【关键词】网络消费；非安全支付；影响因素
一、引言
随着人类历史发展的长河进入全球信息化时代，网络已成为人们日常生活中不可或缺的一部分。在当今互联网络迅速发展的背景下，网络作为传播信息的重要载体，对当代大学生学习和生活的影响非常明显。大学生不仅可以从网络中获取更多的知识，而且利用网络进行消费也日益成为大学生日常消费的重要方式之一。然而，国内外频繁发生的网络欺诈事件，加上众多的钓鱼网站等，都为网络消费的安全性敲响了警钟，网络消费的非安全支付日益引起全社会的广泛关注。
现有关于网络消费安全支付问题的研究主要从如下四个角度展开：其一，研究当前我国网络消费存在的主要问题，如康贻建(2010)[1]，李茂春(2010)[2]；针对存在问题，李庭春(2009)[3]，龚冬梅(2010)[4]等提出了相关的解决措施。其次，研究大学生网络消费的结构和特点，如杨立峰，吴婷(2009)[5]。再次，研究大学生网络消费的心理，如宋晓欣(2010)[6]，杜经纬(2010)[7]。最后，研究在电子商务背景下网络支付存在的问题，如刘纪峰(2010)[8]；此外，雷怀平等(2010)[9]学者研究了第三方支付存在的问题及风险防范。总之，现有研究文献为网络消费安全支付问题提出了众多宝贵意见。由于大学生的支付能力有限，加上各种外界影响因素，大学生更需要关注网络消费安全支付。那么，大学生网络消费非安全支付受到怎样的因素影响？本文将对此进行深入研究。
二、大学生网络消费的现状
(一)网络消费规模
从整体来看，网络消费已经成为国内重要的社会经济形式，本土化的各种网络购物商务模式已由最初的模仿引进成长为具有中国特色的各种商务形式，主导了国内网购市场，并成为国际网购市场的重要组成部分(刘长忠，2011)[10]。根据CNNIC于2011年7月19日的《第28次中国互联网络发展状况统计报告》显示，截至2011年6月，中国网民规模达到4.85亿，较2010年底增加2770万人。另据2011年11月中国工业和信息化部印发的《电子认证服务业“十二五”发展规划》预计，“到2015年，电子商务年交易额(包含除网络零售之外的企业级B2B贸易)将突破18万亿元人民币”。可见，中国的网络消费正处于快速发展阶段，在这样的背景下，大学生的网络消费规模也呈快速上涨之势。据CNNIC的互联网调查显示，中国1700万在校大学生中有超过1/4的大学生青睐网上购物，网购规模达到430万人。
(二)网络消费类型
消费经济学指出，消费水平是考察一种消费行为的重要指标[11]。随着我国经济的快速发展以及居民生活水平的不断提高，大学生的月生活费在不断增加。据2011年9月出炉的《大学生消费调查报告》指出，大学生人均月支出980元，这也为大学生更多的选择网络消费提供了非常有利的条件。具体来看，大学生的网络消费构成主要集中在基本生活消费、学习消费、休闲娱乐消费以及人际交往消费等四大方面。加上大学生对新鲜事物的好奇，涉及到的网络消费类型将会更多。
(三)网络消费的网站选择
当前，大学生网络消费经常光顾的网站比较多，如淘宝网、当当网、卓越网、易趣网、凡客等等。据调查显示，通过淘宝网购物的大学生占35%，其次是当当网(占30%)，再次是卓越网(占25%)。大学生选择淘宝网、当当网和卓越网是由于网上的商品种类比较齐全，价格更为低廉(宋朝阳，2009)[12]。可见，大学生网络消费所涉及的网站相对比较集中，在一定程度上保障了网络消费安全支付。
(四)网络消费的支付方式
据2011年7月CNNIC的《报告》显示，2011年上半年，中国网上支付用户数从2010年年底的1.37亿增至2011年中的1.53亿，增长11.7%。大学生网络消费支付方式主要采用线下支付和网上支付两种方式。其中，线下支付比较传统，包括货到付款以及通过邮局、银行汇款；网上支付即在线支付，买方在互联网上直接完成款项支付，这种支付方式又包括银行卡在线转账支付、电子现金、电子支票、第三方支付平台结算支付和移动支付等[13]。其中，通过第三方支付，在一定程度上保证了大学生网络消费支付的安全。
总之，大学生的网络消费表现出多样化的特点。大学生通过网络消费能够带来效用的同时，在支付方面也面临着众多非安全因素的影响。
三、大学生网络消费非安全支付的影响因素
(一)法律监管层面
我国网络消费安全支付的相关法律、法规不健全。大学生网络消费的不安全事件，充分说明了当前我国的网络消费安全支付涉及的法律、法规不健全。对于网络消费，网络法律规范的立法刚刚起步，《电子签名法》虽然已经颁布，但建立和完善安全便捷高效的电子支付体系、制定调整网络交易行为的法律规范、建立并维护网络交易信用记录和保障体系等问题尚有待解决，尤其是在建立并加强消费者对网络信任的网络消费者权利保护法律体系和法律规范急需创建或完善(郭超，张鑫杰，2008)[14]。
【关键词】电子支付；网络安全；问题；对策
电子支付的出现，极大的便利了人们的工作与生活，因此依托网络，进行安全的电子支付工作，是当前人们关注的焦点问题。
1电子支付网络安全概述
1.1电子支付概述
电子支付是人们进行电子商务、日常生活消费的一个关键环节，其主要指的是电子交易的当事人，例如：消费者、商家、金融机构，这三者之间，通过网络电子支付的手段，对货币、资金进行的流通，进而实现支付的一种形式[1]。
1.2电子支付带来的网络安全概述
目前电子支付带来的安全隐患，主要包括技术层面、非技术层面两个方面。技术层面的安全隐患主要是：对于具有电子支付功能的计算机系统，进行的静态数据攻击（口令猜测、IP地址的欺骗、制定路由进行信息的发送），以及动态数据攻击（主动对其数据进行攻击、攻击者对于资金信息进行监控，进而被动的信息破坏），如图1所示。非技术层面的安全隐患主要是：网络交易支付款项存在着较多的安全风险，且未及时加强监督管理；基于网络的电子交易缺乏完善的法律体系，进行支付安全的保护
2基于电子支付时代下的网络安全问题以及改进对策分析
目前电子支付下网络安全问题频发，给人们的财产安全带来了隐患，本文以第三电子支付平台-支付宝、微信支付为例，分析了当前形势下的网络支付安全对策。支付宝是我国目前最受欢迎的电子支付形式之一，它可以为资金交易的双方提供代收、代付的中介服务，以及资金交易的第三方担保服务。微信支付，其是基于微信开放平台，发出支付申请的。
2.1密码保护
在现有的支付模式下，无论是支付宝电子支付、微信平台支付，还是其他的借记卡交易方式，都需要用户对其设置密码，保障资金的安全，因此加强用户的密码保护，可有效的规避支付中的安全问题。在电子支付的环境下，用户成功与商家进行资金交易的关键，就是密码的输入，因此可以使用数字签名的方法，进行网络支付。我国的银行机构，目前多使用了RAS算法，进行数字签名保护的。用户可以向银行提出申请，之后银行可以对用户发放一个数字证书，证书中包含着用户的个人信息，其在进行电子支付时，通过证书，可以向银行发送一个签名。比对一致后，银行可以根据客户的要求，进行网络电子支付。支付宝的款项支付也是如此，用户依托网络进行支付宝资金交易时，可以将需要支付的款项，从银行卡支付到第三方平台中去，由其代为保管，之后客户收到商家的货物且满意之后，可以通过支付宝账号，发出支付的指令，将货款支付给商家。微信支付，使用的B2C即时到账的接口，发出支付请求的，其还可以进行线下的POS机支付，即就是微POS。本地的生活服务商家，通过服务端口，输入相应的支付金额之后，就会生成二维码，用户使用微信扫码，即可进入支付页面，之后输入自己的密码，即可进行款项的支付。因此通过这样的数字签名的形式，极大的保证了用户电子支付的安全性.
2.2病毒预防保护
用户在进行网络电子支付时，常会遇到盗窃用户银行网银/支付宝账户/微信支付账户密码的行为。攻击者利用木马病毒，对用户的计算机系统进行攻击，使其能够对用户的访问页面、个人网银登录界面、微信登录界面、输入银行账号/支付宝账号/微信支付账号、输入的支付密码，进行监视，进而通过技术手段，伪造出相应的登录界面，诱骗用户在含有木马病毒的页面进行相应支付信息的输入，之后将其个人信息窃取。针对此种情况，用户需要对计算机系统加强病毒的预防维护。在计算机中可以安装病毒查杀应用软件，及时更新系统。在应用聊天工具时，如果接收到陌生信息或者邮件、网页时，切忌点开，或者是与发送方核对无误后，再进行点击处理。用户尽量不要在公共电脑上，打开个人的支付登录界面，或者是登入，避免公共电脑中病毒，对于用户支付宝/微信支付账户的入侵攻击。针对手机支付宝用户，其在接到陌生支付信息、电话时，要保持警惕，避免登入钓鱼网站，造成个人支付信息的泄露，给资金的使用造成安全隐患。
2.3法律保护
针对第三方交易平台中，存在的诸种资金使用问题，我国虽然采取了一些相应的法律规范条文，但是由于其在具体的使用中，依靠的是用户对于平台的信赖，以及用户与该平台之间的约定，来进行业务处理的，因此在很多方面，用户的个人资金权益，一旦遭遇到信任危机或是其他的问题，用户的个人权益，很难得到法律的保护。第三方平台，对于用户的大量资金代为监管，存在着资金被挪用、资金利息计算等问题，这些问题缺乏相关的法律保护，将会对用户的财产安全造成危害。例如支付宝，其主营业务是用户网络交易资金的代收、代管、代付，用户在使用资金的代管功能时，与该网站达成了以下的协议：用户可以向本平台，支付一定的资金，并且可以委托本平台对其资金进行保管。使用代付功能时，约定：用户可以要求本平台，使用存入的资金，对其交易项目，进行支付，如果是非经法律程序，以及非由于本条款约定事宜的交易，该项支付形式，不可逆转。这些协议，虽然符合当前用户、第三方支付的现状，但是从法律的角度来讲是存在着缺陷的。微信支付中，存在着未按照法律的相关要求，与用户签署相关的协议，也没有对安全验证的有效性，进行规定，其存在着交易金额超额准许的情况。因此针对上述问题，需立法部门及时制定相应的法律规范，对第三方支付平台进行有效的约束。此外，基于我国目前的电子支付形式，还缺乏一套较为完善的安全认证体系。
3结束语
在当今社会，电子支付给人们的工作、生活带来了便利，但是与此同时也带来了网络支付安全问题，因此需要支付平台、银行等各个机构以及用户，对电子支付的安全问题加强关注，及时找出改进对策，加以改进，避免安全问题出现。
参考文献
[1]刘剑.电子支付及其网络安全研究与实现[D].天津工业大学,2005.
【关键词】电子支付；网络安全；问题；对策
电子支付的出现，极大的便利了人们的工作与生活，因此依托网络，进行安全的电子支付工作，是当前人们关注的焦点问题。
1电子支付网络安全概述
1.1电子支付概述
电子支付是人们进行电子商务、日常生活消费的一个关键环节，其主要指的是电子交易的当事人，例如：消费者、商家、金融机构，这三者之间，通过网络电子支付的手段，对货币、资金进行的流通，进而实现支付的一种形式[1]。
1.2电子支付带来的网络安全概述
目前电子支付带来的安全隐患，主要包括技术层面、非技术层面两个方面。技术层面的安全隐患主要是：对于具有电子支付功能的计算机系统，进行的静态数据攻击（口令猜测、IP地址的欺骗、制定路由进行信息的发送），以及动态数据攻击（主动对其数据进行攻击、攻击者对于资金信息进行监控，进而被动的信息破坏），如图1所示。非技术层面的安全隐患主要是：网络交易支付款项存在着较多的安全风险，且未及时加强监督管理；基于网络的电子交易缺乏完善的法律体系，进行支付安全的保护
2基于电子支付时代下的网络安全问题以及改进对策分析
目前电子支付下网络安全问题频发，给人们的财产安全带来了隐患，本文以第三电子支付平台-支付宝、微信支付为例，分析了当前形势下的网络支付安全对策。支付宝是我国目前最受欢迎的电子支付形式之一，它可以为资金交易的双方提供代收、代付的中介服务，以及资金交易的第三方担保服务。微信支付，其是基于微信开放平台，发出支付申请的。
2.1密码保护
在现有的支付模式下，无论是支付宝电子支付、微信平台支付，还是其他的借记卡交易方式，都需要用户对其设置密码，保障资金的安全，因此加强用户的密码保护，可有效的规避支付中的安全问题。在电子支付的环境下，用户成功与商家进行资金交易的关键，就是密码的输入，因此可以使用数字签名的方法，进行网络支付。我国的银行机构，目前多使用了RAS算法，进行数字签名保护的。用户可以向银行提出申请，之后银行可以对用户发放一个数字证书，证书中包含着用户的个人信息，其在进行电子支付时，通过证书，可以向银行发送一个签名。比对一致后，银行可以根据客户的要求，进行网络电子支付。支付宝的款项支付也是如此，用户依托网络进行支付宝资金交易时，可以将需要支付的款项，从银行卡支付到第三方平台中去，由其代为保管，之后客户收到商家的货物且满意之后，可以通过支付宝账号，发出支付的指令，将货款支付给商家。微信支付，使用的B2C即时到账的接口，发出支付请求的，其还可以进行线下的POS机支付，即就是微POS。本地的生活服务商家，通过服务端口，输入相应的支付金额之后，就会生成二维码，用户使用微信扫码，即可进入支付页面，之后输入自己的密码，即可进行款项的支付。因此通过这样的数字签名的形式，极大的保证了用户电子支付的安全性.
2.2病毒预防保护
用户在进行网络电子支付时，常会遇到盗窃用户银行网银/支付宝账户/微信支付账户密码的行为。攻击者利用木马病毒，对用户的计算机系统进行攻击，使其能够对用户的访问页面、个人网银登录界面、微信登录界面、输入银行账号/支付宝账号/微信支付账号、输入的支付密码，进行监视，进而通过技术手段，伪造出相应的登录界面，诱骗用户在含有木马病毒的页面进行相应支付信息的输入，之后将其个人信息窃取。针对此种情况，用户需要对计算机系统加强病毒的预防维护。在计算机中可以安装病毒查杀应用软件，及时更新系统。在应用聊天工具时，如果接收到陌生信息或者邮件、网页时，切忌点开，或者是与发送方核对无误后，再进行点击处理。用户尽量不要在公共电脑上，打开个人的支付登录界面，或者是登入，避免公共电脑中病毒，对于用户支付宝/微信支付账户的入侵攻击。针对手机支付宝用户，其在接到陌生支付信息、电话时，要保持警惕，避免登入钓鱼网站，造成个人支付信息的泄露，给资金的使用造成安全隐患。
2.3法律保护
针对第三方交易平台中，存在的诸种资金使用问题，我国虽然采取了一些相应的法律规范条文，但是由于其在具体的使用中，依靠的是用户对于平台的信赖，以及用户与该平台之间的约定，来进行业务处理的，因此在很多方面，用户的个人资金权益，一旦遭遇到信任危机或是其他的问题，用户的个人权益，很难得到法律的保护。第三方平台，对于用户的大量资金代为监管，存在着资金被挪用、资金利息计算等问题，这些问题缺乏相关的法律保护，将会对用户的财产安全造成危害。例如支付宝，其主营业务是用户网络交易资金的代收、代管、代付，用户在使用资金的代管功能时，与该网站达成了以下的协议：用户可以向本平台，支付一定的资金，并且可以委托本平台对其资金进行保管。使用代付功能时，约定：用户可以要求本平台，使用存入的资金，对其交易项目，进行支付，如果是非经法律程序，以及非由于本条款约定事宜的交易，该项支付形式，不可逆转。这些协议，虽然符合当前用户、第三方支付的现状，但是从法律的角度来讲是存在着缺陷的。微信支付中，存在着未按照法律的相关要求，与用户签署相关的协议，也没有对安全验证的有效性，进行规定，其存在着交易金额超额准许的情况。因此针对上述问题，需立法部门及时制定相应的法律规范，对第三方支付平台进行有效的约束。此外，基于我国目前的电子支付形式，还缺乏一套较为完善的安全认证体系。
3结束语
在当今社会，电子支付给人们的工作、生活带来了便利，但是与此同时也带来了网络支付安全问题，因此需要支付平台、银行等各个机构以及用户，对电子支付的安全问题加强关注，及时找出改进对策，加以改进，避免安全问题出现。
参考文献
[1]刘剑.电子支付及其网络安全研究与实现[D].天津工业大学,2005.
关键词:淘宝网;支付体系;第三方支付
中图分类号:F831 文献标识码:A 文章编号:1003-9031(2010)03-0086-03
信息技术的革新给传统的实体支付结算带来了巨大的变革。网上支付结算作为虚拟数字化的发展产物,在人们生活中扮演着愈加重要的角色,同时其安全问题也在该体系的不断发展中愈加显现出来。淘宝作为国内首选购物网站,在其安全问题上所采取的措施具有参考的价值。
一、网上支付结算体系概述
网上支付,也称为网上支付与结算,英文一般描述为Net Payment或Internet Payment,它指以金融电子化网络为基础,以商用电子化工具和各类交易卡为媒介,采用现代计算机技术和通信技术作为手段,通过计算机网络特别是Internet,以电子信息传递形式来实现资金的流转和支付。[1]Internet公共网络平台的电子商务网上支付体系的基本构成中主要涉及七大构成要素,即客户、商家、客户开户行、商家开户行、支付网关、金融专用网络、CA认证中心。除以上七大构成要素外,还应包括在网上支付时使用的网上支付工具及遵循的支付通信协议,即电子货币的应用过程。其中经常被提及的网上支付工具有银行卡、电子现金、电子支票等。支付通信协议主要指支付的安全通信与控制模式,如SSL模式与SET模式等。综上所述,电子商务网上支付体系的基本构成即为电子商务活动参与各方与网上支付工具、支付通信协议的结合体。[2]
(一)网上支付结算的基本流程
对于数目众多较小额度金额的电子商务业务,一般网上支付实现的是资金立即支付。[3]其一般流程的归纳如图1所示:第一步,客户连接Internet,用Web浏览器进行商品的浏览、选择与订购,填写网络订单,选择应用的网上支付结算工具,并且得到银行的授权使用,如信用卡、电子钱包、电子现金、电子支票或是网络银行账号等;第二步,客户核对相关订单信息,在网上提交订单;第三步,商家服务器对客户的订购信息进行检查、确认,并把相关的、经过加密的客户支付信息等转发给支付网关,直至银行专用网络的银行后台企业服务器确认,等银行电子货币发行机构验证得到支付资金的授权;第四步,银行验证确认后,通过建立起来的经由支付网关的加密通信通道,给商家服务器发送确认及支付结算信息,为进一步的安全给客户发送支付授权请求也可不操作此步;第五步,银行得到客户传来的进一步授权结算信息后,把资金从客户账号转拨至开展电子商务的商家银行账号上,借助金融专用网进行结算,并分发给商家、客户发送支付结算成功信息;第六步,商家服务器收到银行发来的结算成功信息后,给客户发送网络付款成功信息和发货通知。
(二)网上支付结算的基本模式
(二)网上支付结算的基本模式
网上支付结算的应用流程即是电子货币的流动过程。不同的货币,其应用流程是有区别的。根据电子货币支付流程的差别,可把网上支付的基本模型大体分为“类支票电子货币支付模式”和“类现金电子货币支付模式”两种。[4]
1.类支票电子货币支付模式
类支票电子货币支付模式是典型的基于电子支票、电子票证汇兑、信用卡、网络银行账号等方式的网上支付模式,它支持大、中、小额度的资金支付和结算。类支票电子货币支付(见图2)包括信用卡网上支付过程,虽然减少了材料、运输等费用,应用快捷方便,但每次支付结算都需要银行的支持与中介,时间与成本上均存在一定的开销,而且都是不匿名的,交易双方的身份不能被保护,其用于微小数额的支付存在少许不便,这是其弱点。[5]
2.类现金电子货币支付模式
类现金电子货币类似传统的纸质现金,使用方便直观,支付成本很低,而且具有匿名使用和不可追踪等特点,这保证了买卖双方的自由不受干涉,一定程度上保护了客户的隐私。从支付应用过程(见图3)可看出,与传统的纸质现金应用非常类似,每次网上支付结算并不需作为中介的银行参与,接受者收到后可以灵活支配,不需马上去银行兑换,还可支付给其他的合作伙伴,真正体现了货币的流通特点。银行在类现金电子货币的网上支付结算过程中,只是在发行与兑换时参与运作,所以支付结算速度比类支票更快,运作成本更低,但不适宜较大数额的资金支付和结算。
二、淘宝的第三方支付
根据开展电子商务的实体性质,当前的网上支付方式可分为B2C型网上支付方式与B2B型网上支付方式两类。B2C型网上支付方式是指企业与个人、政府部门和与个人、个人与个人进行网络交易时采用的网上支付方式,其特点是适合于小金额的网络交易支付结算,应用较为方便灵活,实施较为简单,风险也较小。B2B型网上支付方式是指企业与企业、企业与政府部门进行网络交易时采用的网上支付方式,其特点是适用于较大金额的网络交易支付结算。淘宝是客户对客户的个人交易网上平台,是国内较大的拍卖网站,第二种安全问题在淘宝显现的更为突出。
因此淘宝在安全制度上引入了实明认证制,信用评价体系,“支付宝”的付款发货方式等。其中支付宝交易是互联网发展过程中一个创举,也是电子商务发展的一个里程碑。支付宝品牌以安全、诚信迎得了用户和业界的一致好评,其使用流程如图4所示。
支付宝介于买卖双方支付中转体制,有效地解决了安全问题中因为信息不对称而导致的信用问题,有效地保障了买卖双方的利益。当然,第三方支付平台作为一种在网上提供服务的中介机构,在其经营中也必会面临着安全、赢利、经营、与非法交易可能的关联等潜在的问题,需要借助在管理、法律、技术等措施加以解决。[6]
三、网上支付结算存在的安全问题
(一)银行网站自身欠缺安全性
客户的电子货币信息一般存在相应的银行后台服务器中,当银行网络遭到非人为的损害或黑客故意攻击而导致银行后台服务器出现网络故障、操作中断、应用程序错误、硬件故障、系统软件错误,以及计算机病毒等致使系统不能正常工作时,客户肯定不能使用其电子货币,或者由于某种原因导致正在进行的网络支付过程中断,也将影响客户的网络支付行为。此外,网络支付需要通过Internet进行支付信息的传导,但当网络病毒造成网络堵塞时,网络支付结算过程将拖延,有可能造成交易双方的损失或客户的流失。
(二)交易信息传递欠缺安全性
支付信息在网络传输过程中的安全性是网络支付面临的最大安全问题。比如支付账号或密码等隐私支付信息在网络传送过程中被剽窃或盗用,盗用者可以利用客户的信用卡信息伪造出一张新的信用卡,在ATM机或是POS机上取出现金,而客户因为信用卡或是存折都没有丢失而没有及时采取措施,结果造成较大的损失。再比如,由于系统错误或是个人故意行为而发生多支付或少支付甚至更改金额的问题,也会给交易双方造成极大的麻烦。另外,由于支付不能有效的验证收款方的身份、商家不能清晰的确定信用卡等网络支付工具是否真实以及资金何时入账等,一些不法商家和个人就有可能利用这种网络交易的非面对面性以及Internet上站点的开放性和不确定性进行欺诈,导致真正的交易者遭受损失。
(三)安全的制度性保障欠缺
目前,统一、权威的认证中心并没有真正发挥作用,容易造成交叉认证和混乱;电子商务法律框架尚未建立,网上支付的风险较大,数字签名的合法性问题没有解决;目前的结算制度难以保证资金流动的实时性;信用卡处理难以统一。这些安全制度性保障的欠缺都有可能给网上支付带来安全隐患。[7]
四、总结
网上支付结算随着信息化的不断进步而广泛的应用于我们的日常生活中,但其自身的安全问题也成为网上支付结算所面临的巨大挑战。无论是在类现金货币支付还是类支票货币支付,其营运的模式都不能很好的解决银行、买方、卖方三者之间的安全问题。基于该背景下,淘宝结合我国目前网上银行的发展和我国的消费群体特征,提出了在第三支付平台――支付宝的应用,有效地解决了买卖双方在交易时因为信息不对称而导致的安全信誉问题,但是还有其他诸多技术和制度的欠缺等问题需要更多的法律、管理、技术等方面的共同协作才能加以解决。对于我国互联网的广泛应用,人们的消费方式也将有很大的改变,网上交易作为一种新兴的模式,很有可能成为今后的主流,所以面对当今不断出现的网上支付方面的问题,值得进一步的深入探讨和研究。
参考文献:
[1]张波,孟祥瑞.网上支付与电子银行[M].上海:华东理工大学出版社,2007.
[2]帅青红.电子支付结算系统[M].成都:西南财经大学出版社,2006.
[3]张进,姚志国.网络金融学[M].北京:北京大学出版社,2002.
[4]王生辉,王俊杰.网上支付与结算[M].北京:科学出版社,2008.
【关键词】 网络支付;安全性;安全要求
随着金融信息化和大数据时代的到来，我国网络支付市场保持高速增长的态势，网络支付的用户量和交易金额迅猛增长。根据权威部门的调查结果显示，网络支付的安全性是用户关注的重点，也是影响网络支付深入发展的瓶颈[1]。
一、网络支付的含义
网络支付是指用户以互联网作为媒介，通过电脑、移动终端等通用设备发出指令，由支付服务器通过对指令地解析实现资金转移的过程[2]。从网络支付的定义可以看出，其包括三个核心的内容即通用设备、互联网和资金转移。这里的互联网指的是公共网络而非银行间专用通信网。
二、网络支付的结构模型
网络支付的实现需要特定的组织结构，并且需要各结构之间地密切配合，这构成了网络支付的结构模型。一般而言，网络支付至少能够满足不同的支付需求、实现不同的支付额度及花费不同的时间，这构成了网络支付结构模型的外延。网络支付结构模型内涵一般包括六个组成部分，即参与者的身份标识、实现指令输入的通用终端、传输支付指令的公共网络、识别支付指令的服务器以及完成资金转移的收款账户和付款账户等[3]，具体如图1所示。
图1 网络支付的结构模型
网络支付的应用对象、时间要求以及额度大小是影响支付结构也是影响安全性的重要因素。通过网络支付进行购物对身份标识和指令终端的安全性要求低于企业付款;大额交易较小额交易需要更高的安全标准;快速支付对身份认证、传输速度及服务器处理速度有较高的要求，而安全性与便捷性需要寻求平衡点。总之，这三个属性的不同组合共同影响了网络支付结构模型的六个要素及它们之间的相互关系。
三、网络支付的安全问题
从网络支付应用的实践来看，其面临的安全威胁主要有：用户的身份标识被窃取、支付交易信息被破坏、指令传输过程中被篡改和支付行为被否认等[4]。从网络支付六个结构要素来看，网络支付的安全问题主要表现形式有以下几个方面。
1、身份标识的安全问题
用户是网络支付的发起者，是交易支付指令的缔造者。网络支付对用户的识别主要依靠对不同用户的编码来实现，每个用户编码即为一个唯一的身份标识。用户身份的真实性是网络安全支付的前提和保障，没有这一层保护所有的网络支付都将面临巨大的风险。从网络支付的风险事件来看，用户身份被假冒是较为频发的一种安全问题，给被盗用户的资金和信用造成极大的损害。
2、指令终端的安全问题
网络支付的指令输入接口是通用终端，相对于银行的专用终端而言更加容易受到病毒的攻击，造成大量的安全隐患。通用终端的风险防范技术水平较低，且具有用户众多、安装软件繁杂的特点，极易被病毒攻击，造成用户信息泄露，带来大量的损失。
3、传输网络的安全问题
网络支付是以公共网络作为媒介的，公共网络的接口众多，开放性高，其接入的终端数量多、种类复杂。这一方面使得交易支付指令可以便捷地在不同类型的终端之间进行传输，另一方面也加大了信息传输过程中被截取、篡改和伪造的风险。近几年，无线网络和智能终端设备的快速发展使得公共网络的接入终端量呈爆炸性增长，进一步加大了数据传输的风险。
4、支付服务器的安全问题
支付服务器是实现指令识别并最终完成交易的关键结构，它是所有数据信息的集中平台，也是信息处理中心。支付服务器掌握着大量用户信息和账户信息，需要庞大的存储空间和处理能力，其每一笔交易的完成都需要调动不同的信息存储，这期间就容易产生信息存储失误、解析漏洞等问题，导致支付交易失败。
5、账户的安全问题
账户是实现资金收支的平台，是保障用户资金安全的最后一道屏障。用户账号及密码是实现账户安全管理的两道工序，需要予以重点防范。账户的安全问题一般表现为账号及密码被窃取、泄露，账户资金被转移和盗取等。
四、网络支付的安全要求
网络支付的安全问题主要可以归纳为信息的安全性问题，防范支付风险需要加强对信息的保护力度，通过有效手段实现对信息的多重保护。网络支付的安全性则体现为对信息和数据地防护，主要有以下几个方面。
1、信息的保密性
网络支付的流程实质上是信息传递的流程，信息的严格保密是支付成功的关键所在。网络支付必须能够保证用户信息、交易指令以及指令解析的过程不被泄露，信息存储能够有效地防止非授权用户侵入，保障信息在产生、传输和存储过程中的安全。
2、数据的完整性
数据的完整性是网络支付取得成功的重要影响因素。在网络支付结构模型的框架下，数据的完整性要求信息的结构完整、内容连续并且能够通过数据校验，保证数据在产生阶段和最终解析阶段的内容是一致的，中间过程不能出现数据损毁、缺失或者篡改。
3、身份的真实性
身份的真实性有两个层次的含义，一是参与网络支付的用户其身份能够通过数据校验，提供可靠的身份标识，交易各方能够准确地予以识别，防止身份欺诈;二是支付服务器是真实的交易处理平台，能够有效地解析信息数据，提供可靠的解析结果，保障交易行为的顺利完成。
4、行为的不可抵赖性
在网络支付中，交易各方都需要对自己的行为负责，在身份验证、传输数据等无误的情况下，交易行为应当被视为是合法和有效的，任何一方都必须予以承认。同时，交易的过程需要做到数据的完全保留，以便当网络支付双方出现纠纷时，能够有据可查，有据可依。
五、网络支付的安全标准
由于我国的网络支付发展较晚，与发达国家相比我国的支付环境、支付体系以及行业的成熟度等方面还存在一些差距，与之相对应的网络支付的安全标准也有一定的区别。目前，国际上比较常用的安全标准是国际信用卡组织共同设立的PCI-DSS安全认证，该认证产生的前提是国外已经建立了完善的个人信用体系，其主要作用是规范信用卡支付行为，维护信用卡支付体系的安全性。我国从国情出发，综合考虑国家公共安全和居民信用体系的现状，于2008年制订了《网络支付安全标准》，规范了我国网络支付市场行为，扭转了网络支付管理紊乱的局面，对于网络支付平台的建设、数据维护和市场发展等提供了指导和规范。提高了信息整合水平，保障了资金支付安全。
六、结语
在互联网金融蓬勃发展的时代，网络支付对于加快金融改革步伐，提高金融业服务水平具有不可忽视的作用。保障网络支付的资金安全是实现网络支付全面推广、深度应用的关键所在，也是保障国家安全的重要影响因素。在当今的大数据信息化时代，认清网络支付的安全问题，制定和完善安全标准，是加快网络支付市场发展的重要保障。
【参考文献】
[1] 张献华.数据中心信息安全保障体系初探[J].北京：国土资源信息化，2005.
[2] “网络支付安全”标准研究小组.网络支付安全问题探究[J].金融电子化，2009（7）40-42.
[3] 李艳.网络支付与其安全性研究[J].科技信息，2010（25）512.
[4] 桂纲.基于数据仓库的供电企业营销信息系统研究[学位论文].上海：华东理工大学，2007.
一、影响我国网上支付与结算业务发展的问题
电子商务是资金流、信息流和物流的统一。网上支付与结算作为电子商务资金流的一种重要形式，它是以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付功能。目前，世界范围内网上支付与结算形式主要包括信用卡支付、数字现金支付、电子支票支付、智能卡支付和电子钱包支付等。网上支付与结算虽然它具有无纸化、成本低、方便、快捷、生动、友好等显著特点，但在我国的发展至今依然是步履蹒跚，与发达国家相比仍有一定的差距，存有不足之处。
1. 网络安全问题
网上支付与结算最核心的问题就是安全问题。为什么网络支付的安全更令人关注呢？由于网络不受时间、空间的限制，因此人们无法预料可能的攻击。面对一次又一次网络安全遭遇挑战的新闻，网上支付与结算要如何阻挡黑客无所不用的破坏手段，就消费者而言，他们必须确认在网络上输入的机密性资料，例如，帐号及密码等不会被盗用，此外，输入的交易资料不会被篡改，同时须正确迅速地传送到接收端系统；对提供服务的金融行业人员来说，也需要确定自己的系统不会受到黑客侵入，以致造成业务损失及服务停顿。据调查，消费者之所以不愿使用Internet进行金融交易，有六成以上是因为安全上的考虑。因此，如何提高网络支付的安全性及增强网上消费者对网上金融服务设施的信任是今后发展网络支付业务的重要课题之一。
2 .网上交易的法律问题
在网络支付这一领域里，各方当事人通过Internet网络进行货币交换、资金转移和商品流通。因此，无论是网络本身的差错还是人为因素都有可能引起争执甚至法律诉讼。目前，我国在电子资金转移方面的相关法律尚不够健全。为此，网上交易的法律问题也是必须解决的重要问题。
3. 网络拥挤问题
目前，Internet主要集中在美国。如果两个欧洲国家(无论它们国内的基础通信设施多么先进或开放)之间传输Internet信息，很可能都要经由美国的节点。大多数亚洲国家之间传输的信息也是如此。结果，使这些美国的节点出现了信息极度拥挤和严重滞后的现象。通过在亚洲、美国与加勒比地区、欧洲和澳大利亚的重要位置交换节点，可增强和补充现有的互联网络系统。但随着Internet各种应用的增加，仍将存在严重的网络拥挤问题，在这些问题获得根本解决之前，业务量极大的银行之间在Internet上传输的信息量将会受到一定的影响和制约。
4 .网上银行的成功创建问题
网上银行又称网络银行、在线银行、电子银行、虚拟银行，是指银行利用Internet技术，通过建立自己的Internet站点和WWW主页，向消费者提供开户、销户、查询、对帐、行内转账、跨行转帐、信贷、网上证券、投资理财等传统服务项目，使消费者足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。无论是对于传统的交易，还是新兴的电子商务，资金的支付都是完成交易的重要环节。所不同的是，电子商务强调支付过程和支付手段的电子化。在电子商务中，作为支付中介的商业银行在电子商务中扮演着举足轻重的角色，无论是网上购物还是网上交易，都需要网上银行来进行资金的支付和结算。商业银行作为电子化支付和结算的最终执行者，是联结商家和消费者的纽带，是网上银行的基础，它所提供的电子支付服务是电子商务中最关键要素和最高层次，直接关系到电子商务的发展前景。商业银行是否能有效地实现支付手段的电子化和网络化是电子交易成败的关键。
5. 网上银行的消费群体问题
每一种商业形态都有自己的消费群体(客户群)。那么，网上银行今后又有哪些群体？他们有什么特点？这些也是网上银行业务发展要研究的问题。从目前的统计看，Internet 使用者的平均年龄为35岁，比电脑使用者40岁的平均年龄低5岁。另外热衷网络的男性比女性多一倍。这些都意味着今后网上银行的消费群体将以青年和壮年为主，男性顾客将多于女性顾客。据调查表明，我国Internet的使用者中大学以上文化程度者占一半多，多为教育、研究、管理、电脑相关行业及技术专业人员。这部分人大多为高收入者。但近来中低收入者入网比例有不断上升的趋势。为此，研究Internet消费群体，为其提供合适的网上金融产品也必将是发展网上银行要研究的课题之一。
二、解决我国电子商务网上支付与结算问题的应对策略
1. 要高度关注网络安全和可靠问题
从国外电子商务发展的情况来看，电子商务网络支付服务的模式完全按照传统的商务和交易的工作流程进行设计，使得电子商务工作流程与传统的商业系统很好地结合在一起。从实现技术方面来讲，网络交易最关键的问题是如何完全地实现网上支付功能，并保证交易各方的安全保密。这种做法尽管实现的技术由简单到复杂，但用户使用方便、安全。 对此，应值得我们学习和借鉴。
在网络支付与结算方面，现在国际上有安全系统层协议、安全电子交易标准、身份认证等措施。相信在安全问题得以解决、完善的安全架构得以建立的前提下，消费者可以享受到简易、安全、及时和轻松的电子购物和电子服务环境，进一步推动电子商务在我国的迅速发展。
随着网络带宽的日益扩充，上网人数快速成长，网络银行必将成为银行的主要发展方向。在这股潮流中，网络银行将呈现出更多元的面貌，将会出现多种发展趋势。作为网上银行要提供信息的完整性、所有金融资料的认证及机密信息的加密，并为消费者提供信用卡的储存、管理及购物所需的证明；它会应商家送出的付款通知，指示持卡人选择付款银行的信用卡；它验证商家，而且提供安全的交易，允许商家确认付款核准的情况、安全地执行交易处理。允许发卡银行对其信用卡持人发出凭证、取款机构对其商家发出证明。同时，网上银行还要健全便利和通用的安全认证，这既方便消费者和银行，又提高了安全性，同时为网上支付与结算业务在我国的进一步发展提供了条件。
2 .加强信息基础设施规模建设
由于网上支付与结算是基于信息网络通信的商务活动，为此需要建设必要的信息基础设施。我国信息基础设施的建设正处于起步阶段，需要在教育、能源、交通等各种基础设施的建设方面进行大量的投资。
3. 不断提高全民特别是网民的素质
国外有评价信息社会的坐标系统：一是社会基础结构；二是信息基础结构；三是计算机基础结构。单从评价指标综合来看，都非常重视人员的素质。可见，在开展电子商务的过程中，人员素质的提高，既可以促进电子商务的发展，也可以促进网络支付的发展。很难想象，当人们使用计算机都很困难时，怎样去开展电子商务，又怎么能促进网络支付的发展呢？
4 .大力提高信息终端设备的普及程度
信息基础设施建成后，必须与信息终端设备相连才能实现网上银行，因此信息终端设备的普及程度，将成为网络支付发展的制约因素。中国的东部、西部、中部地区的发展还极不平衡，中、西部信息终端设备的相对贫乏将成为这一地区发展网上银行的极大障碍。
5 .健全适应网络支付发展所必需的法律法规
我国在网上银行和网络支付等方面的法律法规还不够完善，我们应下功夫认真研究，建立健全适应网上银行和网络支付发展所必需的法律法规，以明确银行和消费者之间应遵守的法律义务和责任。
6 .加快网上银行的创建和发展
电子商务给经济和贸易带来重大影响，而作为经济领域中的银行业必然受到波及，使得金融环境竞争加剧，银行不得不重新审视自身的服务方式。为适应电子商务的发展，银行业必须利用现有优势，加快本国经济迅速发展，增加银行服务手段，提供更加便捷迅速、安全可靠的支付服务。因此，网上银行是电子商务的必然产物和发展趋势，是现代银行金融业的发展方向，是虚拟现实世界中的一颗明珠，指引着银行未来的发展，也照耀着人类生活美好的明天。今天，世界各国都在争先恐后地创建网上银行，我国在这方面也不应落伍。
7.制定必要的网络介入标准
由于各国信息技术发展水平不同，采用的网络介入标准不同，使得国际间的网络支付活动遇到网络介入标准问题。应该采用不同信息技术的用户间进行网上服务活动，关键是要建立不同技术间的网络接入标准。
8.政府和企业客户的积极参与和推动
[关键词] 电子支付 发展 挑战
一、引言
电子支付是指通过电子信息化的手段使资金从交易中的一方流向另一方的过程，英文表示为e-Payment。电子支付实际上是把交易中使用的货币及各种单据用特定格式的数据流来表示，因此，电子支付过程本质上是这些数据信息的交换和处理。它是电子商务发展的必然产物，是伴随着商务活动电子化而形成的支付流程电子化，是电子商务中最为核心和复杂的环节。
二、我国电子支付的发展
近几年来，随着Internet和电子商务的迅速发展，特别是信息安全技术的进步，电子支付技术也不断发展，支付手段越来越多。西方发达国家在电子支付工具的研发和推广方面投入巨大，大都建成了覆盖全国的电子金融结算网络，如美国的FEDWIRE、国际上的SWIFT与CHIPS资金支付结算网络等，为电子支付提供了良好的支撑环境。这些国家的电子支付已基本普及，为网络时代电子商务的发展奠定了基础。例如，以美、日为代表的发达国家在20世纪80年代就已经普及了信用卡。
我国的电子支付建设起步较晚，发展水平同发达国家存在很大差距。但我国近年来推广电子支付的力度较大，自20世纪90年代以来实施了如“三金工程”等一系列信息化工程和中国国家现代化支付系统的建设，为电子支付的应用提供了很好的基础。经过多年努力，我国也建成了多个电子支付结算系统。
1.银行卡系统
20世纪90年代前后，我国的商业银行就先后建立了各自的全国性或地区性的银行卡支付系统，但银行卡只能在本行进行支付结算。从1993年起，政府就开始进行银行卡垮行信息交换中心的建设，并于1997年开通运行。2002年3月份，中国银联股份公司成立，这标志着我国银行卡垮区域的互联互通确立了统一标准。通过银联卡可方便快捷地进行垮行操作。同时，各银行发行的银行卡都已经开通了在线电子支付功能。
2.电子汇兑系统
电子汇兑系统是用电子手段处理资金汇兑业务的系统，可以提高汇兑效率。目前的电子汇兑系统主要在银行专用网上运行。
电子汇兑系统一般采用多级结构，由全国、省级、城市和县级处理中心构成。银行营业点接受客户的汇兑请求后，将相关票据以电子方式发送给相应的处理中心，再由当地的银行营业点面向客户办理取款手续。目前，三分之二以上的异地支付业务都通过电子汇兑系统来完成。
3.网络银行系统
我国的网络银行是从20世纪90年代后期开始发展的。当时，随着Internet和电子商务的发展，我国的银行开始通过Web页面向用户提供银行业务。目前，网络银行提供的业务主要有在线电子支付、账户余额查询、转账、网上证券、投资理财等。到目前为止，已经有招商银行、中国银行、中国建设银行、中国工商银行等银行建立了自己的网络银行系统。
4.中国国家现代化支付系统
中国国家现代化支付系统（英文缩写为CNAPS）把商业银行（如中国建设银行）为客户提供的支付服务系统和中央银行为商业银行提供的清算服务系统二者整合在一起，通过这个统一平台，可以提供支付、清算、金融经营管理和货币政策等多种功能，该系统是我国全面实现金融电子化的奠基石。
5.邮政金融系统
邮政拥有遍布全国城镇、农村的营业网点，因此它开办金融业务有着得天独厚的优势。邮政金融系统主要面向个人客户，提供储蓄、汇兑、支付等多种金融业务。邮政金融系统也加入了银联组织，发行的邮政绿卡可以在任何一个银联网点办理业务。
三、我国电子支付面临的挑战
近些年来，我国的电子支付建设取得了很大的进步，但从整体上看，目前基于Internet平台的网络支付方式还处于起步阶段，面临着众多的挑战和问题。
1.网上支付硬件设施落后
用于开展电子支付业务的硬件设备、系统软件、网络通讯及银行前端等基础设施建设与发达地区相比还显落后。近年来我国网络发展速度增快，但发展不均衡，与国际先进水平以及国内网络应用需求相比仍有较大的差距。特别是县以下的银行机构，由于受资金、设备的影响，普及银行电子化还存在相当大的难度。此外，普遍存在的网络带宽较窄、速度缓慢的问题，也严重影响了运行效率和支付质量。
2.电子支付业务的支撑系统存在安全隐患
一是信息泄漏。电子支付业务是主要应用互联网进行交易、清算和信息发布的系统。网络存在安全漏洞，无法保证网络中信息的隐秘性。例如：电信从业人员可能利用工作之便，很容易地获取网络中传输的信息；网络攻击者也可以通过搭线等方法，从传输信道窃取信息；二是假冒通信。互联网提供了灵活的数据交换机制，但同时也给假冒通信以可乘之机。网络外的用户，只要将他的设备配置成与网络内的设备相同，就可能欺骗总部，与其进行通信；如果网络外的用户将他的设备配置得与总部的设备相同，并采取一些措施将总部的设备阻塞，他就可以假冒总部，欺骗网络内的所有网点。三是假冒信息。攻击者窃取了网络中传输的信息后，采用一些并不复杂的技术，尤其是在内部人员的配合下，就能进行信息的假冒。例如，重复进行一些本已完成的业务等。这都是电子支付中的安全隐患，如果解决不好，将会给消费者、企业、银行各方带来重大损失。
3.信用风险的恶性循环会危及银行业
开展电子支付业务的整个过程几乎全部在网上完成，这种支付方式的“虚拟性”，一方面推动银行业跨越时间和地域的限制，另一方面也使交易对象变得难以明确，交易过程更加不透明。电子支付指令未被广泛接受使得电子银行比传统银行具有更大的信用风险。强大的负面公众舆论将导致银行资金或客户的严重流失。由于银行本身信息技术水平的限制，它们往往会依靠第三方的服务供应商(即提供高科技的专业技术服务公司)来承担银行的外包业务。这一领域仅由少数几个技术服务供应商来控制，一旦他们中的任何一个出现了问题，就会有很多银行连带受损。
4.技术规范和实施标准缺乏统一规划
对于身份认证的权威性和独立性、数据加密强度、商用密码产品、通讯安全控制措施等电子支付业务的核心技术等关系行际互联的技术参数，都没有制定相应的国家标准。目前各家银行各行其是，互不兼容。更有甚者，商业银行系统内部也不统一，省级分行自行开发运行电子支付业务，自己建立CA身份认证中心。这种状况弊端很多。首先，各行网上银行业务标准不一，技术各异，对以后的互相合作、互相联合非常不利；其次，重复投资，造成资源的巨大浪费。同时，商业银行自建CA认证中心，自己为客户颁发数字证书，自己验证客户身份的做法，缺乏独立性和客观性，一旦发生法律纠纷，商业银行将处于被动局面。
5.相关法律法规缺乏
迄今为止，我国银行开展电子支付业务已经有7年多了，但国内法律法规还不能给电子支付业务发展提供充分的保障，涉及计算机和网络领域的立法工作还相对滞后，缺乏保障网上银行和电子商务活动有效开展的法律框架体系。一些基础性法律尚未出台，而《商业银行法》、《中国人民银行法》均未涉及网上银行的业务。目前除了《安全法》、《保密法》外，仅有中国人民银行制定的《网上银行业务管理暂行办法》在起作用，致使银行在可能与客户发生的纠纷中处于无法可依的尴尬境地。此外，对传统交易方式中具有法律效力的合同等如何在电子介质中应用，电子记录如何作为证据等问题均无明确规定。
6.监管措施不完善带来风险
首先，电子支付的业务都是通过网络来进行，没有了以往的签字、盖章及纸质凭证。其次，客户、银行都没有各种密码和相应的保护措施，使监管当局无法收集到相关的资料进行调查。再次，银行业务的各种账目和业务记录都可以不留痕迹地修改，监管部门看到的数据不能正确地反映银行状况。电子支付业务不仅易于诱发网络犯罪，还容易产生各种业务风险。电子支付业务的这些特点，给金融监管部门带来了新的课题。巴塞尔委员会及各国银行监管当局正密切关注网络银行的发展并进行研究，我国电子支付监管方面的法规更是空白。
7.诚信度太低和认知缺失
据调查，电子支付工具的用户群一般定于20岁～35岁，因为使用互联网的用户主要集中在这一年龄段，他们上网并尝试网络消费，有一定知识水平和消费能力。目前信用体系尚不完善，他们最担心的是支付后获得的服务以及产品非网络购买时当初所想，商品质量问题使用户心理不安全。很多从业人员认为，中国电子支付与国外相比存在很大差距，一是电子支付的应用开发不全面。另一个是国内使用银行卡的人很少，使用电子支付的人就更少了。目前阻碍电子支付发展的一个重要的因素是网络教育不全面。很多人根本没有机会接触到电子支付。另外，支付公司并未真正地用商品价值和服务来吸引用户，并且引导用户来定购。
8.第三方支付平台的发展问题
由于市场集中度比较低。第三方支付平台之间竞争激烈，同时与银行既有合作又有竞争的关系，在网上银行不断发展的情况下，第三方支付平台的发展受到银行的竞争，因此往往打出低价策略，毛利很低。目前第三方支付得到的手续费最低只有交易额的0.5%。激烈的价格战和免手续费支付形式的存在使得国内支付公司很难盈利。
9.国内计算机技术水平低影响网络银行的进程
目前，网络银行的发展潮流势不可挡。国内所有银行都在因特网上建立了自己的网站，制作了自己的主页，已经推出了或正在推出自己的网络银行或网络银行业务与服务。但这些网络银行也都不是尽全尽美、尽如人意的，它距离客户要求的服务还有很大实质性的差距，还需要不断改进和发展。我国的几大商业银行虽然都发布了自己的主页，使大家可以通过Internet来对它们进行更多的了解。但是，对于我国银行系统，网络银行从技术层面来说是一套全新的集成技术，我国的计算机水平低下直接影响到网络银行的技术革新和发展。国内网络银行的设计及安装都是国外工程师完成的，主动权完全掌握在外国人手中，这对我国网络银行的安全提出了严峻的挑战。只有我国的计算机技术的发展具有相当的水平，关键的技术及设备都为自己掌握和制造时，我国的网络银行才会有较大的发展。
10.观念和习惯问题
长时间以来，人们已经习惯于“一手交钱，一手交货”的交易习惯。而电子支付彻底改变了传统支付方式，可能轻点几下鼠标就花出去成千上万的钱，而且交易方看起来只是几张虚拟的网页。要改变消费者和企业使用多年的支付习惯，需要相关各部门做出长期、大量的工作。
电子商务简称EC,是指以信息网络技术为手段，以商品交换为中心的商务活动，是传统商业活动各环节的电子化、网络化。随着计算机网络、信息技术的快速发展,特别是Internet的普及，电子商务出现并迅速发展成为一种全新的商务运作模式。它改变了传统的买卖双方面对面交流的交易方式，通过网络使企业面对整个世界,为用户提供全天候的服务。电子商务是信息化、网络化的直接产物,代表着网络技术应用的全新发展方向。
1990年，电子商务逐渐在我国开始起步，进入电子数据交换时代；在随后的三年间，又得到了进一步发展。1993-1997年，政府领导组织开展的"三金工程”的实施，为电子商务的发展打下坚实基础。1996年金桥网与因特网的正式开通，标志着互联网的进入与普及。电子商务的发展期集中在1998-2000年。这段时期内网络交易进入实际应用阶段，国家经贸委与信息产业部也联合宣布启动以电子贸易为主的"金贸工程〃。2000-2009年，国内电子商务网站的数量、规模高度膨胀，同时电商领域的国际大鳄接连涌入本土市场，推动电子商务逐渐发展成熟，标志着其已经进入可持续性发展的稳定期。
二、电子商务发展的问题研究
1. 网络支付安全欠缺。网上支付是在科学信息技术发展到一定程度下产生的一种全新的支付结算方式。网上支付的诞生给我们生活带来了一定程度上的便利，但是在使用过程中，却也经常会出现一些问题和缺陷。这些问题和缺陷的存在导致一部分人对网上支付的安全性产生了一定怀疑，从而阻碍了电子商务的发展。根据个人使用经验及相关资料的介绍，网上支付存在的问题主要有以下两点：
1.1网上支付市场混乱、监管力度不足。从目前的电子商务网上支付市场来看，商家数量就超过了上百家，目前国内比较领先的有支付宝、易宝财付通、工行网银等，这些商家在规模、管理以及技术服务方面都比较先进，但是其他绝大多数商家都与他们存在很大的差距。另一方面，我国目前网上支付市场的门槛较低，对于服务商的资质审查不够严格，许多商家对网上支付认识不够，而且缺乏法律的约束，导致了目前我国网上支付市场较为混乱，监管力度明显不足。
1.2网上支付风险高。目前，我国电子商务网上支付的风险依然很高，存在了诸多的安全问题，导致用户的支付账号经常被盗，给用户造成了经济损失。另外，还有一些非法分子利用电子商务网上支付从事非法活动，比如洗黑钱，第三方支付工具资金沉淀等。这些问题都在很大程度上表明了网上支付风险非常高。
2. 物流配送服务体系不完善。物流管理是确保企业生产经营平稳运作的必要条件。目前，我国对于能满足电子商务需求的全国性货物配送体系仍不完善，对电子商务的发展造成了一定的阻碍。主要表现为我国多数从事电子商务的企业大多依靠其内部建立的物流平台，通常效率较低，规模较小，且较为零散。同时，国内的物流体系运作所需的成本过高，速度过慢，物流成本普遍占商品零售成本的7%-15%,给买卖双方都造成了负担。由此看来，国内的物流状况与电子商务贸易所需的配送服务要求还存在不小的差距。
3. 专业人才匮乏。一个成功的互联网企业，除了融资和市场营销推广的因素之外，拥有一批复合型的人才也是其持续发展所不可或缺的要素。而在我国，经验丰富的丨T人才资源稀缺的问题格外突出。目前，我国行业、部门等在电子化、信息化方面的能力严重不足，导致电子商务的发展仅仅停留于表面。因而，只有切实解决人才制约的问题，才可能真正实现电子商务同传统产业的融合与升级。
4.相关法律法规滞后。目前，我国针对电子商务的相关法律法规仍不健全，没有制定一套真正完善的法律保障体系，尤其是专门用于保障企业电子商务发展的相应法律法规不够明确，使得交易双方的法律关系和法律责任难以得到有效保障，无法对利用电子商务从事非法活动的犯罪分子进行有效的监督和制约。我国政府以及有关部门应加快立法进程，保障参与者各方的合法权益，确保企业电子商务活动健康有序地进行，尽快颁布网上支付的法律法规，约束和制约非法人员的不法行为。
三、电子商务网络支付安全问题的原因分析
由于电子商务网上支付是在一个开放的网络下进行的，一些非法人员就可能利用开放的网络盗取客户个人资料，带来信息风险。目前，电子商务下网上支付过程中存在的安全问题主要有以下几方面的原因：
1. 账户及支付方面。在我国，电子商务用户的基数庞大，大量的账户和时刻都在进行着的支付行为造成了数据库服务器的不稳定，使用户在进行电子商务网上支付的过程中，支付账号以及密码在数据传输的过程中易被不法分子盗取。而盗取者就可以快速利用获取的信息复制一张信用卡，盗取资金，给用户造成经济损失。另外，网上支付的系统故障，也使得支付金额被肆意篡改的现象时有发生。这种部分用户的支付金额与实际金额不符的情况，或多或少给交易双方增添了许多不必要的麻烦。
2. 网上支付人为方面。在用户进行网上支付的过程中，一些不法商家会利用网络支付的漏洞和空挡，进行违法行为。由于网上支付的双方不需要出示真实的身份证明就可以进行网上支付，支付双方都不清楚对方的真实情况，一些商家或个人便会利用这一特点通过网络贸易进行欺诈活动。另外，支付双方可能存在抵赖、肆意修改或否认的现象。因为网上支付是通过网络进行，没有票据等实物证据，这就可能出现支付方在没有支付的情况下说已经支付，而收款方也可能在收到款项之后仍说没收到的情况，双方相互抵赖，这些现象都可能对网络支付体系造成巨大的危害。
3. 网上支付系统方面。在进行电子商务网上支付的过程中，由于系统本身不可避免的不稳定性，可能出现网络中断或瘫痪造成支付延迟的现象，这种现象可能是非人为因素，也可能是人为造成的。网上支付的交易平台存在于银行的后台服务器，因此，当银行网络系统遭受非人为或人为破坏时，就会使得银行后台服务器出现故障，影响客户正常的网上支付，或中断正在进行的网上支付，影响支付行为。
四、解决电子商务发展问题的应对策略
1. 完善网络支付保护并科学评定应用风险。要想确保网上支付安全进行，就必须建立一个完善的网上支付保护资源。一个安全的网上支付系统应包括支付双方、第三方（金融机构）以及政府机构。支付双方作为参与者，第三方金融机构作为公正方，起公正作用，而政府机构则起到对网上支付系统监管与保护的作用。
在新的网上支付方式推出时，都会存在一定的应用风险，对存在的应用风险进行科学的评估对于风险的控制具有重要的意义。另外，对应用风险采取的安全策略也要进行风险分析，通过对选取的风险与安全策略进行比较，从而选择更加稳妥的网上支付安全策略。
2. 构建物流配送体系。目前，物流配送体系的不健全已成为我国经济发展的瓶颈之一。国内大部分电子商务企业采用的是第三方物流，这在一定程度上虽然降低了企业的营运成本，但却带来了信用、配送速度和服务态度等方面的各种问题。因此，我们应在国家有关部门全面规划我国运输大通道的基础上，完善单个运输行业，建立物流配送的标准化体系，实现物流配送系统的社会化和产业化。可行的方法有整合社会资源建立综合物流中心，发展第四方物流，构建高效及时的信息传递网络。同时也可以借鉴欧美发达国家物流研究的经验，实现科学化管理。
3. 加强宣传教育并重视人才培养。电子商务作为新兴行业，其管理、技术人员都需要精通各种专业知识，既熟悉计算机互联网技术，又擅长经济领域的经营管理。而目前我国具备这些知识和能力的人才还远远不能适应电子商务发展的需求。所以，充分利用各种方法和手段，培养引进并合理任用专业人才，是建设电子商务的根本保证。
4. 建立完整的网络支付安全防护机制。由于网络的公开性特点，造成网上支付存在了巨大的安全隐患，因此，在维护网上支付安全时，必须建立一套完整的网上支付安全防护机制。
首先是提高技术层面。网上支付涉及的技术非常广泛，包括加、解密技术、数宇水印技术、图像技术、音像识别技术、网络通讯技术等。只有在技术层面上达到一定水平，才能为网上支付提供安全保障。其次，需要建立严格的安全管理制度。从国内外相关经验可以看出，银行系统的不安全与管理制度有很大的关系。建立一套严格的安全管理制度，将会对网上支付安全起到很大的保障作用。
5. 加快立法工作。进一步完善我国电子商务法律法规，保障电子商务网上支付安全，做到有法可依。新的贸易环境决定了新的贸易规则。在电子商务迅速发展的当前，只有建立适应信息化环境的新法规、政策、条例，才能使电子商务在法制轨道上健康稳定发展。所以，应密切关注我国电子商务的发展状况，及时发现问题，为政策出台作好准备。对于在网上支付过程中利用技术或者职务之便进行非法活动的行为，要依据相关法律严厉制裁。另外，要在全民中树立电子商务法律意识，为电子商务网上支付安全提供有力的保障。
五、结语
购物车(0)
