电子商务网络安全支付问题浅析

孙占江 宋瑞 丁季晨 崔海源 马云涛 曹泽泓

摘 要：随着全球电子技术和互联网技术的快速发展，大众的生活方式和消费观念都产生了巨大的变化，电子商务应用而生。电子商务是基于网络存在的一种电子交易，它是一种与传统的交易方式截然不同的新型商务服务模式，它可以给客户提供优质的商业信息，提供快捷的交易支付方式和降低双方的交易成本，电子商务的出现创新了商业运营模式。但电子商务中存在的一些安全问题也是不能够忽视的，随着电子商务的发展，网络诈骗事件频发，个人和企业的信息严重泄漏。因此加强网络安全建设，为人们提供一个安全的交易环境已经成为一个刻不容缓的问题，本文将对电子商务网络安全支付问题进行深入探究，指出当前电子商务网络安全中所存在的问题，并在此基础上为解决电子商务网络安全支付提供科学的建议。

关键词：电子商务;网络支付;安全问题

一、电子商务网络安全支付现状

（1）、支付系统仍存在安全问题

2019年10月23日，三星S10和Note10系列机型中的指纹识别功能被爆出存在安全漏洞，没有录入过的指纹信息也可以解锁手机。三星在回答记者提问时也证实了这一安全漏洞的存在，并表示最快在一周内推出修复补丁，并重新注册用户指纹。随后，支付宝、微信和中国银行先后关闭了这两个机型的指纹支付功能。由于电子商务支付极度依赖于终端设备和软件程序，因此对于终端设备和软件程序的安全防护水平就有着很高的要求，期望其能够高效的保证网络支付的安全交易。电子商务网络支付收到计算机设备、操作系统以及软件程序等多种因素的共同影响，在安全技术上的发展和运维是一个长期性的严峻挑战。

（2）、电子商务支付平台不断加码安全支付研发

在互联网时代，各种移动支付应用的场景越来越多，使用微信和支付宝付款也逐渐成为我们生活中的一种常态。在支付宝安全发布会上公布的数据显示，仅仅在2019年一年中，支付宝就保护了超过一万家合作伙伴的交易安全，合作客户节省的成本超过三百亿元，对羊毛党的黑色产业给予了致命的打击，降低了消费者数字生活的安全风险。据蚂蚁金服副总裁、支付宝安全实验室首席科学家赵闻飙表示，支付宝基于大数据云平台和人工智能技术打造了支付宝第五代智能风控引擎AlphaRisk。该平台能够在毫无人工干涉的情况下，根据风险形势的改变而自动学习和适应，而且能够对风险进行毫秒级别的响应，时刻保护着客户资金的安全。

二、电子商务网络安全支付问题

（1）信息安全问题

第三方支付的主要安全问题集中表现在交易支付的过程中对客户个人隐私信息的非法获取和随意篡改冒充，不法人员通过利用支付平台本身存在的一些漏洞，对交易信息传输的过程进行攻击，通过一些恶意的代码或病毒攻击支付平台数据库，获取用户数据，当黑客掌握了网络信息数据传输的渠道后，会冒充合法用户去欺骗其他用户，导致客户数据的安全性、隐私性和真实性收到严重威胁。

（2）监管问题

目前存在的对电子商务网络安全支付监管的法律法规体系仍不健全，我国缺少对监管电子商务网络支付的法律法规，当前市场的准入门槛较低，存在着投机者通过监管缺失的漏洞敛财，消费者的合法权益得不到保障等一系列问题，监管方面的缺失已经成为制约我国电子商务发展的一个重要问题。因此，如何构建一个行之有效且与时俱进的电子商务网络安全支付监管体系已经成为了一个十分紧迫的问题。

（3）信用体系问题

随着互联网的快速普及，我国第三方支付平台受到电子商务商户的大力追捧，处于一个高速发展的阶段。基于目前我国的个人信用体系仍处于建设阶段和个人密码保护机制并不完善的背景下，大部分客户更加青睐于使用和银行没有直接关系的第三方支付平台来完成支付，因为客户认为这种交易方式并没有直接使用银行账户与电子商务里的对象完成交易，是一种安全的交易方式。因此，在互联网上建立起一个完善的用户信用体系就显得尤为重要。

三、电子商务网络支付安全问题的应对策略

（1）加强第三方支付平台的安全建设

电子商务是一个依靠互联网技术的交易模式，其交易活动大部分都依靠于类似于支付宝和微信等这样的第三方交易支付平台，因此拥有一个安全的交易平台对电子商务网络安全支付至关重要。为了使第三方支付平台能够安全的运营，平台的技术人员需要不断提高平台对黑客攻击的防护能力，检测平台中存在的漏洞并修复它们。通过杀毒防毒技术、构建防火墙和采用非对称加密技术来不断提高自身平台的安全性，以此来应对各种病毒和黑客的网络攻击等安全问题，使第三方支付平台在电子商务交易支付过程形成的数据能够得到安全保障，从而为电子商务的持续健康发展保驾护航。

（2）建立完善电子商务网络支付监管体系

目前，我国电子商务支付监管体系中仍存在许多不足和真空地带，且国内学者对电子商务支付监管方面的研究还较少，我国现行的相关法律法规具有一定的滞后性，对市场上的交易支付平台的约束力微乎其微，因此我国监管部门仍需对电子商务网络支付方面的法律法规做出进一步的完善。在制定相关法规时，应当依据电子商务发展的现状和未来趋势适时地制定相关法律法規。建立健全用户的个人信用体系，完善个人信用评估制度，对电子商务交易双方以及支付平台的相关权利和义务进行明确划分，以此来规范电子商务这一行业，进一步加强信息安全保障体制的建设，，为网络安全支付提供法律上的支持，将安全支付问题降到最低。

（3）强化消费者的安全支付意识

消费者在使用第三方网络支付平台进行支付时，必须调高对自己资金的保护意识，提高对自己个人信息的保护意识，通过提高密钥的复杂程度来提高支付的安全性，保证自身支付的安全性和规范性，以此来降低在电子商务网络支付过程发生的信息泄露的风险。首先，在使用第三方支付平台时要设置复杂程度较高的密码，避免使用生日等具有特定意义的密码，确保密码的字符复杂且长，同时要定期修改交易密码，当下的第三方支付平台对此有一定的限制，但并不够完善。当在交易支付过程中发生信息泄露和财产被侵害的事件时，要及时与平台取得联系，并且即可停止正在进行的支付行为，必要时可向有关部门报备，学会使用法律武器来维护自身的合法权益。

结语

随着我国互联网的发展和普及，电子商务也进入了高速发展阶段，基于网络进行交易的用户越来越多，第三方网络支付平台已经逐渐成为电子商务支付的最主要方式。但我们应该注意到，在网络支付使我们日常生活更方便的同时，也存在着许多问题。由于网络支付是一种虚拟化交易，自身存在着很大的不确定性和信息泄露的风险，使得在电子商务支付过程中存在着一定的安全问题。因此，交易双方、第三方支付平台和相关的监管部门都应该从自身的角度出发，依据电子商务支付目前的行业现状，采取一些符合实际的方法和策略来规避风险。应当积极完善相应的法律法规、提高交易双方自身对风险的防范意识和不断加强网络支付平台安全体系的建设，有效的提高网络支付的安全性，有效促进电子商务的健康发展。

参考文献：

[1]曹姗姗.电子商务中第三方网络支付的安全问题研究[J].中国商 论，2015，23：49-51.

[2]魏南强.电子商务中第三方网络支付的安全问题研究[J].现代经济信息，2017，36：344.

[3]谭汉元.电子商务网络安全支付问题浅析[J].电子商务，2011，1：40-42.

[4]杨永亮.电子商务网络的安全支付问题探讨[J].电子制作，2015，24：34.

[5]李虹燕.电子支付的安全问题及对策[J].电子技术与软件工程，2018，4：208.

（河北金融学院  河北  保定  071000）