǒng)包含前臺(tái)界面以及后臺(tái)管理系統(tǒng),用戶可通過閱讀器走訪網(wǎng)站前臺(tái),管理員可通過閱讀器走訪網(wǎng)站后臺(tái)管理系統(tǒng)。在前臺(tái)的首頁,界面可以分為下列幾個(gè)版塊,以表現(xiàn)網(wǎng)站為用戶提供的主要服務(wù)功能:網(wǎng)站購物車,定位,商品分類,頂部評(píng)論反饋;用戶登錄或者注冊(cè);搜尋商品;特價(jià)商品,新商品,舉薦商品。

一.二搜尋界面

當(dāng)用戶查詢自己所需的商品時(shí),運(yùn)用搜尋功能會(huì)很利便,能夠提高效力、節(jié)省時(shí)間。用戶搜尋時(shí),只要輸入商品癥結(jié)詞,就能夠查詢所有相干的商品,而且列出這些商品的詳細(xì)資料。還可以通過先進(jìn)的查詢方式,按不同前提進(jìn)行精準(zhǔn)的查詢。

一.三購物車界面

在購買商品的進(jìn)程中,連接校驗(yàn)臺(tái)以及用戶的1個(gè)癥結(jié)環(huán)節(jié)是購物車。用戶登錄勝利的情況下,如果找到想要購買的商品,只要點(diǎn)擊右邊的購買商品按鍵,商品就會(huì)放入購物車,用戶需要肯定訂購的數(shù)量。在購物車列表,顧客可查看購物清單,利便對(duì)于商品的數(shù)量進(jìn)行修改或者刪除了。

二數(shù)據(jù)庫設(shè)計(jì)

數(shù)據(jù)庫信息系統(tǒng)是極為首要的。公道的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)可使系統(tǒng)機(jī)能更為完美,包含數(shù)據(jù)庫結(jié)構(gòu)的設(shè)計(jì)、系統(tǒng)的運(yùn)行效力、系統(tǒng)的繁雜性、數(shù)據(jù)存儲(chǔ)的效力等。系統(tǒng)需要依據(jù)數(shù)據(jù)類型的請(qǐng)求設(shè)計(jì)功能,包含數(shù)據(jù)庫表設(shè)計(jì)寬、長(zhǎng)等相干信息。用于購物網(wǎng)站的數(shù)據(jù)種類良多,而且內(nèi)容不均衡,請(qǐng)求在實(shí)際調(diào)研以及需求分析的基礎(chǔ)上,根據(jù)必定的原則進(jìn)行設(shè)計(jì):規(guī)范性,系統(tǒng)的數(shù)據(jù)庫設(shè)計(jì),即數(shù)據(jù)表中知足第3范式,公道設(shè)計(jì)數(shù)據(jù)庫表;客觀性,既是表中的數(shù)據(jù)不能來源于主觀想象,只能是客觀存在的數(shù)據(jù);可擴(kuò)大性,既要斟酌利便編程,也要盡可能減少數(shù)據(jù)庫結(jié)構(gòu)的復(fù)雜,實(shí)現(xiàn)更為規(guī)范的模式。但每一個(gè)數(shù)據(jù)表應(yīng)當(dāng)留出必定的備用字段,以利便往后保護(hù)。

三電子商務(wù)網(wǎng)站的實(shí)現(xiàn)

三.一電子支付手腕

各種網(wǎng)上支付方式中,信譽(yù)卡支付是最受歡迎的1種,擁有快捷、利便、可靠、安全的優(yōu)點(diǎn)。良多網(wǎng)站管理信譽(yù)卡支付是通過自動(dòng)電子轉(zhuǎn)賬的方式。還有1種支付方式是以銀行轉(zhuǎn)賬支票支付,跟著銀行業(yè)的發(fā)展以及聯(lián)合,銀行轉(zhuǎn)賬支票已經(jīng)逐步成為1種比較成熟的支付方式。包含淘寶在內(nèi),國內(nèi)的購物網(wǎng)站普遍支撐多種付款方式,包含銀行轉(zhuǎn)賬、信譽(yù)卡付款、支票、銀行匯票等,有些網(wǎng)站乃至提供貨物付款方式。

三.二商品的物流配送

國外的電子商務(wù)網(wǎng)站乃至與大聯(lián)邦快遞公司等企業(yè)合作,來運(yùn)送他們的產(chǎn)品。而國內(nèi)的網(wǎng)站大多依托郵遞,但這類方式其實(shí)不理想,由于受之前郵購商品的不良影響,現(xiàn)階段顧客對(duì)于郵遞普遍仍抱有戒心。目前,直接由商家現(xiàn)有的傳統(tǒng)分銷網(wǎng)絡(luò)來運(yùn)輸貨物是最佳的方式,能夠使顧客放心購買。但其與網(wǎng)上購物的特色不符合,也不是所有商家能辦到的,只能做為1種暫時(shí)的替換行動(dòng)。

三.三網(wǎng)絡(luò)通訊安全

通過網(wǎng)絡(luò)實(shí)現(xiàn)電子商務(wù)系統(tǒng)的基礎(chǔ)網(wǎng)絡(luò)服務(wù)平臺(tái)是1個(gè)網(wǎng)絡(luò)通訊安全層,作用是加強(qiáng)網(wǎng)絡(luò)走訪節(jié)制,提供安全的通訊服務(wù)平臺(tái),避免非法用戶通過非法手腕進(jìn)入內(nèi)部網(wǎng)絡(luò),以避免非法掃描以及走訪內(nèi)部網(wǎng)絡(luò)資源。

三.三.一加密技術(shù)

電子商務(wù)采取的基本安全措施是加密技術(shù),具有提供秘要的基本功能,貿(mào)易方可以依據(jù)本身需要在信息交流階段使用。加密技術(shù)分為單鑰密碼體制以及雙鑰密碼體制,可與其他安全技術(shù)同時(shí)使用,通過干擾頻率實(shí)現(xiàn)對(duì)于信息的維護(hù)。以這類方式,能夠讀守信息的所有者。