浅析移动支付下的电子商务安全研究

李子武

内容摘要：随着时代的发展，随着手机用户和网络用户的急剧增长，和现代化快节奏生活，移动支付在支付行业中的比重大大加强。由于移动支付所具备的方便快捷的优势，移动支付渐渐渗透进我们的生活，加上与电子商务的结合，移动电子商务可以说是时代的产物，它是时代进行脚步的下一个步伐，也强预示着信息时代的来临。本文主要就我们对于移动电子商务中存在的安全等问题进行全面研究。

关键词：移动支付  移动电子商务  安全问题

一、移动支付下的电子商务发展现状

近几年来我国发展迅速，从一开始的远程支付，以短信代扣费的形式，到后来的手机银行、手机第三方支付等支付方式的兴起与发展，我国的移动支付取得了很大的进步。根据智研咨询统计数据显示，截至2017年6月，我国使用网上支付的用户规模达到2.92亿，相比2013年底增加3558万人，半年度的增长率为12.3%。与2013年12月相比，我国手机支付增长十分迅速，用户规模达到2.05亿，半年度的增长率为63.4%，是整体网上支付市场用户规模增长速度的5.2倍，网民手机支付的使用比例由25.1%提升至38.9%。由此可见，移动支付已经渐渐走进了我们的生活，为我们的生活带来了便利与优质 。

目前，我国的移动支付走在前沿的是中国银联、中国移动、中国联通、中国电信、支付宝等。 在以上五大领先“集团”中，支付宝作为当下中国国内在线支付的领头羊，在移动支付领域面临来自中国银联、中国移动、中国联通、中国电信具有国资背景企业的竞争。而支付宝本身具有庞大的用户规模，并且对于广大消费的习性习惯是十分的了解的。

二、移动支付下电子商务的安全问题

（一）移动支付的影响和安全现状

正因为移动支付是新起的支付手段，它的安全问题值得担忧，首先，作为网络的一种虚拟的产物，因为体系的不完善，导致网络上充斥着各种不安定的因素，比如犯罪分子利用网络技术，编写病毒程序，用病毒程序等非法手段来获得网络用户的一切信息，而新兴的网上支付、移动支付，它们的支付方式还很简单，导致犯罪分子能通过诈骗来的信息盗取消费者的财产，对消费者的财产造成损失。

其次，由于我们将银行卡、信用卡和手机进行绑定，那么手机就相应的变得十分重要，手机的丢失或被窃将会对用户的财产造成威胁。再者就是，诈骗信息的横行，诈骗团伙通过新起的二维码等方式进行病毒入侵，实施诈骗。眼花缭乱的诈骗信息使得人们防不胜防，可以说移动支付的安全现状十分微妙，用户自己挣的血汗钱可能就这样被骗走。

（二）移动支付APP染毒最多

据报告显示，随着移动支付的迅速发展，手机的使用者在第三方支付类、网银类、团购类、电商类、理财类这五类手机购物支付类方面的app下载量迅速增长。其中移动支付购物类的软件一共有364种，其下载量占全部APP下载量的30.38%。

据腾讯移动安全实验室统计，在银行、支付、电商、航空、理财、团购六大类手机支付购物类软件中，一共有320款APP被植入了恶意病毒代码。

从比例上看，在这六类中，电商类的APP植入病毒数占39.69%，位列第一。其次是理财类APP和第三方支付类APP，感染病毒的APP数比例分别是27.19%和13.44%，位列第二、第三。另外三类，团购类、银行类和航空类APP感染病毒比例为11.25%、7.19%和1.25%。

（三）缺失信用体系

在移动支付过程中，小额度的支付金额是能够通过手机话费来支付的，对于消费者来说，这本来是一件可喜的事情，受益于消费者的，但是对那些贪图小利的人来说，这就是一个很好的钻空子的方式。贪图小利的人的手机话费透支，故意的拖欠，更有甚者，透支到不能再透支后，直接选着换一张电话卡。这样因为移动支付的体系不完善，以及消费者信用意识不足，使得移动信息化的普及及扩张受到了制约。所以，完善的信用体系和实名制管理是十分重要的。

（四）手机丢失给移动支付用户带来损失

由于手机日益成为人们的必须品、必备品，人们常常是“机”不离身。随身携带有好处也有坏处，好处就不必多说，坏处就是使得小偷更方便行窃。因为手机的遗失，手机使用者的绑定在手机上的银行卡与手机上的APP相关联的，从而使得用户在丢失手机后，行窃者可以直接使用用户的手机进行购物、转账等交易，从而用户的财产遭到损失。

三、移动支付下的电子商务的安全措施

（一）从技术根本上加强支付的安全性

健全的技术根本是移动支付稳定发展的重要前提。目前应用到移动支付的技术有以下几种：

第一类是RFSIM卡技术，RFSIM卡是Radio Frequency SIM卡的缩写，中文意思是射频识别SIM卡，别称叫用户身份识别卡。RFSIM可以安装在手机上实现近距离身份识别和金融支付的目的，RFSIM通过SIM卡中内置近距离识别芯片，扩展了传统手机的SIM卡的功能。

第二类是NFC手机。NFC手机是指带有NFC模块的手机。NFC是Near Field Communication的缩写，即近距离无线通讯技术。这个技术是由免接触式射频识别（RFID）演变而来。这种NFC手机可以做很多相应的应用，主要有三种应用模式，它们分别是卡模式，NFC模式或者点对点模式，读卡器模式。这三种工作模式应用于不同的场景。

第三类是WPKI（Wireless PKI），即“无线公开密钥体系”，WPKI是PKI的一种扩展，它是将互联网电子商务中的PKI（Public Key Infrastructure）安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，WPKI通过管理在移動网络中的公开密钥和数字证书，从而使得无限网络环境安全平稳。

（二）从app的安全性上强化安全措施

第三方支付平台应当有复杂的身份验证过程，需要绑定手机号码与银行号，然后有一个登陆密码和一个交易密码，再加上手机本上的一个密码锁，可以说就算是你手机丢了，也不会存在其他人使用你的支付宝去进行移动支付。

使用第三方支付平台的用户可以通过手机动态密码、数字证书等相关的具有安全性的产品与用户所使用的支付软件实现联合。虽然这样使得移动支付的过程变得十分繁琐，但是在就安全方面来说，确实有实质性的作用的。

四、结语

支付方式的移动化是当下信息时代不可避免的趋势，而且移动支付在以后的日子里和我们的生活将越来越紧密。那么，移动支付的安全问题就是我们必须去注意和优化的事情，只有移动支付的安全问题解决了，移动支付才能获得更加广阔的发展空间，消费者才能更加放心安心的使用移动支付。移动支付的安全问题不仅需要研发商的努力，同时也需要消费者自身提高安全防范意识，这样在我们大家一起的共同努力下，创造出一个良好的移动支付环境，这样我们的世界才会越来越美好。

参考文献：

[1]胡敏：《移动支付：远程支付爆发增长近场支付尚待突破》，《中国金融电脑》2014年第5期。

[2]]李婉莹：《对会计信息相关性与可靠性的理解思考》，《科技创业月刊》2018年第4期。

[3]高盛：《三大移动支付安全问题凸显》，《中国信息产业网》2014年第4期。

[4]梅路遥：《移动支付的影响及安全问题》，《中国电子银行网》2016年第7期。

[5]陈勇：《移动支付业务浅析及展望》，《通信与信息技术》2014年第10期。