论述网络支付的安全需求是什么及有哪些相应技术解决对策.doc

石河子大学论文题目:中国网上支付的安全需求及技术对策学院名称:石河子大学商学院学生姓名:武婕学生学号:517060专业班级:电商(2)班指导老师:万秋成二零一二年十一月中国网上支付的安全需求及其技术对策摘要近几年,中国的电子商务有了很快发展。电子商务实际上经过企业信息流、物流和资金流完成相互的活动,网上支付能有效地解决了电子商务资金流的问题,因此对于商务的发展起到了催化剂的作用,大大促进电子商务的发展,而且给电子商务带来了繁荣。根据互联网研究系列报告,报告有些数字显示,中国电子商务交易总额达到4000亿,增长到6200亿人民币,,,,每年双十一更是一脸网上交易的巅峰,今年就有191个亿在淘宝和天猫完成,网上支付显示强大的增长势头。当前网上支付的市场需求也非常旺盛,应用创新空间非常广阔,是一个大有前景的行业,银行在这方面也有很大的发展空间,金融服务的发展创新开展网上支付业务,不但能够减少银行成本,加快业务处理速度,方便客户,同时也有利于银行拓展业务,增加中间业务的收入。可是,网络支付的安全问题依然是严重制约中国电子商务的发展的瓶颈,许多交易由于出于安全的考虑而没能顺利进行。关键字:电子商务;网络支付;安全问题目录摘要 2引言 4(一)网上支付涉及的三个基本技术要素 (e-Wallet) (PaymentGateway) (CA) 6(二)电子商务的网上支付中存在的问题 、木马问题 7(三)电子商务安全技术 9(一)身份真实性 9(二)信息的完整性 9(三)不可否认性,也称不可抵赖性 9(四)数据保密性 10(一)技术方面的对策。 11(二)法制方面的对策 12(三)管理方面的对策 12参考文献: 13引言要想保证在网上进行交易的安全性,首先要确保网上交易的载体———计算机网络的安全以及用户机终端的安全。计算机网络安全的内容包括:计算机网络设备的安全、网络系统安全、数据库安全等。同时用户机终端的安全也会影响网上交易的顺利进行,如户机上操作系统的漏洞、被植入木马、用户的不良使用****惯等。网上支付的安全除了上述两种安全问题外,还包括将传统的买卖交易搬到网上以后失去的一些在传统交易中不用考虑的安全性。(一)(e-Wallet)电子钱包——电子钱包有两种形式:一种指客户的加密银行账户,经过它可真正实现网上支付。加密账户的安装既可直接从网上下载,也可在开展网上支付业务的银行领取安装光盘;另一种形式是预付式的储值卡,它在卡片正面的微型晶片上存储金额和交易记录,能够进行脱机交易,功能相当于信用卡,可分为用完即弃型、重复储值型和附加可重复储值型三种。(PaymentGateway)支付网关——的一组服务器,其主要作用是完成两者之间的通信、协议转换以及进行数据的加密、解密,在确保银行内部网络安全的同时实现同外界信息的交换。支付网关是经过网络安全协议来保证网络安全的。当前,网上支付常见的安全协议主要有两种:SET(SecureElectronicTransaction)协议,即“安全电子交易”协议,是VISA、MASTER两大国际卡组织和多家科技机构共同制定的、进行在线安全交易的协议标准,主要是为了解决用户、商家和银行之间经过信用卡支付交易的安全要求而设计的,能够保证支付信息的机密、支付过程的完整、商户和持卡人的合法身份以及可操作性。SSL(SecureSocketLayer)协议,即“安全套接层”协议,是由网景公司推出的一种安全通信协议,它能够对信用卡和个人信息提供较强的保护,对整个会话过程进行加密。SET协议是基于信用卡支付安全而定义的电子支付协议,它提供了对持卡人、商家和银行的身份认证,同时使商家只能得到客户的定购信息,银行只能获得有关的支付信息。由于SET协议的技术标准比较复杂,对当事人要求较高,推广阻力大。(CA)安全认证——安全认证是为了确认网上交易各方的身份及保证交易的不可否认的确定性而进行的数字证书检验。这项工作由CA(CertificateAuthority)认证中心完成的。(二)电子商务的网上支付中存在的问题先是网上支付的安全问题。造成网上支付发展的安全风险主要有三个方面:一是银行网站本身的安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论是何种风险,其根本原因都是由于登录密码或支付密码泄露造成的。