浅谈电子商务的支付技术及其安全性
电子商务中的电子支付及安全性问题研究

电子商务中的电子支付及安全性问题研究随着互联网技术的飞速发展,电子商务已成为现代商业的重要组成部分。
在电子商务中,电子支付作为一种便捷的交易方式,为消费者和商家提供了极大的便利。
然而,电子支付的安全性问题也日益凸显,成为制约电子商务发展的重要因素。
本文将就电子支付及其安全性问题进行深入探讨。
首先,我们来了解一下电子支付的概念。
电子支付是指通过电子设备(如计算机、手机等)进行的货币转移或资金流转的过程。
在电子商务中,电子支付主要包括网上银行、第三方支付平台、移动支付等多种方式。
这些支付方式以其便捷、快速、低成本的特点,深受广大用户的喜爱。
然而,正如一枚硬币的两面,电子支付在带来便利的同时,也存在着诸多安全隐患。
其中最为突出的便是信息安全问题。
在电子支付过程中,用户的个人信息、账户密码、交易数据等敏感信息极易被不法分子窃取。
一旦这些信息泄露,不仅会导致用户的财产损失,还可能引发一系列社会问题。
因此,如何保障电子支付的安全性成为了亟待解决的问题。
为了解决这一问题,业界采取了一系列措施。
首先,加强技术研发,提高电子支付系统的安全性能。
例如,采用加密技术对传输的数据进行保护,防止信息被截获;使用数字证书验证交易双方的身份,确保交易的真实性和合法性。
其次,完善法律法规,加大对电子支付犯罪的打击力度。
通过立法明确电子支付各方的权利和义务,规范市场秩序;同时,加大对网络诈骗、盗刷等违法行为的惩处力度,维护用户的合法权益。
最后,提高用户的安全意识。
通过开展宣传教育活动,引导用户正确使用电子支付工具,防范风险;同时,鼓励用户及时更新软件版本、设置复杂密码等措施,增强自身的安全防护能力。
尽管如此,我们仍不能掉以轻心。
因为随着技术的发展和黑客手段的不断升级,电子支付的安全性问题仍将长期存在。
这就需要我们持续关注行业动态和技术发展趋势,不断完善相关政策措施和技术手段。
只有这样,才能确保电子商务的健康稳定发展,让广大用户在享受便捷服务的同时,也能安心无忧地进行电子支付。
电子商务移动支付安全性技术分析

电子商务移动支付安全性技术分析随着电子商务的快速发展,移动支付已经成为人们日常生活中不可或缺的一部分。
随之而来的移动支付安全问题也引起了广泛的关注。
本文将对电子商务移动支付安全性技术进行分析,探讨当前移动支付存在的安全隐患和解决方案。
1. 移动支付的安全性问题移动支付作为电子商务的重要组成部分,因其便捷、快速、高效的特点受到了广大用户的欢迎。
随着其流行度的增加,移动支付所面临的安全隐患也不容忽视。
移动支付涉及账号信息、交易信息等敏感数据,一旦泄露或被恶意利用,将给用户带来不可估量的损失。
移动支付平台存在着数据传输过程中的安全风险,如中间人攻击、数据篡改等。
移动支付面临着诸多支付风险,如远程支付风险、设备丢失或盗用风险等。
移动支付的安全性问题是当前亟待解决的一大难题。
2. 解决移动支付安全问题的技术手段为了解决移动支付的安全问题,各类安全技术应运而生。
以下是一些常见的移动支付安全技术手段:(1)双因素认证双因素认证是一种常见的用户认证技术,它要求用户在登录或支付时除了输入账号和密码外,还需通过第二种验证方式进行身份认证,如短信验证码、指纹识别、人脸识别等。
这种技术大大提高了用户的安全性,降低了账号的被盗风险。
(2)加密技术加密技术是保障移动支付安全性的关键手段之一。
通过数据加密技术,可以有效保护用户的敏感信息在传输过程中不被窃取或篡改。
目前,主流的加密算法有AES、RSA等,它们能够有效保护用户账号、密码、交易信息等重要数据的安全性。
(3)安全芯片技术安全芯片技术是一种硬件层面的安全技术,它可以保护移动设备中存储的用户数据和密钥不被非法获取。
安全芯片可以存储和处理加密数据,并提供安全的隔离环境,有效防范针对移动设备的攻击和病毒威胁。
(4)风险评估与监控技术风险评估与监控技术是移动支付安全的重要保障之一。
通过实时监控用户的交易行为和设备信息,系统可以及时发现异常情况并采取相应的安全措施,如实时风险评估、用户行为分析、异常交易检测等。
电子商务的发展与电子支付的安全性

电子商务的发展与电子支付的安全性近年来,随着互联网技术的飞速发展,电子商务已经深刻改变了人们购物的方式。
无论是传统零售业还是服务业,电子商务都成为了其发展的重要推动力。
同时,随之而来的电子支付也逐渐成为了人们生活中不可或缺的一部分。
本文将探讨电子商务的发展趋势以及电子支付的安全性问题。
首先,让我们来看一下电子商务的发展趋势。
随着智能手机、平板电脑和移动互联网的普及,人们越来越喜欢通过电子商务平台进行购物。
无论是购买日常用品还是奢侈品,电子商务平台已成为人们获取各种商品和服务的主要渠道。
与此同时,电子商务也为企业提供了更广阔的市场,可以轻松突破地理限制,进入全球市场。
然而,随着电子商务的迅猛发展,电子支付的安全性问题也日益受到人们的关注。
尽管电子支付的便捷性和高效性能大大提升购物体验,但支付信息泄露和交易纠纷也成为了人们担忧的问题。
由于电子支付的本质是信息交换,所以信息泄露的风险也相应增大。
黑客入侵、病毒攻击和网络诈骗等都可能导致用户的支付信息被盗取,从而给他们带来经济损失。
因此,确保电子支付的安全性至关重要。
为了增强电子支付的安全性,一些技术手段被广泛应用。
首先,加密技术在电子支付中发挥了重要作用。
通过加密,用户的支付信息可以在传输过程中被有效保护起来,降低了被黑客窃取的概率。
其次,双因素验证也被广泛使用,以确保用户的身份和支付信息的真实性。
例如,在进行网上支付时,网站会通过手机短信或指纹识别等方式再次确认用户的身份,加强支付的安全性。
此外,信任机制也是保障电子支付安全的重要环节。
一方面,电子商务平台需要建立完善的信任体系,确保商品和服务的质量。
用户通过信誉评级、用户评价等方式,可以准确了解商家的信誉情况,从而做出更明智的购买决策。
另一方面,用户也需要提高自身的安全意识,警惕网络诈骗和欺诈行为。
谨慎选择购物平台,避免点击不明链接,及时更新防病毒软件和操作系统等措施都能提高电子支付的安全性。
面对日益复杂的网络安全威胁,政府和企业也在共同努力加强电子支付的安全保障。
电子商务安全与支付

电子商务安全与支付1. 引言电子商务已成为现代社会商业活动的主要形式之一。
然而,随着电子商务规模的不断扩大,网络安全和支付安全问题也变得日益重要。
本文将探讨电子商务安全的重要性以及相关的支付安全措施。
2. 电子商务安全威胁在进行电子商务时,用户面临着各种可能的安全威胁。
这些威胁包括但不限于以下几个方面: - 网络攻击:黑客可能试图获取用户的敏感信息或者利用恶意软件来迫使用户泄露信息。
- 数据泄露:未经授权地访问数据库或者存储用户数据的服务器有可能导致用户个人信息被泄露。
- 虚假网站:攻击者创建虚假网站来骗取用户输入敏感信息,如账号密码、信用卡信息等。
3. 电子商务安全保护措施为了确保用户在进行电子商务时的安全性,必须采取一系列有效的保护措施。
以下是一些常见的措施: - 安全协议和加密技术:使用 HTTPS 协议和SSL/TLS 加密保护用户数据的传输过程。
- 强密码要求:要求用户使用强密码,并定期更换密码,以减少账户被黑客破解的风险。
- 多因素身份验证:通过使用用户名/密码组合外加手机短信验证码或指纹识别等方式提高用户身份验证的安全性。
- 防火墙和安全软件:安装并定期更新防火墙和安全软件以保护桌面和移动设备免受恶意软件攻击。
4. 支付安全技术支付环节是电子商务中最关键的部分之一,相应地也需要较高的安全性保障。
以下是几种常用的支付安全技术: - 加密技术:使用公钥加密和私钥解密来确保在传输过程中支付信息不被篡改。
- 支付网关:通过引入第三方支付平台作为中介,确保支付信息的安全传输。
- 欺诈检测系统:利用机器学习算法来检测可疑交易行为并实时阻止潜在欺诈活动。
5. 用户教育与意识提升除了采取技术措施外,提高用户对电子商务安全意识也至关重要。
以下是一些用户教育和意识提升的方法: - 提供合理的安全指南:向用户提供如何保护账户和个人信息的实用指南,以帮助他们防范网络攻击。
- 及时通知安全事件:与用户建立有效的沟通渠道,及时向他们通报任何可能影响其账户安全的事件。
电子商务支付方式的安全性分析

电子商务支付方式的安全性分析随着电子商务的不断发展,人们的生活方式也在不断变化。
越来越多的消费者开始选择网上购物,这种趋势也带动了电子商务支付的需求。
然而,支付安全一直是消费者最关心的问题之一。
本文将从支付方式的角度出发,分析不同支付方式的安全性。
一、信用卡支付信用卡支付是目前最为普及的支付方式之一。
与传统的刷卡消费方式相比,网络购物采用信用卡支付更加快捷、方便。
但是,信用卡支付也存在着一定的安全隐患。
首先,信用卡信息可能会被黑客窃取。
黑客可以通过各种手段获取消费者的信用卡信息,例如通过侵入商家的电子商务网站或者关键信息泄露等方式。
其次,信用卡支付受到了众多欺诈的威胁。
例如虚假交易以及恶意软件等。
为了降低这些风险,消费者应该注意以下几点:1、提高个人的安全意识,不要轻易透露信用卡信息;2、定期检查信用卡账单和交易明细,发现问题及时跟银行联系;3、选择相对安全的电商平台,注意商家的信誉度和评价,减少不必要的风险。
二、第三方支付第三方支付是近年来出现的一种支付方式。
它与传统的银行卡支付方式相比,更加快速和便捷。
最常见的第三方支付平台有支付宝,微信支付等。
虽然第三方支付的使用方便、速度快,但是它也存在一定的风险。
一方面,第三方支付平台可能会被黑客攻击,例如支付宝和微信曾经发生重大安全漏洞。
另一方面,支付过程中可能会出现虚假交易或者窃取个人信息等问题。
考虑到这些安全隐患,消费者应该注意以下几点:1、尽量不要在不安全的地方,例如公共场所或者不受信任的WiFi网络上使用第三方支付;2、合理绑定支付账号,避免一个账号绑定过多银行卡;3、提高账号的安全性,例如设置密码、开启双重认证等。
三、虚拟货币支付虚拟货币支付是指使用一些虚拟的数字货币进行支付的方式。
当前比较流行的数字货币有比特币、以太币等。
就虚拟货币支付的安全性而言,它具有一定的优势。
虚拟货币具有去中心化等特点,从根本上降低了支付过程中出现的中间环节风险。
电子商务的支付技术

电子商务的支付技术1. 引言随着互联网的普及和电子商务的快速发展,支付技术逐渐成为电子商务运作的核心。
支付技术的发展为消费者和商家提供了更加便捷和安全的支付方式。
本文将介绍电子商务中常见的支付技术,并探讨其在提升用户体验、降低交易风险以及促进电子商务发展中的作用。
2. 在线支付技术2.1 信用卡支付信用卡支付是电子商务中最常见的支付方式之一。
用户在购物过程中,可以选择使用自己的信用卡信息进行支付。
商家通过与银行或第三方支付平台合作,接受用户的信用卡支付请求,并将款项从用户的信用卡账户中扣除。
这种支付方式简化了支付流程,同时也提高了用户的购物安全性。
2.2 第三方支付第三方支付是一种独立的支付系统,该系统为商家和消费者提供支付服务。
用户可以通过第三方支付平台将资金存入自己的账户,然后在购物时通过该账户进行支付。
与信用卡支付相比,第三方支付更加安全,因为用户的敏感信息不会被直接暴露给商家。
2.3 手机支付手机支付是一种基于移动设备的支付方式。
用户可以将自己的信用卡或银行卡信息绑定到手机支付应用程序中,然后在购物时通过手机完成支付操作。
手机支付具有便捷和实时性的优势,使得用户可以随时随地进行支付。
3. 加密技术保障支付安全在电子商务中,支付安全是一个重大问题。
为了保护用户的支付信息免受黑客和网络攻击的威胁,加密技术被广泛应用于支付系统中。
3.1 SSL/TLSSSL和TLS是一种用于保护数据在网络上传输过程中安全的协议。
当用户进行在线支付时,支付网站会使用SSL或TLS协议对用户输入的敏感信息进行加密。
这种加密方式可以有效地防止黑客窃取用户的支付信息。
3.2 令牌化令牌化是一种将敏感数据替换为无价值的随机值的技术。
在支付过程中,用户的信用卡信息可以被令牌化,商家只保存用户的令牌而不存储真实的信用卡号码。
这种方式可以降低用户支付信息被盗取的风险。
3.3 双因素认证双因素认证是一种通过多个因素来确认用户身份的认证方式。
了解电子商务行业的支付安全

了解电子商务行业的支付安全支付安全是电子商务行业中至关重要的一环。
随着电子商务的迅速发展,支付安全问题也日益凸显。
因此,了解电子商务行业的支付安全变得尤为重要。
本文将从支付安全的定义、重要性以及当前的支付安全保障措施等方面进行探讨。
一、支付安全的定义支付安全是指在电子商务交易中,确保资金安全和支付过程安全的一系列措施和技术手段。
主要包括用户身份认证、交易信息加密、支付过程监控等,旨在保障用户的资金安全和交易安全。
二、支付安全的重要性1. 用户资金安全:在电子商务交易中,用户需要输入个人账户信息和支付密码,如果支付环节不安全,用户的资金可能遭到盗取或损失。
保障支付安全不仅是企业责任,也是对用户的一种保护。
2. 网络信任建设:支付安全得到有效保障,有助于建立用户对电子商务平台的信任感。
这种信任感将直接促进电子商务的发展,推动行业的繁荣。
3. 行业发展的基础:支付安全是电子商务行业发展的基础保障。
只有支付安全得到保障,用户才会愿意在电子商务平台上进行交易,进一步促进行业的健康发展。
三、当前的支付安全保障措施1. SSL加密技术:SSL(Secure Socket Layer)加密技术是目前最常见的网络加密技术之一。
通过SSL加密,可以保证用户在支付过程中的交易信息安全,有效防止信息被窃取或篡改。
2. 双重认证:双重认证是一种较为常见的支付安全保护措施。
用户在进行支付操作时,除了输入账号和密码外,还需要进行手机验证码、指纹识别或其他第二因素验证,以确保用户身份的真实性。
3. 支付监控系统:一些电子商务平台配备了强大的支付监控系统,能够对支付行为进行实时监控和个性化分析,及时发现和预防异常支付行为,提高支付安全性。
4. 第三方支付平台:目前市场上有一些专业的第三方支付平台,如支付宝、微信支付等,它们拥有完善的支付安全系统和技术,用户可以选择使用这些平台进行支付,提高支付的安全性。
5. 安全培训和教育:电子商务企业应该加强员工的安全培训和教育,提高员工的支付安全意识和技能,减少因员工疏忽而导致的支付安全问题。
电子商务的支付与结算技术分析

电子商务的支付与结算技术分析随着互联网技术的不断发展,电子商务已经成为了现代商业发展的必然趋势。
在电子商务中,支付与结算技术是非常重要的环节,直接影响着交易效率和安全性。
本文将从支付和结算两个方面进行分析。
一、支付技术1. 传统支付方式传统的支付方式有现金支付、刷卡支付、网银支付等。
其中,现金支付成本低,但存在安全隐患和不便捷的问题;刷卡支付存在一定的风险,如卡被盗刷、卡信息泄露等;网银支付虽然便捷快速,但安全性也是一个问题。
2. 第三方支付随着移动互联网的兴起,第三方支付逐渐成为了主流。
第三方支付是指银行以外的支付机构为用户提供支付服务,并基于银行账户提供支付保障的一种支付方式。
如支付宝、微信支付等。
第三方支付的优势在于安全便捷和快速,但同时也存在资金安全和信息安全的问题。
3. 区块链支付近年来,随着区块链技术的兴起,区块链支付作为一种新型支付方式逐渐得到了广泛应用。
区块链支付主要利用分布式账本技术,实现了去中心化和安全可靠的支付过程。
同时,区块链支付也能够提高支付效率,降低支付成本,促进国际贸易的发展。
二、结算技术1. 传统结算方式传统的结算方式以现金结算和电汇结算为主。
现金结算的主要优点是操作简便,但存在安全隐患和保存问题;电汇结算虽然操作简单,但存在支付周期长、手续费高等问题。
2. 线上结算随着电子商务的发展,线上结算逐渐成为了主流的结算方式。
线上结算主要是利用互联网技术,实现人们在网上购买商品或服务,将款项通过互联网转账的方式结算。
线上结算的优势在于速度快、手续费低、方便快捷等。
3. 区块链结算区块链技术也可以用于结算领域,实现去中心化的结算过程。
区块链结算主要是通过智能合约技术,实现结算自动化和可追溯性。
同时,区块链结算也能够降低结算成本和风险。
三、结论随着电子商务的不断发展,支付和结算技术也在不断创新。
第三方支付和区块链支付成为了当前的主流支付方式,线上结算和区块链结算也逐渐成为了主流的结算方式。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
浅谈电子商务的支付技术及其安全性作者:王昳晗院系班级:软件22 学号:20******08摘要:随着信息技术的发展,电子商务逐渐走入了人们的视线,在电子商务交易过程中,在线支付则是一个关键环节,也是电子商务可以顺利发展的基础条件,如果没有相应的支付手段,电子商务终究无法实现。
而在线支付最重要的部分就是要保证过程的安全性,如果没有安全的保障,也就没有人敢于进行在线支付。
本文研究了目前较为流行的几种在线支付手段,并对其进行安全性的分析,之后提出了保证安全性的措施。
关键字:电子商务;支付技术;安全性一引言近年来,网络购物风靡,越来越多的人也都通过网购丰富自己的生活。
但是,仍然有很多人对这种新兴的生活方式抱着怀疑谨慎的态度,网购虽然方便,但在线上支付过程中总令人感到存在着安全隐患,尤其是在网络诈骗、钓鱼网站盛行的今天。
所以,要让更多的人能够接受电子商务,享受网络购物带给人的方便快捷,必须要让人们了解支付过程中的安全保障。
本文旨在研究电子商务的在线支付技术以及它的安全性,并探究可能存在的安全隐患,最终为用户提出一些可以使支付过程更加安全的措施。
二常见的在线支付方式在现实生活中,购物支付的主要形式是现金支付或是刷卡支付。
在电子商务中,在线交易的方式也不例外,不同在于用虚拟的电子货币代替现金,用安全手段传递银行卡或信用卡信息。
下面我们主要讨论几种常用的在线支付方式。
(一)银行卡网上支付方式1.概述银行卡网上支付主要通过个人电脑利用Internet公共网络传递支付指令,最终通过支付网关和金融专用网络完成支付结算业务。
随着金融业的发展,各个银行也发行了大量的储蓄卡、借记卡、信用卡等各种各样的卡,由于使用方便、相对安全,银行卡也成了人们网上支付的首选方式。
2.安全性分析目前,银行卡网上支付方式主要分为两种模式:基于SSL协议方式和基于SET 协议方式。
以下重点分别分析这两种协议。
(1)SSL协议SSL(Secure Socket Layer 安全套接层)协议是Netscape提出的协议,它旨在保证两个应用间通信的保密性与可靠性,使客户与服务器应用之间的通信不被攻击者窃听。
SSL协议的过程是,用户通过浏览器登录服务器后,二者通过发送握手信息确认对方的身份,之后用对方证书(RSA公钥)加密一随机密钥,再用随机密钥加密双方的信息流,实现保密性。
由于大部分浏览器自带SSL,因此协议的实现不需额外的软件支持,但是SSL协议依然存在着安全性问题:a.交易过程中消费者需将银行卡信息发送给商家,无法对其保密。
b.未提供对商家的认证,消费者无法确认支付对象就是自已意愿与之合作的商家。
c.信息传递过程中仍有可能遭受截取或攻击,使消费者银行卡信息泄露。
(2)SET协议为了克服SSL协议存在的不足,MasterCard和Visa以及IBM、MicroSoft 等公司联合开发了SET(Secure Electronic Transaction 安全电子交易协议),其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范,主要是为了解决消费者、商家和银行之间通过信用卡支付的安全交易而设计的,是针对互联网购物的安全性提出来的一个国际标准。
它的工作流程是,消费者在PC 端通过Internet选定购买物品,并提交订货信息,受到信息后,商家进行应答,以向消费者确认订单的各项信息是否准确,若无误,消费者则发出购物请求,商家接受请求后向支付网关发送支付请求,支付网关检查无误后则向银行发出扣款请求,然后由银行开始逐级进行应答(即:银行向支付网关发送扣款应答,支付网关向商家发送支付应答,商家向消费者发送购物应答),最后消费者接受应答,验证商家证书。
在SET中,消费看必须对订单和付款指令进行数字签名,同时利用双重签名技术保证商家看不到消费者的帐号信息,这也就解决了SSL协议中存在的安全性问题。
SET建立了交易各方的信任关系,交易时各方都必须持有认证中心颁发的证书,交易信息也需经三方相互认证,最大程度上降低了商家和消费者遭受欺诈的可能。
但是SET的实现需要额外的软件支持,且需通过认证中心下载并设置证书,所以比较复杂,交易成本也较高。
(二)电子现金交易方式1.概述电子现金(E-Cash)又称数字现金,是一种表示现金的加密序列数,它可以用来表示现实中各种金额的币值,是一种以数据形式流通,在网络支付时使用的现金。
电子现金类似于现实生活中的现金,也有着类似于传统现金的性质:a.匿名性就像传统现金,利用电子现金的购买行为无法被追踪。
b.不可重复使用电子现金只能使用一次。
c.可传递性电子现金可以像攒同现金一样在用户间进行随意的转让电子现金的主要优点是可以保护支付用户的隐私,同时具有比较方便快捷的特点。
但是相比较于银行卡网上支付方式,电子现金支付方式的使用率较小,这是因为目前电子现金还没有统一的国际标准,可以接受电子现金的商家还不够多,对用户来说在使用上也就不是很方便,而且,应用电子现金对用户、商家、银行的软硬件要求都较高,高昂的使用成本也限制了电子现金的流通和发展。
2.安全性分析电子现金在交易过程中同样采用了SSL协议和SET协议。
除此之外,由于电子现金本质是将金额转化为一系列的加密序列数,所以加密技术的应用至关重要,目前电子现金所采用的密码技术有:a.分割选择技术b.用户在提取电子现金时,不能让银行知道电子现金中用户的身份信息,但银行需要知道提取的电子现金是正确构造的。
分割选择技术是用户正确构造N个电子现金传给银行,银行随机抽取其中的N-1个让用户给出它们的构造,如果构造是正确的,银行就认为另一个的构造也是正确的,并对它进行签名。
c.零知识证明d.证明者向验证者证明并使其相信自己知道或拥有某一消息,但证明过程不能向验证者泄漏任何关于被证明消息的信息。
以上两种技术用于将用户的身份信息嵌入到电子现金中。
e.认证f.认证一方面是鉴别通信中信息发送者是真实的而不是假冒的;另一方面是验证被传送信息是正确和完整的,没有被篡改、重放或延迟。
g.盲数字签名h.签名申请者将待签名的消息经"盲变换"后发送给签名者, 签名者并不知道所签发消息的具体内容, 该技术用于实现用户的匿名性。
由于电子现金只是一串经过加密的序列数,比较易于复制,可能在流通市面上存在假钞,同时因为电子现金可以再用户之间随意转让,且不可追踪,为偷窃行为提供了便利,这也使电子现金更加容易丢失。
所以,相比较于银行卡支付,电子现金支付方式存在着更大的安全隐患,风险也较大。
(三)电子支票支付方式1.概述电子支票(Electronic Check)是一种借鉴纸张支票转移支付的优点,利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。
它保留了纸质支票的基本特征,可视化效果也与纸质支票相类似,填写方式也相同,即需填写收款人姓名、账号、金额、日期,除此之外,电子支票还隐含了加密信息。
它的交易方式是:消费者选择电子支票支付方式后,通过电子邮箱将支票发送给商家,同时向银行发出付款通知,商家通过验证中心对消费者提供的电子支票进行验证,无误后将电子支票送交银行索付,银行对索付的电子支票进行验证无误后向商家进行兑付或转账。
透过定义和交易过程我们可以看到,电子支票实际就是纸质支票的电子化,使用方法也与纸质支票无异,所以这种支付方式很容易被人们理解和接受。
也正是由于与传统纸质支票高度的相似性,电子支票的合法性也有了很好的保障。
2.安全性分析电子支票交易过程中需要支付方、收款方、银行方面共同的确认,使交易过程的可信性得到了保障,避免了交易对象错误的问题。
于是电子支票内隐含的加密信息则成为了保证安全性的关键。
目前电子支票加密及解密的大致过程是,支付方用自己的私钥签署电子支票,将签署过的文件发送给收款方后,接受者使用支付者的公钥来解密客户的签字。
这个过程的关键是确保私钥的安全性,现行的做法是客户使用智能卡来实现对私有密钥的保护。
客户要通过电子支票进行支付,需要在计算机上安装读卡器和驱动程序。
在安装驱动程序时,智能卡设备的加密驱动程序将被安装在机器上。
Web服务器首先验证客户端证书的有效性,在确认证书有效后,Web服务器发送一串随机数给客户端浏览器,智能卡使用私有密钥对这串随机数进行数字签名,签名后的随机数串被回送给Web服务器,并由Web 服务器验证签名,如果签名验证通过,Web服务器和浏览器之间使用SSL协议规程,建立安全会话通道进行通信,二者之间发送和接收的信息已经过加密,客户可以进行相关的操作。
三电子商务在线支付存在的安全问题虽然很多金融机构、科技公司等等都在想尽办法提高电子商务中在线支付的安全性,但是在实际支付方式过程中仍然存在着各种各样的安全隐患,可能造成用户的经济损失。
(一)网络攻击电子支付系统的基础是密码学算法,上文所述的所有安全协议、加密算法均是通过密码学的方法实现的,一旦在加密过程中受到攻击,将会使用户受到损失。
常见的攻击有一下两种:1.对支付协议进行攻击2.对密码系统进行攻击(二)用户密码管理疏忽大部分的用户遭受损失主要原因是密码被破解,账号被盗取,这样一来无论使用何种安全协议均也都没有用处了。
密码容易被破解主要是由于大量用户使用的密码过于简单,单纯的数字如生日、完整的单词或是姓名等等,这样的密码都为破解者提供了方便,只要稍稍了解这个用户,可能就可以根据他的个人信息得到正确的密码。
还有一个原因是绝大多数用户在不同的网站都使用了同一套的用户名和密码,这样只要一个网站的用户信息被泄露,他人将可以根据这些信息登录不同的网站,这样一来用户的安全就会受到极大的威胁。
如2011年底轰动一时的CSDN用户密码泄露事件。
(三)网络病毒入侵病毒及木马的入侵也使用户的支付安全受到威胁。
由于利益的驱动,如今很多的病毒、木马都是专门为了窃取用户网银密码而制作的,计算机被这些病毒木马感染后,一旦进行在线交易,网上银行的密码将会被传送出去,用户的账号也再没有安全可言了。
比较典型的木马如TrojSpy_Banker YY,它会监视IE浏览器正在访问的网页,如果发现用户正在登录工号网银,就会弹出伪造的登录对话框,诱骗用户输入登录密码和支付密码,然后通过邮件将窃取的信息发送出去。
(四)钓鱼网站钓鱼网站可以伪装成人们熟悉的电子商务网站,其界面可能与原网站无异,但是当用户错将钓鱼网站认为原网站,并且在钓鱼网站上进行交易时,该网站将会将用户的密码信息储存、发送,以获取用户的密码。
(五)法律监管问题由于在线支付是一种新兴的支付服务,目前还没有专门的法律法规来保障网上支付的安全,这也导致了网上非法金融交易活动逐渐活跃,甚至当用户的财产遭受损失后无法可依,合理的权益无法得到保障。
四提高用户安全性的措施作为用户,我们可能无法从安全协议、加密算法的角度提高我们的安全性,但是我们也可以采取一些措施,使我们的支付过程更加安全。