緒論:寫(xiě)作既是個(gè)人情感的抒發(fā),也是對(duì)學(xué)術(shù)真理的探索,歡迎閱讀由發(fā)表云整理的11篇網(wǎng)上支付的概念范文,希望它們能為您的寫(xiě)作提供參考和啟發(fā)。

近年來(lái)我國(guó)電子商務(wù)發(fā)展迅速,其依靠互聯(lián)網(wǎng)的全天候、跨地域、覆蓋人群廣泛等優(yōu)點(diǎn)嚴(yán)重沖擊著企業(yè)的傳統(tǒng)經(jīng)營(yíng)模式以及支付手段,在方便人們生活的同時(shí)也推動(dòng)著社會(huì)的進(jìn)步。電子商務(wù)是一種虛擬空間實(shí)現(xiàn)真正電子交易的商務(wù)模式,其中最為關(guān)鍵的環(huán)節(jié)是網(wǎng)上支付環(huán)節(jié),網(wǎng)上支付其作為電子商務(wù)興起發(fā)展的重要基礎(chǔ),一方面推動(dòng)著電子商務(wù)的實(shí)踐和發(fā)展,另一方面也存在著許多安全隱患,尤其在我國(guó)現(xiàn)階段針對(duì)電子商務(wù)的相關(guān)法律法規(guī)尚不完善的情形下,加強(qiáng)對(duì)電子商務(wù)網(wǎng)上支付安全隱患的系統(tǒng)分析研究,才能為制定規(guī)避隱患策略提供重要的理論依據(jù)。
一、網(wǎng)上支付的概念及特點(diǎn)概述
網(wǎng)上支付作為電子商務(wù)的重要基礎(chǔ)和關(guān)鍵環(huán)節(jié),是確保電子交易真正實(shí)現(xiàn)的核心技術(shù),網(wǎng)上支付以其全新的理念和特有的優(yōu)勢(shì)給傳統(tǒng)支付方式帶來(lái)了嚴(yán)峻的挑戰(zhàn)。
(一)網(wǎng)上支付的概念
網(wǎng)上支付作為一種全新的電子交易手段,其通過(guò)充分利用電子現(xiàn)金、電子支票、銀行卡、信用卡、借記卡、智能卡、銀行轉(zhuǎn)賬等支付工具,依靠互聯(lián)網(wǎng)的優(yōu)勢(shì)和設(shè)備技術(shù)將客戶、商家與第三方支付方(銀行、第三方支付商)連接起來(lái),實(shí)現(xiàn)支付交易的過(guò)程?,F(xiàn)階段網(wǎng)上支付主要包括直接存款(薪水的直接存款等)、自動(dòng)支付(保險(xiǎn)金、償還貸款等)、直接支付、電話付費(fèi)支付等,已經(jīng)成為深受人們喜愛(ài)的支付方式。
(二)網(wǎng)上支付的特點(diǎn)
網(wǎng)上支付的迅速發(fā)展離不開(kāi)其具備的特點(diǎn)優(yōu)勢(shì),在信息技術(shù)不斷發(fā)展的今天,網(wǎng)上支付結(jié)合了先進(jìn)的技術(shù)設(shè)備來(lái)實(shí)現(xiàn)了數(shù)字化方式的支付流轉(zhuǎn),其通過(guò)依靠互聯(lián)網(wǎng)這一開(kāi)放的信息平臺(tái)打破了傳統(tǒng)支付的封閉局面,實(shí)現(xiàn)了交易雙方支付的方便、快捷、高效、經(jīng)濟(jì)、全天候、跨地域等優(yōu)勢(shì),實(shí)現(xiàn)了用戶足不出戶便可選購(gòu)世界各地物品的獨(dú)特體驗(yàn),方便了人們的生產(chǎn)生活。當(dāng)然,網(wǎng)上支付區(qū)別于傳統(tǒng)支付的重要區(qū)別在于其支付服務(wù)費(fèi)用的優(yōu)勢(shì),真正做到了為用戶利益和體驗(yàn)著想,成為現(xiàn)今人們最喜愛(ài)的支付方式。網(wǎng)上支付手段獨(dú)具的眾多優(yōu)勢(shì)是傳統(tǒng)支付無(wú)法媲擬的,但其受到技術(shù)設(shè)備、木馬病毒、黑客入侵、操作人員失誤、內(nèi)部泄密等多種因素的影響,存在著許多亟待解決的安全隱患問(wèn)題。
二、電子商務(wù)網(wǎng)上支付的安全隱患
我國(guó)網(wǎng)上支付發(fā)展較網(wǎng)絡(luò)銀行、證券、保險(xiǎn)事業(yè)較晚,但已經(jīng)構(gòu)建起較為完善的監(jiān)管體系,通過(guò)頒布《電子支付指引(第一號(hào))》、《非金融機(jī)構(gòu)支付服務(wù)管理辦法》、《非金融機(jī)構(gòu)支付服務(wù)管理辦法實(shí)施細(xì)則》等來(lái)對(duì)網(wǎng)上支付進(jìn)行引導(dǎo)規(guī)范,并通過(guò)征求公眾意見(jiàn)來(lái)逐步構(gòu)建起網(wǎng)絡(luò)支付監(jiān)管體系,以此通過(guò)法律手段加強(qiáng)對(duì)電子商務(wù)網(wǎng)上支付安全隱患的規(guī)避。綜合來(lái)看,我國(guó)電子商務(wù)網(wǎng)上支付存在安全隱患的主要原因有以下幾個(gè)方面。
(一)缺乏完整的網(wǎng)上支付技術(shù)體系
網(wǎng)上支付依靠的重要手段便是先進(jìn)的技術(shù)設(shè)備,而安全隱患頻出之處也大多由于技術(shù)標(biāo)準(zhǔn)問(wèn)題,現(xiàn)階段我國(guó)尚未建立起網(wǎng)上支付技術(shù)標(biāo)準(zhǔn)體系,未能對(duì)網(wǎng)上支付制定統(tǒng)一的行業(yè)規(guī)范和技術(shù)標(biāo)準(zhǔn),網(wǎng)上支付的業(yè)務(wù)規(guī)范化、標(biāo)準(zhǔn)化、有效性較低,與國(guó)際水平存在一定的差距。總體而言,網(wǎng)上支付技術(shù)體系尚處于建設(shè)完善階段,網(wǎng)上支付業(yè)務(wù)的縱向和橫向發(fā)展深度不夠,存在巨大的支付安全隱患。
(二)沒(méi)有建立健全電子商務(wù)網(wǎng)上支付的規(guī)則
我國(guó)雖然已經(jīng)頒布實(shí)施了一系列法律法規(guī)來(lái)對(duì)電子金融進(jìn)行引導(dǎo)和規(guī)范,但尚未建立起健全的電子商務(wù)網(wǎng)上支付規(guī)則,缺乏一套完善的法律法規(guī)來(lái)對(duì)網(wǎng)上支付進(jìn)行制約。比如網(wǎng)上支付在第三方支付平臺(tái)上的重大安全隱患,由于第三方支付平臺(tái)沒(méi)有受到法律的規(guī)范限制,其性質(zhì)屬性不在法律規(guī)定范圍內(nèi),因此當(dāng)用戶將資金存放在第三方支付平臺(tái)上時(shí),資金的滯留時(shí)間極容易導(dǎo)致資金的流失,這也是近幾年來(lái)我國(guó)不斷發(fā)生攜款潛逃、電子支付平臺(tái)欺詐等事件的重要原因。因此加強(qiáng)對(duì)電子商務(wù)網(wǎng)上支付各環(huán)節(jié)的監(jiān)控,通過(guò)密切關(guān)注、研究分析、制定策略等來(lái)進(jìn)一步推動(dòng)相關(guān)法律法規(guī)的健全完善,才能確保網(wǎng)上支付的資金安全。
(三)用戶自身原因以及受到外來(lái)攻擊導(dǎo)致賬戶失去控制
網(wǎng)上支付一方面依靠用戶自身攜帶的移動(dòng)設(shè)備進(jìn)行操作完成,另一方面需要借助第三方操作人員來(lái)實(shí)現(xiàn)?,F(xiàn)目前社會(huì)上經(jīng)常出現(xiàn)的電子支付盜竊資金惡性事件,大多是由用戶自身原因?qū)е沦Y金遺失的,其中常見(jiàn)的自行操作上當(dāng)受騙主要有接受惡性網(wǎng)頁(yè)鏈接進(jìn)行賬戶密碼輸入導(dǎo)致資金流失、手機(jī)遭受木馬病毒導(dǎo)致個(gè)人信息遺失等;當(dāng)然,第三方操作人員操作失誤、內(nèi)部人員作案、內(nèi)部人員泄密等也會(huì)直接導(dǎo)致用戶賬戶失控。此外,釣魚(yú)式欺詐、計(jì)算機(jī)病毒、電腦黑客等外來(lái)攻擊也是造成資金安全的重要因素。
三、電子商務(wù)網(wǎng)上支付安全的措施
從上文的分析中不難看出,電子商務(wù)網(wǎng)上支付由于缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn)規(guī)范和健全的法律法規(guī)制約,其存在著巨大的安全隱患問(wèn)題,因此要進(jìn)一步規(guī)避網(wǎng)上支付安全隱患風(fēng)險(xiǎn),可以從以下三個(gè)方面著手采取措施。
(一)提高信息化水平,完善網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)
要保障電子商務(wù)網(wǎng)上支付的安全性,首先要加強(qiáng)對(duì)用戶的安全意識(shí)提升和提高支付設(shè)備的技術(shù)標(biāo)準(zhǔn),通過(guò)提升網(wǎng)上支付整體的信息化水平和技術(shù)標(biāo)準(zhǔn)來(lái)完善網(wǎng)絡(luò)基礎(chǔ)設(shè)施防火墻、密鑰管理技術(shù)、公開(kāi)密鑰管理、數(shù)字證書(shū)等技術(shù)的研究,并參照國(guó)際先進(jìn)水平及標(biāo)準(zhǔn)進(jìn)一步完善網(wǎng)上支付的訪問(wèn)控制、身份認(rèn)證、授權(quán)、防火墻、加密存儲(chǔ)、傳送、內(nèi)容控制、數(shù)據(jù)備份等各環(huán)節(jié)的信息化建設(shè)和技術(shù)提高,通過(guò)加強(qiáng)對(duì)用戶訪問(wèn)和認(rèn)證的層次化許可認(rèn)證來(lái)提高網(wǎng)上支付的安全性能。
(二)建立完善法律機(jī)制及個(gè)人信用體系
現(xiàn)階段我國(guó)電子商務(wù)網(wǎng)上支付在法律上的空洞主要有以下幾個(gè)方面,一是用戶個(gè)人隱私和信息的安全問(wèn)題、二是第三方支付平臺(tái)的法律屬性問(wèn)題,三是網(wǎng)上支付欺詐行為的懲處問(wèn)題,因此要進(jìn)一步建立健全法律體系,就要加強(qiáng)對(duì)消費(fèi)者個(gè)人隱私權(quán)的保護(hù),通過(guò)法律來(lái)規(guī)范第三方支付平臺(tái)的行為,并對(duì)惡性泄露用戶隱私行為進(jìn)行嚴(yán)厲的懲處;再者,完善網(wǎng)上支付反欺詐法律,通過(guò)細(xì)化制定特殊的反欺詐法律法規(guī)來(lái)對(duì)第三方支付平臺(tái)以及網(wǎng)上支付環(huán)境進(jìn)行規(guī)范、維護(hù)以及監(jiān)督;此外,對(duì)于第三方支付平臺(tái)的屬性問(wèn)題需要制定相關(guān)法律來(lái)明確第三方支付平臺(tái)的性質(zhì)、法律地位、入門檻準(zhǔn)則、管理細(xì)則等方面內(nèi)容,將第三方支付平臺(tái)納入法律監(jiān)管的范圍內(nèi),從而實(shí)現(xiàn)規(guī)范行業(yè)市場(chǎng)環(huán)境的作用,從法律的角度來(lái)規(guī)避安全隱患風(fēng)險(xiǎn)。
(三)提高用戶意識(shí),加大法律的嚴(yán)懲力度
網(wǎng)上支付發(fā)生的安全事件大多由于用戶安全意識(shí)不強(qiáng)造成的,因此要提高用戶的安全意識(shí)和法律意識(shí),要通過(guò)加強(qiáng)對(duì)全民的網(wǎng)上支付安全意識(shí)宣傳教育來(lái)提高用戶的安全意識(shí),因此可采取生活短信推送、網(wǎng)文推薦等方式來(lái)盡可能實(shí)現(xiàn)對(duì)用戶的教育宣傳。此外,健全法律法規(guī)體系,以法律的力量來(lái)規(guī)范約束電子商務(wù)環(huán)境中的各個(gè)參與者的行為,加強(qiáng)對(duì)惡性欺詐事件的懲處力度,保障法律的有效實(shí)施,保證網(wǎng)上支付環(huán)境的安全有序。
結(jié)束語(yǔ)
綜上所述,我國(guó)電子商務(wù)網(wǎng)上支付雖然尚存在許多亟待解決的問(wèn)題,但其在未來(lái)的發(fā)展趨勢(shì)是不容小覷的,因此只有通過(guò)加強(qiáng)對(duì)電子商務(wù)網(wǎng)上支付安全隱患的系統(tǒng)分析,綜合實(shí)際情況制定有效的措施來(lái)規(guī)避安全隱患,才能進(jìn)一步推動(dòng)我國(guó)電子商務(wù)的迅速發(fā)展,才能保障網(wǎng)上支付交易環(huán)境的安全有序,保障人民的基本權(quán)益。
參考文獻(xiàn)
所謂互聯(lián)網(wǎng)支付是指以電子計(jì)算機(jī)、互聯(lián)網(wǎng)及其他相連接的網(wǎng)絡(luò)為手段,將負(fù)載有特定信息的電子數(shù)據(jù)取代傳統(tǒng)支付工具用于資金流程,并具有實(shí)時(shí)支付效力的一種支付方式。
互聯(lián)網(wǎng)支付方式的出現(xiàn),對(duì)整個(gè)電子商務(wù)來(lái)說(shuō)具有革命性的意義?;ヂ?lián)網(wǎng)支付中,交易各方最關(guān)心的問(wèn)題就是交易的安全性如何得到有力的保障,交易的安全與否將直接關(guān)系到交易各方的利益。必須承認(rèn),我國(guó)這方面的立法仍較落后,還有太多的空白等待填補(bǔ)。筆者從當(dāng)前的網(wǎng)上支付發(fā)展現(xiàn)狀及對(duì)安全保障的需要出發(fā),提出以下幾點(diǎn)立法建議。
一、規(guī)范主體資格
網(wǎng)上支付作為一項(xiàng)依托網(wǎng)絡(luò)開(kāi)展的金融服務(wù),應(yīng)當(dāng)同其他任何金融服務(wù)一樣受到嚴(yán)格的準(zhǔn)入機(jī)制的調(diào)整,其中很重要的一個(gè)方面即體現(xiàn)在對(duì)提供金融服務(wù)的主體資格應(yīng)有一定的標(biāo)準(zhǔn)和要求,并用法律規(guī)范的形式將它固定下來(lái)。然而,對(duì)于網(wǎng)上支付涉及的另外兩個(gè)重要主體――認(rèn)證機(jī)構(gòu)和支付網(wǎng)關(guān)提供者,相關(guān)的主體資格研究還限于學(xué)術(shù)層面言。
以認(rèn)證機(jī)構(gòu)為例,學(xué)界普遍認(rèn)為其必須具有的品質(zhì)應(yīng)包括:真正的獨(dú)立性或中立性;具有高度的公信力;是能夠獨(dú)立承擔(dān)法律責(zé)任的法律實(shí)體;具有現(xiàn)時(shí)先進(jìn)的信息鑒證手段或能力;不得以營(yíng)利為目的。
對(duì)此觀點(diǎn),筆者持贊同意見(jiàn)。認(rèn)證機(jī)構(gòu)作為一種權(quán)威的第三方驗(yàn)證機(jī)構(gòu),應(yīng)以獨(dú)立于認(rèn)證用戶(商家、消費(fèi)者、支付網(wǎng)關(guān))和參與者(檢查和使用證書(shū)的相關(guān)方)的第三方地位對(duì)交易主體的數(shù)字證書(shū)、電子簽名進(jìn)行驗(yàn)證,判別實(shí)施支付行為的個(gè)人或機(jī)構(gòu)的身份真實(shí)性,從而保證其認(rèn)證結(jié)果的權(quán)威性與公正性;認(rèn)證機(jī)構(gòu)要為人們所認(rèn)同和接受,就必須在社會(huì)上具有相當(dāng)?shù)挠绊懥涂尚哦?認(rèn)證機(jī)構(gòu)作為獨(dú)立的主體參與到網(wǎng)上支付中,它應(yīng)當(dāng)負(fù)有合理謹(jǐn)慎地根據(jù)已有信息對(duì)證書(shū)用戶進(jìn)行身份或信息鑒定的義務(wù),一旦發(fā)生因其未盡合理謹(jǐn)慎義務(wù)產(chǎn)生錯(cuò)證的情況,就必須具備在法律規(guī)定的范圍內(nèi)承擔(dān)責(zé)任的能力;至于先進(jìn)的信息鑒證手段和能力,則更是認(rèn)證機(jī)構(gòu)不可或缺的要素,它是保障認(rèn)證機(jī)構(gòu)減少錯(cuò)證,提高交易安全系數(shù)的重要前提;不得以營(yíng)利為目的之要求也非常符合認(rèn)證機(jī)構(gòu)的機(jī)構(gòu)性質(zhì),因?yàn)樽鳛榻灰字黧w之外的對(duì)交易主體身份及交易信息進(jìn)行真實(shí)性鑒定的第三方機(jī)構(gòu),認(rèn)證機(jī)構(gòu)所肩負(fù)的職業(yè)責(zé)任要求其具有中立性和社會(huì)可信度。
學(xué)界對(duì)認(rèn)證機(jī)構(gòu)主體資格的研究結(jié)論符合認(rèn)證機(jī)構(gòu)自身的機(jī)構(gòu)特點(diǎn)與性質(zhì),滿足這些主體資格要求將對(duì)由認(rèn)證機(jī)構(gòu)負(fù)責(zé)驗(yàn)證的網(wǎng)上支付交易的安全起到保障作用,立法工作者應(yīng)充分借鑒,以法律規(guī)范的形式將之明確。
二、完善信用制度立法
法律為保障網(wǎng)上支付所能做的,也和傳統(tǒng)的交易安全問(wèn)題有關(guān),就是推動(dòng)社會(huì)信用制度的建立。發(fā)達(dá)的商業(yè)社會(huì)對(duì)社會(huì)包括個(gè)人的信用有著很高的要求,通過(guò)一系列公開(kāi)透明的制度來(lái)維護(hù)和保障信用制度體系。美國(guó)是目前世界上信用體制最為成熟和完善的國(guó)家。與之相比,我國(guó)目前在對(duì)信用概念內(nèi)涵的理解方面、信用信息公開(kāi)的方式和程度方面、信用服務(wù)企業(yè)的市場(chǎng)發(fā)育程度方面,以及對(duì)失信者的懲戒制度方面都還十分落后,甚至存在空白。應(yīng)當(dāng)承認(rèn),我國(guó)還屬于非征信國(guó)家,信用制度還很不健全。
然而,在電子商務(wù)和網(wǎng)上支付的范疇內(nèi),對(duì)交易主體的信用會(huì)有更嚴(yán)格的要求。這是因?yàn)榫W(wǎng)絡(luò)帶來(lái)的交易虛擬化,使得交易主體間無(wú)法通過(guò)傳統(tǒng)的手段來(lái)核實(shí)對(duì)方身份及所提供信息的真實(shí)性。網(wǎng)上支付需要合法、透明的信息公開(kāi)機(jī)制,使網(wǎng)上交易主體得以獲得更多的渠道了解交易對(duì)方的信用狀況,有的放矢地選擇交易對(duì)象并進(jìn)行網(wǎng)上支付,從而有利于提高網(wǎng)上支付的成功率和安全性,并為網(wǎng)上支付提供一種無(wú)形的制約機(jī)制,使得那些期望利用網(wǎng)絡(luò)來(lái)實(shí)施金融犯罪的人無(wú)可乘之機(jī)。網(wǎng)上支付需要健全的對(duì)失信者的懲戒機(jī)制,通過(guò)對(duì)失信者實(shí)施某種形式的懲罰,既保護(hù)了信用人的利益,又為其他人提供了正確行為的指引,這有助于杜絕同類情況的再次發(fā)生,從而營(yíng)造安全、穩(wěn)定的網(wǎng)上交易環(huán)境。顯然,我國(guó)目前在信用制度方面的落后現(xiàn)狀無(wú)法適應(yīng)網(wǎng)上支付的發(fā)展需要,不利于網(wǎng)上支付的安全,故亟需得到完善。
三、建立信息保護(hù)法律制度
在網(wǎng)上支付中的很多個(gè)人信息,包括銀行卡卡號(hào)、密碼、支付金額等,都是機(jī)密程度很高的信息,必須采取有效合理的手段加以保護(hù),如數(shù)據(jù)加密、電子簽名以及電子認(rèn)證等。這些信息安全的技術(shù)保護(hù)手段在許多發(fā)達(dá)國(guó)家已獲得法律地位的確認(rèn),其法律效力得到了認(rèn)可,具體內(nèi)容受到法律的調(diào)整。例如聯(lián)合國(guó)貿(mào)法委的《電子商務(wù)示范法》及《電子簽名統(tǒng)一規(guī)則(草案)》、美國(guó)的《猶他州數(shù)字簽名法》及《猶他州認(rèn)證政策》,以及其他國(guó)家的相關(guān)立法中均有體現(xiàn)。然而,我國(guó)在此方面還是空白。為此,建議國(guó)內(nèi)立法界參考國(guó)外先進(jìn)的立法理念和立法技術(shù),因地制宜地制定調(diào)整電子簽名、認(rèn)證中心的法律,制定數(shù)據(jù)信息保護(hù)的法律,從而為保護(hù)網(wǎng)上支付中的交易信息和為交易安全提供法律上的支持。
中圖分類號(hào):D92 文獻(xiàn)標(biāo)志碼:A文章編號(hào):1673-291X(2011)16-0081-02
信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展給金融服務(wù)模式帶來(lái)了巨大的變革,第三方網(wǎng)上支付得以迅猛發(fā)展,它依托于第三方網(wǎng)上支付平臺(tái)間接使用第三方網(wǎng)上支付實(shí)現(xiàn)了用戶和商戶、商戶和商戶之間在線貨幣支付、資金轉(zhuǎn)移、信息傳遞和查詢統(tǒng)計(jì)等。作為一種新型的結(jié)算方式,第三方網(wǎng)上支付活動(dòng)建立在虛擬的網(wǎng)絡(luò)平臺(tái)上,具有很強(qiáng)的隱匿性,在給人們帶來(lái)方便、快捷、高效、靈活和經(jīng)濟(jì)的支付途徑的同時(shí),也暴露出新的洗錢風(fēng)險(xiǎn),給反洗錢工作帶來(lái)了很多難點(diǎn)。
一、第三方網(wǎng)上支付業(yè)務(wù)發(fā)展概況
從1999年第三方網(wǎng)上支付模式首次在國(guó)內(nèi)運(yùn)行,到2005年中國(guó)民營(yíng)企業(yè)家馬云在瑞士達(dá)沃斯世界經(jīng)濟(jì)論壇上首次提出 “第三方網(wǎng)上支付平臺(tái)”概念,再到2010年中國(guó)第三方網(wǎng)上支付行業(yè)交易規(guī)模突破萬(wàn)億元大關(guān),十幾年來(lái)第三方網(wǎng)上支付行業(yè)整體交易規(guī)模保持高速攀升。根據(jù)中國(guó)人民銀行統(tǒng)計(jì),至2010年底,中國(guó)已經(jīng)有各類電子支付企業(yè)近400家,業(yè)務(wù)種類覆蓋網(wǎng)上支付、電子貨幣發(fā)行與清算、銀行卡和票據(jù)跨行清算及集中代收付等各種業(yè)態(tài),整個(gè)行業(yè)正在以一個(gè)更加開(kāi)放、更加多元化的發(fā)展姿態(tài)向各個(gè)新興的應(yīng)用服務(wù)領(lǐng)域拓展。I Research艾瑞咨詢最新的《2010―2011年中國(guó)網(wǎng)上支付行業(yè)發(fā)展報(bào)告》的統(tǒng)計(jì)數(shù)據(jù)顯示,2010年中國(guó)第三方網(wǎng)上支付交易規(guī)模達(dá)到10 105億元,同比2009年增長(zhǎng)100.1%,實(shí)現(xiàn)全年翻番。2006―2010年第三方網(wǎng)上支付交易規(guī)模逐年翻番,增速驚人(如圖1所示)。
2010年9月1日,央行《非金融機(jī)構(gòu)支付服務(wù)管理辦法》的實(shí)施,明確規(guī)定第三方網(wǎng)上支付等非金融機(jī)構(gòu)將“持證上崗”,監(jiān)管部門也跟進(jìn)出臺(tái)了相關(guān)政策措施,第三方網(wǎng)上支付行業(yè)發(fā)展環(huán)境大大改善,一個(gè)全新的市場(chǎng)發(fā)展格局已經(jīng)顯現(xiàn)。在網(wǎng)民滲透、政府監(jiān)管和行業(yè)應(yīng)用都不斷深入和完善的條件下,中國(guó)第三方網(wǎng)上支付行業(yè)將以線上線下、PC端和手機(jī)端等多種應(yīng)用形式,向更多應(yīng)用服務(wù)領(lǐng)域滲透,整個(gè)行業(yè)將呈現(xiàn)多元化發(fā)展的格局,傳統(tǒng)的金融運(yùn)營(yíng)和服務(wù)模式將受到新型服務(wù)模式的沖擊,第三方網(wǎng)上支付服務(wù)將迎來(lái)新的發(fā)展契機(jī)。
二、第三方網(wǎng)上支付服務(wù)的交易模式
三、第三方網(wǎng)上支付洗錢風(fēng)險(xiǎn)分析
1.第三方網(wǎng)上支付服務(wù)的交易模式為資金非法流轉(zhuǎn)提供渠道。非金融機(jī)構(gòu)提供第三方網(wǎng)上支付服務(wù)的交易模式使得資金的流轉(zhuǎn)具有很強(qiáng)的隱蔽性和匿名性,很容易被洗錢分子利用,成為洗錢犯罪的源頭??蛻粼诘谌骄W(wǎng)上支付機(jī)構(gòu)開(kāi)立虛擬賬戶時(shí),自行登記姓名、證件號(hào)碼、聯(lián)系電話和地址等信息,非金融機(jī)構(gòu)難以逐一核實(shí)查證信息的真實(shí)性,也沒(méi)有進(jìn)行核實(shí)查證的內(nèi)在動(dòng)力和外在壓力??蛻粼诘谌骄W(wǎng)上支付機(jī)構(gòu)轉(zhuǎn)賬或支付時(shí),通過(guò)銀行賬戶轉(zhuǎn)入或使用現(xiàn)金購(gòu)買不記名充值卡充值等方式將資金注入虛擬賬戶,形成非金融機(jī)構(gòu)客戶資金的來(lái)源,利用互聯(lián)網(wǎng)輸入支付指令將資金由客戶賬戶劃入支付中介的賬戶并最終劃入目標(biāo)賬戶,這一方式規(guī)避了虛擬賬戶不能存取現(xiàn)金的限制,實(shí)現(xiàn)了隱匿資金流轉(zhuǎn)的功能。在整個(gè)結(jié)算過(guò)程中,第三方網(wǎng)上支付充當(dāng)買方的“賣方”和賣方的“買方”,即使這兩個(gè)交易過(guò)程發(fā)生在同一銀行系統(tǒng),銀行也無(wú)法確定這兩項(xiàng)交易的因果關(guān)系。從這個(gè)意義上講,第三方網(wǎng)上支付機(jī)構(gòu)可以屏蔽銀行對(duì)資金流向的識(shí)別,干擾交易的可追溯性,使得監(jiān)管者很難確認(rèn)交易的真實(shí)背景,非法資金可以借此披上合法的外衣,自由出入金融系統(tǒng)和各類正常經(jīng)濟(jì)活動(dòng)。
2.第三方網(wǎng)上支付服務(wù)的交易模式為巨額沉淀資金非法使用提供可能。第三方網(wǎng)上支付企業(yè)雖然不是金融企業(yè),卻具備了類似吸收儲(chǔ)蓄資金、集資、組織基金等功能,并形成資金沉淀,成為“天然的資金池”,沉淀資金運(yùn)營(yíng)模式很容易被洗錢分子利用,成為滋生洗錢犯罪的工具。沉淀資金包括交易過(guò)程中的在途資金和交易前后暫存在支付平臺(tái)的資金,當(dāng)業(yè)務(wù)達(dá)到一定規(guī)模時(shí),由于不同客戶的結(jié)算周期不同和結(jié)算時(shí)間間隔的存在,第三方中介賬戶中的資金量會(huì)相當(dāng)可觀。這些沉淀的資金被存放在以網(wǎng)絡(luò)為基礎(chǔ)的支付平臺(tái)上,虛擬賬戶的余額只是一個(gè)代表符號(hào),真正的貨幣資金則完全受控于第三方網(wǎng)上支付企業(yè)。第三方網(wǎng)上支付企業(yè)可以通過(guò)存入銀行獲得利息收入,也可以進(jìn)行其他投資獲得收益,在監(jiān)管不到位的情況下,基于利益驅(qū)動(dòng)很容易產(chǎn)生資金轉(zhuǎn)移和挪用的沖動(dòng),成為不法分子攻擊的對(duì)象。
3.第三方網(wǎng)上支付服務(wù)的交易模式為非法套現(xiàn)提供便利。第三方網(wǎng)上支付平臺(tái)提供了類似銀行收單業(yè)務(wù)的網(wǎng)上收單業(yè)務(wù),但不能像銀行那樣對(duì)申請(qǐng)人的資質(zhì)進(jìn)行實(shí)地調(diào)查、審核消費(fèi)單據(jù)、不定期上門回訪等,無(wú)法判斷商戶資質(zhì)和交易的真實(shí)性,很容易被不法分子利用作為套現(xiàn)工具。第三方網(wǎng)上支付套現(xiàn)通常是通過(guò)兩個(gè)虛擬賬號(hào)串通進(jìn)行虛假交易或交易雙方取消交易退回貨款的方式來(lái)實(shí)現(xiàn)套取信用額度并獲得現(xiàn)金的行為。通過(guò)采取這種方式,持卡人可以長(zhǎng)期套取銀行的資金,實(shí)現(xiàn)“無(wú)息用款”,此時(shí),第三方支付僅僅是被動(dòng)地充當(dāng)中介作用。當(dāng)惡意套現(xiàn)者通過(guò)虛假購(gòu)物的形式在第三方網(wǎng)上支付工具上進(jìn)行透支刷卡時(shí),交易資金由信用卡賬戶進(jìn)入第三方虛擬賬戶,“商家”獲得“購(gòu)物者”(這里的商家和購(gòu)物者也可能是同一人)支付的貨款后從銀行取現(xiàn),再返還給買家。整個(gè)過(guò)程沒(méi)有真實(shí)的貨物交易,只是在網(wǎng)上走了一個(gè)過(guò)程,信用卡套現(xiàn)就成為了現(xiàn)實(shí)。
參考文獻(xiàn):
[1]唐旭.反洗錢理論與實(shí)務(wù)[M].北京:中國(guó)金融出版社,2007.
一、互聯(lián)網(wǎng)支付的概念
互聯(lián)網(wǎng)支付是以計(jì)算機(jī)及網(wǎng)絡(luò)為手段,將負(fù)載有特定信息的電子數(shù)據(jù)取代傳統(tǒng)的支付工具用于資金流轉(zhuǎn),并具有實(shí)時(shí)支付效力的支付方式。是一套完整的網(wǎng)絡(luò)商務(wù)經(jīng)營(yíng)及管理信息系統(tǒng)。支付產(chǎn)業(yè)的發(fā)展,需要產(chǎn)業(yè)鏈上各方的合作與發(fā)展。電子支付主要涉及產(chǎn)業(yè)鏈上銀行、第三方支付公司和商戶之間的關(guān)系,他們各自扮演著不同的角色,他們的競(jìng)爭(zhēng)與合作正不斷演繹著這個(gè)市場(chǎng)中的新規(guī)則。銀行、第三方支付公司和商戶是電子支付市場(chǎng)的培育者,三者缺一不可。在網(wǎng)上支付中,消費(fèi)者與商家和銀行間存在兩個(gè)相互獨(dú)立的合同關(guān)系,即買賣合同和金融服務(wù)合同。
二、互聯(lián)網(wǎng)支付的特點(diǎn)
分析這種支付模式的特征時(shí),可以發(fā)現(xiàn)由事物本質(zhì)屬性影射出其潛藏的不安全因素。大體有以下幾點(diǎn):
1.網(wǎng)絡(luò)技術(shù)安全存在隱患
網(wǎng)上銀行的電子支付是在無(wú)紙化環(huán)境下進(jìn)行的,這就必須從技術(shù)上確保數(shù)據(jù)傳輸?shù)陌踩?,保證交易數(shù)據(jù)不被竊取篡改。于是人們就開(kāi)始質(zhì)疑信息數(shù)字化后數(shù)據(jù)傳輸過(guò)程中信息丟失、重復(fù)、錯(cuò)序、篡改等安全性問(wèn)題;
2.虛擬交易風(fēng)險(xiǎn)
網(wǎng)上支付的工作環(huán)境是基于一個(gè)開(kāi)放的系統(tǒng)平臺(tái)之中,交易雙方的身份置于虛擬世界中,這無(wú)疑增加了電子支付的風(fēng)險(xiǎn);
3.基礎(chǔ)設(shè)施的尚待發(fā)展
網(wǎng)上支付使用的是最先進(jìn)的通信手段,對(duì)軟硬件設(shè)施的要求很高,技術(shù)軟件不成熟就為黑客等不法分子提供了可乘之機(jī),所以,研制出一套無(wú)懈可擊的互聯(lián)網(wǎng)支付系統(tǒng)成為制約電子商務(wù)發(fā)展的瓶頸。
4.法律法規(guī)的完善作為保障
網(wǎng)上支付是交易雙方實(shí)現(xiàn)各自交易目的的重要一步,也是電子商務(wù)得以發(fā)展的基礎(chǔ)條件。可是,網(wǎng)上支付的風(fēng)險(xiǎn)并不僅限于消費(fèi)者購(gòu)物支付過(guò)程中的問(wèn)題,還包括糾紛出現(xiàn)后銀行或其他發(fā)行機(jī)構(gòu)的責(zé)任問(wèn)題以及網(wǎng)上支付工具資金劃撥系統(tǒng)等問(wèn)題。因此明確參與主體間的法律關(guān)系才能更好地解決糾紛,進(jìn)而預(yù)防糾紛。
三、互聯(lián)網(wǎng)支付現(xiàn)狀和發(fā)展趨勢(shì)
數(shù)據(jù)顯示,2007年我國(guó)網(wǎng)絡(luò)購(gòu)物使用率為25%,用戶人數(shù)達(dá)到6329萬(wàn)人,網(wǎng)上支付和網(wǎng)上銀行則極大地推動(dòng)了網(wǎng)絡(luò)購(gòu)物的發(fā)展, 2008年,中國(guó)網(wǎng)上支付市場(chǎng)發(fā)展十分迅速,交易規(guī)模從07年的976億元飆升到08年的2734億元,同比迅增181%,遠(yuǎn)高于網(wǎng)絡(luò)經(jīng)濟(jì)的49.2%的增速,成為互聯(lián)網(wǎng)發(fā)展最快的行業(yè)。在網(wǎng)民使用網(wǎng)上支付的原因中,“足不出戶就可完成支付過(guò)程”、“節(jié)省時(shí)間并可以全天候使用”成為了網(wǎng)民使用網(wǎng)上支付的最主要理由??梢?jiàn),便捷、不受時(shí)空限制已經(jīng)成了網(wǎng)民的基本需求之一。
1.持續(xù)上升的用戶數(shù)量和交易額
未來(lái)5年之內(nèi)中國(guó)網(wǎng)上購(gòu)物市場(chǎng)的用戶數(shù)量將會(huì)進(jìn)一步增長(zhǎng)。各項(xiàng)環(huán)境的改善,使網(wǎng)絡(luò)購(gòu)物的優(yōu)勢(shì)進(jìn)一步凸現(xiàn),交易額也將有較大的提高。預(yù)計(jì)到2010年中國(guó)網(wǎng)上購(gòu)物市場(chǎng)市場(chǎng)的用戶數(shù)將達(dá)到7400萬(wàn)人,交易額將可能達(dá)到1800億元。
2.競(jìng)爭(zhēng)加劇,導(dǎo)致市場(chǎng)快速走向成熟
隨著進(jìn)入者的增多,競(jìng)爭(zhēng)將更加劇烈,主要表現(xiàn)為資金的大量投入以及競(jìng)爭(zhēng)方式的多樣化,競(jìng)爭(zhēng)將產(chǎn)生兩方面的結(jié)果:一方面,一些購(gòu)物網(wǎng)站逐步完善自身的管理和服務(wù),為用戶提供良好的交易環(huán)境,積累了龐大的顧客基礎(chǔ),形成明顯的網(wǎng)絡(luò)經(jīng)濟(jì)效應(yīng);而一些規(guī)模較小的網(wǎng)站則不堪重負(fù),逐漸退出市場(chǎng)。另一方面,市場(chǎng)的競(jìng)爭(zhēng)吸引了各界的極大關(guān)注,培育了人們網(wǎng)上交易的習(xí)慣,加深參與度,給網(wǎng)絡(luò)購(gòu)物市場(chǎng)帶來(lái)繁榮。
3.多模式融合與創(chuàng)新,盡顯資源優(yōu)勢(shì)
目前的電子商務(wù)越來(lái)越呈現(xiàn)出一種融合的趨勢(shì),交易的雙方更看中的是交易平臺(tái)的便捷和安全,而不是交易對(duì)方的身份——是個(gè)人還是商家。越來(lái)越多的B2C電子商務(wù)網(wǎng)站開(kāi)始向C2C交易提供平臺(tái),與此同時(shí),越來(lái)越多的B2C交易開(kāi)始用P2P的支付工具進(jìn)行支付,從第三方支付工具的提供商來(lái)說(shuō),打通B2B、B2C、C2C之間的支付界限也是提高自身吸引力的重要手段。
4.網(wǎng)站收費(fèi)成為必然
目前中國(guó)的電子商務(wù)市場(chǎng)仍以免費(fèi)為主流,并且這種主流至少將延續(xù)幾年的時(shí)間,但收費(fèi)是必然的趨勢(shì)。收費(fèi)將產(chǎn)生以下兩方面效應(yīng):一方面能提高賣家網(wǎng)上經(jīng)營(yíng)的誠(chéng)信度,只要交費(fèi),像隨意開(kāi)店、靠虛假交易騙取誠(chéng)信積分等現(xiàn)象將大有好轉(zhuǎn);另一方面,網(wǎng)站一旦擁有費(fèi)用來(lái)源,便可以很好地加強(qiáng)和穩(wěn)定網(wǎng)站的各方面建設(shè),包括交易系統(tǒng)完善、員工在職培訓(xùn)、企業(yè)文化建設(shè)、知識(shí)產(chǎn)權(quán)保護(hù)、顧客關(guān)系管理等,將壯大企業(yè)成長(zhǎng)的力量。
5.越來(lái)越多的高科技手段將應(yīng)用到支付領(lǐng)域
在安全認(rèn)證領(lǐng)域內(nèi),單一模式的認(rèn)證會(huì)慢慢被雙因子認(rèn)證所取代,越來(lái)越多的新技術(shù)例如:指紋識(shí)別、聲音識(shí)別、虹膜識(shí)別等生物學(xué)技術(shù)將更廣泛地應(yīng)用于金融服務(wù)領(lǐng)域。2003年11月,聯(lián)合銀行家銀行采納了Digital Persona公司的U are U online指紋識(shí)別解決方案,用戶登陸Web頁(yè)面不再需要輸入密碼。而Comdot公司正在推出一種語(yǔ)音激活的信用卡Beepcard,用戶必須通過(guò)語(yǔ)音輸入密碼進(jìn)行驗(yàn)證,即使竊賊盜得信用卡甚至密碼也難以進(jìn)行盜刷。隨著技術(shù)的發(fā)展,越來(lái)越多的高科技手段將被應(yīng)用到互聯(lián)網(wǎng)支付領(lǐng)域并逐漸得以推廣。
6.中國(guó)互聯(lián)網(wǎng)支付在國(guó)際支付網(wǎng)絡(luò)中地位將越來(lái)越重要
國(guó)際化主要表現(xiàn)為:一是資本的國(guó)際化;二是交易的國(guó)際化。中國(guó)網(wǎng)絡(luò)購(gòu)物市場(chǎng)無(wú)疑具有極好的發(fā)展前景和潛力,這將吸引各種國(guó)外投資資金的大規(guī)模進(jìn)入;互聯(lián)網(wǎng)開(kāi)放、無(wú)時(shí)空限制的特點(diǎn)有利于企業(yè)迅速擴(kuò)大業(yè)務(wù)規(guī)模和品牌效應(yīng)。
參考文獻(xiàn)
[1]CNNIC《第22次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》.
[2]艾瑞,《2008-2009年中國(guó)網(wǎng)上支付行業(yè)發(fā)展報(bào)告》.
[3]易寶支付CEO唐彬,互聯(lián)網(wǎng)支付行業(yè)正值春天.
[4]國(guó)內(nèi)網(wǎng)絡(luò)支付市場(chǎng)現(xiàn)狀分析 .
1引言
隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展及電子商務(wù)的日益繁榮,基于網(wǎng)絡(luò)支付的第三方支付平臺(tái)逐步出現(xiàn)并得到迅速的發(fā)展。目前,對(duì)于第三方支付的概念還沒(méi)有非常準(zhǔn)確的定義, 但普遍認(rèn)為, 第三方支付就是和國(guó)內(nèi)外各大銀行簽約、并具備一定實(shí)力和信譽(yù)的第三方獨(dú)立機(jī)構(gòu)在電子商務(wù)企業(yè)與銀行之間建立一個(gè)中立的支付平臺(tái), 為網(wǎng)上購(gòu)物提供資金劃撥渠道和服務(wù)。在交易中, 買方選購(gòu)商品后, 使用第三方平臺(tái)提供的賬戶進(jìn)行貨款支付, 由第三方通知賣家貨款到達(dá)、進(jìn)行發(fā)貨;買方檢驗(yàn)物品后, 就可以通知付款給賣家, 第三方再將款項(xiàng)轉(zhuǎn)至賣家賬戶。
面對(duì)第三方支付提供的服務(wù)所獲得的優(yōu)厚利潤(rùn),國(guó)內(nèi)和國(guó)外的第三方支付公司紛紛出現(xiàn),如目前易趣的“安付通”、阿里巴巴的“支付寶”、一拍網(wǎng)的“e拍通”、慧聰網(wǎng)的“買賣通”等等。然而,第三方支付作為目前主要的網(wǎng)絡(luò)交易手段和信用中介, 在網(wǎng)上商家和銀行的連接、監(jiān)管和技術(shù)保障的方面還存在著一定的風(fēng)險(xiǎn),這些問(wèn)題將阻礙第三方支付的進(jìn)一步發(fā)展,如何防范、降低并控制這些風(fēng)險(xiǎn),是目前研究的熱點(diǎn)之一。
2電子商務(wù)第三方支付的風(fēng)險(xiǎn)分析
2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
第三方網(wǎng)上支付的業(yè)務(wù)及風(fēng)險(xiǎn)控制工作均是由電腦程序和軟件系統(tǒng)完成, 故網(wǎng)上支付系統(tǒng)的安全是第三方網(wǎng)上支付面臨的重要風(fēng)險(xiǎn)。雖然目前網(wǎng)上銀行和第三方網(wǎng)上支付平臺(tái)都設(shè)計(jì)有多層安全系統(tǒng), 并不斷開(kāi)發(fā)和應(yīng)用具有更高安全性的技術(shù)及方案, 以保護(hù)支付平臺(tái)的平穩(wěn)運(yùn)行, 但是從總體來(lái)說(shuō),其安全系統(tǒng)仍然是第三方網(wǎng)上支付業(yè)務(wù)中最為薄弱的環(huán)節(jié)。這種風(fēng)險(xiǎn)可來(lái)自計(jì)算機(jī)內(nèi)部,比如系統(tǒng)停機(jī)、磁盤損壞等不確定因素, 也會(huì)來(lái)自網(wǎng)絡(luò)外部的黑客攻擊, 以及計(jì)算機(jī)病毒破壞等因素。安全風(fēng)險(xiǎn)主要體現(xiàn)在三個(gè)方面: 一是數(shù)據(jù)傳輸過(guò)程中遭到攻擊,威脅用戶資金安全;二是網(wǎng)上支付應(yīng)用系統(tǒng)本身存在的安全設(shè)計(jì)上的缺陷可能被黑客利用,危害整個(gè)系統(tǒng)的安全,造成重大損失; 三是計(jì)算機(jī)病毒可能突破網(wǎng)絡(luò)防范,入侵網(wǎng)上支付的主機(jī)系統(tǒng),造成數(shù)據(jù)丟失等嚴(yán)重后果。
2.2金融風(fēng)險(xiǎn)
資金濫用。在第三方網(wǎng)上支付平臺(tái)中,除支付寶等少數(shù)幾個(gè)并不直接經(jīng)手和管理來(lái)往資金,而是將其存在專用賬戶外,其它公司大多代行銀行職能,可直接支配交易款項(xiàng),這就可能出現(xiàn)不受有關(guān)部門的監(jiān)管,而越權(quán)調(diào)用交易資金的風(fēng)險(xiǎn)。
詐騙犯罪。由于網(wǎng)上交易的匿名性和隱蔽性,使第三方支付可能成為通過(guò)制造虛假交易來(lái)實(shí)現(xiàn)詐騙的手段,有些不法分子利用購(gòu)買者對(duì)第三方支付流程以及后果的不熟悉,利用安全漏洞來(lái)騙取錢財(cái),比如說(shuō),支付平臺(tái)的網(wǎng)上操作中有取消支付的選項(xiàng),在取消支付后,如果直接撤銷剛才的取消操作來(lái)再次確認(rèn)支付,顧客的錢就在未收到購(gòu)買物品之前就打到了銷售者的賬戶中,造成詐騙。
盜卡惡意支付。雖然越來(lái)越多的銀行已經(jīng)不再默認(rèn)銀行卡可直接上網(wǎng),而是用戶通過(guò)申請(qǐng)并認(rèn)證的方式,才可開(kāi)通網(wǎng)上銀行,但多數(shù)情況下,用戶只需要使用自己的銀行卡卡號(hào)和密碼,在網(wǎng)上提交一個(gè)申請(qǐng),即可開(kāi)通網(wǎng)上銀行。如何防范盜卡者在網(wǎng)上惡意支付,對(duì)于第三方支付廠商來(lái)說(shuō),在缺少必要信息支持的環(huán)境下,建立這樣的風(fēng)險(xiǎn)控制系統(tǒng)就更為艱難。
資金沉淀。 第三方網(wǎng)上支付平臺(tái)通過(guò)對(duì)交易資金的暫時(shí)保管,在交易過(guò)程中監(jiān)督和約束買賣雙方。在交易過(guò)程中,當(dāng)買方把資金轉(zhuǎn)到第三方的賬戶,此時(shí)第三方起到了一個(gè)對(duì)資金的保管作用,買方仍然是資金的所有權(quán)人。當(dāng)買方收到商品,確認(rèn)付款時(shí),所有權(quán)轉(zhuǎn)到賣家。所以,第三方作為資金的保管人,始終不具備對(duì)資金的所有權(quán),只是保管的義務(wù)。根據(jù)目前的交易規(guī)則,支付金額可以在第三方網(wǎng)上支付平臺(tái)上停留3至7天,這樣,支付平臺(tái)中隨時(shí)都有數(shù)以千萬(wàn)計(jì)的資金沉淀。隨著將來(lái)用戶數(shù)量的增長(zhǎng),這個(gè)資金沉淀量將非常巨大。而對(duì)于這筆資金,第三方將可取得一筆定期存款或短期存款的利息,且利息的分配會(huì)引發(fā)新的問(wèn)題。如缺乏有效資金管理,就有可能引發(fā)支付風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。
2.3法律風(fēng)險(xiǎn)
對(duì)于第三方的法律地位問(wèn)題,及各方權(quán)利義務(wù)關(guān)系,目前在法律上還未做出明確的規(guī)定。雖然從業(yè)務(wù)上來(lái)看,這些電子商務(wù)第三方支付平臺(tái)只是提供支付服務(wù),但是它同時(shí)又聚集了大量的資金,從某種程度來(lái)說(shuō)已經(jīng)具備了銀行的性質(zhì),但是卻不受銀行相關(guān)法律的控制,盡管第三方網(wǎng)上支付企業(yè),都以中介人的名義對(duì)外宣傳,但實(shí)際上,其業(yè)務(wù)明顯存在“吸納儲(chǔ)蓄”的嫌疑,用戶資金的時(shí)間價(jià)值(利息)可能成為其主要的利潤(rùn)來(lái)源,這顯然涉及到金融的范疇。所以,第三方網(wǎng)上支付平臺(tái)的法律地位需要進(jìn)一步以明確的立法加以規(guī)范。
在法律責(zé)任方面,國(guó)家并無(wú)專門法律調(diào)整網(wǎng)上支付法律關(guān)系,實(shí)踐中往往依據(jù)合同法和侵權(quán)法。但如果將第三方網(wǎng)上支付各當(dāng)事人的法律關(guān)系完全交由合同法和侵權(quán)法調(diào)整,消費(fèi)者因其弱勢(shì)地位合法權(quán)益往往得不到充分保障,因?yàn)樵诰W(wǎng)上支付的合同中,消費(fèi)者根本沒(méi)有決定合同內(nèi)容的權(quán)利,只能選擇接受與否。第三方網(wǎng)上支付較之于傳統(tǒng)支付方式其技術(shù)性更強(qiáng),同時(shí)存在一些安全漏洞,如果客戶在交易后財(cái)產(chǎn)被盜取或系統(tǒng)故障,使得客戶遭受損失,應(yīng)如何界定各方責(zé)任,也缺乏規(guī)范,這些最終將制約著第三方網(wǎng)上支付的發(fā)展。
3電子商務(wù)第三方支付的風(fēng)險(xiǎn)控制
3.1第三方支付平臺(tái)的法律約束
盡快出臺(tái)相關(guān)的法律法規(guī),明確第三方支付公司的法律地位,進(jìn)一步規(guī)范其業(yè)務(wù)范圍。通過(guò)盡快出臺(tái)一些辦法進(jìn)一步明確第三方網(wǎng)上支付清算屬于支付清算組織的非銀行類金融業(yè)務(wù)。制定相關(guān)法律保護(hù)客戶的利益和隱私權(quán),明確客戶和第三方支付平臺(tái)間的權(quán)利和義務(wù)。通過(guò)制定對(duì)洗錢、信用卡套現(xiàn)、欺詐等網(wǎng)絡(luò)犯罪法律對(duì)交易進(jìn)行法律約束。
3.2改進(jìn)網(wǎng)上交易稅收監(jiān)控手段
網(wǎng)上交易所具備的交易隱蔽性、快速性以及交易主體的跨地域、全球性等特點(diǎn), 使網(wǎng)上交易稅收問(wèn)題對(duì)傳統(tǒng)方式稅收提出了挑戰(zhàn)。在我國(guó)現(xiàn)有的稅收體制中, 稅收都是按照屬地化管理的原則來(lái)進(jìn)行的, 而網(wǎng)絡(luò)交易的跨地域性將加大確定稅收主體的難度。因此對(duì)新技術(shù)條件下發(fā)展起來(lái)的網(wǎng)上交易, 要研究用新的監(jiān)控手段進(jìn)行征稅。第三方支付平臺(tái)作為網(wǎng)上交易現(xiàn)金流的出入口, 是買家和賣家進(jìn)行交易的一個(gè)憑證, 因此可考慮將第三方支付作為網(wǎng)上交易征稅的突破口。另外還需制定第三方支付中的稅收監(jiān)管法律, 嚴(yán)懲逃稅行為。
3.3加強(qiáng)對(duì)第三方支付平臺(tái)的監(jiān)管
加強(qiáng)第三方支付平臺(tái)的監(jiān)管,首先明確市場(chǎng)準(zhǔn)入門檻。由于行業(yè)的準(zhǔn)入門檻較低, 從事第三方支付平臺(tái)的服務(wù)商注冊(cè)資金規(guī)模、資質(zhì)參差不齊,容易引發(fā)風(fēng)險(xiǎn)。其次加強(qiáng)對(duì)第三方支付平臺(tái)沉淀資金的監(jiān)管。應(yīng)規(guī)定第三方支付服務(wù)商的自有賬戶與用戶沉淀資金的賬戶相分離。禁止將用戶沉淀資金進(jìn)行放貸、投資或挪作他用, 由銀行對(duì)用戶資金賬戶進(jìn)行托管。目前工商銀行便為“支付寶”托管賬戶, 并且每月出具賬戶資金的使用報(bào)告。最后建立第三方支付保證金制度。要求第三方支付服務(wù)商在其開(kāi)戶銀行存有一定金額或交易比例的保證金, 一旦第三方出現(xiàn)問(wèn)題, 銀行可以立即凍結(jié)這部分資金用以抵御風(fēng)險(xiǎn), 以在一定程度上保障廣大用戶的資金安全, 不致因第三方機(jī)構(gòu)的風(fēng)險(xiǎn)而蒙受過(guò)大的損失。
3.4 加強(qiáng)內(nèi)部監(jiān)督和管理,規(guī)范信息披露制度
當(dāng)前,一些第三方支付公司缺乏健全的內(nèi)控機(jī)制,組織內(nèi)部沒(méi)有建立相關(guān)的管理規(guī)章。一些不成規(guī)模的第三方支付公司急于贏利或“搶地盤”,放松了對(duì)公司內(nèi)部的制約與管理,容易造成員工道德風(fēng)險(xiǎn),如延遲信息傳遞或泄密等類似現(xiàn)象的出現(xiàn),使清算組織的信譽(yù)受損。而且,除了內(nèi)部少數(shù)人之外,外界很難知道公司的經(jīng)營(yíng)狀況,信息披露非常不充分。因此,要按照產(chǎn)權(quán)明晰、責(zé)任明確、管理科學(xué)和政企業(yè)分開(kāi)的要求建立現(xiàn)代公司制度,并規(guī)范內(nèi)部信息披露制度。通過(guò)建立內(nèi)部責(zé)任分工制度、權(quán)利制約制度、激勵(lì)和懲罰制度,獨(dú)立的財(cái)務(wù)制度等來(lái)提高第三方支付公司的管理水平和績(jī)效。
4結(jié)束語(yǔ)
第三方支付作為一種新型的支付方式, 盡管在法律、資金等方面存在一定的風(fēng)險(xiǎn)隱患, 但第三方交易的便利性、低成本性、高效性,已成為我國(guó)乃至全球電子商務(wù)發(fā)展的趨勢(shì)。因此, 第三方支付存在的風(fēng)險(xiǎn)問(wèn)題應(yīng)受到政府部分的高度關(guān)注,并采取相應(yīng)措施為這種新型支付模式的發(fā)展提供良好的經(jīng)濟(jì)、法律和政策環(huán)境, 促進(jìn)整個(gè)電子商務(wù)支付平臺(tái)健康、快速地發(fā)展。
參考文獻(xiàn):
[1]陳小滿,陶牡丹,吳波.電子商務(wù)參與下的交易信用[J].重慶郵電大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2007,(01):33-35.
[2]陳力行.關(guān)于第三方支付模式的探討[J].商場(chǎng)現(xiàn)代化,2006,(08):94-95.
[3]吳劍東.基于第三方的網(wǎng)上支付風(fēng)險(xiǎn)性分析[J].商場(chǎng)現(xiàn)代化,2007,(36).
引言
經(jīng)過(guò)十多年的發(fā)展,電子商務(wù)的發(fā)展已慢慢走上了軌道。2009年以后,電子商務(wù)將受益于十大振興規(guī)劃,發(fā)展將更加迅猛。作為電子商務(wù)四大環(huán)節(jié)之一的電子支付也必將得到更好的發(fā)展。網(wǎng)上支付作為電子支付的主要形式也將有所進(jìn)步。
一、網(wǎng)上支付
IResearch艾瑞咨詢即將推出的《2009-2010年中國(guó)網(wǎng)上支付行業(yè)發(fā)展報(bào)告》統(tǒng)計(jì)指出,2009年,中國(guó)網(wǎng)上支付市場(chǎng)規(guī)模將達(dá)5766億元人民幣,相比2008年的2743億元增長(zhǎng)110.2%。網(wǎng)上支付交易額連續(xù)五年增速超100%。由此可知我國(guó)的網(wǎng)上支付市場(chǎng)前景十分廣闊。
網(wǎng)上支付作為電子支付主要形式,是在互聯(lián)網(wǎng)的基礎(chǔ),利用銀行所支持的某種數(shù)字金融工具,實(shí)現(xiàn)從買方到金融機(jī)構(gòu)再到賣方之間的在線貨幣支付、現(xiàn)金流轉(zhuǎn)、資金清算以及查詢系統(tǒng)等過(guò)程。
相對(duì)于電子支付的其它形式,網(wǎng)上支付具有的優(yōu)勢(shì)有:①打破了時(shí)空的限制,能在不同國(guó)家,不同時(shí)間和不同人完成資金結(jié)算;②支付成本低,手續(xù)簡(jiǎn)便。資金結(jié)算通過(guò)賬戶到賬戶的數(shù)字轉(zhuǎn)移,完成結(jié)算功能。②周期短。網(wǎng)上支付通過(guò)互聯(lián)網(wǎng)大大節(jié)省了時(shí)間;④信譽(yù)度高。提供網(wǎng)上支付的機(jī)構(gòu)擁有良好的社會(huì)地位和信譽(yù)作為資金結(jié)算的保證:5..滿足不同客戶的各種個(gè)性化需求。
1.1網(wǎng)上支付的分類根據(jù)提供網(wǎng)上支付的機(jī)構(gòu)不同,網(wǎng)上支付分為銀行網(wǎng)上支付、銀聯(lián)網(wǎng)上支付、第三方支付。
1.1.1銀行網(wǎng)上支付網(wǎng)上銀行是指銀行利用Internet技術(shù),通過(guò)Internet向客戶提供開(kāi)戶、銷戶、查詢、對(duì)賬、轉(zhuǎn)賬、信貸、投資理財(cái)?shù)葌鹘y(tǒng)服務(wù)項(xiàng)目,使客戶可以足不出戶就能夠安全便捷地管理銀行中的資金。網(wǎng)上銀行就是Internet上的虛擬銀行柜臺(tái)。目前,我國(guó)大多數(shù)銀行大力推廣網(wǎng)上銀行,并將網(wǎng)上支付作為網(wǎng)上銀行的新亮點(diǎn)。這將對(duì)第三方支付產(chǎn)生一定的沖擊。
具體支付流程:在交易中,買賣雙方確定交易與發(fā)貨方式后,買方通過(guò)銀行直接把貨款打到賣方賬戶上,賣方直接到銀行提款。
銀行網(wǎng)上支付的優(yōu)勢(shì)是:由于銀行是專門從事金融服務(wù)的機(jī)構(gòu),所以資金優(yōu)勢(shì)明顯,技術(shù)實(shí)力強(qiáng),且由于其長(zhǎng)期從事金融服務(wù),社會(huì)地位高,客戶對(duì)其信譽(yù)比較看好,客戶認(rèn)可率較高。
銀行網(wǎng)上支付的不足主要體現(xiàn)在,處理交易糾紛能力較弱,一旦交易不能正常進(jìn)行,可能會(huì)損害客戶或銀行利益。另一方面的不足之處體現(xiàn)在網(wǎng)上支付的條件上。銀行網(wǎng)上支付的前提條件是支付雙方必須持同一銀行發(fā)行的銀行卡??缧泻彤惖刂Ц秾a(chǎn)生手續(xù)費(fèi),且須好幾個(gè)工作日才能完成跨行轉(zhuǎn)賬,有的甚至不能實(shí)現(xiàn)跨行轉(zhuǎn)賬。
1.1.2銀聯(lián)網(wǎng)上支付中國(guó)銀聯(lián)是經(jīng)國(guó)務(wù)院同意,中國(guó)人民銀行批準(zhǔn)設(shè)立的中國(guó)銀行卡聯(lián)合組織,由八十多家國(guó)內(nèi)金融機(jī)構(gòu)共同發(fā)起設(shè)立的股份制金融服務(wù)機(jī)構(gòu)。銀聯(lián)是2002年成立的,是一個(gè)歷史較短的機(jī)構(gòu),但近年來(lái)也涉足網(wǎng)上支付。銀聯(lián)的網(wǎng)上支付包括境內(nèi)和境外的網(wǎng)上支付。境內(nèi)支付服務(wù)依托銀聯(lián)強(qiáng)大的跨行轉(zhuǎn)接結(jié)算網(wǎng)絡(luò)克服了商業(yè)銀行間跨行轉(zhuǎn)賬的不足。境外網(wǎng)上支付借助銀聯(lián)互聯(lián)網(wǎng)安全支付系統(tǒng),在境外購(gòu)物網(wǎng)站以銀聯(lián)卡購(gòu)買正宗海外產(chǎn)品。銀聯(lián)網(wǎng)上支付與國(guó)內(nèi)商業(yè)銀行的流程相似,都是先確定交易和發(fā)貨方式,買方通過(guò)銀行直接把貨款打到賣方賬戶上。
銀聯(lián)網(wǎng)上支付的優(yōu)勢(shì)在于解決了國(guó)內(nèi)商業(yè)銀行間的跨行問(wèn)題,開(kāi)拓了境外網(wǎng)上支付市場(chǎng)。同時(shí)也具備了商業(yè)銀行的不足,處理交易糾紛的能力弱,一旦發(fā)生交易糾紛,交易雙方的合法利益不能保證。在境外支付市場(chǎng),也存在境外網(wǎng)上商戶少的缺點(diǎn)。
1.1.3第三方支付目前,對(duì)于第三方支付的概念還沒(méi)有非常準(zhǔn)確的定義,但普遍認(rèn)為,第三方支付就是和國(guó)內(nèi)外各大銀行簽約,并具備一定實(shí)力和信譽(yù)保障的能提供與銀行支付結(jié)算系統(tǒng)接口和通道服務(wù)的,且能實(shí)現(xiàn)資金轉(zhuǎn)移和網(wǎng)上支付結(jié)算的第三方獨(dú)立機(jī)構(gòu)。
具體支付流程是:在交易中,買方選購(gòu)商品后,使用第三方平臺(tái)提供的賬戶進(jìn)行貨款支付,由第三方通知賣家發(fā)貨;買方檢驗(yàn)貨物后,就可以通知第三方付款給賣家,第三方再將款項(xiàng)轉(zhuǎn)至賣家賬戶。
v第三方支付的優(yōu)勢(shì):①打破了銀行卡的壁壘,將各銀行網(wǎng)銀系統(tǒng)進(jìn)行統(tǒng)一整合,這樣就解決了商業(yè)銀行間跨行和異地的問(wèn)題,既節(jié)省了交易費(fèi)用,又縮短了交易周期;②第三方機(jī)構(gòu)在交易雙方之間起緩沖作用,一旦發(fā)生交易糾紛,能對(duì)交易雙方取雙向保護(hù)策略,確保交易雙方合法利益的最大維護(hù)。③第三方支付的手續(xù)標(biāo)準(zhǔn)統(tǒng)一。
第三方支付既有優(yōu)勢(shì),也存在不足。①第三方支付機(jī)構(gòu)的生存能力相對(duì)較弱,體現(xiàn)在自身盈利能力較弱,影響其可持續(xù)發(fā)展。②第三方支付機(jī)構(gòu)對(duì)銀行的依賴性較強(qiáng),但近年來(lái)國(guó)內(nèi)銀行大力推進(jìn)其網(wǎng)上支付,這將對(duì)第三方支付機(jī)構(gòu)的生存構(gòu)成威脅。
二、網(wǎng)上支付的應(yīng)用領(lǐng)域
我國(guó)的網(wǎng)上支付市場(chǎng)規(guī)模較大,不足之處也較明顯。我們引進(jìn)了國(guó)外的支付手段,但也要根據(jù)國(guó)情,結(jié)合實(shí)際合理規(guī)劃網(wǎng)上支付市場(chǎng)。我國(guó)的電子商務(wù)模式主要有B2B、B2C、C2C、C2G、B2G等,在這里我們主要討論B2B、B2C、C2C模式。
基金項(xiàng)目:“北京信息科技大學(xué)課程建設(shè)項(xiàng)目”,“北京信息科技大學(xué)教材建設(shè)項(xiàng)目”。
一.前言
高等學(xué)校是為社會(huì)培養(yǎng)專業(yè)技術(shù)人才的重要陣地,承擔(dān)著為社會(huì)培養(yǎng)高素質(zhì)、有扎實(shí)理論功底、有熟練專業(yè)技能和較強(qiáng)創(chuàng)新能力的優(yōu)秀人才的任務(wù)。高等學(xué)校要很好地完成這一任務(wù),就必須在加強(qiáng)理論教學(xué)的同時(shí),抓好實(shí)踐教學(xué),做到理論與實(shí)踐的緊密結(jié)合。
學(xué)生創(chuàng)新能力的培養(yǎng)要從創(chuàng)新思維的培養(yǎng)開(kāi)始,學(xué)生通過(guò)實(shí)踐教學(xué)各個(gè)環(huán)節(jié)的親身參與,從中可以發(fā)現(xiàn)問(wèn)題,通過(guò)對(duì)所發(fā)現(xiàn)問(wèn)題的分析、判斷、推理,找到解決問(wèn)題的方法。經(jīng)過(guò)這樣多次鍛煉,就會(huì)使學(xué)生建立和形成創(chuàng)新思維。學(xué)生創(chuàng)新思維的形成是提高創(chuàng)新能力的基礎(chǔ)。因此,實(shí)踐教學(xué)過(guò)程是培養(yǎng)和提高學(xué)生創(chuàng)新能力最重要、最關(guān)鍵的教學(xué)環(huán)節(jié)。
目前我們培養(yǎng)的大學(xué)生,經(jīng)過(guò)用人單位的再培訓(xùn)以后才能勝任本職工作,其主要原因就是高校的實(shí)踐教學(xué)環(huán)節(jié)薄弱,導(dǎo)致學(xué)生的動(dòng)手能力不強(qiáng)、實(shí)踐技能不高。由此可見(jiàn),實(shí)踐教學(xué)在高校教學(xué)工作中具有非常重要的地位。
二.網(wǎng)上支付與結(jié)算課程特點(diǎn)分析
《網(wǎng)上支付與結(jié)算》是高等院校電子商務(wù)專業(yè)的一門專業(yè)必修課。該課程在分析電子商務(wù)的發(fā)展需求和金融電子化進(jìn)程的基礎(chǔ)上,全面介紹網(wǎng)上支付與結(jié)算的整體理論與應(yīng)用體系,強(qiáng)調(diào)相關(guān)知識(shí)的完整性、實(shí)效性與發(fā)展性。通過(guò)該課程學(xué)習(xí),使學(xué)生們系統(tǒng)掌握網(wǎng)上支付與結(jié)算的基礎(chǔ)理論、基本方法與技能,全面了解B2B及B2C型網(wǎng)上支付結(jié)算的各種方式,及網(wǎng)上支付的最新發(fā)展。
課程的主要目的是使學(xué)生較為全面、較為系統(tǒng)地了解網(wǎng)上支付與結(jié)算在電子商務(wù)中的地位、作用,掌握實(shí)現(xiàn)在線支付結(jié)算的理論、工具和標(biāo)準(zhǔn),為將來(lái)從事電子商務(wù)的經(jīng)營(yíng)與管理奠定較為堅(jiān)實(shí)的基礎(chǔ)。課程的基本內(nèi)容包括:網(wǎng)上支付與結(jié)算方式的興起;電子貨幣的基本知識(shí)與電子銀行的體系結(jié)構(gòu),以及相應(yīng)的國(guó)內(nèi)外銀行電子化與信息化進(jìn)程;以Interne為主要平臺(tái)的網(wǎng)上支付與結(jié)算的理論體系和應(yīng)用體系;網(wǎng)上支付的安全需求和安全策略,網(wǎng)上支付與結(jié)算安全的具體方法和電子商務(wù)安全技術(shù),如防火墻、數(shù)字摘要、數(shù)字簽名、SSL安全協(xié)議等;典型的BtoC型網(wǎng)上支付方式的應(yīng)用特點(diǎn)及業(yè)務(wù)流程;典型的BtoB網(wǎng)上支付方式,如電子支票、電子匯兌系統(tǒng)、SWIFT與CHIPS、中國(guó)國(guó)家現(xiàn)代化支付系統(tǒng)、金融EDI及企業(yè)網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)銀行的支付模式和國(guó)內(nèi)外網(wǎng)絡(luò)銀行的發(fā)展?fàn)顩r與實(shí)例;網(wǎng)上支付的最新發(fā)展。
《網(wǎng)上支付與結(jié)算》的實(shí)踐性相對(duì)較強(qiáng)。傳統(tǒng)的實(shí)驗(yàn)課流程以驗(yàn)證性實(shí)驗(yàn)為主,基本采取實(shí)踐課穿插在理論講授課程間進(jìn)行的方式。教學(xué)過(guò)程為教師首先根據(jù)教學(xué)大綱要求,按照教材順序逐一講授各個(gè)知識(shí)點(diǎn)的操作;然后實(shí)踐教學(xué)過(guò)程為學(xué)生按照教師的演示步驟進(jìn)行驗(yàn)證性的實(shí)驗(yàn)。這樣的教學(xué)過(guò)程存在以下被忽略卻非常重要的問(wèn)題:
(1)學(xué)生對(duì)整體的支付流程缺乏認(rèn)識(shí)。在以往的教學(xué)過(guò)程中,學(xué)生通過(guò)幾個(gè)驗(yàn)證性實(shí)驗(yàn)只學(xué)會(huì)了如何操作軟件,學(xué)到的知識(shí)是零散的,對(duì)促使學(xué)生形成“整體的支付流程”的概念沒(méi)有幫助,不利于學(xué)生對(duì)電子商務(wù)系統(tǒng)總體設(shè)計(jì)思想的培養(yǎng)。
(2)學(xué)生職業(yè)能力培養(yǎng)不足。按照教材順序逐一介紹知識(shí)點(diǎn),學(xué)生無(wú)法對(duì)所學(xué)知識(shí)形成一個(gè)完整的認(rèn)識(shí)。由于學(xué)生的各個(gè)知識(shí)點(diǎn)之間沒(méi)有相關(guān)串聯(lián),一旦面對(duì)一個(gè)實(shí)際網(wǎng)站的支付系統(tǒng),則會(huì)茫然得不知從何下手,更不要說(shuō)具備靈活運(yùn)用所學(xué)知識(shí)解決實(shí)際問(wèn)題等職業(yè)能力。
(3)學(xué)生創(chuàng)新能力得不到提高。傳統(tǒng)的教學(xué)是以教師、教材為中心,學(xué)生被動(dòng)接受知識(shí),理論掌握得較好,也能通過(guò)上機(jī)完成覆蓋單個(gè)知識(shí)點(diǎn)的簡(jiǎn)單驗(yàn)證性實(shí)驗(yàn)任務(wù)。但忽視了學(xué)生作為學(xué)習(xí)主體的存在,忽視了《網(wǎng)上支付與結(jié)算》是創(chuàng)新性很強(qiáng)的課程,使學(xué)生喪失了學(xué)習(xí)的主動(dòng)性,學(xué)生的創(chuàng)新能力也得不到鍛煉提高的機(jī)會(huì)。
(4)缺乏對(duì)教學(xué)結(jié)果的反思。目前《網(wǎng)上支付與結(jié)算》課程的考核方式基本采用提交實(shí)驗(yàn)報(bào)告的形式,教師最后主要是以實(shí)驗(yàn)報(bào)告來(lái)給定學(xué)生的最終成績(jī)。這種不看過(guò)程只注重結(jié)果,看成績(jī)不注重學(xué)生全面發(fā)展的考核方式,一方面不能有效檢驗(yàn)教師的教學(xué)和學(xué)生的學(xué)習(xí)效果,發(fā)揮考核這個(gè)指揮棒的作用;另一方面也不利于開(kāi)展就課程教學(xué)過(guò)程碰到問(wèn)題的教學(xué)反思。
結(jié)合本學(xué)院的實(shí)際情況,本文對(duì)《網(wǎng)上支付與結(jié)算》課程進(jìn)行實(shí)踐教學(xué)改革研究,以期激發(fā)學(xué)生的學(xué)習(xí)興趣,更好地培養(yǎng)學(xué)生的動(dòng)手能力、綜合應(yīng)用能力和獨(dú)立解決問(wèn)題的能力。
三.實(shí)踐教學(xué)改革措施
1.提高對(duì)實(shí)踐教學(xué)的重視
我國(guó)大多數(shù)高校還存在著重視理論教學(xué)、忽視實(shí)踐教學(xué)的現(xiàn)象,其主要原因是觀念不更新,認(rèn)為理論教學(xué)是教學(xué)工作的重點(diǎn),實(shí)踐教學(xué)只是理論教學(xué)的補(bǔ)充。所以在實(shí)踐教學(xué)的安排上出現(xiàn)了有什么條件就實(shí)踐什么內(nèi)容,理論課學(xué)時(shí)得到保證以后,能剩多少學(xué)時(shí)就安排多少實(shí)踐學(xué)時(shí)的現(xiàn)象,造成實(shí)踐學(xué)時(shí)嚴(yán)重不足。由于受這種觀念的支配,對(duì)實(shí)踐教學(xué)質(zhì)量抓得不嚴(yán),實(shí)驗(yàn)實(shí)習(xí)條件得不到很好改善,使實(shí)踐教學(xué)陷入惡性循環(huán)。但事實(shí)上,實(shí)踐教學(xué)能夠?yàn)閷W(xué)生提供驗(yàn)證理論正確性的平臺(tái),從而增強(qiáng)學(xué)習(xí)興趣,深化對(duì)理論的認(rèn)識(shí)、提高創(chuàng)新能力,為他們順利進(jìn)入工作崗位打下良好基礎(chǔ)。所以,實(shí)踐教學(xué)是電子商務(wù)專業(yè)人才培養(yǎng)中不可缺少的一環(huán),它是十分重要的。
2.認(rèn)真研究專業(yè)特點(diǎn),合理調(diào)整教學(xué)計(jì)劃
教學(xué)計(jì)劃是指導(dǎo)教學(xué)活動(dòng)的綱領(lǐng)性文件,一個(gè)專業(yè)和學(xué)科教學(xué)計(jì)劃的科學(xué)合理程度,直接影響和制約著學(xué)生培養(yǎng)質(zhì)量,決定著學(xué)生實(shí)踐技能和創(chuàng)新能力的強(qiáng)弱,影響著學(xué)生的全面發(fā)展。因此,我們針對(duì)電子商務(wù)專業(yè)學(xué)生的培養(yǎng)計(jì)劃要求進(jìn)行認(rèn)真細(xì)致的研究,圍繞培養(yǎng)目標(biāo)制定科學(xué)合理的教學(xué)計(jì)劃,增加了實(shí)踐教學(xué)時(shí)數(shù)在總教學(xué)時(shí)數(shù)中的比例。
3.改進(jìn)教學(xué)內(nèi)容,增加綜合性實(shí)驗(yàn)
我們以理論、實(shí)踐和育人相結(jié)合的改革方針,重新審視《網(wǎng)上支付與結(jié)算》的課程實(shí)驗(yàn)教學(xué)內(nèi)容,改進(jìn)原有的以驗(yàn)證性實(shí)驗(yàn)為主的實(shí)驗(yàn)內(nèi)容,增加了綜合性實(shí)驗(yàn)的內(nèi)容。綜合性實(shí)驗(yàn)的內(nèi)容涉及電子商務(wù)網(wǎng)站、網(wǎng)上銀行、消費(fèi)者、第三方支付平臺(tái)等網(wǎng)上支付的全面應(yīng)用。引導(dǎo)學(xué)生由淺到深,由簡(jiǎn)單到復(fù)雜地完成實(shí)驗(yàn)內(nèi)容,激發(fā)學(xué)生對(duì)實(shí)驗(yàn)教學(xué)的興趣,培養(yǎng)學(xué)生的實(shí)際動(dòng)手能力、獨(dú)立思考能力、綜合應(yīng)用能力和發(fā)明創(chuàng)新能力。
4.加強(qiáng)學(xué)生的專業(yè)技能訓(xùn)練,改進(jìn)考核辦法
對(duì)實(shí)踐教學(xué)的內(nèi)容進(jìn)行深化改革,加強(qiáng)實(shí)踐教學(xué)內(nèi)容的科學(xué)性和實(shí)用性,提高學(xué)生對(duì)實(shí)踐課程的學(xué)習(xí)興趣和重視程度。我們改變現(xiàn)有的實(shí)踐考核模式,提高實(shí)踐課程成績(jī)?cè)谡麄€(gè)課程體系中的比例,加強(qiáng)實(shí)踐報(bào)告的考核,把學(xué)生平時(shí)的實(shí)踐過(guò)程作為考核的重要內(nèi)容。并結(jié)合專業(yè)性質(zhì)在學(xué)生中適當(dāng)開(kāi)展一些專業(yè)實(shí)踐技能競(jìng)賽和評(píng)比活動(dòng),以激發(fā)學(xué)生的專業(yè)學(xué)習(xí)熱情,達(dá)到提高專業(yè)技能、培養(yǎng)創(chuàng)新能力的目的。
參考文獻(xiàn)
1.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
網(wǎng)上支付剛剛出現(xiàn)的時(shí)候人們也曾對(duì)其有關(guān)激烈的爭(zhēng)議。而人們顧慮的就是安全問(wèn)題。直到今天網(wǎng)上支付已經(jīng)非常普及,仍然是每??人擔(dān)憂的問(wèn)題,甚至有些人仍然不使用網(wǎng)上支付,就是因?yàn)榫W(wǎng)絡(luò)的信息傳播功能過(guò)于強(qiáng)大,網(wǎng)絡(luò)在一定程度上已經(jīng)打破了空間和時(shí)間的限制,這些年來(lái)不斷有網(wǎng)絡(luò)詐騙新聞報(bào)道,網(wǎng)上支付讓人們隨時(shí)有可能遭遇無(wú)法預(yù)料的事故,對(duì)于普通消費(fèi)者來(lái)說(shuō),賬號(hào)密碼的泄露問(wèn)題是最讓人關(guān)注的,而對(duì)于金融行業(yè)的人員來(lái)說(shuō),黑客的攻擊也會(huì)導(dǎo)致嚴(yán)重?fù)p失。
2.信用風(fēng)險(xiǎn)
信用風(fēng)險(xiǎn)目前有兩方面。一方面我國(guó)目前依舊缺乏信息披露機(jī)制,另一方面社會(huì)誠(chéng)信建設(shè)有待提高。前者是制度問(wèn)題,后者是道德問(wèn)題。相對(duì)來(lái)說(shuō)后者更嚴(yán)重一些,這些年來(lái)網(wǎng)絡(luò)詐騙事件非常普遍,幾乎每個(gè)人手機(jī)上都曾收到過(guò)詐騙信息,對(duì)網(wǎng)上支付業(yè)務(wù)的良性發(fā)展起到一定的制約效果。
3.法律風(fēng)險(xiǎn)
網(wǎng)上支付這方面如今已經(jīng)非常普及。企業(yè)和消費(fèi)者經(jīng)常在網(wǎng)上進(jìn)行貸款、資金轉(zhuǎn)移、消費(fèi)以及金融服務(wù)等,但無(wú)論是網(wǎng)絡(luò)技術(shù)原因還是人為造成,一旦發(fā)生事故就要面臨法律問(wèn)題,但我國(guó)在網(wǎng)上支付方面的法律還不是很健全,很多的互聯(lián)網(wǎng)產(chǎn)品在法律限制的范圍之外。
4.行業(yè)標(biāo)準(zhǔn)風(fēng)險(xiǎn)
我國(guó)至今也沒(méi)有統(tǒng)一的網(wǎng)上支付技術(shù)接口,這就意味著每一家銀行的行業(yè)標(biāo)準(zhǔn)都不同,支付企業(yè)通常要針對(duì)不同銀行的不同標(biāo)準(zhǔn)設(shè)置接口,而網(wǎng)上交易平臺(tái)的借口需要技術(shù)人員的編寫(xiě),還要隨時(shí)適應(yīng)銀行的接口升級(jí),讓企業(yè)在技術(shù)和;勞動(dòng)力上投入極大。銀行通常會(huì)發(fā)放自己的數(shù)字正式,第三方機(jī)構(gòu)也會(huì)發(fā)放數(shù)字證書(shū),形成一種各自為政的局面,讓資源造成極大的浪費(fèi),而且各方也沒(méi)有統(tǒng)一的技術(shù)標(biāo)準(zhǔn),讓安全性上出現(xiàn)很大隱患。
5.金融風(fēng)險(xiǎn)
電子商務(wù)這些年來(lái)發(fā)展迅速,尤其是智能手機(jī)普及后,更是迎來(lái)了一段爆發(fā)期,網(wǎng)絡(luò)的信息優(yōu)勢(shì)、網(wǎng)上支付的便利和物流的支持讓電子商務(wù)成為企業(yè)發(fā)展的新趨勢(shì),而網(wǎng)上支付的規(guī)模也隨著電子商務(wù)的發(fā)展變得更大,金融行業(yè)也隨之迎來(lái)了新的風(fēng)險(xiǎn),網(wǎng)上支付運(yùn)營(yíng)商普遍存在著吸取儲(chǔ)蓄的嫌疑,而資金在網(wǎng)上的轉(zhuǎn)移則是為洗錢提供了更加便利的條件。
二、企業(yè)網(wǎng)絡(luò)財(cái)務(wù)管理面臨的風(fēng)險(xiǎn)
1.會(huì)計(jì)信息安全風(fēng)險(xiǎn)
對(duì)于企業(yè)來(lái)說(shuō),會(huì)計(jì)信息中記錄著企業(yè)的財(cái)務(wù)情況,任何泄露、破壞都會(huì)對(duì)企業(yè)造成非常嚴(yán)重的損失。如今的會(huì)計(jì)信息都是通過(guò)網(wǎng)絡(luò)進(jìn)行傳遞,網(wǎng)絡(luò)又是相對(duì)開(kāi)放的,以目前的技術(shù)來(lái)看,很難形成絕對(duì)安全的防護(hù)體系。會(huì)計(jì)信息在網(wǎng)絡(luò)中傳遞很有可能會(huì)被截取或者破壞,一旦被攻擊就無(wú)法在保障其真實(shí)和完整。
2.網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)的覆蓋范圍廣,信息傳播快,操作便捷,這是網(wǎng)絡(luò)的優(yōu)勢(shì),也是如今企業(yè)信息化建設(shè)的原因,但網(wǎng)絡(luò)的開(kāi)放性卻是有利有弊,上網(wǎng)只需要一臺(tái)電腦,網(wǎng)絡(luò)信息又是屬于共享資源,這就意味著一旦黑客的技術(shù)達(dá)到一定的標(biāo)準(zhǔn),就能夠獲取想要得到的信息,黑客是互聯(lián)網(wǎng)安全的最大隱患,也給企業(yè)的網(wǎng)絡(luò)安全帶來(lái)極大威脅,如今市場(chǎng)競(jìng)爭(zhēng)激烈,利用黑客技術(shù)打擊競(jìng)爭(zhēng)對(duì)手也是非常常見(jiàn)的現(xiàn)象,而企業(yè)的財(cái)務(wù)管理又是依靠網(wǎng)絡(luò),讓企業(yè)的經(jīng)營(yíng)具備極大風(fēng)險(xiǎn)。
3.內(nèi)部控制失效風(fēng)險(xiǎn)
傳統(tǒng)的企業(yè)財(cái)務(wù)管理主要是業(yè)務(wù)的授權(quán)以及相關(guān)的職責(zé),但網(wǎng)上支付財(cái)務(wù)管理就意味著,將企業(yè)的財(cái)務(wù)信息要儲(chǔ)存在網(wǎng)絡(luò)系統(tǒng)中,會(huì)計(jì)業(yè)務(wù)也要依靠網(wǎng)絡(luò),大量的信息處理都是在網(wǎng)絡(luò)系統(tǒng)中進(jìn)行,而不同的業(yè)務(wù)也會(huì)交叉在一些,信息的共享會(huì)讓企業(yè)的財(cái)務(wù)信息陷入混亂狀態(tài),傳統(tǒng)會(huì)計(jì)模式中的職權(quán)劃分就會(huì)因此失去控制,對(duì)于企業(yè)來(lái)說(shuō),網(wǎng)上支付讓財(cái)務(wù)管理的效率能夠提升,但互聯(lián)網(wǎng)的應(yīng)用就要面臨傳統(tǒng)的會(huì)計(jì)模式不適用的問(wèn)題。
三、網(wǎng)上支付財(cái)務(wù)管理風(fēng)險(xiǎn)的防范措施
1.加快認(rèn)證中心建設(shè)
身份認(rèn)證是網(wǎng)上支付中保障安全的重要措施,簡(jiǎn)單來(lái)說(shuō)就是讓交易雙方都能表明自身的真實(shí)身份,數(shù)字證書(shū)可以讓交易雙方的信息完整性和私密性得到保障,我國(guó)的各大商業(yè)銀行都有自己的數(shù)字證書(shū)制作方法體系,第三方機(jī)構(gòu)也有類似的產(chǎn)品,但如上文所說(shuō),各個(gè)系統(tǒng)都是各自為政的狀態(tài),第三方支付機(jī)構(gòu)雖然能夠針對(duì)不同的銀行編寫(xiě)接口,但無(wú)法做到全面統(tǒng)籌,這方面只能依靠政府的干預(yù),對(duì)各個(gè)機(jī)構(gòu)數(shù)字證書(shū)進(jìn)行規(guī)劃,建立統(tǒng)一的系統(tǒng),加強(qiáng)網(wǎng)上支付的安全性。
2.完善征信體系建設(shè)
我國(guó)的個(gè)人征信體系是在2005年建立的,當(dāng)時(shí)人民銀行推出的個(gè)人征信系統(tǒng),結(jié)合之前已經(jīng)投入使用的企業(yè)征信系統(tǒng),我國(guó)的征信體系開(kāi)始完善,但近年來(lái)互聯(lián)網(wǎng)的發(fā)展以及電子商務(wù)的普及讓網(wǎng)上支付變得流行起來(lái),改變了個(gè)人的消費(fèi)模式,也改變了企業(yè)的財(cái)務(wù)管理模式,以往的征信體系已經(jīng)無(wú)法滿足實(shí)際需求,網(wǎng)上支付更是讓一些新的產(chǎn)品出現(xiàn)在人們的視野中,以往的征信體系已經(jīng)不再使用,而且信息建設(shè)還有很大的缺陷,我國(guó)在這方面的起步比較晚,還需要對(duì)信息來(lái)源的渠道進(jìn)行擴(kuò)展,信用評(píng)價(jià)等級(jí)也需要完善。
3.完善相關(guān)法律法規(guī)
完善法律法律從三方面入手:
第一,針對(duì)我國(guó)目前在網(wǎng)上支付運(yùn)營(yíng)商和業(yè)務(wù)開(kāi)展方面的制度空缺,對(duì)相關(guān)服務(wù)商和業(yè)務(wù)的合法性進(jìn)行規(guī)定,一些互聯(lián)網(wǎng)產(chǎn)品以及支付方式的合法性也要進(jìn)行相關(guān)的明確。
第二,網(wǎng)上支付相關(guān)的合約條款目前都是各運(yùn)營(yíng)商自行規(guī)定,消費(fèi)者對(duì)其概念不深,應(yīng)明確其定位,對(duì)其擬定進(jìn)行規(guī)范,保障消費(fèi)者的權(quán)益不受侵犯,維護(hù)網(wǎng)上支付的安全和公平。
第三,網(wǎng)絡(luò)詐騙和網(wǎng)絡(luò)攻擊的猖獗表明網(wǎng)絡(luò)犯罪需要進(jìn)行嚴(yán)厲的打擊,對(duì)網(wǎng)絡(luò)犯罪的監(jiān)控制度要進(jìn)行完善,保障企業(yè)和個(gè)人的網(wǎng)絡(luò)安全。
4.加強(qiáng)第三方運(yùn)營(yíng)管理
2電子商務(wù)第三方支付的風(fēng)險(xiǎn)分析
2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
第三方網(wǎng)上支付的業(yè)務(wù)及風(fēng)險(xiǎn)控制工作均是由電腦程序和軟件系統(tǒng)完成,故網(wǎng)上支付系統(tǒng)的安全是第三方網(wǎng)上支付面臨的重要風(fēng)險(xiǎn)。雖然目前網(wǎng)上銀行和第三方網(wǎng)上支付平臺(tái)都設(shè)計(jì)有多層安全系統(tǒng),并不斷開(kāi)發(fā)和應(yīng)用具有更高安全性的技術(shù)及方案,以保護(hù)支付平臺(tái)的平穩(wěn)運(yùn)行,但是從總體來(lái)說(shuō),其安全系統(tǒng)仍然是第三方網(wǎng)上支付業(yè)務(wù)中最為薄弱的環(huán)節(jié)。這種風(fēng)險(xiǎn)可來(lái)自計(jì)算機(jī)內(nèi)部,比如系統(tǒng)停機(jī)、磁盤損壞等不確定因素,也會(huì)來(lái)自網(wǎng)絡(luò)外部的黑客攻擊,以及計(jì)算機(jī)病毒破壞等因素。安全風(fēng)險(xiǎn)主要體現(xiàn)在三個(gè)方面:一是數(shù)據(jù)傳輸過(guò)程中遭到攻擊,威脅用戶資金安全;二是網(wǎng)上支付應(yīng)用系統(tǒng)本身存在的安全設(shè)計(jì)上的缺陷可能被黑客利用,危害整個(gè)系統(tǒng)的安全,造成重大損失;三是計(jì)算機(jī)病毒可能突破網(wǎng)絡(luò)防范,入侵網(wǎng)上支付的主機(jī)系統(tǒng),造成數(shù)據(jù)丟失等嚴(yán)重后果。
2.2金融風(fēng)險(xiǎn)
資金濫用。在第三方網(wǎng)上支付平臺(tái)中,除支付寶等少數(shù)幾個(gè)并不直接經(jīng)手和管理來(lái)往資金,而是將其存在專用賬戶外,其它公司大多代行銀行職能,可直接支配交易款項(xiàng),這就可能出現(xiàn)不受有關(guān)部門的監(jiān)管,而越權(quán)調(diào)用交易資金的風(fēng)險(xiǎn)。
詐騙犯罪。由于網(wǎng)上交易的匿名性和隱蔽性,使第三方支付可能成為通過(guò)制造虛假交易來(lái)實(shí)現(xiàn)詐騙的手段,有些不法分子利用購(gòu)買者對(duì)第三方支付流程以及后果的不熟悉,利用安全漏洞來(lái)騙取錢財(cái),比如說(shuō),支付平臺(tái)的網(wǎng)上操作中有取消支付的選項(xiàng),在取消支付后,如果直接撤銷剛才的取消操作來(lái)再次確認(rèn)支付,顧客的錢就在未收到購(gòu)買物品之前就打到了銷售者的賬戶中,造成詐騙。
盜卡惡意支付。雖然越來(lái)越多的銀行已經(jīng)不再默認(rèn)銀行卡可直接上網(wǎng),而是用戶通過(guò)申請(qǐng)并認(rèn)證的方式,才可開(kāi)通網(wǎng)上銀行,但多數(shù)情況下,用戶只需要使用自己的銀行卡卡號(hào)和密碼,在網(wǎng)上提交一個(gè)申請(qǐng),即可開(kāi)通網(wǎng)上銀行。如何防范盜卡者在網(wǎng)上惡意支付,對(duì)于第三方支付廠商來(lái)說(shuō),在缺少必要信息支持的環(huán)境下,建立這樣的風(fēng)險(xiǎn)控制系統(tǒng)就更為艱難。
資金沉淀。第三方網(wǎng)上支付平臺(tái)通過(guò)對(duì)交易資金的暫時(shí)保管,在交易過(guò)程中監(jiān)督和約束買賣雙方。在交易過(guò)程中,當(dāng)買方把資金轉(zhuǎn)到第三方的賬戶,此時(shí)第三方起到了一個(gè)對(duì)資金的保管作用,買方仍然是資金的所有權(quán)人。當(dāng)買方收到商品,確認(rèn)付款時(shí),所有權(quán)轉(zhuǎn)到賣家。所以,第三方作為資金的保管人,始終不具備對(duì)資金的所有權(quán),只是保管的義務(wù)。根據(jù)目前的交易規(guī)則,支付金額可以在第三方網(wǎng)上支付平臺(tái)上停留3至7天,這樣,支付平臺(tái)中隨時(shí)都有數(shù)以千萬(wàn)計(jì)的資金沉淀。隨著將來(lái)用戶數(shù)量的增長(zhǎng),這個(gè)資金沉淀量將非常巨大。而對(duì)于這筆資金,第三方將可取得一筆定期存款或短期存款的利息,且利息的分配會(huì)引發(fā)新的問(wèn)題。如缺乏有效資金管理,就有可能引發(fā)支付風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。
2.3法律風(fēng)險(xiǎn)
對(duì)于第三方的法律地位問(wèn)題,及各方權(quán)利義務(wù)關(guān)系,目前在法律上還未做出明確的規(guī)定。雖然從業(yè)務(wù)上來(lái)看,這些電子商務(wù)第三方支付平臺(tái)只是提供支付服務(wù),但是它同時(shí)又聚集了大量的資金,從某種程度來(lái)說(shuō)已經(jīng)具備了銀行的性質(zhì),但是卻不受銀行相關(guān)法律的控制,盡管第三方網(wǎng)上支付企業(yè),都以中介人的名義對(duì)外宣傳,但實(shí)際上,其業(yè)務(wù)明顯存在“吸納儲(chǔ)蓄”的嫌疑,用戶資金的時(shí)間價(jià)值(利息)可能成為其主要的利潤(rùn)來(lái)源,這顯然涉及到金融的范疇。所以,第三方網(wǎng)上支付平臺(tái)的法律地位需要進(jìn)一步以明確的立法加以規(guī)范。
在法律責(zé)任方面,國(guó)家并無(wú)專門法律調(diào)整網(wǎng)上支付法律關(guān)系,實(shí)踐中往往依據(jù)合同法和侵權(quán)法。但如果將第三方網(wǎng)上支付各當(dāng)事人的法律關(guān)系完全交由合同法和侵權(quán)法調(diào)整,消費(fèi)者因其弱勢(shì)地位合法權(quán)益往往得不到充分保障,因?yàn)樵诰W(wǎng)上支付的合同中,消費(fèi)者根本沒(méi)有決定合同內(nèi)容的權(quán)利,只能選擇接受與否。第三方網(wǎng)上支付較之于傳統(tǒng)支付方式其技術(shù)性更強(qiáng),同時(shí)存在一些安全漏洞,如果客戶在交易后財(cái)產(chǎn)被盜取或系統(tǒng)故障,使得客戶遭受損失,應(yīng)如何界定各方責(zé)任,也缺乏規(guī)范,這些最終將制約著第三方網(wǎng)上支付的發(fā)展。
3電子商務(wù)第三方支付的風(fēng)險(xiǎn)控制
3.1第三方支付平臺(tái)的法律約束
盡快出臺(tái)相關(guān)的法律法規(guī),明確第三方支付公司的法律地位,進(jìn)一步規(guī)范其業(yè)務(wù)范圍。通過(guò)盡快出臺(tái)一些辦法進(jìn)一步明確第三方網(wǎng)上支付清算屬于支付清算組織的非銀行類金融業(yè)務(wù)。制定相關(guān)法律保護(hù)客戶的利益和隱私權(quán),明確客戶和第三方支付平臺(tái)間的權(quán)利和義務(wù)。通過(guò)制定對(duì)洗錢、信用卡套現(xiàn)、欺詐等網(wǎng)絡(luò)犯罪法律對(duì)交易進(jìn)行法律約束。
3.2改進(jìn)網(wǎng)上交易稅收監(jiān)控手段
網(wǎng)上交易所具備的交易隱蔽性、快速性以及交易主體的跨地域、全球性等特點(diǎn),使網(wǎng)上交易稅收問(wèn)題對(duì)傳統(tǒng)方式稅收提出了挑戰(zhàn)。在我國(guó)現(xiàn)有的稅收體制中,稅收都是按照屬地化管理的原則來(lái)進(jìn)行的,而網(wǎng)絡(luò)交易的跨地域性將加大確定稅收主體的難度。因此對(duì)新技術(shù)條件下發(fā)展起來(lái)的網(wǎng)上交易,要研究用新的監(jiān)控手段進(jìn)行征稅。第三方支付平臺(tái)作為網(wǎng)上交易現(xiàn)金流的出入口,是買家和賣家進(jìn)行交易的一個(gè)憑證,因此可考慮將第三方支付作為網(wǎng)上交易征稅的突破口。另外還需制定第三方支付中的稅收監(jiān)管法律,嚴(yán)懲逃稅行為。
3.3加強(qiáng)對(duì)第三方支付平臺(tái)的監(jiān)管
加強(qiáng)第三方支付平臺(tái)的監(jiān)管,首先明確市場(chǎng)準(zhǔn)入門檻。由于行業(yè)的準(zhǔn)入門檻較低,從事第三方支付平臺(tái)的服務(wù)商注冊(cè)資金規(guī)模、資質(zhì)參差不齊,容易引發(fā)風(fēng)險(xiǎn)。其次加強(qiáng)對(duì)第三方支付平臺(tái)沉淀資金的監(jiān)管。應(yīng)規(guī)定第三方支付服務(wù)商的自有賬戶與用戶沉淀資金的賬戶相分離。禁止將用戶沉淀資金進(jìn)行放貸、投資或挪作他用,由銀行對(duì)用戶資金賬戶進(jìn)行托管。目前工商銀行便為“支付寶”托管賬戶,并且每月出具賬戶資金的使用報(bào)告。最后建立第三方支付保證金制度。要求第三方支付服務(wù)商在其開(kāi)戶銀行存有一定金額或交易比例的保證金,一旦第三方出現(xiàn)問(wèn)題,銀行可以立即凍結(jié)這部分資金用以抵御風(fēng)險(xiǎn),以在一定程度上保障廣大用戶的資金安全,不致因第三方機(jī)構(gòu)的風(fēng)險(xiǎn)而蒙受過(guò)大的損失。
3.4加強(qiáng)內(nèi)部監(jiān)督和管理,規(guī)范信息披露制度
Abstract:AlthoughChinesee-commerceandnetworktransactionhavegreatdevelopmentinrecentyears,onlinepaymentisbecomingoneofthebottlenecks.Therefore,solvingtheproblemsisanimportantstepindevelopingelectronicbusiness.
Thispapersummarieselectronicbusinesstechnologyanditsrelatedsecurityissuesfromseveralaspects.Firstitbrieflydiscussessecurityrequirementsandrelatedkeytechniqueswhicharenecessarytoprotectanelectronicbusinesssystem.IntheE2commercearea,securitywasagreatconcerntomanyorganizationswhenaconsiderablevolumeofdocumentsandtransactionsweredigitizedandexchangedonline.AnonlinepaymentsystembasedontheSSLprotocolincivilaviatonE2commerceisproposedinthispaper,accordingtotherealityandneedofthecivilaviatonE2commerceinChina.ThesecurityoftheE2paymentsystemwasimprovedtosomedegreebyaddingthetechnology.
Keywords:EC;onlinepaymentsystem;technicalcountermeasures
第一章:引言
2009年1月13日,中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在京了《第23次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》。報(bào)告顯示,截至2008年底,我國(guó)互聯(lián)網(wǎng)普及率以22.6%的比例首次超過(guò)21.9%的全球平均水平。同時(shí),我國(guó)網(wǎng)民數(shù)達(dá)到2.98億,寬帶網(wǎng)民數(shù)達(dá)到2.7億,國(guó)家CN域名數(shù)達(dá)1357.2萬(wàn),三項(xiàng)指標(biāo)繼續(xù)穩(wěn)居世界排名第一。
我國(guó)網(wǎng)民和國(guó)家CNCN域名的增加,勢(shì)必為電子商務(wù)的發(fā)展帶來(lái)更大的機(jī)會(huì)。隨著Internet技術(shù)和應(yīng)用的不斷發(fā)展,越來(lái)越多的企業(yè)加入到電子商務(wù)的隊(duì)伍中來(lái)。電子商務(wù)已成為貿(mào)易發(fā)展的必然趨勢(shì),隨著電子商務(wù)環(huán)境的規(guī)范和完善,中國(guó)電子商務(wù)企業(yè)必然迅猛發(fā)展。使用網(wǎng)上支付的方式進(jìn)行交易,大大降低了傳統(tǒng)貿(mào)易的費(fèi)用和開(kāi)銷,提高了工作效率和企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)。越來(lái)越多的企業(yè)選擇在Internet上建立自己的Web站點(diǎn)以便利、經(jīng)濟(jì)的手段在網(wǎng)上展示自己的企業(yè)形象,推銷本企業(yè)的產(chǎn)品。
一、電子商務(wù)與支付系統(tǒng)的定義
1、電子商務(wù)的定義
電子商務(wù)源于英文ElectronicCommerce,簡(jiǎn)寫(xiě)為EC。顧名思義,其內(nèi)容包含兩個(gè)方而,一是電子方式,二是商貿(mào)活動(dòng)。電子商務(wù)指的是利用簡(jiǎn)單、快捷、低成木的電子通訊方式,買賣雙方小謀而地進(jìn)行各種商貿(mào)活動(dòng)。國(guó)際商會(huì)于1997年11月,在巴黎舉行了世界電子商務(wù)會(huì)議(TheWorldBusinessAgendaforElectronicCommerce)會(huì)上專家和代表對(duì)電子商務(wù)的概念進(jìn)行了最權(quán)威的闡述:電子商務(wù),是指實(shí)現(xiàn)整個(gè)貿(mào)易過(guò)程中各個(gè)階段的貿(mào)易活動(dòng)的電子化[1]。從涵蓋范圍可以定義為:交易各方以電子交易方式而不是通過(guò)當(dāng)面交換或直接面談方式進(jìn)行的任何形式的商業(yè)貿(mào)易;從技術(shù)方面可以定義為:電子商務(wù)是一種多技術(shù)的集合體,包括交換數(shù)據(jù)(如電子數(shù)據(jù)交換、電子郵件)、獲得數(shù)據(jù)(共享數(shù)據(jù)庫(kù)、電子公告牌)、以及自動(dòng)捕獲數(shù)據(jù)(條形碼)等[2]。
2、網(wǎng)上支付系統(tǒng)的構(gòu)成
支付系統(tǒng)是由一系列支付工具、程序、有關(guān)交易主體、法律規(guī)則組成的用于實(shí)現(xiàn)貨幣金額所有權(quán)轉(zhuǎn)移的完整體系。[3]
網(wǎng)上支付是指以金融電子化網(wǎng)絡(luò)為基礎(chǔ),以商用電子化工具和各類交易卡為媒介,采用現(xiàn)代計(jì)算機(jī)技術(shù)和通信技術(shù)作為手段,通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),特別是因特網(wǎng)進(jìn)行傳輸。以電子信息傳遞的形式來(lái)實(shí)現(xiàn)資金的流通和支付。網(wǎng)上支付系統(tǒng)的構(gòu)成則主要包括兩部分。一是網(wǎng)上支付主體。涉及網(wǎng)上商家、持卡人、銀行和第三方認(rèn)證機(jī)構(gòu)。二是網(wǎng)上支付技術(shù)。如基于因特網(wǎng)的TCP/IP協(xié)議標(biāo)準(zhǔn)、WWW技術(shù)規(guī)范和以安全網(wǎng)絡(luò)數(shù)據(jù)交換為宗旨的電子數(shù)據(jù)交換協(xié)議SSL和SET。[4]
二、電子商務(wù)與網(wǎng)絡(luò)支付系統(tǒng)的發(fā)展現(xiàn)狀
1、電子商務(wù)的發(fā)展現(xiàn)狀
根據(jù)2009年1月13日,中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在京的《第23次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,在主要互聯(lián)網(wǎng)應(yīng)用使用率調(diào)查中,網(wǎng)絡(luò)求職、更新博客和網(wǎng)絡(luò)購(gòu)物位列增長(zhǎng)最快的應(yīng)用前三甲。而網(wǎng)絡(luò)音樂(lè)、網(wǎng)絡(luò)視頻等娛樂(lè)性應(yīng)用的使用率則明顯呈現(xiàn)下降的趨勢(shì)。
由此可見(jiàn),越來(lái)越多的企業(yè)和顧客加入到電子商務(wù)的隊(duì)伍中來(lái),網(wǎng)絡(luò)支付系統(tǒng)得到越來(lái)越廣泛的應(yīng)用。電子商務(wù)發(fā)展迅速,通過(guò)網(wǎng)上進(jìn)行交易已成為潮流。在我國(guó),電子商務(wù)雖然剛起步,但是人們對(duì)電子商務(wù)的巨大潛力深信不疑;我國(guó)政府積極支持電子商務(wù)活動(dòng)的開(kāi)展,這些都對(duì)我國(guó)電子商務(wù)的發(fā)展產(chǎn)生了重要的影響。
但是應(yīng)當(dāng)看到,我國(guó)還存在一些“瓶頸”問(wèn)題,嚴(yán)重地阻礙著電子商務(wù)的發(fā)展。從技術(shù)角度上看也存在兩項(xiàng)解決的難題一是缺乏統(tǒng)一的電子商務(wù)技術(shù)服務(wù)標(biāo)準(zhǔn),沒(méi)有規(guī)矩不成方圓,沒(méi)有標(biāo)準(zhǔn)的電子商務(wù)勢(shì)必造成國(guó)內(nèi)乃至國(guó)際電子交易混亂和麻煩。技術(shù)是電子商務(wù)發(fā)展的基礎(chǔ),而技術(shù)的發(fā)展必須建立在標(biāo)準(zhǔn)統(tǒng)一的基礎(chǔ)之上。因此加快電子商務(wù)技術(shù)標(biāo)準(zhǔn)的制定是我國(guó)電子商務(wù)發(fā)展中迫在眉睫的、十分重要的事,是我國(guó)電子商務(wù)發(fā)展重中之重。二是還沒(méi)有真正成熟的電子商務(wù)解決方案。在現(xiàn)階段電子商務(wù)軟件服務(wù)市場(chǎng)上,國(guó)外成熟的電子商務(wù)解決方案占據(jù)主導(dǎo)地位仍是不爭(zhēng)的事實(shí),而國(guó)內(nèi)真正有能力的開(kāi)發(fā)廠家更是屈指可數(shù),仔細(xì)算來(lái)也只有實(shí)華開(kāi)、四通寥寥幾家,但沒(méi)有一家能夠提供一套完整的電子商務(wù)交易標(biāo)準(zhǔn)。而網(wǎng)上支付作為新興的電子支付手段,越來(lái)越普及越來(lái)越重要。無(wú)論是對(duì)電子商務(wù)技術(shù)服務(wù)標(biāo)準(zhǔn)的制定還是對(duì)真正成熟的電子商務(wù)的解決方案的出現(xiàn),網(wǎng)上支付系統(tǒng)的關(guān)鍵技術(shù)都是至關(guān)重要的。
但是現(xiàn)在制約電子商務(wù)發(fā)展的最關(guān)鍵的技術(shù),是解決安全問(wèn)題的技術(shù)。電子商務(wù)中的安全問(wèn)題是重中之重的問(wèn)題。在電子商務(wù)系統(tǒng)中,不僅需要交換使用者的信用卡號(hào)碼、客戶密碼和個(gè)人身份等隱私信息,而且還涉及到個(gè)人財(cái)產(chǎn)的安全問(wèn)題。在電子支付過(guò)程中,必須保證信息的機(jī)密性、完整性和真實(shí)性。一旦這些方面得不到切實(shí)的保證,那么將造成重大的損失和嚴(yán)重的法律問(wèn)題,甚至?xí)嗨碗娮由虅?wù)企業(yè)的命運(yùn)。因此必須發(fā)展能夠保障支付系統(tǒng)安全的關(guān)鍵技術(shù),確保交易過(guò)程是安全、可靠的。
2、網(wǎng)上支付系統(tǒng)的發(fā)展現(xiàn)狀
隨著電子商務(wù)的迅猛發(fā)展,支付問(wèn)題就成了制約電子商務(wù)發(fā)展的瓶頸,尤其是支付的安全性問(wèn)題就像一直縈繞在頭上的達(dá)摩克利斯之劍。電子支付構(gòu)成了電子商務(wù)的核心環(huán)節(jié),如果沒(méi)有支付,整個(gè)電子商務(wù)過(guò)程無(wú)法完成。只有通過(guò)安全、快捷的實(shí)現(xiàn)電子支付才能實(shí)現(xiàn)電子商務(wù)涉及的物流、資金流、信息流的有機(jī)結(jié)合,才能確保電子商務(wù)交易順利進(jìn)行。
而作為真正的網(wǎng)絡(luò)支付手段出現(xiàn)的支付方式,則是在Internet的迅速走向普及化之后的事情。但是自2005年以來(lái),中國(guó)網(wǎng)上支付成長(zhǎng)十分迅速,這標(biāo)志著中國(guó)電子商務(wù)邁入了以全面實(shí)現(xiàn)網(wǎng)上支付系統(tǒng)為特征的嶄新發(fā)展階段。著名的網(wǎng)絡(luò)市場(chǎng)調(diào)研機(jī)構(gòu)艾瑞咨詢公司的研究報(bào)告預(yù)測(cè)2010年我國(guó)的我網(wǎng)上支付市場(chǎng)規(guī)模將達(dá)到2800億元。網(wǎng)上支付已成為國(guó)內(nèi)網(wǎng)民從事網(wǎng)上交易時(shí)的第一選擇,網(wǎng)上支付市場(chǎng)似乎已經(jīng)成為繼網(wǎng)絡(luò)游戲、sp之后的又一座金山。
在Internet上出現(xiàn)的支付系統(tǒng)模式已有十幾種,這些系統(tǒng)模式大致上可以劃分為如下3類:第一類是數(shù)字化的電子貨幣或者電子現(xiàn)金;第二類是使用他們已有的安全清算程序,對(duì)Internet的網(wǎng)上支付提供信息中介服務(wù);第三類是針對(duì)銀行卡主攻加密算法,使傳統(tǒng)的銀行卡支付信息通過(guò)Internet向商家傳遞,利用金融專用網(wǎng)絡(luò)提供獨(dú)立的支付授信,更先進(jìn)的是采用智能卡技術(shù),提供聯(lián)機(jī)的銀行卡支付。但是不管是哪一類的系統(tǒng),都是包含著信息加密措施的系統(tǒng),每一個(gè)系統(tǒng)都是有很多保障安全性的系統(tǒng)。
第二章:網(wǎng)上支付系統(tǒng)的安全技術(shù)問(wèn)題
一、網(wǎng)上支付系統(tǒng)的安全問(wèn)題
隨著網(wǎng)上支付手段使用人數(shù)的增加,網(wǎng)上支付系統(tǒng)所存在的問(wèn)題也暴露無(wú)遺,而且隨著使用范圍的推廣和黑客等技術(shù)的發(fā)展,也對(duì)網(wǎng)上支付系統(tǒng)的關(guān)鍵技術(shù)提出了更高的要求。其中最重要最核心的關(guān)鍵技術(shù)問(wèn)題,就是安全問(wèn)題。
電子商務(wù)的支付問(wèn)題是隨著電子商務(wù)本身的快速發(fā)展而衍生的。單純就它們的關(guān)系而言,電子商務(wù)需要電子支付,支付體系是開(kāi)展電子商務(wù)的必備條件。隨著網(wǎng)上支付手段使用人數(shù)的增加,網(wǎng)上支付系統(tǒng)所存在的問(wèn)題也暴露無(wú)遺,而且隨著使用范圍的推廣和黑客等技術(shù)的發(fā)展,也對(duì)網(wǎng)上支付系統(tǒng)的關(guān)鍵技術(shù)提出了更高的要求。其中最重要最核心的關(guān)鍵技術(shù)問(wèn)題,就是安全問(wèn)題。據(jù)AC尼爾森公司在2003年3月~4月做的一個(gè)調(diào)查表明,安全性是網(wǎng)上購(gòu)物者用信用卡支付的主要顧慮。安全問(wèn)題已成為電子支付發(fā)展面臨的重要挑戰(zhàn),目前制約我國(guó)電子商務(wù)發(fā)展的瓶頸就是支付問(wèn)題。
二、信用卡安全的恐慌——網(wǎng)上支付系統(tǒng)的安全問(wèn)題案例分析
眾所周知道銀行業(yè)步入了網(wǎng)絡(luò)時(shí)代,網(wǎng)絡(luò)也融入了銀行業(yè),這迎合了電子商務(wù)發(fā)展的趨勢(shì)。網(wǎng)上銀行因不受時(shí)間、地域限制,成本低、快捷方便等優(yōu)點(diǎn)得到了銀行業(yè)的積極響應(yīng)。近幾年更是呈現(xiàn)出迅猛發(fā)展的勢(shì)頭。但是由于網(wǎng)上銀行所有內(nèi)容都是以數(shù)據(jù)的形式流轉(zhuǎn)于網(wǎng)絡(luò)之上,不可避免地會(huì)帶來(lái)信息安全隱患。作為龐大資金流動(dòng)的載體,網(wǎng)上銀行極易受到非法入侵和惡意攻擊。如果銀行的網(wǎng)絡(luò)遭到攻擊,私人信息就可能會(huì)泄漏,若補(bǔ)救不及時(shí),很可能給消費(fèi)者造成巨大損失。2005年4月,多名“支付寶”用戶工商銀行帳戶里的錢不翼而飛。6月,花旗集團(tuán)丟失了一批記錄著390萬(wàn)客戶帳戶及個(gè)人信息的電腦記錄數(shù)據(jù)帶。同月,包括Master、Visa在內(nèi)的多家信用卡公司4000多萬(wàn)用戶信息被盜,涉及了近9000張國(guó)內(nèi)信用卡,一時(shí)間風(fēng)聲鶴唳,引發(fā)了信用卡安全的恐慌。黑客竊取用戶資料、網(wǎng)絡(luò)詐騙、虛假銀行、網(wǎng)絡(luò)釣魚(yú)等支付安全問(wèn)題已經(jīng)嚴(yán)重影響了電子商務(wù)的發(fā)展。
從銀行業(yè)的這一案例中我們可以清晰看到安全技術(shù)的重要地位和意義。因此必須對(duì)這一關(guān)鍵技術(shù)進(jìn)行深入的研究,形成一個(gè)優(yōu)秀的解決方案,確保網(wǎng)上支付系統(tǒng)的安全,保障我國(guó)電子商務(wù)事業(yè)的穩(wěn)定快速發(fā)展。
第三章:解決網(wǎng)上支付系統(tǒng)的安全問(wèn)題的技術(shù)解決途徑
安全的目的是:保護(hù)一個(gè)系統(tǒng)不會(huì)受到未經(jīng)授權(quán)的訪問(wèn),使系統(tǒng)的正常工作不會(huì)被非法干預(yù)。同所有計(jì)算機(jī)系統(tǒng)一樣。電子商務(wù)系統(tǒng)安全必須具有保密性、完整性及可用性三個(gè)特征[5]。網(wǎng)上支付系統(tǒng)的安全是電子商務(wù)發(fā)展的核心。任何在Internet上開(kāi)展業(yè)務(wù)的機(jī)構(gòu)必須采取積極的步驟,確保系統(tǒng)有足夠的安全措施,防止機(jī)密信息泄露和非法侵入造成損失。因此網(wǎng)上支付系統(tǒng)不但要具有保密性、完整性及可用性三個(gè)特點(diǎn)好要具有認(rèn)證性、不可否認(rèn)性和可審查性。
一、網(wǎng)上支付系統(tǒng)的安全要求
1、保密性
要確保網(wǎng)上支付系統(tǒng)的安全,首要的一點(diǎn)要求就是應(yīng)防止未授權(quán)的數(shù)據(jù)暴露并確保數(shù)據(jù)源的可靠性,交易中的商務(wù)信息都需要遵循一定的保密規(guī)則。交易中的商務(wù)信息可能直接關(guān)聯(lián)著個(gè)人、企業(yè)或國(guó)家的商業(yè)秘密,特別是涉及到商業(yè)機(jī)密和金融方面的敏感信息時(shí),信息的保密性更為重要。因?yàn)槠湫畔⑼碇鴩?guó)家、企業(yè)和個(gè)人的商業(yè)機(jī)密,而電子商務(wù)是建立在一個(gè)較為開(kāi)放的互聯(lián)網(wǎng)絡(luò)環(huán)境上的。它所依托的網(wǎng)絡(luò)本身也就是由于開(kāi)放式互聯(lián)形成的市場(chǎng),才贏得了電子商務(wù)。因此在這一新的支撐環(huán)境下,勢(shì)必要用相應(yīng)的技術(shù)和手段來(lái)延續(xù)和改進(jìn)信息的保密性。,因此,要采取措施預(yù)防信息的非法存取和信息在傳輸過(guò)程中被非法竊取。維護(hù)商業(yè)機(jī)密是電子商務(wù)全面推廣應(yīng)用的重要保障。
對(duì)于網(wǎng)上支付系統(tǒng)來(lái)說(shuō),他的保密性意味著系統(tǒng)必須滿足兩點(diǎn):(1)私有交易不會(huì)被其它人截獲及讀取,既沒(méi)有人能夠通過(guò)攔截會(huì)話數(shù)據(jù)獲得訂貨單中的帳戶信息;(2)如果可能,應(yīng)確保交易的匿名性,使交易不會(huì)被追蹤,任何人無(wú)法利用“發(fā)生交易”這樣的事實(shí)本身來(lái)達(dá)到別的目的。
2、信息的完整性
不可否認(rèn)電子商務(wù)的出現(xiàn)以計(jì)算機(jī)代替了人們以大多數(shù)復(fù)雜的勞動(dòng),信息系統(tǒng)的形式整合化簡(jiǎn)了企業(yè)貿(mào)易中的各個(gè)環(huán)節(jié),但網(wǎng)絡(luò)的開(kāi)放和信息的處理自動(dòng)化也使如何維護(hù)貿(mào)易各方商業(yè)信息的完整統(tǒng)一出現(xiàn)了問(wèn)題。而貿(mào)易各方各類信息的完整性勢(shì)必影響到貿(mào)易過(guò)程中交易和經(jīng)營(yíng)策略,因此保持貿(mào)易各方信息的完整性是網(wǎng)上支付系統(tǒng)應(yīng)用必備的基礎(chǔ)。
要確保網(wǎng)上支付能夠安全順利的進(jìn)行,還要防止未經(jīng)授權(quán)的數(shù)據(jù)修改。交易雙方的合同簽訂后就不能隨意刪改,以保證交易的公正性,與可行性。電子商務(wù)簡(jiǎn)化了貿(mào)易過(guò)程,減少了人為的干預(yù),但對(duì)信息的隨意生成、修改和刪除會(huì)造,成差錯(cuò)甚至可能導(dǎo)致欺詐行為。數(shù)據(jù)傳輸過(guò)程中信息丟失、信息重復(fù)或信息傳送的次序差異也會(huì)導(dǎo)致貿(mào)易各方信息的不同。這會(huì)影響貿(mào)易各方商業(yè)信息的完整性和統(tǒng)一性。因此保持貿(mào)易各方信息的完整性是電子商務(wù)應(yīng)用的基礎(chǔ)。完整性指資源只能由授權(quán)實(shí)體修改。網(wǎng)上支付系統(tǒng)的完整性要求他提供的服務(wù)應(yīng)在通信過(guò)程中接收到的消息確實(shí)是實(shí)際發(fā)送的消息,不可能在傳輸過(guò)程中被篡改,也不可能是一條偽造的消息。
3、可用性
可用性是指一旦用戶得到訪問(wèn)某一資源的權(quán)限,該資源就應(yīng)該能夠隨時(shí)為他使用,而不應(yīng)該將其保護(hù)起來(lái)使擁護(hù)的合法權(quán)益受到損害。在電子商務(wù)系統(tǒng)中,提高系統(tǒng)可用性有時(shí)還意味著用戶僅需經(jīng)一次登陸就可以訪問(wèn)任何其他有權(quán)訪問(wèn)的資源,避免對(duì)訪問(wèn)不同的服務(wù)使用不同的登錄過(guò)程。
不可否認(rèn)電子商務(wù)的出現(xiàn)以計(jì)算機(jī)代替了人們以大多數(shù)復(fù)雜的勞動(dòng),信息系統(tǒng)的形式整合化簡(jiǎn)了企業(yè)貿(mào)易中的各個(gè)環(huán)節(jié),但網(wǎng)絡(luò)的開(kāi)放和信息的處理自動(dòng)化也使如何維護(hù)貿(mào)易各方商業(yè)信息的完整統(tǒng)一出現(xiàn)了問(wèn)題。而貿(mào)易各方各類信息的完整性勢(shì)必影響到貿(mào)易過(guò)程中交易和經(jīng)營(yíng)策略,因此保持貿(mào)易各方信息的完整性是電子商務(wù)應(yīng)用必備的基礎(chǔ)。
4、不可否認(rèn)性
在交易中會(huì)出現(xiàn)交易抵賴的現(xiàn)象,如信息發(fā)送方在發(fā)送操作完成后否認(rèn)曾經(jīng)發(fā)送過(guò)該信息或與之相反接受方收到信息后并不承認(rèn)曾經(jīng)收到過(guò)該條消息。因此如何確定交易中的任何一方在交易過(guò)程中所收到的交易信息,正是自己的合作對(duì)象發(fā)出的。而對(duì)方本身也沒(méi)有被假冒是電子商務(wù)活動(dòng)和諧順利進(jìn)行的保證。
要確保網(wǎng)上支付系統(tǒng)的安全,交易一旦簽訂就不能被否認(rèn)。因此交易的各個(gè)環(huán)節(jié),都必須設(shè)法防止參與交易的任何一方的抵賴。不可否認(rèn)性主要包含數(shù)據(jù)原始記錄和發(fā)送記錄的不可否認(rèn),確認(rèn)數(shù)據(jù)已經(jīng)完全發(fā)送和接收,防止接收用戶更改原始記錄,防止用戶在收到數(shù)據(jù)以后否認(rèn)收到數(shù)據(jù),并拖延自己的下一步工作。為了保證交易過(guò)程的可操作性,必須采取可靠的方法確保交易過(guò)程的真實(shí)性,保證參加電子交易的各方承認(rèn)交易過(guò)程的合法性,在交易數(shù)據(jù)發(fā)送完成以后,雙方都不得否認(rèn)自己曾經(jīng)發(fā)出或接收過(guò)信息。要對(duì)網(wǎng)絡(luò)故障、操作錯(cuò)誤、應(yīng)用程序錯(cuò)誤、硬件故障、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防,以保證貿(mào)易數(shù)據(jù)在確定的時(shí)刻,確定的地點(diǎn)是有效的。一旦事務(wù)結(jié)束,有關(guān)各方都不能否認(rèn)自己參與過(guò)這次事務(wù)。
5、可審查性。
根據(jù)機(jī)密性和完整性的要求,應(yīng)對(duì)數(shù)據(jù)審查的結(jié)果進(jìn)行記錄,在交易信息的傳輸過(guò)程中為參與交易的個(gè)人、企業(yè)或國(guó)家提供可靠的標(biāo)識(shí)。當(dāng)貿(mào)易一方發(fā)現(xiàn)交易行為對(duì)自己不利,否認(rèn)電子交易行為時(shí),系統(tǒng)應(yīng)具備審查能力,使交易的任何一方都不能抵賴已經(jīng)發(fā)生的交易行為。在傳統(tǒng)的紙面貿(mào)易中,貿(mào)易雙方通過(guò)在交易合同、契約或貿(mào)易單據(jù)等書(shū)面文件上手寫(xiě)簽名或印章來(lái)鑒別貿(mào)易伙伴,確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生。而在無(wú)紙化的電子商務(wù)方式下,則應(yīng)通過(guò)數(shù)字摘要、PKI、數(shù)字簽名、數(shù)字憑證、CA認(rèn)證等手段,在交易信息的傳輸過(guò)程中為參與交易的個(gè)人、企業(yè)或國(guó)家提供可靠的標(biāo)識(shí)。
6、認(rèn)證性
要確保網(wǎng)上支付系統(tǒng)的安全,在電子商務(wù)中必須建立嚴(yán)格的身份認(rèn)證機(jī)制,以確保參加交易各方的身份真實(shí)有效。首先,要確認(rèn)當(dāng)前的通訊、交易和存取要求是合法的。即接收方可以確認(rèn)信息來(lái)自發(fā)信者,而不是第三者冒名發(fā)送。發(fā)送方可以確認(rèn)接收方的身份是真實(shí)的,而不至于發(fā)往與交易無(wú)關(guān)的第三方。要在交易信息的傳輸過(guò)程中為參與交易的個(gè)人、企業(yè)或國(guó)家提供可靠的標(biāo)識(shí)。網(wǎng)上支付系統(tǒng)中通信的雙方應(yīng)能確定對(duì)方的身份,知道對(duì)方確實(shí)是他所稱的那一位。在這里,確定意思并不完全意味著知道對(duì)方的準(zhǔn)確身份,但應(yīng)能做到知道自己是在與一個(gè)可靠的對(duì)象通信。
二、網(wǎng)上支付系統(tǒng)可能受到的攻擊
針對(duì)網(wǎng)上支付系統(tǒng)所進(jìn)行的攻擊就是試圖破壞上面的六大安全特征。近一步細(xì)分又可以劃分為兩大類。
(1)假冒和惡意破壞。由于掌握了數(shù)據(jù)的格式并可以篡改通過(guò)的信息,攻擊者可以冒充合法用戶發(fā)送假冒的信息或者主動(dòng)獲取信息而遠(yuǎn)端用戶通常很難分辨。由于攻擊者可以接入網(wǎng)絡(luò)則可能對(duì)網(wǎng)絡(luò)中的信息進(jìn)行修改,掌握網(wǎng)上的機(jī)要信息,甚至可以潛入網(wǎng)絡(luò)內(nèi)部,其后果是非常嚴(yán)重的。
(2)竊取和篡改信息由于未采用加密措施或加密措施不利,數(shù)據(jù)信息在網(wǎng)絡(luò)上以明文形式傳送,或者是被不法者用設(shè)置網(wǎng)絡(luò)竊聽(tīng)器等手段監(jiān)視網(wǎng)上數(shù)據(jù)流、從數(shù)據(jù)包中獲取敏感信息。入侵者在數(shù)據(jù)包經(jīng)過(guò)的網(wǎng)關(guān)或路由器上可以截獲傳送的信息通過(guò)多次竊取和分析,可以找到信息的規(guī)律和格式,進(jìn)而得到傳輸信息的內(nèi)容,造成網(wǎng)上傳輸信息泄密,當(dāng)入侵者掌握了信息的格式和規(guī)律后,通過(guò)各種技術(shù)手段和方法,將網(wǎng)絡(luò)上傳送的信息數(shù)據(jù)在中途修改,然后再發(fā)向目的。這種方法并不新鮮,在路由器或網(wǎng)關(guān)上都可以做此類工作。
三、網(wǎng)上支付系統(tǒng)安全的技術(shù)解決方案
1、加密技術(shù)
1.1、利用加密技術(shù)保證電子商務(wù)支付的機(jī)密性[6]
密碼技術(shù)在發(fā)展過(guò)程中逐漸分離出加密技術(shù)和驗(yàn)證技術(shù)兩個(gè)分支。就加密技術(shù)而言,1976年以前主要采用對(duì)稱加密技術(shù),這種加密技術(shù)存在著很多問(wèn)題,如密鑰分發(fā)的安全性,密鑰規(guī)模過(guò)大、不能保證消息的真實(shí)性和完整性等。1976年以后,迪飛和海爾曼創(chuàng)造性地提出了非對(duì)稱加密算法,徹底解決了上述問(wèn)題,使加密技術(shù)有了革命性的發(fā)展。
1.2對(duì)稱加密技術(shù)
對(duì)稱加密技術(shù)有許多著名的算法,其中具有代表性的是DES算法。DES(DataEncryptionStandard)算法是1977年美國(guó)國(guó)際標(biāo)準(zhǔn)局(NBS)制定的標(biāo)準(zhǔn)加密算法。它把64位的明文輸入塊變成64位的密文輸出塊,所使用的密鑰也是64位,其中第8位奇偶校驗(yàn)位另作它用。DES利用56位的密鑰,對(duì)64位的輸入數(shù)據(jù)塊進(jìn)行16次的排列置換,最后生成輸出塊密碼。其生成步驟如[7]
下:
(1)為了產(chǎn)生64位明文的置換輸入,對(duì)二進(jìn)位進(jìn)行初始排列(InitialPermutation),然后將結(jié)果分成32位的左右兩個(gè)數(shù)據(jù)塊。
(2)執(zhí)行16次的迭代函數(shù)f,而每迭代一次所使用的密鑰就不同,f函數(shù)將此密鑰和右側(cè)數(shù)據(jù)塊作為自己的輸入?yún)?shù)。
(3)在每個(gè)迭代階段,左右兩個(gè)數(shù)據(jù)塊的置換值由下式確定:
Li=Ri-1
E卡,又叫做電子支付卡,最突出的功能在于它是一種安全的支付工具。網(wǎng)絡(luò)購(gòu)物的流行,讓我們幾乎可以做到足不出戶也能夠肆意“血拼”。不過(guò)某電子支付網(wǎng)站的一項(xiàng)調(diào)查結(jié)果卻很有意思,這項(xiàng)調(diào)查發(fā)現(xiàn),很多網(wǎng)絡(luò)購(gòu)物者往往在下單之后最后一個(gè)支付環(huán)節(jié)選擇了放棄。讓人們產(chǎn)生猶豫的一個(gè)重要原因在于,網(wǎng)絡(luò)支付的安全仍然困擾著很多消費(fèi)者。盡管防火墻軟件的功能越來(lái)越強(qiáng)大,電子支付網(wǎng)站的安全性也有較大改善,然而這些并不能徹底打消網(wǎng)絡(luò)消費(fèi)者的顧慮。畢竟,在網(wǎng)站上提交銀行卡賬號(hào)、密碼信息,就相當(dāng)于將自己的財(cái)富暴露在眾目睽睽之下。
而E卡的存在,則可以最大程度地減小由此產(chǎn)生的風(fēng)險(xiǎn)。E卡一個(gè)很形象的比喻是“影子卡”,是實(shí)際存在的銀行賬戶的一個(gè)影射,或者說(shuō)是一個(gè)子賬戶,依托于實(shí)際賬戶而存在,可以專門進(jìn)行支付。通過(guò)電子銀行工具,如電話銀行、網(wǎng)絡(luò)銀行,將需要的資金從實(shí)際賬戶劃撥到E卡中。在需要進(jìn)行網(wǎng)上支付的時(shí)候,就可以由你的E卡來(lái)“沖鋒陷陣”――原本需要填寫(xiě)的銀行賬戶信息內(nèi),直接輸入E卡的賬號(hào)、密碼就可以了。這樣,在保證網(wǎng)上支付順利進(jìn)行的同時(shí),實(shí)際賬戶信息不會(huì)泄露,有效地保護(hù)了銀行賬戶的安全。
不難看到,E卡的獨(dú)到之處便在于,它是一個(gè)可以獨(dú)立執(zhí)行支付任務(wù)的子賬戶,賬戶內(nèi)的實(shí)際金額由主賬戶的資金劃撥來(lái)控制,力保了賬戶的安全。同時(shí),對(duì)于E卡本身,也可以設(shè)置單筆支付上限、單日支付上限,相當(dāng)于給E卡設(shè)置了一道雙重安全鎖。
如何申請(qǐng)和使用
是不是也打算為自己申請(qǐng)一張E卡呢?目前,銀行只針對(duì)借記卡推出E卡的功能,信用卡則《不具備這一服務(wù)。如已經(jīng)開(kāi)通有E卡功能的銀行卡有工行的牡丹靈通卡、農(nóng)行的金穗借記卡、準(zhǔn)貸記卡,招行的一卡通和興業(yè)銀行的興業(yè)借記卡。
對(duì)于E卡的申請(qǐng),各家銀行也有著不同的規(guī)定。
例如工行的E卡,需要牡丹靈通卡的卡主注冊(cè)成為該行的“金融@家”網(wǎng)上銀行客戶,便可以通過(guò)網(wǎng)絡(luò)免費(fèi)注冊(cè)申請(qǐng)一張E卡。除了普通E卡外,工行與網(wǎng)上的特約商戶還有一些聯(lián)名E卡的發(fā)行,這些聯(lián)名E卡除了享受有普通E卡的所有功能之外,還可以獲得聯(lián)名商戶的折扣優(yōu)惠或是促銷活動(dòng)。不過(guò)在E卡使用之時(shí)有一些特別之處值得持卡人關(guān)注。一是E卡賬戶內(nèi)的資金享受的是活期存款的收益,E卡在使用的時(shí)候賬戶內(nèi)至少需要保留1分錢的余額;其次,一位靈通卡的持卡人只能申請(qǐng)一張E卡,如果已經(jīng)擁有一個(gè)聯(lián)名E卡賬號(hào),想另外申請(qǐng)某個(gè)聯(lián)名商戶的E卡,就需要先將這張E卡注銷;另外,已經(jīng)申請(qǐng)E卡的持卡人,網(wǎng)上支付只能通過(guò)E卡來(lái)進(jìn)行,原有靈通卡的網(wǎng)上支付功能會(huì)被暫停,如果需要恢復(fù)靈通卡網(wǎng)上支付功能,申請(qǐng)注銷E卡就可以了。
招行的網(wǎng)上支付卡E卡有三種申請(qǐng)渠道:柜臺(tái)申請(qǐng)、電話銀行申請(qǐng)和網(wǎng)上銀行(專業(yè)版)申請(qǐng)。作為一張全面支持網(wǎng)上支付業(yè)務(wù)的電子卡,網(wǎng)上支付E卡采用了與一卡通主賬戶活期存款賬戶相掛鉤的模式,招行的客戶可以方便地在這兩個(gè)賬戶之間進(jìn)行資金的劃撥。
農(nóng)行的電子支付卡則可以直接由網(wǎng)上進(jìn)行申請(qǐng),申請(qǐng)之前也無(wú)需成為該行的網(wǎng)上銀行注冊(cè)客戶。但為了增強(qiáng)支付的安全性,農(nóng)行規(guī)定,如果非網(wǎng)上銀行注冊(cè)客戶(公共客戶)在進(jìn)行電子支付卡的申請(qǐng)時(shí),需要輸入卡片上的CVD2碼。一些早期發(fā)行的金穗卡上,可能沒(méi)有這一代碼,就無(wú)法直接進(jìn)行電子支付卡的申請(qǐng),必須到柜臺(tái)上進(jìn)行辦理。同時(shí),農(nóng)行規(guī)定,電子支付卡每日最高交易限額和單筆最高交易限額為200元,只能適用于較小金額的網(wǎng)上支付。每張銀行卡下只能申請(qǐng)一張電子支付卡,對(duì)于電子支付卡的交易限額、筆數(shù)、有效期、使用次數(shù),金穗卡用戶也可以進(jìn)行限額下的自行設(shè)定。
相比較工行、招行與農(nóng)行的E卡來(lái)說(shuō),興業(yè)E卡則更加具備了電子卡的特征。除了興業(yè)借記卡的用戶可以直接通過(guò)登錄網(wǎng)站申請(qǐng)與自己的興業(yè)卡的“影子卡”外,如果你從未擁有過(guò)興業(yè)卡,也可以通過(guò)網(wǎng)絡(luò)申請(qǐng)到一張?zhí)摂M的E卡。在填寫(xiě)相關(guān)資料、設(shè)置賬戶交易密碼、網(wǎng)上支付密碼之后,你只需要在20天內(nèi)持證件到興業(yè)網(wǎng)點(diǎn)進(jìn)行確認(rèn),興業(yè)E卡的卡號(hào)和相關(guān)的個(gè)人網(wǎng)銀客戶號(hào)就將發(fā)送到事前所登記的Email信箱中。
延伸多種功能
在安全支付工具的基礎(chǔ)上,一些E卡上還延伸出了多種功能,如轉(zhuǎn)賬、繳費(fèi)、投資等等,安全之余還可以享受到一些特定的優(yōu)惠。
像農(nóng)行的電子支付卡,除了進(jìn)行網(wǎng)上購(gòu)物支付,也可以作為該行基金直銷平臺(tái)的繳費(fèi)卡。使用的時(shí)候,與網(wǎng)上支付功能是一樣的,投資者無(wú)需進(jìn)行網(wǎng)絡(luò)銀行的注冊(cè)登記,就可以直接在農(nóng)行網(wǎng)上銀行的界面上生成一張“影子卡”,擁有新的賬戶和密碼。接著你可以通過(guò)農(nóng)行的基金e站平臺(tái),選定你所希望投資的基金產(chǎn)品,在劃撥款時(shí)將資金由銀行賬戶轉(zhuǎn)到E卡,再由E卡進(jìn)行基金投資資金的扣除。通過(guò)基金e站平臺(tái)進(jìn)行銀行賬戶、E卡以及基金投資賬戶之間資金的劃撥,不設(shè)有交易限額的限制。此外,一些考試報(bào)名費(fèi)用的繳納,也可以通過(guò)E卡來(lái)進(jìn)行操作,同樣不受交易限額的限制。
而興業(yè)銀行把興業(yè)E卡打造為一張全能卡,基本涵蓋了興業(yè)卡的所有功能,同時(shí)默認(rèn)開(kāi)通網(wǎng)上轉(zhuǎn)賬匯款(日限額為1萬(wàn)元)、網(wǎng)上繳費(fèi)、網(wǎng)上購(gòu)物(限額5000元人民幣)、基金買賣等網(wǎng)上業(yè)務(wù)功能。
其中值得推薦的是興業(yè)E卡的轉(zhuǎn)賬功能。如果你使用興業(yè)E卡向全國(guó)范圍內(nèi)興業(yè)銀行企業(yè)和個(gè)人賬戶轉(zhuǎn)賬,不收取任何費(fèi)用。如果收款行為其他銀行,但是收款行的所在地設(shè)有興業(yè)的網(wǎng)點(diǎn),同樣也不收取轉(zhuǎn)賬費(fèi)用。舉個(gè)例子來(lái)說(shuō),假如你使用興業(yè)E卡向南京的工行賬戶進(jìn)行匯款,由于在南京也設(shè)有興業(yè)的網(wǎng)點(diǎn),那么你這筆跨行異地匯款將不會(huì)產(chǎn)生任何的轉(zhuǎn)賬費(fèi)用。不過(guò)在使用這一功能時(shí),需要注意轉(zhuǎn)賬的單日限額為1萬(wàn)元。在其他情況下,轉(zhuǎn)賬時(shí)需要收取的費(fèi)用與興業(yè)儲(chǔ)蓄卡的標(biāo)準(zhǔn)是一樣的。
也可變身實(shí)物卡
盡管E卡推行的是“無(wú)形卡”概念,但是針對(duì)一些客戶的需求,一些銀行的E卡也可以變身為有形的實(shí)物卡。