登陆注册
6203100000009

第9章 网络支付的概念及其安全

经济全球化已经到了,电子商务是中国经济与世界经济接轨的需要,畅通的物流、信息流与资金流是发展电子商务的保证。目前,我国的情况是物流配送体系不完善,商业信用度低,由于信息安全性低导致的在线支付手段缺失尤为突出,网上交易、网下结算还是支付的主要方式。电子商务变成只有网上商店、电子商情、电子合同,而无网上支付的“虚拟商务”。网络银行的诞生使在线即时支付成为可能,改变了传统的“一手交钱、一手交货”的交易模式,实现了真正意义上的电子商务。

在中国,电子商务领域已有多家网站推出支付工具,如淘宝的“支付宝”、eBay易趣的“易付通”(已升级为“安付通”)、慧聪网的“买卖通”,以及2005年初雅虎与新浪的合资公司一拍网,推出的“e拍通”等。但是,在缺少个人支票和信用卡的使用习惯及基础设施的情况下,支付在中国仍然是个大问题,特别是非面对面的交易,传统的支付手段严重阻碍了电子商务的发展。

2.1.1网络支付的定义

电子商务运作模型和业务流程中三个环节——信息流、资金流和物流,是促进电子商务发展的关键。作为中间环节的网络(在线)支付,是电子商务流程中交易双方最为关心的问题。如果这个环节不能解决,那么真正实现电子商务就成为空谈,就没有电子商务得以顺利发展的基础条件,电子商务就成了“虚拟商务”,只能是信息传递的电子化、合同的无纸化,而无法完全实现网上交易,使得电子商务快捷便利的优势大打折扣。

最初的网上购物不包括网络支付功能,只负责提供商品(服务)信息浏览和下订单。付款是通过其他途径(如电话、传真和邮局汇款,银行转账、汇款等形式)完成的。不过,对于电子商务来说,这些付款方式使得其方便性与实效性大打折扣,甚至可以说非常类似于邮购方式,当然这些无法令追求效率和便捷的人们满意。

因此,电子商务的进一步发展必然要求网络支付的同步。传统支付和结算必然要适应电子商务环境的特点而加以变革和更新,乃至创造出某种全新的支付模式来适应电子商务的迅猛发展。

目前电子商务亟待解决的问题就集中在如何通过现有的网络技术如Internet Web、数据加密、防火墙技术、各种交易协议(如SET——Secure Electronic Transaction“安全电子交易协议”和SSL-Secure Socket Layer Protocol“安全套接层协议”)、客户端浏览技术和软件等,使得客户和商家透明安全地进行交易。其中,支付系统的可靠和安全,是整个电子商务框架的基础和保障。

电子支付,英文为“Electronic Payment”,概括地说就是传统支付形式的电子化。或者是通过电子信息化的手段实现交易中的价值交换。

而网络(在线)支付,英文为“Online Payment”或者“Internet Payment”,是指以计算机网络系统特别是互联网系统,以电子信息传递的形式来实现资金的流通和支付。

目前,国际通行的网络支付工具主要有电子信用卡、电子借记卡、电子支票和电子现金等。有了这些常用的支付工具,就可以通过一些常用的互联网支付手段来实现网络支付,例如登录网上银行。

信用卡支付是电子支付中最常用的工具,信用卡在欧美等发达国家和地区已经成为最普遍的支付方式。可以在许多公共场合使用。也可以刷卡、POS结账以及在自动取款机上提取现金等方式进行支付。广义的信用卡是指能够为持卡人提供信用证明,持卡人可以据此进行消费和享受服务的卡片,包括银行贷记卡、借记卡、储蓄卡和支票卡。

信用卡比较适用于计算机网络空间的操作。在电子商务中最简单的形式是让用户提前在某一公司登记一个信用卡号码和口令,当用户通过网络在该公司购物时,用户只需将口令传送到该公司,购物完成后,用户会收到一个确认的电子邮件,询问购买是否有效。若用户对电子邮件回答有效时,公司就会从用户的信用卡账户上,减去这笔交易的费用。此种方式的缺点在于安全措施差,可以看出持卡人主要是依靠商家的诚信来保护自己的信用卡隐私信息,但是一旦信息披露出现纰漏,则难免出现安全问题和网络支付纠纷。

网络支付的实现不只涉及技术层面的问题,还包含三个主要的因素,即支付工具的适用范围、不同支付工具中支付人与被支付人的操作办法以及不同的政策与法律监管机制。

长期以来,不同国家银行业务与支付系统的发展大多局限于国界的范围,并形成了各自不同的支付文化,最直观的表现是支付工具及使用方法的区别上。我国一般习惯使用现金,支票多用于对公业务,储蓄消费占据统治地位。而美国及欧洲国家非面对面的现金支付方式相对比较普遍。从整体上看,全球零售支付呈现出向电子非现金方式转移的趋势,如卡支付的快速增长、直接借记转账的大量应用等。

网络支付还涉及政治与法律领域的话题,不同国家经济政策的传统、制定法律与政策的办法、消费者保护在经济环境中的地位等,都是影响支付文化差异的重要因素。在支付系统参与者方面,非银行机构的角色差异也在支付文化中占据重要地位,如邮政服务系统、信用卡组织、电信运营商等。另外,商家和消费者对于支付工具的体验与期望也是重要内容。例如,消费者在决定采用某种支付工具时,商家可以作出何种担保、对于消费者来说风险的高低等,这些因素都或多或少影响着商家和消费者对于支付工具的选择。

2.1.2网络支付的基本功能

安全有效、方便快捷是所有网络支付方式追求的共同目标,对于一个实用的网络支付系统而言,它至少应该具备以下几种基本功能:

1.对相关支付信息流进行加密

可以采用对称和非对称密码体制进行信息加密、解密;采用数字信封、消息鉴别码等技术加强数据传输的保密性与完整性,防止非法用户截取信息。例如,利用网络银行转账时,防止网上信用卡密码被恶意攻击者破译、窃取。

2.使用数字签名和数字证书实现对商务活动各方的认证

为实现网上交易与支付的安全性,对参与网上交易的各方身份的有效性进行认证,通过认证机构或注册机构向参与各方发放数字证书,以证实其身份的合法性。例如,防止一些不法分子利用假的银行网站在网上骗取用户资金账号和密码。

3.使用数字摘要算法确认电子支付信息的真伪

为保护数据不被未授权者建立、嵌入、删除、篡改、重放,而是完整无损地到达接收方,可以采用数据杂凑技术(Hash技术)。即通过对原文的杂凑生成消息摘要一并传送到接收方,接受方可以通过消息摘要来判断所接收的消息是否完整;否则,要求发送方重发以保证其完整性。例如,不法分子截获了一个转账消息,将其中转账的目的账号更改为自己的账号。

4.系统能够保证对相关业务或行为的不可否认性

网络支付系统必须在交易过程中生成或提供足够充分的证据,来迅速判别纠纷中的是非,可以用数字签名等技术实现。例如,客户在交易规定时间内完成支付,而商家因为自己的原因拖延收到货款时间从而延迟发货,甚至根本否认收到客户网上支付,从而产生纠纷。

5.处理网上交易的多边支付问题

由于网上交易的支付要牵涉客户、商家和银行等多方,其中传递的购货信息和支付信息必须连在一起,因为商家只有确认了某些支付信息后才会继续交易,银行也只有确认支付信息后才会提供支付。为保证安全,商家不能读取客户的支付信息,银行不能读取商家的购货信息,这种多边支付的关系能够通过双重数字签名等技术实现。

2.1.3网络支付的安全问题与需求

信息时代,互联网的发展、电子商务的兴起、网络支付的推广应用,使信息安全问题更显突出。在网络支付中,资金支付体系问题是电子商务中主要的安全隐患发生点。基于Internet平台的电子商务必然涉及客户、商家、银行及相关管理认证部门等多方机构,以及它们之间可能的资金划拨,使得客户和商家必须充分考虑支付体系是否安全。因此,保证安全是推广应用网络支付的根本和基础。

1.网络支付的安全问题

具体来说,网络支付流程中面临的主要安全问题有以下几个方面:

(1)支付账号和密码等隐私支付信息在网络传递过程中被窃取或盗用。

(2)支付金额被篡改。

(3)不能有效验证收款方的身份。

(4)对支付行为或支付信息内容进行抵赖、修改和否认。

(5)网络遭恶意攻击致使网络支付被故意延迟。

(6)支付行业经营和政策风险。

对于这个问题,一方面,国家对支付公司的资质应该严格审查,商户的账户和支付公司自身的账户应该分离,并被保险;另一方面,商户在选择支付公司时,一定要整体考察公司的资质背景,尤其是它的持续盈利能力。

2.网络支付中的安全需求

网络支付中的安全需求包括如下几方面:

(1)保证网络支付数据的保密性。

(2)保证网络支付数据的完整性。

(3)保证网络支付结算双方的身份认证。

(4)保证网络支付行为发生的事实及发生内容的不可抵赖。

(5)保证网络支付系统运行稳定可靠、方便快捷,做好数据备份与灾难恢复功能。

(6)通过立法保护。

同类推荐
  • 目标型家庭

    目标型家庭

    本书内容包括:你的家庭是怎样的家庭、你的家庭和谐吗、你的家庭存在这样的问题吗、家长里短烦心事、孩子学“坏”为哪般等。
  • 青少年最该读的经典法制故事

    青少年最该读的经典法制故事

    本书精选了100多个经典深刻、发人深省并也适宜青少年阅读的法制故事,内容涵盖了青少年成长过程中的方方面面。
  • 教你学成语(下)(学生语言文字写作学习手册)

    教你学成语(下)(学生语言文字写作学习手册)

    语言文字的简称就是语文。语文是人文社会科学的一门重要学科,是人们相互交流思想的工具。它既是语言文字规范的实用工具,又是文化艺术,同时也是用来积累和开拓精神财富的一门学问。
  • 八十天环游地球(语文新课标课外必读第二辑)

    八十天环游地球(语文新课标课外必读第二辑)

    国家教育部颁布了最新《语文课程标准》,统称新课标,对中、小学语文教学指定了阅读书目,对阅读的数量、内容、质量以及速度都提出了明确的要求,这对于提高学生的阅读能力,培养语文素养,陶冶情操,促进学生终身学习和终身可持续发展,对于提高广大人民的文学素养具有极大的意义。
  • 61个故事学会高效听课

    61个故事学会高效听课

    学生的大部分知识都是通过老师的讲课来获取。听课不仅是学生掌握知识、理解知识、增长知识、接受知识的重要环节,还是发展智力、锻炼观察力、培养思维力、提高记忆力和激发想象力的重要途径。本书围绕四大听课基础环节,为广大中小学生提供了优秀的学习指导,其中包括符号预习法、问题目标预习法、横纵听课法、摘录式笔记法、表格式笔记法等多种适用于中小学生的学习方法,配合61位名人有关学习方法的小故事以及名校师生的经验谈,让中小学生更直观地了解高效听课的方法和途径。
热门推荐
  • 课外名篇

    课外名篇

    读名著,更要读名篇,精彩纷呈的名家名篇独到精辟的名师导读实战备考的经典素材。精彩纷呈的名家名篇,独到精辟的名师导读,实战备考的经典素材,真材实料打通语文读写。
  • 超时空职业介绍所

    超时空职业介绍所

    突然发现自家的中介所变得很牛逼了!来招人和找工作的都是大人物。郭嘉要找个有前途的大老板,曹操要找个无所不能的大管家……二师兄说要找个牛逼的媒婆娶嫦娥!这件事情还是找玉帝比较好。
  • 王俊凯,你失去了我好过吗

    王俊凯,你失去了我好过吗

    【此人(此人是大大,大大是作者,作者是小关,小关就是大大,好绕(¬д¬。),,,)很懒,神马也没留下←_←,,,】
  • 桃之妖妖:妃太闲

    桃之妖妖:妃太闲

    安晓诺平生最大的爱好就是吃饭,睡觉。听听小曲,养养肥膘就好。哪想来到了这个莫名其妙的熵朝。突然之间人生颠覆,忙的不得了。原以为花美男妥妥是女神的。而男神,呵呵。也只是男神的。可是,他大爷的。男神不按戏路走是怎么回事?这朵朵桃花要人命,跪求放过。还她清净悠闲的美好人生。
  • tfboys之你愿意我就爱

    tfboys之你愿意我就爱

    三个小鲜肉遇上三个貌美如花的姑娘,便是一见钟情,但是在他们恋爱的过程中,有许多搓着,最终会怎样呢?
  • 福妻驾到

    福妻驾到

    现代饭店彪悍老板娘魂穿古代。不分是非的极品婆婆?三年未归生死不明的丈夫?心狠手辣的阴毒亲戚?贪婪而好色的地主老财?吃上顿没下顿的贫困宭境?不怕不怕,神仙相助,一技在手,天下我有!且看现代张悦娘,如何身带福气玩转古代,开面馆、收小弟、左纳财富,右傍美男,共绘幸福生活大好蓝图!!!!快本新书《天媒地聘》已经上架开始销售,只要3.99元即可将整本书抱回家,你还等什么哪,赶紧点击下面的直通车,享受乐乐精心为您准备的美食盛宴吧!)
  • 和亲帝姬之烟销灭灭

    和亲帝姬之烟销灭灭

    她是无人闻问的赵国帝姬,远去魏国和亲,变成后宫中不受宠爱的后妃。她谁都不爱,只求在这个世间平安过下去。奈何生活不让她如此!她披着伪善的面孔,穿梭在形形色色的人群中,见人说人话,见鬼说鬼话,迎合帝王,对付宠妃,小心翼翼又心狠手辣,是生活将她变成这个样子!获得宠爱又如何,后宫中人人不都是这样?说爱又如何,谁知这话是不是说过很多次?逐出宫门又如何?依旧过得很好!不报复,因为曾经爱你是真的不想念,因为想的人太多,不知从何想起。最后烟销灭灭,只不过是手中一把灰。但不悔!(本文纯属虚构,请勿模仿。)
  • 路人甲的便当日常

    路人甲的便当日常

    拳皇(mugen?)模板的系统流综漫装X文。主要讲的是一个幸运E的路人甲在各个世界里装X卖萌作死的故事.....龙傲天看累了的朋友们可以戳进来看看,也许会有新的感受。PS1:作者尊重所有书中提到的动漫,小说,游戏人物,因此不会刻意扭曲人物性格以及随意拆散cp,因此不会出现后宫,随意推倒之类的情节,不适请右上角.PS2:主角在任何节点挂掉都请不要惊奇,因为是个路人甲
  • 网游之狂神傲世

    网游之狂神傲世

    茫茫宇宙,外星文明何处寻求,一块神秘方形金属,开启人类第二世界……奇迹,从中诞生。
  • 绝色驭兽师:废材嫡小姐

    绝色驭兽师:废材嫡小姐

    她是杀手之王,面临男朋友和闺密的背叛,选择和他们同归于尽。她是痴傻废物嫡小姐,哥哥姐姐妹妹的欺凌,当杀手之王穿越到嫡小姐身上发生太多奇迹。什么稀有丹药,随手一把。什么神兽牛逼?那都不是事,上古神兽当契约兽。谁告诉我,这妖孽是谁?“妖孽别跟着我了”“媳妇,求收养”某妖孽可怜兮兮的说