如何解决避免电子商务支付中的安全问题

　　1 电子商务支付的现状
　　
　　随着计算机和网络通信技术的普及和应用，电子商务支付借助于信息化技术逐渐实现了商务交易中的电子支付与结算流程.在全球范围内开始普及和应用互联网，以Internet作为运作平台的网上支付结算方式应运而生.网上支付是电子支付的一种形式，通过第三方提供的与银行之间的支付界面进行的实时支付.这种支付方式可以直接把资金从用户的银行卡中转移到网站账户，资金能够快速、实时到账，不再需要人工确认.现在很多人使用的利用第三方支付平台进行的支付，包括手机移动支付等都是电子商务支付的应用形式.网上支付因其便利、安全及快捷性等特点赢得越来越多的网上用户，发展势头非常迅猛，未来具有强大的发展潜力.目前我国的网上用户群体主要用银行卡进行网上银行转账和通过第三方平台两种方式完成支付.其中第三方平台既保证资金的安全转账，又担保货物安全运达，能有效约束交易双方的行为，增强网上购物的可信度，因此这几年发展速度更快.
　　
　　2 电子商务支付存在的安全隐患解析
　　
　　电子商务支付的安全性隐患主要体现在以下三个方面：

    第一，支付系统风险.支付系统风险首先来自电脑的软件和硬件.网上支付的具体业务流程的操作和大量的风险控制工作，需要依靠电脑软件系统来做，软件运行所面临的最大系统风险是电子信息系统本身的技术缺陷和管理中出现的失误.常见的系统风险主要表现在两方面，首先是系统兼容性低.若系统的兼容性低，与客户进行信息传输时就存在传输中断或速度降低的可能.其次是外部支持风险.

    第二，经济波动风险.网上支付系统面临着经济周期性波动的风险.同时由于它具有Internet所赋予的网络化、数字化、虚拟化和全球化等特征，一旦网络支付不顺利，所带来的风险范围将更大，所造成的危害可能会使全球整个金融体系的混乱、系统性瘫痪，严重的还有可能会引起社会经济秩序的混乱和经济危机.

    第三，交易风险.由于交易制度、技术线路和技术安全等方面的开发还不尽完美，所以用户在进行网上支付时也可能存在交易方面的风险，为电子商务交易带来隐患.

    第四，安全技术的强度偏低.在网络支付中，对于黑客的攻击这种网络犯罪，目前的安全技术还无法有效地防范.虽然目前不管是已有的电子商务安全技术的结构，还是加密技术本身等已经都很优化，但是由于包括对称性加密技术和非对称下加密技术在内的算法都受到了外国密码政策的限制，所以安全技术强度普遍不够.特别是电子商务中，B2B新模式对于安全技术的要求明显大于B2C.但是目前的技术应用只能勉强满足B2C支付对于安全性的需求.
　　
　　3 如何解决避免电子商务支付中的安全问题
　　
　　3.1加大安全防护力度。
　　
　　第一，相关软件的安装与设置.比如防火墙和杀毒软件，这两种软件是目前保障电脑使用安全的基本屏障.防火墙技术用来控制网络之间的访问，通过安全方式阻断外部网络用户的非法入侵，从而达到保障内部网络安全使用的目的.杀毒软件是我们电脑上使用最多的一种安全技术.它最基本的功能是可以查杀网络病毒，有的杀毒软件还可以防御木马病毒的攻击，阻止其他黑客程序的非法入侵.
　　
　　第二，实施入侵检测和网络监控.近年来，为了保障内部网络的安全性，人们开始使用一种新型的防范技术“入侵检测”.这种技术需要多种技术方法的综合应用，比如统计方法、规则方法、网络通信技术、人工智能、密码学、逻辑推理等，以达到对网络实施有效监控，一旦计算机系统出现被入侵或滥用的征兆时，就会有相应的显示和技术处理措施，可以实现对系统的已知弱点进行攻击的行为监测.
　　
　　第三，加密技术和数字签名技术.在电子商务支付的流程中，需要对整个信息系统和传输数据的安全性和保密性做到充分的保证和提高.为了防止在数据传送过程中，那些涉及资金账户机密的信息被窃取、盗听或破坏掉，可以采取对传送的文件进行加密和数字签名处理.数字签名技术其实是对加密技术的混合使用，在网络通信的过程中这种技术方法可以很好地实现三个方面的验证：数据传输中是否进行过篡改、私钥使用以及传送文件的主体.数字签名技术在保证电子商务交易过程中的数据完整性、主体私密性以及交易的不可抵赖性等方面是一种非常有效的安全技术方法.
　　
　　3.2完善执法环境。
　　
　　第一，加强电子商务法律法规建设，形成完备的信用法律体系.网上支付产业若要持续发展，不仅需要相关金融部门进一步完善现有的金融监管制度，政府还需要不断完善现有的政策法规.对网上支付机构存在的所谓“吸储”等行为做出明确的合法性界定，并出台相应的规范和管理办法.
　　
　　第二，规范第三方支付平台业务、相关部门需要制定相应的规范和管理办法对第三方支付平台机构所提供的支付服务行为进行界定，严密控制那些通过钻法律法规的空子而非法实现的资金转移；对于电子货币这种新型的货币形态的发行，也需要颁发具有法律效力的许可依据.
　　
　　第三，加强电子商务的执法监督和行业自律，完善失信惩罚制度.建立惩罚机制是社会信用体系建设中一个重要的环节.电子商务行为活动中的不法行为，如果得不到及时地惩治就无法保障遵纪守法者的合法利益.只有依法建立有效的惩治机制，才可以打击商业活动中的不法行为，摒弃不守诚信的商家和企业；只有不断加强电子商务和电子支付的信用环境建设，才能实现行业的诚信自律性.
　　
　　4 结束语
　　
　　总之，随着信息化网络的普及与应用，电子商务以其便利快捷的优点风靡于经济市场，在看到其飞速发展的同时，我们应深刻认识到其存在的安全隐患和问题，积极探索科学、合理、有效的措施对其进行解决和完善，保障我国电子商务市场的良好发展.