电子商务安全作业

通信与信息工程学院

电子商务安全策略课程设计

班级：电子商务（理）1201

姓名：

学号：

指导教师：

设计时间：2016.1.11-2016.1.15

成绩：

评语：

通信与信息工程学院

二〇一六年

一、调查国内在线支付的状况

选择案例：支付宝

1、电子支付流程

1、流程：

1、网上消费者浏览检索商户网页。

2、网上消费者在商户网站下订单。

3、网上消费者选择第三方支付平台，直接链接到其安全支付服务器上，在支付页面上选择自己适用的支付方式，点击后进入银行支付页面进行支付操作。

4、第三方支付平台将网上消费者的支付信息，按照各银行支付网关的技术要求，传递到各相关银行。

5、由相关银行（银联）检查网上消费者的支付能力，实行冻结、扣帐或划帐，并将结果信息传至第三方支付平台和网上消费者本身。

6、第三方支付平台将支付结果通知商户。

7、支付成功的，由商户向网上消费者发货或提供服务。

8、各个银行通过第三方支付平台向商户实施清算。

2、个性化理解过程：

（1）客户在电子商务网站上选购商品，最后决定购买，买卖双方在网上达成交易意向；

（2）客户选择利用第三方作为交易中介，客户用信用卡将货款划到第三方账户；

（3）第三方支付平台将客户已经付款的消息通知商家，并要求商家在规定时间内发货；

（4）商家收到通知后按照订单发货；

（5）客户收到货物并验证后通知第三方；

（6）第三方将其账户上的货款划入商家账户中，交易完成。

3、支付宝服务协议：

一、声明与承诺

二、定义及解释

三、支付宝服务

四、支付宝账户

五、支付宝服务使用规则

六、支付宝服务使用限制

七、隐私权保护

八、系统中断或故障

九、责任范围及责任限制

十、完整协议

十一、知识产权的保护

十二、法律适用与管辖

二、定义及解释

（一）支付宝账户（或“该账户”）：指您按照本公司允许的方式取得的供您使用支付宝服务的账户。

（二）本网站：除本协议另有规定外，指及/或客户端。（三）阿里网站：指阿里巴巴集团旗下支持支付宝登录名登录的任何网站（包括但不限于淘宝、阿里巴巴中国站、阿里云网站及手机淘宝、来往等各种移动客户端应用程序）与本网站，以及后续可能开通的其他网站及其他移动客户端应用程序。前述网站及客户端可单称或并称阿里网站。

（四）淘宝：指淘宝网（域名为）、天猫网（域名为）、一淘网（域名为）、聚划算（域名为）及阿里旅行?去啊网（域名为）等网站及客户端。前述网站及客户端可单称或并称淘宝。

（五）阿里巴巴中国站，指阿里巴巴中国站（域名包括，

，）。前述网站可单称或并称阿里巴巴中国站。（六)止付：指支付宝账户余额为不可用状态，例如被止付的支付宝账户余额不

能用于充值、支付、提现或转账等服务。

（七）冻结：指本协议第四（三）8条规定的有权机关要求的冻结或依据其他协议进行的保证金冻结等。被冻结余额为不可用状态，被冻结账户不可登录、使用。

（八）支付宝服务（或“本服务”）：指本协议第三条所描述的服务。

六、支付宝服务使用限制

（三）您理解并同意，本公司不对因下述任一情况导致的任何损害赔偿承担责任，包括但不限于利润、商誉、使用、数据等方面的损失或其他无形损失的损害赔偿（无论本公司是否已被告知该等损害赔偿的可能性）：

1、本公司有权基于单方判断，包含但不限于本公司认为您已经违反本协议的明文规定及精神，对您名下的全部或部分支付宝账户暂停、中断或终止向您提供本服务或其任何部分，并移除您的资料。

2、在发现异常交易或合理怀疑交易有疑义或有违反法律规定或本协议约定之时，为维护用户资金安全和合法权益，本公司有权不经通知先行暂停或终止您名下全部或部分支付宝账户的使用（包括但不限于对这些账户名下的款项和在途交易采取取消交易、调账等措施），同时可能需要您配合提供包括但不限于物流凭证、身份证、银行卡，交易过程中交易双方的阿里旺旺聊天记录截图（非阿里旺旺聊天记录只能作为参考）等资料。如您未及时、完整、准确提供上述资料，本公司有权采取包括但不限于如下限制措施：关闭余额支付功能、限制收款功能、止付账户内余额或停止提供全部或部分支付宝服务。如涉嫌犯罪，本公司有权移交公安机关处理。

3、您理解并同意，存在如下情形时，本公司有权对您名下支付宝账户暂停或终止提供全部或部分支付宝服务，或对全部或部分余额进行止付，且有权限制您所使用的产品或服务的部分或全部功能（包括但不限于对这些账户名下的款项和在途交易采取取消交易、调账等限制措施），并通过邮件或站内信或者客户端通知等方式通知您，您应及时予以关注：

1）根据本协议的约定；

2）根据法律法规及法律文书的规定；

3）根据有权机关的要求；

4）您使用支付宝服务的行为涉嫌违反国家法律法规及行政规定的；

5）本公司基于单方面合理判断认为该账户操作、资金进出等存在异常时；

6）本公司依据自行合理判断认为可能产生风险的；

7）您在参加市场活动时有批量注册支付宝账户、刷信用及其他舞弊等违反活动规则、违反诚实信用原则的；

8）他人向您支付宝账户错误汇入资金等导致您可能存在不当得利的；

9）您遭到他人投诉，且对方已经提供了一定证据的；

10）您可能错误地将他人支付宝账户进行了实名的。

如您申请恢复服务、解除上述止付或限制，您应按本公司要求如实提供相关资料及您的身份证明以及本公司要求的其他信息或文件，以便本公司进行核实，且本公司有权依照自行判断来决定是否同意您的申请。您应充分理解您的申请并不必然被允许。您拒绝如实提供相关资料及身份证明的，或未通过本公司审核的，则您确认本公司有权长期对该等账户停止提供服务且长期限制该等产品或者服务