前言:中文期刊網精心挑選了網上支付的缺點范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
網上支付的缺點范文1
關鍵詞:網上支付第三方支付銀行網上支付銀聯網上支付
引言
經過十多年的發展,電子商務的發展已慢慢走上了軌道。2009年以后,電子商務將受益于十大振興規劃,發展將更加迅猛。作為電子商務四大環節之一的電子支付也必將得到更好的發展。網上支付作為電子支付的主要形式也將有所進步。
一、網上支付
IResearch艾瑞咨詢即將推出的《2009-2010年中國網上支付行業發展報告》統計指出,2009年,中國網上支付市場規模將達5766億元人民幣,相比2008年的2743億元增長110.2%。網上支付交易額連續五年增速超100%。由此可知我國的網上支付市場前景十分廣闊。
網上支付作為電子支付主要形式,是在互聯網的基礎,利用銀行所支持的某種數字金融工具,實現從買方到金融機構再到賣方之間的在線貨幣支付、現金流轉、資金清算以及查詢系統等過程。
相對于電子支付的其它形式,網上支付具有的優勢有:①打破了時空的限制,能在不同國家,不同時間和不同人完成資金結算;②支付成本低,手續簡便。資金結算通過賬戶到賬戶的數字轉移,完成結算功能。②周期短。網上支付通過互聯網大大節省了時間;④信譽度高。提供網上支付的機構擁有良好的社會地位和信譽作為資金結算的保證:5..滿足不同客戶的各種個性化需求。
1.1網上支付的分類根據提供網上支付的機構不同,網上支付分為銀行網上支付、銀聯網上支付、第三方支付。
1.1.1銀行網上支付網上銀行是指銀行利用Internet技術,通過Internet向客戶提供開戶、銷戶、查詢、對賬、轉賬、信貸、投資理財等傳統服務項目,使客戶可以足不出戶就能夠安全便捷地管理銀行中的資金。網上銀行就是Internet上的虛擬銀行柜臺。目前,我國大多數銀行大力推廣網上銀行,并將網上支付作為網上銀行的新亮點。這將對第三方支付產生一定的沖擊。
具體支付流程:在交易中,買賣雙方確定交易與發貨方式后,買方通過銀行直接把貨款打到賣方賬戶上,賣方直接到銀行提款。
銀行網上支付的優勢是:由于銀行是專門從事金融服務的機構,所以資金優勢明顯,技術實力強,且由于其長期從事金融服務,社會地位高,客戶對其信譽比較看好,客戶認可率較高。
銀行網上支付的不足主要體現在,處理交易糾紛能力較弱,一旦交易不能正常進行,可能會損害客戶或銀行利益。另一方面的不足之處體現在網上支付的條件上。銀行網上支付的前提條件是支付雙方必須持同一銀行發行的銀行卡??缧泻彤惖刂Ц秾a生手續費,且須好幾個工作日才能完成跨行轉賬,有的甚至不能實現跨行轉賬。
1.1.2銀聯網上支付中國銀聯是經國務院同意,中國人民銀行批準設立的中國銀行卡聯合組織,由八十多家國內金融機構共同發起設立的股份制金融服務機構。銀聯是2002年成立的,是一個歷史較短的機構,但近年來也涉足網上支付。銀聯的網上支付包括境內和境外的網上支付。境內支付服務依托銀聯強大的跨行轉接結算網絡克服了商業銀行間跨行轉賬的不足。境外網上支付借助銀聯互聯網安全支付系統,在境外購物網站以銀聯卡購買正宗海外產品。銀聯網上支付與國內商業銀行的流程相似,都是先確定交易和發貨方式,買方通過銀行直接把貨款打到賣方賬戶上。
銀聯網上支付的優勢在于解決了國內商業銀行間的跨行問題,開拓了境外網上支付市場。同時也具備了商業銀行的不足,處理交易糾紛的能力弱,一旦發生交易糾紛,交易雙方的合法利益不能保證。在境外支付市場,也存在境外網上商戶少的缺點。
1.1.3第三方支付目前,對于第三方支付的概念還沒有非常準確的定義,但普遍認為,第三方支付就是和國內外各大銀行簽約,并具備一定實力和信譽保障的能提供與銀行支付結算系統接口和通道服務的,且能實現資金轉移和網上支付結算的第三方獨立機構。
具體支付流程是:在交易中,買方選購商品后,使用第三方平臺提供的賬戶進行貨款支付,由第三方通知賣家發貨;買方檢驗貨物后,就可以通知第三方付款給賣家,第三方再將款項轉至賣家賬戶。
v第三方支付的優勢:①打破了銀行卡的壁壘,將各銀行網銀系統進行統一整合,這樣就解決了商業銀行間跨行和異地的問題,既節省了交易費用,又縮短了交易周期;②第三方機構在交易雙方之間起緩沖作用,一旦發生交易糾紛,能對交易雙方取雙向保護策略,確保交易雙方合法利益的最大維護。③第三方支付的手續標準統一。
第三方支付既有優勢,也存在不足。①第三方支付機構的生存能力相對較弱,體現在自身盈利能力較弱,影響其可持續發展。②第三方支付機構對銀行的依賴性較強,但近年來國內銀行大力推進其網上支付,這將對第三方支付機構的生存構成威脅。
二、網上支付的應用領域
我國的網上支付市場規模較大,不足之處也較明顯。我們引進了國外的支付手段,但也要根據國情,結合實際合理規劃網上支付市場。我國的電子商務模式主要有B2B、B2C、C2C、C2G、B2G等,在這里我們主要討論B2B、B2C、C2C模式。
銀行網上支付適用于B2B領域,這是因為銀行轉賬時間短,有利于企業的資金流動。在時間就是金錢的商業社會中這是很有必要的。但B2B領域中也存在誠信問題。B2C領域既可選擇銀行的網上支付,也可以選擇第三方支付,這要視情況而定。目前,國外的電子商務支付手段多是第三方支付。但在我國,第三方支付比較適用于C2C領域,這是因為交易雙方既希望能提供信用擔保,且擔保手續較簡便,同時又渴望發生交易糾紛后,自己的合法利益能得到最大限度的維護,這種需求比較符合第三方支付,同時C2C的交易金額較小,對于銀行來說C2C就是雞肋。因此,大多數購物網站都選擇第三方支付。例如玉溪市餐飲業信息平臺,就比較適合用使用第三方支付,原因有:1.該網站是面對玉溪市的餐館和普通市民,地域性較強。2.對于該網站所開展的業務,信用擔保比較重要,這就要求網站有較高的信譽,而選用成功的第三方支付平臺就能解決網站的信譽問題。3.進行網上訂餐的用戶具本上都有過網上購物經驗,這樣就可以利用其第三方支付的賬號,不用再注冊賬號。目前,結合第三方支付的市場我們選擇支付寶作為玉溪市餐飲業信息平臺的支付方式。
網上支付的缺點范文2
關鍵詞 電子商務 應用 支付
一、概述
作為一種新型的商業交易方式,電子商務的內容仍然還是由“信息流”“資金流”“物流”三者構成。但是,和傳統的商務活動相比,電子商務最顯著的一個特點就是在“三流”中對計算機、網絡、通信等現代信息技術的廣泛使用,特別是在“信息流”和“資金流”的過程中,信息技術的使用使電子商務沖破了時間和空間的限制,以高效率和低成本的方式去完成整個交易過程。在電子商務發展的初期階段,信息技術主要是應用在網上信息檢索、訂單確認、合同草擬等“信息流”的傳遞過程中,“資金流”的傳遞主要還依賴傳統的支付方式完成。但是,隨著電子商務應用的逐漸成熟,對“資金流”電子化、信息化的需求也日益高漲起來。因為,傳統的支付方式破壞了整個電子商務環節的完整性,增加了交易成本和交易風險,已經遠遠不能滿易者追求更高效率和更低成本的要求,成為制約電子商務發展的嚴重瓶頸。
根據中國互聯網絡信息中心(CNNIC)的報告:截至2004年12月底,內地上網用戶總數為9 400萬,但在這些用戶中,參與電子商務活動的用戶比例卻很小――在過去一年中只有近4成左右的網民進行過網上購物活動,而在這4成網民中,也只有不到1/4的人使用過在線支付??梢姡瑐鹘y支付方式仍然是我國目前電子商務應用中的主要支付方式。但是,使用傳統支付方式完成電子商務交易結算在給交易者帶來額外的風險和成本(比如使用貨到付款為支付方式時,就存在著收款成本和收款人道德風險損失等)的同時,更嚴重地降低了電子商務活動的整體效率。這就好像把電子商務變成了一架被牛車拉著行走的飛機,極大地削弱了電子商務的優勢。
從電子商務的長遠發展來看,真正能夠實現資金流動的信息化、充分發揮電子商務優越性的支付方式還是依靠信息技術來實現的在線支付方式(包括網上支付、移動支付等)。目前國內外許多大型的電子商務網站(包括提供電子商務交易的門戶網站、專業網站、企業網站等)都提供了某些類型的在線支付方式,比如電子現金、電子錢包、電子支票,特別是以各種銀行卡為載體的網上支付等,這些都一定程度上改善了電子商務的支付環境,提高了電子商務活動的效率。但是,這些在線支付方式還存在著諸如安全認證、支付標準、法律依據、維護費用等等多方面亟待解決的問題。這些問題的解決,單靠市場機制的自發作用是遠遠不夠的,它需要包括消費者、商家、銀行、認證機構、政府等多個主體的積極參與和合作,特別是需要政府的參與和支持,因為只有利用政府的力量才能在全社會范圍內合理地調配資源,建立和完善涵蓋技術、金融、法律、信用、文化等全方位、多角度內容的統一的電子商務支付體系。
二、 電子商務領域中的支付方式分類
根據支付活動的運作模式的不同,可將電子商務領域中現有的支付方式分為三大類:依靠傳統支付體系實現的傳統支付方式;依靠INTERNET網絡完成的網上支付方式和依靠通信網絡完成的移動支付方式。其中,網上支付方式和移動支付方式因為都具有區別與傳統支付方式不同的、利用信息技術手段(INTERNET網絡/通信網絡)驅動電子資金流動的特征,常常也被統稱為“在線支付”或“電子支付”。
(一)傳統支付方式
傳統支付方式的共同特征是“網上交易、網下結算”,即:消費者和商家之間只利用網絡完成信息檢索、訂單處理、合同草擬等“信息流”的傳遞,而“資金流”的傳遞則是使用現金、票據等傳統金融工具來實現的一類支付方式。傳統支付方式在電子商務發展的初期階段、在線支付環境還很不成熟的時候,是完成電子商務交易結算的主要途徑。
目前,在電子商務領域中常見的傳統支付方式包括有:
1.貨到付款。貨到付款即人們俗稱的“一手交錢、一手交貨”。買家在網絡上選定要購買的商品后,在支付方式中選擇“貨到付款”支付方式,等所購商品實際送達并驗證質量無誤后,再把貨款當面交付給送貨人(也就是收款人)。
貨到付款最大的優點在于貨物和資金的交割發生在同一時點上,因而可以盡可能地保持交易雙方權利和義務的對等、保護商家的貨物和消費者的資金,因此貨到付款也被一些電子商務網站稱為“零風險支付”。
相比貨到付款的優點,這種支付方式也存在著一些明顯的缺點,主要有:
(1)消費者需要額外支付送貨費用,從而增加了購買成本。
(2)商家需要面對由于送貨員(收款員)個人信譽缺失所造成的風險。特別是在電子商務發展的初期,小的物流公司頻繁發生送貨員(收款員)攜款潛逃的事件,給商家造成了一定的風險和損失。
(3)受地域限制,目前大多數電子商務交易都只能支持同城范圍內的貨到付款方式,無法充分體現電子商務本身所應具有的跨地域交易優勢。
此外,由于貨到付款中收取的一般為現金,因而現金運輸、存儲過程中的安全性、偽鈔風險等現金交易的固有成本也是商家所要承擔的,這些都無形中增加了電子商務活動的總成本。
2.郵局匯款。郵局匯款是消費者先通過郵局向商家指定的地址匯款,商家再收到匯款或通過傳真等方式確認了消費者的匯款信息后,再按照消費者訂單的要求發貨。
郵局匯款的優點在于我國郵政網絡發達,遍及全國大小城鎮,特別是在經濟和金融還不發達的小城鎮,使用郵局匯款可以幫助消費者輕易跨越地域限制,獲取自己想要的商品。此外,我國的郵政系統在公眾心目中的信任程度很高,對于一些注重交易安全的傳統交易者來說,可能更傾向于使用郵局匯款的支付方式。
郵局匯款的缺點是:(1)交易雙方地位不平等:在這種支付方式中,交易的主動權掌握在商家手中,商家可以控制發貨時間甚至決定是否發貨。消費者的匯款一旦發出,就不再擁有該交易的控制權,因而無法有效對消費者權益實施有效的保護。因此,國內一家著名電子商務網站就曾發生過商戶利用要求消費者必須采用郵局匯款方式支付,進行惡意欺詐的事件,使該網站不得不專門刊登證明來要求交易者小心。
(2)速度比較慢:因為普通匯款一般需要時間,而且收款方很難查詢在途匯款,一旦發生退貨等意外情況,因為匯款在途,會延遲整個交易結束的時間。
3.銀行匯款(轉賬)。銀行匯款(轉賬)是消費者通過在金融機構網點向商家指定的銀行賬戶匯款(轉賬),來完成電子商務資金結算的一種支付方式。
銀行匯款的優點是速度比較快(特別是同一銀行的系統內匯款)、資金比較安全(由于指定了支付賬戶,可防止使用郵局匯款單冒領匯款的欺詐現象),而且具有交易的可跟蹤性,一旦發生交易糾紛或欺詐行為,買家可以通過法律途徑從銀行獲取相應的賬戶信息和交易細節證據。
銀行匯款的缺點主要有:
(1)跨行轉賬手續繁瑣,消費者為加快匯款速度不得不選擇商家指定賬號的同名銀行對應網點。
(2)小城市和偏遠地區的網點少,消費者很難及時找到對應的銀行網點。
(3)各行的手續費標準不完全統一,買家可能因為選擇了收費較高的匯款行而支付更多費用。
此外,目前銀行網點(特別是工、農、中、建等大行的網點)普遍存在業務繁忙、等待時間長的問題,從而增加了買家的時間成本。
(二)網上支付方式
和傳統支付方式相比,網上支付方式的共同特征是“網上交易、網上結算”,其本質是在INTERNET網絡上實現傳統支付方式的電子化,是傳統支付體系向網絡的延伸。這是最能體現電子商務優勢、代表電子商務領域支付未來的支付方式之一。
目前,在電子商務領域中常見的網上支付方式包括有:
1.網上銀行卡。銀行卡是由銀行發行的,具有存取現金、轉賬、消費、信用等功能的結算支付方式。使用銀行卡進行網上支付是目前最為普遍的一種網上支付方式。
使用銀行卡進行網上支付具有如下優勢:
(1)交易實時性:銀行在接受支付指令時會實時驗證賬戶余額和透支限額,并進行即時扣款,降低了盜用和拒付風險。
(2)高安全性:目前在銀行卡網上支付中普遍被采用的SSL安全認證協議符合國際通用標準,而且買家是在銀行提供的支付網關上填寫金融信息,從而保護了買家賬戶的安全。
(3)強制記錄性:目前國內買家在使用銀行卡支付前必須在相應開戶行開通網上銀行服務,獲取數字證書。同時,消費者每次在網上進行的支付交易也將被嚴格記錄,方便在出現問題時跟蹤追查和獲取證據。
不過,我國目前的銀行卡網上支付方式也存在著一些的缺陷。其中,最主要的問題就是各家銀行甚至同一家銀行的不同分行、不同的卡品種所提供的支付網關、服務標準、地域范圍各不相同,給買家和商家利用銀行卡網上支付開展電子商務活動造成了很大的混淆和障礙。目前,國內主要的電子商務交易網站基本都提供七八種以上的銀行卡網上支付方式,其中既有各家銀行提供的獨立性支付網關,也有第三方授權機構提供的綜合性支付網關,這給交易者選擇和網站維護都帶來了一定的困難。
2.電子現金。電子現金是一種以數據形式流通的貨幣,它把現金數值轉換成一系列的加密序列數,通過這些系列數來表示現實中各種金額的幣值。使用電子現金要求電子現金發行者(銀行或商家)與電子現金接收者之間預先建立協議授權關系,通過專門軟件建立電子現金的完全認證,由發行者負責完成買家和商家之間實際資金的轉移。
電子現金的優勢在于完全脫離了實物載體,使用戶的支付更為方便,此外電子現金采取的是匿名發行,具有不可跟蹤性,很好地保護了買家的隱私;由于電子現金一般采取軟、硬件結合的加密算法,每一組序列數都具有隨機性和唯一性,因而可以更好的防偽造;此外電子現金和實物現金一樣具備可轉讓性、可分割性(大面值的電子現金可以分割成小面值電子現金進行準確支付)、離線可用性(不需要像銀行卡一樣每次支付都必須經過發行機構的認證),因此在網上支付特別是小額支付的電子商務應用中具有很廣闊的發展前景。
雖然將電子現金應用于網上支付具有很多非常顯著的優勢,但從國際范圍的電子現金應用現狀來看,還有許多問題在阻礙著電子現金的進一步發展。比如支持電子現金的銀行和商戶數量較少、對軟硬件技術要求較高、跨國使用電子現金時存在著貨幣兌換問題、國際稅收問題、洗錢問題及對現有金融秩序、貨幣供應、匯率穩定的沖擊問題等等。
3.電子錢包。電子錢包是以智能卡為載體的電子現金支付系統,應用于多種用途,具有信息存儲、電子錢包、安全密碼鎖等多種功能。在電子錢包中可以裝入電子現金、電子銀行卡、所有者的地址信息、身份認證信息等多種信息。
電子錢包的最大優點就是一“卡”多用途,特別是在網上支付的過程中,可以通過單一點擊完成購物支付過程,不必重復填寫到貨地址、賬戶信息、認證信息等內容,從而提高了支付效率。
電子錢包的缺點主要是需要在商家認證的電子錢包服務系統中運行,商家為了支持電子錢包需要額外的維護和硬件成本,更由于電子錢包的發行者不同、發行標準不統一而限制了電子錢包的推廣使用。
4.電子支票(轉賬)。根據2004年美國《21世紀支票交換法案》中的定義:電子支票是客戶向收款人簽發的數字化支付指令,它通過互聯網或無線接入設備來完成傳統紙質支票的所有功能。即電子支票實質為數字化信息,從簽發出票到最終清算完成的整個過程均為無紙化操作,其載體為智能卡,利用密鑰進行的電子簽名,與基于紙質支票的電子提示支票有顯著區別。
與傳統支票相比,電子支票具有節省時間、減少紙張傳遞費用、沒有退票、靈活性強、易于保存和檢索等優勢。但是,電子支票的整個事務處理過程要經過銀行系統,而銀行系統又有義務出文證明每一筆經它處理的業務細節,因此,對于一些非常重視隱私的群體來說,電子支票并不是一個很好的選擇。
(三)移動支付方式
移動支付方式是伴隨著通訊技術的發展和手機在國內的廣泛普及而產生的,其主要特征就是“網上交易、掌上結算”。移動支付方式為每個移動用戶建立一個與其手機號碼關聯的支付賬戶,其功能相當于電子錢夾,為移動用戶提供了一個通過手機進行交易支付和身份認證的途徑。目前移動支付的應用(特別是在小額支付領域中的應用)正在快速增長,已經被越來越多的人所接受。
1.優點。移動支付方式作為目前最新型的一種支付方式,具有以下一些主要的優點:一是速度快:移動支付是目前為止速度最快的一種支付方式,買家可以利用手機隨時隨地完成支付過程。二是安全程度高:在整個移動支付過程中,從手機終端到銀行端采用的是全程加密,特別是手機與卡、卡與賬戶的綁定機制,能夠保證客戶賬戶資金的安全。三是操作簡便:目前的移動支付方式在手機端可采用人性化操作界面,用戶只需按界面提示步驟完成操作過程即可。
2.缺點。雖然發展前景廣闊,但是作為一種新生事物,移動支付還存在著一些發展過程中的不完善之處。
三、 目前我國電子商務支付環境中存在的主要問題
回顧我國電子商務的發展歷程,支付問題始終是制約電子商務發展的一個嚴重障礙。而支付問題的核心就是如何保障電子商務交易過程中的支付安全問題。過去人們一直把關注的焦點集中在從技術的角度保障和提高支付安全性,但是支付安全問題不僅僅是一個技術層面上的問題,相比之下,技術因素之外的管理問題、社會問題才是我國目前支付環境中存在的更嚴重、更需要解決的關鍵問題。這些技術層面之外的問題主要包括有:
(一)認識問題
支付環境中存在的認識問題其實和中國傳統的謹慎思維方式有關。因為對支付環境的安全心存疑慮,使人們更傾向于使用傳統支付方式來完成電子商務的資金結算、缺乏主動使用在線支付方式的熱情和動力。這種需求不旺的情況反過來又影響了電子商務平臺提供商對在線支付方式進一步投入的積極性。供需雙方一個“保守”、一個“懶惰”,結果就形成了一個“不安全,所以我不用:你不用,我就不提供”的惡性循環,如此循環下去就很難形成被廣泛認同的現代支付體系。
(二)信用問題
對于信用問題,以往我國一直提倡以“道德”為準繩,靠人們“自覺”去維持。和西方發達國家相比,我國一直缺乏系統化、制度化的信用體系。然而,電子商務應用中交易雙方互不照面、僅在虛擬空間中完成交易過程(特別是支付過程)的特性,在極大地考驗著整個社會的誠信。尤其是和在線交易相關的法律問題一直沒能徹底解決,人們在電子商務交易過程中違約、欺詐的成本很低,因而和傳統商務活動相比,電子商務活動中的信用問題更加突出。信用問題的普遍存在使交易雙方難以建立相互的信任,因而寧愿選擇傳統的支付方式。貨到付款能成為目前電子商務應用中主流的支付方式,很大程度上也是因為交易雙方對對方信用的否定。
(三)標準化問題
無論是傳統支付、網上支付還是在線支付,都不可避免地要面對整個支付環境的標準化問題。支付標準的不統一表現在企業、網站、金融機構之間相互獨立、各行其是,數據內容、功能種類、技術平臺、認證方式等等涉及支付的各個環節都存在著差異,而且彼此之間因為缺乏統一標準而無法實現共享和互連,結果導致整個支付環境混亂不堪,讓交易者無所適從,同時也極大地浪費了社會資源。
(四)法律問題
伴隨著電子商務應用的日益成熟,相關的法律規范也在逐步建立的過程中,特別是2005年4月1日起《中華人民共和國電子簽名法》的正式頒布實施,為今后在線支付方式的發展提供了一定的法律基礎。不過,迄今為止我國還沒有專門針對網上支付、移動支付這些新的支付方式而專門適用的法律法規,對于在這些支付方式中可能存在的偽造、更改、注銷、刑偵等問題都存在“無法可依”的現象。這些會阻礙電子商務支付環境的改善,不利于電子商務應用的更快發展。
四、解決電子商務應用過程中支付難題的思路及對策
突破電子商務應用中的支付“瓶頸”、改善支付環境是一個長期的、復雜的工程,不可能一蹴而就??偟膩砜?,要解決電子商務應用過程中的支付難題就必須建立全面統一的現代化支付體系。具體來說包括有:
(一)政府牽頭、統一規劃
目前我國的電子商務發展還處在初級階段,還面臨著許多的困難,因此特別需要政府的統一規劃和指導。改善電子商務支付環境必須要解決的信用問題、法律問題、標準化問題等等都不是靠個人、企業、行業等任何局部的社會群體能夠完成的,這些問題的解決必須通過政府來牽頭組織實施。政府應該作為電子商務發展的規劃設計者、環境營造者、交易參與者,全面加入到電子商務的應用過程中來。在這方面,我國政府應該借鑒美國、英國等發達國家的做法,通過建立專門的機構、出臺框架性的文件和政策,為全社會明確努力的方向,規范社會群體的行為。
(二)市場導向、全員參與
我國目前已經初步建立了社會主義市場經濟體制,作為這種經濟體制下的一種具體經濟活動形式,電子商務活動也要遵從市場導向的指引,不可以完全依靠行政指令去強行約束,而更多地要依靠市場自發的調節機制,特別是要通過引入有序的競爭、多樣化的支付方式來激發電子商務活動的參與各方共同建設統一支付體系的積極性。
(三)分步實施、注重實效
改善電子商務應用的支付環境切忌“貪功求大”,務必要分步實施、注重實效。要在政府統一制定的框架內有計劃、有步驟地推進,要由簡到難、以點帶面、循序漸進,并且要建立完善的反饋機制,及時觀察實施的效果,方便政府調整總體策略。比如在實現在線支付標準化的問題上,就可以充分借鑒從前我們進行“金卡工程” 時的經驗,按照先由國家建立專門的管理機構、制定統一的標準、選擇試點城市、試點應用,然后逐步擴大涵蓋的城市、應用的范圍,最后直至實現全網應用。在發展過程中,要允許存在一定的過渡階段、過渡方案,不可強行搞“一刀切”,只要堅持正確的發展方向,假以時日,一定能收到顯著的效果。
(四)勇于創新、全面發展
目前我國電子商務領域中通行的支付方式主要還是傳統的支付方式及以銀行卡為主的網上支付、移動支付。與發達國家相比,我國的電子現金、電子錢包、電子支票等“純”電子資金的發展還比較落后。此外,隨著支付環境的日益改善和人們認可程度的提高,還應該針對不同的商家類型、商品種類、消費習慣等開發更多的新型支付方式,為交易者提供更豐富的支付方式選擇。歷史不止一次證明,新的交易方式的產生經常會伴隨支付方式、金融工具的創新,電子商務作為當今最新興的交易方式,未來也應該會產生出與之配套的、更多更新的支付方式。
五、總結
21世紀的典型特征之一是“信息經濟”時代的到來,信息化的浪潮正在深刻影響著全社會的各個方面。電子商務作為當代信息技術最典型的一個應用,正在徹底地改變著世界和國家的未來,同時,也給了發展中國家一個在經濟領域中和發達國家平等競爭的機會。因此,從政府到企業到個人,全社會的每一個成員都應當為推動電子商務發展、建立健全電子商務支付體系而努力,追隨時展的腳步,為繁榮國民經濟,融入世界經濟浪潮獻力。
參考文獻
[1]胡玫艷主編.電子商務教程.廣州:華南理工大學出版社,2003年8月.
[2]李琪主編. 電子商務概論.北京:高等教育出版社,2004年9月.
[3]呂廷杰,徐華飛主編.中國電子商務發展研究報告.北京郵電大學出版社,2003年.
[4](美)勞頓(Laudon,K.C.),(美)特瑞佛(Traver.C.G.)箸.勞幗齡,等譯.電子商務:商業、技術和社會.高等教育出版社,2004年6月.
網上支付的缺點范文3
關鍵詞:支付寶;網上銀行;業務影響
一、引言
隨著電子商務的迅速發展,電子商務所具有方便快捷的自身優勢逐漸顯現,它逐漸成為人們的生活中的消費習慣,電子商務交易額也在日益劇增。電子商務的發展離不開它的支付形式--網上支付,我國目前從事網上支付的方式可大致分為兩種:第三方支付和網上銀行。第三方支付所涉及的支付和結算等業務對網上銀行業務帶來了很大的沖擊。支付寶平臺是我國早期成功的第三方支付機構之一。本文以支付寶平臺為例主要研究第三方支付平臺發展模式及對網上銀行業務發展的影響。
二、支付寶平臺的發展概況
1.產生背景
(1)電子商務的興起。互聯網技術的高速發展以及計算機在大眾生活中的普及導致電子商務這一產物也隨之出現,這種新型的商務交易模式擁有低成本、門檻低、市場需求反映及時這些優點,所以逐漸被社會所認可,應用層面越來越廣泛。根據中國電子商務協會數據顯示,2004年我國電子商務交易規模增長率達到頂峰,同比2002年增長了127.3%,之后交易規模逐漸進入穩定增長階段,2007年-2010年平均每年增長率為45.4%。
(2)電子支付的出現。對于電子商務來說有四個要素分別是商流、物流、信息流和資金流。其中資金流指的是資金的進入、流出等轉移過程,而這些過程要依靠網絡實現,即網上支付。網上支付分為兩種形式,第一類是銀行所提供的網上銀行支付;第二類是第三方支付機構所提供的電子支付,例如支付寶。因為我國商業銀行的主要盈利來源于存貸款的利息差,對于網上支付這塊業務并沒有足夠開發,除此之外,因為網上交易雙方可能是不同的銀行用戶,這樣就需要交易雙方銀行進行協商并且開發相應的技術后成交易,這是一個比較繁瑣的工作。對于支付寶平臺來說,他可以與多家銀行進行關聯完成在線支付,它具有延遲支付功能,不但保障了交易雙方的利益,而且彌補了網上銀行在電子交易過程中的缺陷。
2.支付寶的創新
(1)支付方式的創新。支付寶平臺為了保障交易雙方的資金安全和彌補網上銀行交易過程中的不便開發了延遲支付功能。支付寶在交易過程中所充當的角色是中介,主要任務是代為保管交易貨款,它是在買家收到貨物并且驗證無誤后將貨款支付給賣家,買家不用擔心付款后收不到貨或者貨物有問題而無法退貨,而賣家也不用擔心發貨后買家不付款的問題。
(2)搭建自己的信用數據庫。支付寶根據買賣雙方的交易過程進行了數據記錄,通過長年累月的數據積累它擁有了很強的消費者信用數據庫,這為它后期的所開發的新業務做準備,淘寶根據通過支付寶建立的消費者交易大數據庫,掌握了解消費者的消費習慣和經濟實力,為其開通信用消費業務--螞蟻花唄,可以提供消費者先消費后付款或者分期付款的便利。
(3)提供優惠政策。支付寶對買賣雙方提供免費服務,不管同城或者異地,買賣雙方都不收取手續費。除此之外,還為買方提供了優惠的交易價格。支付寶的這一便利吸引了大量的網絡商家和消費者。
(4)依托強大平臺。支付寶的發展如此迅速,后面有強大的電商平臺在支撐,它依托于阿里巴巴集團和淘寶網。阿里巴巴作為全球規模最大的B2B電子商務企業給很多國家提供了電子商務服務,這對于支付寶的品牌推出和前期運營是強有力的支持。支付寶憑借其背后強大的網絡技術平臺開發的二維碼和聲波付款方式一度被業內人士或者銀行視為眼中釘,而支付寶首席財務官井賢棟一再表示“我們與銀行的關系是合作大于競爭”,可以從此看出不僅是第三方支付平臺,中國的互聯網金融發展是離不開強大的網絡平臺。
三、支付寶支付平臺對網上銀行業務的影響
1.銀行傳統業務逐漸被滲透
隨著第三方支付領域的不斷拓展,銀行一些傳統業務被滲透,例如網上銀行的代收居民生活水電煤氣費用、電話充值、保險代銷以及投資理財等業務。支付寶與天弘基金聯合推出了一款靈活性投資的理財產品--余額寶,剛推出時的利率是5%左右,并且當時網上銀行還沒有隨投隨取的理財產品,現今大部分商業銀行也在網上推出類似產品,從表中可以看出余額寶相比于其他網上銀行的理財產品起點低、贖回時間自由等優點。
2.網上銀行缺乏用戶體驗的缺點被放大
我國網上銀行憑借銀行業在大眾心中公信力強的優勢在拓展業務的時候不免以自身為中心,對于業務流程的整體設計中忽略了用戶體驗感,隨著第三方支付的興起網上銀行業務以自身為中心的設計顯然受到嚴峻挑戰。隨著支付寶被越來越多的人接受,它提供給大眾的方便快捷人性化服務使得大眾對銀行服務質量的要求也提高。對于銀行來說,它對風險控制要求很嚴謹,對風險控制已經滲透到每個角落,因此它在用戶體驗方面有所缺乏。面對支付寶等第三方支付平臺所推出的各種人性化服務,銀行需要提高用戶體驗感的同時又要兼顧風險控制這是非常嚴峻的考驗。
3.信用卡業務的沖擊
淘寶憑借著支付寶長期積累起來的消費者信用大數據庫,根據消費者消費習慣和經濟能力為其提供了“先消費后付款”以及分期付款服務,即為“螞蟻花唄”。這無疑對銀行信用卡業務帶來了很大的沖擊,近期各大電商平臺也在爭先效仿,比如京東商城的“京東白條”和唯品會的“唯品金融”。平臺會根據消費者長期以來的消費習慣對它的經濟能力做個評估然后自動授信一筆資金,消費者只需點擊按鍵即可開通,一般首次開通還有商家優惠贈送,而相較于風險控制較為嚴謹的銀行在辦理信用卡給客戶時需由客戶進行申請,然后審批資料,3-7個工作日才能審核完結。第三方支付平臺所提供的授信業務對電商平臺的網上銀行交易服務有很大的沖擊。
四、網上銀行應對支付寶支付的策略
1.提高用戶體驗感
網上銀行業務范疇包括轉賬匯款、賬戶管理、繳費支付和投資理財四個領域,由于銀行永遠把風險控制當作首要目標,所以對于用戶體驗感環節一直很疏忽。銀行的網上支付業務如果需要提升則應當從用戶體驗方面進行改進,從各個方面滿足用戶的需求,完善網上銀行功能,提高客戶滿意度。
2.提高創新力
現在很多商業銀行的網上業務其實只是很簡單的把線下的傳統業務搬到線上,缺乏創新。而對于支付寶等第三方支付平臺所推出的產品和服務層出不窮,商業銀行應當借鑒這些第三方支付平臺的成功經驗結合自身情況推出創新性產品,完善銀行產品線。除此之外,應當培養專屬于網上銀行支付這塊業務的人才隊伍,通過他們對市場的準確定位而設計新型產品,完美把互聯網和銀行業結合起來。
3.積極開拓C2C市場
對于C2C市場來說由于買賣雙方存在信息不對稱會造成交易雙方信任度不高,因為銀行目前為止都沒不具備擔保功能,所以目前我國的C2C交易都是采用第三方支付,例如支付寶。C2C網上支付市場前景廣闊,市場比較空白,交易大部分是個人對個人,量多但是較為零散,銀行如果專門開通這方面的支付服務,相比于需要付出的成本未必可以得到理想回報。銀行對風險慎重的風格也不適應需要不斷變革的網上支付市場。所以對于C2C市場的支付服務,銀行可以采取與第三方支付平臺合作的方式進入,這可以實現優勢互補。
參考文獻:
[1]貝為智.第三方支付平臺對商業銀行經營的影響與對策[J].區域金融研究,2011(1).
[2]沈玉陽.基于第三方支付的銀行業務發展策略[J].經濟視角,2012(1).
[3]陳健.論互聯網金融創新--基于第三方支付支付寶視角[J].中國市場,2014(1).
網上支付的缺點范文4
EMV標準:防側錄的黃金芯片
在歐美,許多銀行卡上帶有一個閃光的金色芯片,這就是Europay、MasterCard與VISA這三大國際銀行卡組織研發的EMV芯片。目前,圍繞EMV芯片而設計的銀行卡以及交易認證規范已經成為了歐洲銀行業的標準,同時,也是國際范圍內公認的框架性標準,包括中國在內的許多國家也已經開始使用配備EMV芯片的銀行卡取代使用磁條的銀行卡。
僅以中國計算,現有銀行卡數量超過20億張,如果全部更換為EMV銀行卡需要耗費數百億元,而且這還不算數額更龐大的銀行柜員機以及各種磁條式銀行卡終端的更換費用。金融界要如此大動干戈的原因是側錄(在銀行柜員機加裝隱蔽的磁條信息記錄器以盜取銀行卡信息的犯罪行為,歐美稱之為“Skimming”)竊取銀行卡信息的問題日益嚴重,而脆弱的磁條被認為是導致銀行卡信息被盜的罪魁禍首。新的EMV芯片則不同,銀行卡由于采用了芯片作為用戶數據的存儲介質,并以加密方式存儲用戶的數據,所以難以復制和盜取。除了更安全以外,由于EMV銀行卡存儲的容量更大和設計更先進,因此其應用范圍更廣泛,使用起來也更方便。
由于使用EMV芯片的銀行卡升級的費用非常龐大,因而,無論是在歐洲還是在國內,其推廣都遇到了一些問題。目前歐洲只有德國部分地區全面完成了銀行卡終端的升級工作,在奧地利和北歐的大部分地區,只有50%的終端支持EMV銀行卡。很多國家都仍在繼續使用帶磁條的銀行卡終端設備,這當中包括自動柜員機隨處可見的美國,由于銀行卡終端設備數量龐大,升級費用可能遠比銀行卡竊案造成的損失高得多。EMV銀行卡在世界各國的升級進度不一,使得許多使用EMV銀行卡的用戶即便在所在地可以通行無阻,但在出國時會遭遇各種不便。這些用戶更多地被推薦使用帶有Cirrus標志的銀行卡來解決國外旅行的需求,帶有該標志的銀行卡能夠在全球范圍內帶有Cirrus標志的銀行柜員機上取款。
3D驗證:保護信用卡網上支付的安全
在互聯網上購物,信用卡支付是主要方式,但是由于只需提供信用卡資料即可完成支付,所以對于消費者與銷售商來說風險都特別大,各種偽造或使用他人信用卡資料的案件頻發,架設釣魚網站盜取信用卡資料的事件也屢有發生。為此,MasterCard與VISA等國際銀行卡組織聯合各銀行引進了一個新的技術――3D安全驗證。
所謂3D安全驗證,就是銀行、消費者、銷售商三方參與安全驗證。使用3D安全驗證的信用卡用戶和網絡銷售商首先都要在銀行申請并設定個人驗證信息,當消費者來到銷售商的網站時,輸入自己的信用卡號與有效期,網站將信息提交給銀行,銀行將通過自己的網站返回消費者在申請3D安全驗證時預留的驗證信息,通過該信息消費者將可了解當前的網站是否有可能是冒名頂替的釣魚網站、是否可以安心地完成網上支付等接下來的步驟。
目前,國內已有興業銀行、民生銀行等與MasterCard和VISA合作推出的3D驗證服務,但是國內用戶中使用者相對較少。而國內的各大銀行在自己的網上支付服務中,也加入了一些類似的功能,不同的是大部分國內銀行采用不同的支付流程。在網上支付的流程中,消費者在銷售商網站上選擇在線支付方式,并選擇即將使用什么銀行的銀行卡之后,接下來具體支付步驟將轉到銀行的網站上繼續執行,在消費者輸入自己的銀行卡網上支付賬號后,銀行網站將返回用戶在申請網上支付服務時預留的驗證信息,消費者將能夠通過該信息確認自己訪問的銀行網站是否是真的。其設計和目的與3D驗證基本一致,由于支付的步驟幾乎全部通過銀行網站完成,所以安全性相對更高。
不過,3D安全驗證也并非沒有缺點,該服務在國外的普遍反應是,雖然能夠在一定程度上提高安全性,但是這種繁瑣的操作卻也可能導致消費者望而卻步,進而放棄購物,畢竟并不是所有消費者都是非常有經驗的網絡用戶。而國內銀行也存在操作繁瑣、易用性差的問題,特別是有些銀行站點設計水平低劣,經常出現瀏覽器腳本錯誤、安全插件更新失敗之類的低級問題,消費者更容易產生放棄的念頭。
SEPA:歐盟銀行賬戶號碼及銀行代碼新標準
歐美各國將繼續落實SEPA(Single Euro Payments Area,單一歐元支付區)的協議,所有歐洲國家將使用一個共同的支付系統,為此,歐美各國的賬戶號碼及銀行代碼將執行新的標準。對于使用與接受歐美銀行卡服務的持卡人與銷售商來說,新的號碼比以前更復雜,但是,歐美各國之間的結算速度都將得到大幅的提升。
主要的銀行卡標志
EMV芯片
采用EMV芯片加密存儲數據的EMV銀行卡,可防范側錄器盜竊銀行卡信息,但是在許多國家將遭遇缺少支持EMV銀行卡終端的尷尬。
FinTS
在德國,銀行卡上越來越多地出現HBCI接班人FinTS的標志,它代表了可提供更安全的2048位長密鑰和簽名的網上銀行服務。
girocard
帶有girocard標志的銀行卡將可以在SEPA(Single Euro Payments Area,單一歐元支付區)更安全方便地取款和使用各種支付服務。
V PAY
Maestro為部分銀行提供更安全的EMV芯片,但由于成本的關系,該標準難以在歐洲以外的國家推行,因而,在大多數國家無法使用。
中國銀聯標志
以紅、藍、綠3種顏色的銀行卡平行排列圖案為背景,襯托英文“UnionPay”或漢字“銀聯”的中國銀聯標志是國內銀行卡最主要的標志?!般y聯”原義“銀行卡聯網聯合”,是中國銀行卡產業的共有品牌。自從2002年“銀聯”誕生以來,銀聯品牌3色標志已經出現在超過20億張銀行卡上,截至目前,國內幾乎所有的自動柜員機都可以支持中國銀聯標志的銀行卡,并且銀聯卡受理網絡已延伸至境外110個國家和地區。
防范側錄器安全提示
要避免自己成為側錄器盜竊案的受害者,除了寄望于各種新的銀行卡技術與更安全的交易系統外,更重要的是我們必須學會如何安全地使用自動柜員機,防范側錄器攻擊。
用于開門的銀行卡
對于需要刷卡開門的銀行或者自動柜員機,我們必須使用另外一張銀行卡來開門,避免使用接下來將在自動柜員機進行操作的銀行卡。在兩張銀行卡密碼不同的情況下,這樣做可以有效地防范安裝在開門刷卡器上的側錄器,即使罪犯獲得了該用戶卡的磁條信息以及接下來我們在自動柜員機上輸入的密碼,由于磁條與密碼分別屬于不同的銀行卡,所以罪犯仍無法盜取我們銀行卡中的資金。
選擇自動柜員機
除非出于無奈,否則應避免在旅游區和擁擠的地方使用自動柜員機,另外,光線暗淡的自動柜員機也不要使用。這些地方除了自動柜員機相對比較容易被安裝側錄器或者被其他人偷窺密碼以外,另一方面也容易遭遇搶奪、搶劫等惡性犯罪。
檢查自動柜員機
使用自動柜員機之前仔細地檢查是否有異常,為了安全起見,可以掰一下銀行卡插槽和鍵盤,注意一下能夠拍攝到鍵盤的角度是否有攝像頭,正常情況下柜員機的相關零部件是不可能被掰動的,銀行的攝像頭也不會安裝在可以拍攝鍵盤的位置,如果發現可疑的情況,馬上打銀行卡上的電話或者打電話報警,注意是打銀行卡上的電話,自動柜員機上貼著的聯系電話有可能是另外一個陷阱。
與他人保持距離
在自動柜員機上操作時,確保與其他人保持一定的距離,如果有人靠得太近,可以禮貌地請對方挪開一點,或者干脆讓對方先操作,確保在使用自動柜員機的過程中沒有任何人能夠看到我們的操作,特別是鍵入密碼時。
輸入密碼的前后
在自動柜員機輸入密碼時注意用另一只手遮擋一下,避免可能安裝在某個地方的攝像頭拍攝到我們輸入密碼的動作,即使自動柜員機原來就有遮擋的裝置也要這樣做,因為有的時候攝像頭就隱藏在那個遮擋裝置之下。輸入密碼并完成操作之后,用手抹去鍵盤上操作的痕跡,確保萬無一失。
為銀行卡設限額
無論是使用存儲卡還是信用卡,我們都應該為其設置一定的限額,在發卡行支持的情況下,可以根據自己日常的使用習慣,分別為提現、匯款、網上支付、國際支付設置限額。確保即使銀行卡資料被盜,仍然能夠將損失控制在自己可以承受的范圍。
資金變動馬上知
盡可能為銀行卡開通賬戶資金變動和刷卡金額通知之類的服務,及時掌握銀行卡的資金變動情況,以便在出現異常情況時能夠迅速做出反應,防止損失進一步擴大。
Cash Group
德意志、郵政儲蓄、商業和意大利聯合信貸等銀行儲存卡皆有這個標志。無需任何費用可在包括殼牌加油站柜員機在內的近萬個自動柜員機上取款。
Cash Pool
能夠在BBBank、桑坦德、國家銀行、Targobank等銀行的約1800個自動柜員機上自由取款,且無需支付任何額外費用。
Cirrus
帶有該標志的卡是一張取款卡,可以在世界范圍內大約100萬個自動柜員機上提款,通常用于只需要取款的客戶。
EAPS
整合歐洲的信用卡系統,客戶可以在歐洲各地使用其進行交易,在歐洲范圍內可以無需交納交易費。
electronic cash
EC標志象征著德國的信用卡系統??梢允褂肊C卡取錢和支付,該卡同時使用EMV芯片和磁條,因為部分國家無法支持EMV卡。
EC提款
如果自動取款機上貼有該標志,那么無論自動柜員機在哪一個國家,都可以使用EC銀行卡進行取款。
EUFISERV
這個標志代表歐洲儲蓄銀行網絡,可以在中歐和西歐各國帶有該標志的自動柜員機上取款。
GeldKarte
此卡是一種電子貨幣卡,可以充值200歐元,用于在歐洲特別是德國各地進行交通或公園門票等日常支付。
Maestro
占主導地位的銀行卡系統,全球約有180萬臺自動柜員機提供取款和支付服務,僅歐洲就已有約300萬的銀行卡支持此系統。
VISA
網上支付的缺點范文5
關鍵詞: 電子商務 安全套接層協議 安全電子交易 認證中心
1 電子商務的主要安全要素
目前電子商務工程正在全國迅速發展。實現電子商務的關鍵是要保證商務活動過程中系統的安全性,即應保證在基于Internet的電子交易轉變的過程中與傳統交易的方式一樣安全可靠。從安全和信任的角度來看,傳統的買賣雙方是面對面的,因此較容易保證交易過程的安全性和建立起信任關系。但在電子商務過程中,買賣雙方是通過網絡來聯系,由于距離的限制,因而建立交易雙方的安全和信任關系相當困難。電子商務交易雙方(銷售者和消費者)都面臨安全威脅。電子商務的安全要素主要體現在以下幾個方面:
信息有效性、真實性
電子商務以電子形式取代了紙張,如何保證這種電子形式的貿易信息的有效性和真實性則是開展電子商務的前提。電子商務作為貿易的一種形式,其信息的有效性和真實性將直接關系到個人、企業或國家的經濟利益和聲譽。
信息機密性
電子商務作為貿易的一種手段,其信息直接廠代表著個人、企業或國家的商業機密。傳統的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發送商業報文來達到保守機密的目的。電子商務是建立在一個較為開放的網絡環境上的,商業防泄密是電子商務全面推廣應用的重要保障。
信息完整性
電子商務簡化了貿易過程,減少了人為的干預,同時也帶來維護商業信息的完整、統一的問題。由于數據輸入時的意外差錯或欺詐行為,可能導致貿易各方信息的差異。此外,數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致貿易各方信息的不同。因此,電子商務系統應充分保證數據傳輸、存儲及電子商務完整性檢查的正確和可靠。
信息可靠性、不可抵賴性和可鑒別性
可靠性要求即是能保證合法用戶對信息和資源的使用不會被不正當地拒絕;不可否認要求即是能建立有效的責任機制,防止實體否認其行為;可控性要求即是能控制使用資源的人或實體的使用方式。在傳統的紙面貿易中,貿易雙方通過在交易合同、契約或貿易單據等書面文件上手寫簽名或印章來鑒別貿易伙伴,確定合同、契約、單據的可靠性并預防抵賴行為的發生。
在無紙化的電子商務方式下,通過手寫簽名和印章進行貿易方的鑒別已是不可能的。因此,要在交易信息的傳輸過程中為參與交易的個人、企業或國家提供可靠的標識。在1nternet上每個人都是匿名的。原發方在發送數據后不能抵賴;接收方在接收數據后也不能抵賴。
2 電子商務的安全技術討論
2.1 電子商務的安全技術之一-----數據加密技術
加密技術用于網絡安全通常有二種形式,即面向網絡或面向應用服務。
面向網絡的加密技術通常工作在網絡層或傳輸層,使用經過加密的數據包傳送、認證網絡路由及其他網絡協議所需的信息,從而保證網絡的連通性和可用性不受損害。在網絡層上實現的加密技術對于網絡應用層的用戶通常是透明的。此外,通過適當的密鑰管理機制,使用這一方法還可以在公用的互聯網絡上建立虛擬專用網絡并保障虛擬專用網上信息的安全性。
面向網絡應用服務的加密技術使用則是目前較為流行的加密技術的使用方法,例如使用kerberos服務的telnet、nfs、rlogion等,以及用作電子郵件加密的pem(privacy enhanced mail)和pgp(pretty good privacy)。這一類加密技術的優點在于實現相對較為簡單,不需要對電子信息(數據包)所經過的網絡的安全性能提出特殊要求,對電子郵件數據實現了端到端的安全保障。
1) 常用的加密技術分類:
對稱密鑰密碼算法
對稱(傳統)密碼體制是從傳統的簡單換位代替密碼發展而來的,自1977年美國頒布des密碼算法作為美國數據加密標準以來,對稱密鑰密碼體制得到了迅猛發展,得到了世界各國關注和使用。對稱密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類。
不對稱型加密算法
也稱公用密鑰算法,其特點是有二個密鑰即公用密鑰和私有密鑰,只有二者配合使用才能完成加密和解密的全過程。
由于不對稱算法擁有二個密鑰,因此它特別適用于分布式系統中的數據加密,在Internet中得到了廣泛應用。其中公用密鑰在網上公布,為數據源對數據加密使用,而用于解密的相應私有密鑰則由數據的收信方妥善保管。
不可逆加密算法
其特征是加密過程不需要密鑰,并且經過加密的數據無法被解密,只有同樣的輸入數據經過同樣的不可逆加密算法才能得到相同的加密數據。不可逆加密算法不存在密鑰保管和分發問題,適合于分布式網絡系統上使用,但是其加密計算工作量大,所以通常用于數據量有限的情形的加密,例如計算機系統中的口令的加密。
2) 電子商務領域常用的加密技術
數字摘要(digital digest)
這一加密方法亦稱安全Hash編碼法,由Ron Rivest所設計。該編碼法采用單向Hash 函數將需加密的明文"摘要"成一串128bit的密文,這一串密文亦稱為數字指紋(Finger Print),它有固定的長度,且不同的明文摘要成密文,其結果總是不同的,而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗證明文是否是"真身"的"指紋"了。
數字簽名(digital signature)
數字簽名將數字摘要、公用密鑰算法兩種加密方法結合起來使用。在書面文件上簽名是確認文件的一種手段,簽名的作用有兩點,一是因為自己的簽名難以否認,從而確認了文件已簽署這一事實;二是因為簽名不易仿冒,從而確定了文件是真的這一事實。
數字時間戳(digital time-stamp)
交易文件中,時間是十分重要的信息。在書面合同中,文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關鍵性內容。在電子交易中,同樣需對交易文件的日期和時間信息采取安全措施,而數字時間戳服務(DTS)就能提供電子文件發表時間的安全保護。
數字時間戳服務(DTS)是網上安全服務項目,由專門的機構提供。時間戳(time-stamp) 是一個經加密后形成的憑證文檔,它包括三個部分:1)需加時間戳的文件的摘要(digest),2)DTS收到文件的日期和時間,3)DTS的數字簽名。
數字證書(digital certificate,digital ID)
數字證書又稱為數字憑證,是用電子手段來證實一個用戶的身份和對網絡資源的訪問的權限。
數字憑證有三種類型:
·個人憑證(Personal Digital ID)
·企業(服務器)憑證(Server ID)
·軟件(開發者)憑證(Developer ID)
上述三類憑證中前二類是常用的憑證,第三類則用于較特殊的場合,大部分認證中心提供前兩類憑證。
3) 與電子商務安全有關的協議技術討論:
SSL協議(Secure Sockets Layer)安全套接層協議
------面向連接的協議,當初不是為電子商務而設計
SSL協議主要是使用公開密鑰體制和X.509數字證書技術保護信息傳輸的機密性和完整性,它不能保證信息的不可抵賴性,主要適用于點對點之間的信息傳輸,常用Web Server方式。
SSL協議在應用層收發數據前,協商加密算法、連接密鑰并認證通信雙方,從而為應用層提供了安全的傳輸通道;在該通道上可透明加載任何高層應用協議(如HTTP、FTP、TELNET等)以保證應用層數據傳輸的安全性。SSL協議獨立于應用層協議,因此,在電子交易中被用來安全傳送信用卡號碼。
SSL的應用及局限:中國目前多家銀行均采用SSL協議,從目前實際使用的情況來看,SSL還是人們最信賴的協議。但是SSL當初并不是為支持電子商務而設計的,所以在電子商務系統的應用中還存在很多弊端。它是一個面向連接的協議,在涉及多方的電子交易中,只能提供交易中客戶與服務器間的雙方認證,而電子商務往往是用戶、網站、銀行三家協作完成, SSL協議并不能協調各方間的安全傳輸和信任關系;還有,購貨時用戶要輸入通信地址,這樣將可能使得用戶收到大量垃圾信件。
SET協議(Secure Electronic Transaction)安全電子交易
------專門為電子商務而設計的協議,但仍然不能解決電子商務所遇到全部問題
電子商務在提供機遇和便利的同時,也面臨著一個最大的挑戰,即交易的安全問題。在網上購物的環境中,持卡人希望在交易中保密自己的帳戶信息,使之不被人盜用;商家則希望客戶的定單不可抵賴,并且,在交易過程中,交易各方都希望驗明其他方的身份,以防止被欺騙。針對這種情況,由美國Visa和MasterCard兩大信用卡組織聯合國際上多家科技機構,共同制定了應用于Internet上的以銀行卡為基礎進行在線交易的安全標準,這就是"安全電子交易"(SET)。它采用公鑰密碼體制和X.509數字證書標準,主要應用于保障網上購物信息的安全性。 由于SET 提供了消費者、商家和銀行之間的認證,確保了交易數據的安全性、完整可靠性和交易的不可否認性,特別是保證不將消費者銀行卡號暴露給商家等優點,因此它成為了目前公認的信用卡/借記卡的網上交易的國際安全標準。
SET的局限性:SET是專門為電子商務而設計的協議,雖然它在很多方面優于SSL協議,但仍然不能解決電子商務所遇到的全部問題。
2.2 電子商務的安全技術之二------身份認證技術
為解決Internet的安全問題,世界各國對其進行了多年的研究,初步形成了一套完整的Internet安全解決方案,即目前被廣泛采用的PKI(Public Key Infrastructure公鑰基礎設施)體系結構。PKI體系結構采用證書管理公鑰,通過第三方的可信機構CA,把用戶的公鑰和用戶的其他標識信息(如名稱、e-mail、身份證號等)捆綁在一起,在Internet網上驗證用戶的身份,PKI體系結構把公鑰密碼和對稱密碼結合起來,在Internet網上實現密鑰的自動管理,保證網上數據的機密性、完整性。
在電子交易中,無論是數字時間戳服務(DTS)還是數字證書(Digital ID)的發放,都不是靠交易的自己能完成的,而需要有一個具有權威性和公正性的第三方(third party)來完成。認證中心(Certificate Authority)就是承擔網上安全電子交易認證服務、能簽發數字證書、并能確認用戶身份的服務機構。認證中心通常是企業性的服務機構,主要任務是受理數字憑證的申請、簽發及對數字憑證的管理。認證中心依據認證操作規定(Certification Practice Statement)來實施服務操作。
1 )認證系統的基本原理
利用RSA公開密鑰算法在密鑰自動管理、數字簽名、身份識別等方面的特性,可建立一個為用戶的公開密鑰提供擔保的可信的第三方認證系統。這個可信的第三方認證系統也稱為CA,CA為用戶發放電子證書,用戶之間(比如網銀服務器和某客戶之間)利用證書來保證信息安全性和雙方身份的合法性。
2 )認證系統結構
整個系統是一個大的網絡環境,系統從功能上基本可以劃分為CA、RA和Web Publisher。
核心系統根CA放在一個單獨的封閉空間中,為了保證運行的絕對安全,其人員及制度都有嚴格的規定,并且系統設計為一離線網絡。CA的功能是在收到來自RA的證書請求時,頒發證書。一般的個人證書發放過程都是自動進行,無須人工干預。
證書的登記機構Register Authority,簡稱RA,分散在各個網上銀行的地區中心。RA與網銀中心有機結合,接受客戶申請,并審批申請,把證書正式請求通過建設銀行企業內部網發送給CA中心。RA與CA雙方的通信報文也通過RSA進行加密,確保安全。系統的分布式結構適于新業務網點的開設,具有較好的擴充性。通信協議為TCP/IP。
證書的公布系統Web Publisher,簡稱WP,置于Internet網上,是普通用戶和CA直接交流的界面。對用戶來講它相當于一個在線的證書數據庫。用戶的證書由CA頒發之后,CA用E-mail通知用戶,然后用戶須用瀏覽器從這里下載證書。
證書鏈服務(有時也稱"交叉認證")是一個CA擴展其信任范圍或被認可范圍的一種實現機制。如果企業或機構已經建立了自己的CA系統,通過第三方認證中心對該機構或企業的CA簽發CA證書,能夠使得該企業或機構的CA發放的證書被所有信任第三方認證中心的瀏覽器、郵件客戶所信任。
3) 中國金融認證中心CFCA的建設情況
中國對電子商務的發展也給予了應有的重視。中國金融認證中心CFCA(China Financial Certificate Authority)。已于2000年6月29日開始對社會各界提供證書服務,系統進入運行狀態。中國金融認證中心作為一個權威的、可信賴的、公正的第三方信任機構,為參與電子商務各方的各種認證需求提供證書服務,建立彼此的信任機制,為全國范圍內的電子商務及網上銀行等網上支付業務提供多種模式的認證服務,在不遠的將來實現與國外CA的交叉認證。
2.3電子商務的安全技術之三 網上支付平臺及支付網關
網上支付平臺 分為CTEC支付體系(基于CTCA/GDCS)和SET支付體系(基于CTCA/SET)。網上支付平臺支付型電子商務業務提供各種支付手段,包括基于SET標準的信用卡支付方式、以及符合CTEC標準的各種支付手段。
目前,在國內可以提供網上支付功能服務或者網上支付網關接口的銀行有:
中國工商銀行牡丹卡
中國銀行長城借記卡
中國銀行長城信用卡
招商銀行一網通卡
中國建設銀行龍卡
MASTER/VISA/JCB卡(適用全球)
上述除中國銀行長城借記卡則采用了SET1.2的加密方式外,其余全部采用SSL-128加密方式。
支付網關 位于公網和傳統的銀行網絡之間,其主要功能為:將公網傳來的數據包解密,并按照銀行系統內部的通信協議將數據重新打包;接收銀行系統內部的傳回來的響應消息,將數據轉換為公網傳送的數據格式,并對其進行加密。即支付網關主要完成通信、協議轉換和數據加解密功能,并且可以保護銀行內部網絡。此外,支付網關還具有密鑰保護和證書管理等其它功能。
3 小結
本文分析了目前電子商務領域所使用的安全技術:數據加密技術,身份認證技術 ,網上支付平臺及支付網關,指出了它們分別的使用范圍及其優缺點,但必須強調說明的是,電子商務的安全運行,僅從技術角度防范是遠遠不夠的,還必須完善電子商務立法,以規范飛速發展的電子商務現實中存在的各類問題,從而引導和促進我國電子商務快速健康發展。
參考文獻
1 覃征編著. 電子商務導論. 第一版. 北京:人民郵電出版社,2001
網上支付的缺點范文6
關鍵詞:電子支付;電子貨幣;電子商務
電子支付是指以商用電子化工具和各類電子貨幣為媒介,以計算機技術和通信技術為手段,通過電子數據存儲和傳遞的形式在計算機網絡系統上實現資金的流通和支付。由于運作模式的不同,各種支付系統在安全性、風險性和支付效率等方面有著不同的特點。
一、電子支付的協議模式與安全性
SSL和SET是目前實現安全電子支付的兩種主要模式。
1.SSL支付模式即安全套接層協議,主要用于提高應用程序之間的數據的安全系數,采用了公開密鑰和專有密鑰兩種加密:它保證了客戶和服務器間事務的安全性。在電子商務交易過程中,由于有銀行參與,按照SSL協議,客戶購買的信息首先發往商家,商家再將信息轉發銀行,銀行驗證客戶信息的合法性后,通知商家付款成功,商家再通知客戶購買成功,將商品寄送客戶。在SSL協議中主要提供三方面的服務:①認證用戶和服務器;②加密數據,以保證數據在傳送過程中的安全;③維護數據的完整性。SSL協議的缺點:首先客戶資料的安全性就得不到保證;其次SSL只能保證資料信息傳遞的安全,而傳遞過程是否有人截取就無法保證了。所以SSL并沒有實現電子支付所要求的保密性、完整性,而且多方互相認證也是很困難的。
2.SET支付模式即安全電子交易模式,是由Visa和MasterCard兩大信用卡組織提出的以信用卡為基礎的電子付款系統規范,用來確保在開放網絡上持卡交易的安全性。SET規范使用了公開密鑰體系對通信雙方進行認證,利用DES、RC4或任何標準對稱加密方法進行信息的加密傳輸,并利用Hash算法鑒別消息的真偽、有無篡改,以維護在任何開放網絡上的個人金融資料的安全性。SET體系中還有一個關鍵的認證機構(CA),此機構根據X。509標準和管理證書。
SET協議在安全性方面主要解決五個問題:
①保證信息在Internet上安全傳輸,防止數據被人竊?。虎诒WC電子商務參與者信息的相互隔離;③解決多方論證問題;④保證網上交易的實時性;⑤規范協議和消息格式。SET協議的缺陷:①只適用于客戶安裝了“電子錢夾”的場合;②交易時間長;③協議復雜。
相比之下,SET標準更適合于消費者、商家和銀行三方進行網上交易的國際安全標準。網上銀行采用SET,確保交易各方身份的合法性和交易的不可否認性,使商家只能得到消費者的訂購信息而銀行只能獲得有關支付信息,確保了交易數據的安全、完整和可靠。
二、支付工具
國際通行的電子支付工具和支付手段主要有電子信用卡、電子支票、電子現金、及網上銀行等。
1.電子信用卡。隨著技術的發展,信用卡的卡基由磁條發展為能夠讀寫大量數據、更加安全可靠的智能卡,稱之為電子信用卡或電子錢夾。也是一種基于WWW瀏覽器或與瀏覽器結合的電子支付工具,可以顯示使用者的余額,并且在相互認可的情況下,可以在多個電子錢夾之間劃撥資金,有的還可以進行無限數據通訊,使電子支付更具生命力。
2.電子支票。電子支票是利用數字化手段,用數字化信息徹底取代了紙質支票,支付過程與傳統支票的支付過程是一致的,只是完全拋開了紙質的媒介,其支票的形式是通過網絡傳播,顯現在電子屏幕上,并用數字簽名代替了傳統的簽名方式?,F在,在一些發達國家,紙質支票的使用已經逐步減少,是因為紙質支票的處理成本較高,支付速度慢;另一方面,由于信息安全技術的應用使紙質支票轉化為電子支票成為可能。
3.電子現金。又稱為數字現金,是以電子方式存在的貨幣現金。其實質是代表一定價值的數字,或者說電子現金就是紙質現金的電子化,因此電子現金同時擁有現金和電子化兩者的優點。目前,比較有影響的電子現金系統有E-cash,Netcash,Cybercoin,Mondex和EMV現金卡等。電子現金具有人們手持現金的基本特點,同時又具有網絡化的方便性、安全性、秘密性。因此,電子現金必將成為網上支付的主要手段之一。
三、支付工具存在的問題
有關電子支付的問題主要有以下幾個方面:
(一)支付工具效力問題
電子支票和電子現金,因為其與傳統法律具有一定抵觸,其效力存在一定爭議。
(二)稅收與洗錢
由于電子現金可以實現跨國交易,稅收和洗錢將成為潛在的問題。
(三)網絡安全問題
如果銀行的網絡遭到攻擊,私人信息可能會泄漏,若補救不及時,很可能給消費者造成巨大損失。所以,應從法律上和技術上共同防止黑客攻擊。
四、新興的電子支付手段
1.移動支付。移動支付系統為每個移動用戶建立一個與其手機號碼關聯的支付賬戶,其功能相當于電子錢夾,通過手機進行交易支付和身份認證。用戶通過撥打電話、發送短信或者使用WAP功能接入移動支付系統,移動支付系統將此次交易的要求傳送給MASP,由MASP確定此次交易的金額,并通過移動支付系統通知用戶,在用戶確認后,付費方式可通過多種途徑實現,如直接轉入銀行、用戶電話賬單或者實時在專用預付賬戶上借記,這些都將由移動支付系統(或與用戶和MASP開戶銀行的主機系統協作)來完成。
2.中間件技術金融機構開發一個與支付網關系統協同良好,并且方便商家開發的中間件,放在商家處,起到商家和支付網關之間傳輸數據的中介作用。中間件中位于商家局域網內,既為數據傳輸提供了可靠的長連接保證,又可以檢測商家數據里面的格式或邏輯錯誤;通過注冊中間件的屬性信息,可以使金融機構更方便的控制商家業務;中間件和支付網關之間應用成熟的加密通道技術,為公網數據傳輸提供安全保證,另外通過注冊IP的方法使得中間件的使用更加安全可靠。所以,與非中間件電子支付方式相比較,中間件支付系統更加方便、靈活和安全。
參考文獻:
[1]伍利華.十大電子支付的經營處方[J].中國電子商務,2005,(8).