时间：2024-04-04 10:46:51
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇电子支付的安全问题范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
一、电子商务与电子支付概述
（一）电子商务概述。
电子商务的英文翻译为ELECTRONIC COMMERCE，是相关市场经营者或者企业对现代化网络信息化技术的综合应用，通过利用电子商务网络，快速便捷、及时有效的实现相关交易操作，作为一种现代化的新型商务模式，电子商务可通过多种电子通讯方式来完成，比如当前的电子商务交易一般多以EDI（电子数据交换）和INTERNET来实现操作。
电子商务利用现代化的网络信息技术，进行虚拟化的低成本低交易，能够最大限度的为卖方双方提供及时、方便、快速的网络交易服务，能够有效的降低成本、提高交易的效率，具有极为重要的发展意义。现代电子商务的积极发展已经渗透到了人们生产生活以及社会经济发展的各个环节，并且随着经济的不断发展，人们收入水平的不断提高而不断的发展与完善，对国民经济与人们生活的发展具有极为重要的影响。总之，电子商务是一项现代化的高科技、高效率、高效益的移动商务模式，对社会经济、文化、科技、法制以及人们生活的影响极为巨大，具有重要的发展与研究意义。
电子商务有效的把市场经济活动的货币转移与资金流动虚拟化、网络化，有效突破了传统的时间与空间局限。电子商务之所以能得到迅速的发展必然离不开它支付工具的发展。电子支付在降低交易成本、提高交易效率、支持经济金融发展等方面发挥的作用日趋明显，提高了人们的生活质量。
（二）电子支付概述。
在电子商务的积极发展与广泛应用中，电子支付发挥了极为重要的地位与作用，具有重要的发展影响。电子支付简而言之，主要是发生在计算机网络上的买卖双方的电子交易的货币支付或者资金流转行为，有效的突破了传统交易与支付的局限，具有及时快捷、方便便利、高效安全的重要特点，能够有效降低买卖双方的经营与交易成本，具有重要的意义。
纵观电子商务的积极发展，可以将电子支付的发展阶段归纳如下：（1）积极有效的电子结算阶段，利用计算机处理银行之间的业务。（2）利用计算机处理银行和其他机构之间的资金结算。（3）利用网络终端为客户提供各项银行服务。（4）通过银行销售点终端积极有效的为客户提供自动扣款服务。（5）利用互联网络进行直接转账结算—网上支付。
电子支付是经济社会进入信息化时代的必然产物，电子支付体系的不断发展与完善为电子商务发展提供了必要的支持和保障，而电子商务的发展又推动了电子支付体系的不断完善与持续发展。
二、电子支付在电子商务中的应用现状
经济的不断完善与发展，国际经济一体化的日益深入与渗透，计算机技术、网络信息化操作越来越普遍的被应用到人民生产生活与社会经济的不断发展中，经济领域的电子商务化进程日益加速，对经济的发展，企业的经营与提高、社会的进步都产生了极为重要的影响，电子商务也越来越多的被人们所关注与重视，尤其是电子商务交易中的电子支付问题，因有效涉及买卖双方的货币支付或者资金流转行为，更是社会各界极为关注的重要问题。
1998年招商银行将电子商务中的电子支付行为在网上银行业务中有效推出，其后陆陆续续的网络电子支付行为快速发展，其范围越来越广，大到银行的各种网上缴费业务，小到个人的网络购物支付、话费、水电费缴纳等等诸多方面都获得极为有效的发展与提高，电子商务突破时空的局限，快速发展，积极渗透，已发展到社会经济与人们生活的各个层面，人们生产经营与消费方式的网络化得到了普遍的应用。因此更好的应用电子支付，保证消费者信息的安全性是十分必要的。我们现实生活中经常出现虚假交易和网上诈骗的行为，在电子支付过程中的法律、信用、监管等问题也急需得到解决。积极有效的建立健全相关电子商务运营与服务中的法律法规，大力规范企业相关经营行为，加强网络电子商务的安全化支付与信息保护，积极有效的监督、维护市场的交易秩序，加大打击虚假交易、网上诈骗等违法违规行为，加强社会的诚信建设、网络交易的诚信体系建设，以更好的维护并促进电子商务的可持续发展。
三、电子支付安全性分析
（一）电子支付的安全问题。
1.密码管理问题
在电子商务交易的过程中，因密码管理不善所引发的网络电子支付安全问题大量存在。由于人类记忆能力的限制，该字串不会太长。当前很多发卡行采用6位数字密码方式。可是仅6位数字的密码设计还是会有很多人记不住，容易泄露自己的密码设置，另外有一些违法犯纪份子，利用强大的计算机运算能力，通过违法乱纪的行为操作，大肆破获他人的密码，牟取他人财物，给网络电子商务的发展带来了极为严重的损害，造成了严重的社会负面影响。
2.网络病毒、木马问题
电子商务的发展以计算机网络为依托，电子支付的行为也必须借助相关的计算机网络，为牟取个人私利，部门违法者不惜以网络病毒、网络木马进行病毒式侵入，窃取相关网上银行的交易信息，破坏网络用户的账号和交易密码，通过一系列不合法行为获取他人财物信息，然后诱骗、牟取、盗用他人财物，严重损害了网上电子商务的交易与使用安全，造成了极为严重的负面影响。病毒破坏成为发展电子商务的面临的信息安全重大威胁。
3.钓鱼平台
钓鱼网站是欺诈性的网站，功击者可以采用“钓鱼”方式达到目的。具体方式有假冒网站、虚假短信（邮件）。这些网站页面、短信或邮件是他们的“诱饵”。不能识别这些诈骗手段的持卡人容易被攻击者诱骗，受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。在钓鱼骗术中，很多第三方支付平台经常被无辜利用。常见的利用假淘宝链接，让用户付款，从而骗取用户资金。据中国反钓鱼网站联盟中心统计，截至2010年初，处理的钓鱼网站域名已累计八千多个。
（二）社会信用问题。
目前我国信用体系的发育程度还比较低，社会信用体系也不完善，信用心里不健康，通过网上开店进行欺诈的情况越来越多，信用问题一直是困扰网络用户进行网络交易的最大问题。电子商务必须以计算机网络进行交易的依托，而计算机网络的虚拟性是难以修改的，在虚幻的环境中进行交易本身就存在诸多的不确定性风险，容易造成安全的隐患问题。目前我国的网络电子商务交易市场中，对于网络的社会信用问题，还缺乏积极有效的处理，在网络交易中缺乏统一的信用认证机构，导致现行的电子支付行为缺乏更多更好的网络使用与交易安全保障，发展缓慢。
（三）电子支付的法律问题。
在当前我国电子商务快速应用与发展的同时，电子支付业务的发展也获得了相当大的提高，但是纵观电子商务在我国的发展历程，除了《中华人民共和国电子签名法》、《电子支付指引》两部法律外，与电子支付相关的专门立法还极为缺乏。很多方面都要急切的修正与完善，以体现当事人法律地位的平等，切实保护消费者利益。如今制约电子支付发展的立法问题主要包括：谁来发行电子货币；怎样监管网络银行业务；如何进行网络银行的资格认证等。这对于电子商务中电子支付业务的持续快速稳健发展具有极大的制约作用，需要政府相关部门进行积极的立法与完善的标准制定，以更好的维护电子支付的快速发展。
（四）电子支付的安全认证问题。
安全认证技术主要作用是进行信息认证，而信息认证是用来确认信息发送者身份并且验证信息的完整性。良好的规范的信息认证工作，能够有效的确认发送者的身份信息，并积极有效的保全信息的完整性与真实性，这些需要有效的第三方提供良好的确认与认证服务，而电子商务认证机构也就是在这种情况下产生的。目前，我国电子支付的安全认证机构比较混乱，阻碍了电子商务的进一步发展。
四、加强电子支付安全的建议及对策
（一）健全的法律保障体系。
必须积极有效的建立并健全相关电子支付的方面的法律法规，以持续稳定的推动电子支付的健康发展。《电子签名法》的出台，《合同法》里对电子合同法律效力的肯定，信息产业部出台了《电子认证服务管理办法》，中国电子商务行业协会推出了《网络交易平台服务规范》，这些大大鼓励了电子商务发展。但是电子商务领域，尤其是电子支付方面的立法还有很大的空白地带，比如电子支付的使用工具、相关设备、相关使用规则，如何对于这些机构进行控制与管理等等。这些都需要政府相关部门通过对相关法律法规的制定和实施，给电子支付的发展提供规范明确的法律环境。
（二）电子支付监督管理机制。
为积极有效的维护网络电子支付业务的健康发展与有效操作，建立健全完善的社会电子支付监督管理机制极为重要，具有重要的发展意义。对电子支付进行积极有效的监督管理，最主要的是针对银行等金融机构而言，他们有效的涉及了网络资金的流动与货币的转移，必要公开、公正的加强相关金融监管，有效维护网络交易中买卖双方的合法权益，加强法制监督，建立良好的第三方信用服务认证机构，全面系统、科学合理的对网络企业进行相关的资格评定和认证，对于网络消费者实现良好的购买实名认证，同时积极有效的强化第三方安全认证机构的监督与管理工作，建立以政府为背景跨部门（银行、工商管理、公安、税务等）监管体系，降低因欺诈等行为引起的支付风险。
（三）信用体系建设。
网络电子支付的相关操作与实现过程，涉及到了多方参与者，除了交易的双方，银行机构、第三方支付平台、工商等其他相关机构都被有效的涉及，在这个交易的循环中，只有大家都积极有效的维护诚信化的交易与操作，构建一个完整的信用体系，才能持续不断的推动网络电子支付的积极健康发展。但是长期以来，我国诚信体系很不完善，企业的信用评估和个人资信状况都不透明，交易双方对彼此都不确定，这极大的阻碍了电子支付的发展。因此，急需建立个人和企业的完善的诚信体系。目前，我国已经建立起了由人民银行负责的个人征信系统，并积极有效的呼吁社会各界进行社会诚信化建设，建立社会信用体系，让诚信深入人心，让诚信、信誉做为电子商务运营的立业之本，以更好的规范电子商务的健康发展，维护电子支付的交易安全，有效的维护网络交易的安全，包装相关消费者的合法权益。
（四）用多样化的电子支付手段。
网上支付已经超出了网上银行用户的比例，除了网上银行是目前国内最重要的网上支付渠道之外，还有其他的支付方式可以帮助用户完成网上购买。而第三方支付企业支付宝2006年11月就推出了“卡通”正说明了这点。第三方支付平台的出现与运营能够良好的规范网络交易中的信息认证工作，能够有效的确认发送者的身份信息，并积极有效的保全信息的完整性、真实性、安全性，它属于第三方的服务中介机构，在网络电子交易的过程中，能够妥善的完成第三方的担保与支付功能，具有极为重要的作用。第三方交易平台的出现，大大的降低了消费者网上购物的安全隐忧，有效的保护了付款人的利益与相关合法权益，对于我国网络电子商务的积极发展具有重要的推动作用，而且在网络经济的不断完善与发展，电子支付方式的应用与发展将会更多的丰富与完善，其支付所涉及的相关领域也会越加宽广，比如与人们生活息息相关的水电费缴纳、话费充值、网上购物支付等等都会大量的涉及网络电子支付，在未来电子支付将会极为普遍的融入进人们的生产与生活中。
五、结束语
伴随着电子货币的快速普及，电子支付已经成为新兴的发展领域。电子商务活动的积极运营，离不开电子支付的安全健康操作与实现，电子支付的顺利实现，离不开社会信用体系的建立与发展，要求建立良好的第三方支付平台，完善电子支付的法律法规制度，引入诚信的支付工具，通过这些安全措施积极有效的建立电子支付的安全交易环境，更好地维护电子商务中各利益主体的安全化操作与交易实现，让电子支付在不断前进的信息时代、网络时代健康快速的发展，走进千家万户。
参考文献：
[1]邵兵家.电子商务概论[M].北京：高等教育出版社，2006.
[2]李美.电子商务网上支付安全问题的探究[J].中国科技博览，2009，（28）.
1.木马病毒窃取账户信息。将木马病毒植入持卡人电脑,窃取账户信息,进而盗取银行卡存款。2009年6月,中国湖南警方也破获了一起中国迄今为止最大的个人网银诈骗案。长沙人李强(化名)利用电子支付的网络安全漏洞,高科技手段,先后窃取市民银行资金40余万元。2007年12月,李强租用了一台网络服务器,并将“网银大盗”和“灰鸽子”程序下载到服务器上,用于接收信息、储存资料和远程控制他人电脑。感染“网银大盗”的电脑运行后,会自动截屏将市民的密码发送到他的服务器上,他再一一将其整理好,逐一盗取。在收缴的证据中,记者看到李强保存在U盘里的账户资料,有300多条个人信息,身份证号、账号、密码、手机号、余额等信息一应俱全。
2.模仿伪造网站。在“网络钓鱼”这一诈骗形式中,犯罪分子往往模仿伪造一些著名的购物网站为“诱饵”。有些钓鱼网站在用户支付时用一个价格更低的链接吸引用户,点击进去支付时会看到一个和正常支付页面完全一样的网页,一旦输入个人信息就会被黑客盗取。这些仿制的网页页面上完全一样,就是域名多一个字母或一个符号,而往往用户不会注意到这些细节。
3.将用户存款转入第三方。有的钓鱼行为将用户存款转入其在第三方支付工具下的帐户并提走。在“网络钓鱼”犯罪中,消费者与第三方支付平台成为了犯罪分子诈骗行为的共同受害者。无论是虚假网上银行地址的一时泛滥,还是木马程序的横行作乱,都表明人们在使用新金融支付体系时面临的安全问题正日益严峻。欺诈风险对整个电子支付产业最大的破坏不仅是金钱上的损失,而是对整个支付产业的信任与信誉的动摇和打击。如今的消费者并不仅仅担心欺诈事件,他们还担心有人会非法使用他们的个人信息。这些担心是真实存在的,也会很大程度上影响消费者的行为甚至是一个国家的金融秩序。
二、电子支付的安全手段
1.加密密钥。对于消费者来说,仅仅是动动鼠标,在键盘上输入几个数字,就完成了一笔电子支付。无论您使用哪家银行的网银,或者使用支付宝这样的第三方电子支付平台提供的服务,在支付宝交易数据的传输中,信息都受到加密密钥长度达128位的高强度加密,而且每次会话所使用的加密密钥都是随机产生的。这样,攻击者就不可能从网络上的数据流中得到任何有用的信息。
2.图形验证。有一些恶意程序是通过不断试算登录密码的方法来猜测网银用户的账户和密码,所以现在在所有银行的交易页面,您都可以看到一张图片,要求您输入图片上的数字和字母,这就是图形验证码,图形验证码通过只能由肉眼识别的异形图文对登录进行再次验证,有效防止非法程序读取信息。
3.数字签名。由于互联网是一个开放的网络,客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况发生,网上银行系统一般都采用加密传输交易信息的措施,采用协议的方式来实现重要信息在Internet上的传输安全控制,是网络银行安全策略中重要的一环。
三、保障电子支付安全的手段
国内个人支付业务发展潜力巨大,保障电子支付安全是市场发展的迫切需要。
1.发展电子支付安全技术
对于电子支付监管和运营部门,降低新金融风险的第一点是要建设在线安全的支付平台。如何实现安全的在线清算,如何完成运行过程中的业务监督,作为对这种信息安全风险的控制是非常重要的。同时,在我们国家,并不是单纯建一个在线安全支付平台就完成了所有的任务,对于监管方,还要做好这个平台建设以后的信息安全的风险评估。所以,对于一个完整的在线支付安全平台的安全和支付协议的安全选择和配套非常重要。在这个运行过程中如何采用一种安全的认证,一种安全的签名,一种抗抵赖的机制,一种强审计的保证,以及传输过程、防泄露和加密是金融安全认证机构的头等大事。
2.从法规和政策上予以扶持
对于中国这样一个庞大的用户市场,电子支付已经深入到我们生活的各个方面,由于涉及到金融体系,涉及到资金安全,这一行业还需要国家从法规和政策方面予以认可和规范。目前我们在这方面还处在政策法规缺失、安全保护制度不健全的状态。这也是电子支付能否健康发展的最大挑战。
3.加强行业监管
由于缺乏必要的法律约束,一些第三方支付企业利用沉淀资金进行投资获取利益。一旦投资出现巨额亏损,势必损害社会公众的利益,影响社会稳定。应加强电子商务行业的监管,规范市场主体行为。首先需要加强对网络银行的监管。网上银行不同于传统银行,应该制定新的准入条件,加强对客户开户的监管,落实责任审查客户资料等信息,明确网上银行业务终止条件、清算办法等,制定电子货币退出机制,规范电子货币市场;其次银行由于与第三方支付行业紧密相连,两者除共同加强自身的审核和监管外,需要加强信息互通,并联合升级支付。
4.消费要提高安全意识
消费者应加强电子支付安全意识,学习相关的电子商务知识,不给犯罪分子可乘之机。消费者在电子商务网站交易过程中,应该加强对个人信息的保护,包括个人联系方式、身份证号码、银行卡信息等,尤其在进行网络支付操作时,一定要确认在线支付网站的真实性,不要通过不熟悉的网页进行在线支付。
参考文献:
关键词 电子支付；网络安全问题；解决对策
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）70-0186-02
0 引言
电子支付主要指进行网络化商务交易的双方当事人，通过快捷、安全的支付手段实施的货币支付行为。基于电子支付具有节省时间、操作方便以及成本低等基本优点，是目前电子商务普遍采用的一种方式。
随着我国电子支付产业的进一步发展，电子支付的安全问题已成为制约我国电子商务发展的关键问题。
当前我国仍有许多网络用户对于电子支付方式存在心理层面上的担忧，据最新数据调查显示，我国网络用户对于电子支付安全性存在极大担忧的比例已超过30%，显然如何加强电子支付的安全管理，已成为我国电子商务领域亟待于解决的重大课题。
1 电子支付存在的网络安全问题
1.1 网络用户对于电子支付安全性缺失足够信任度
据社会调查显示，约为23.5%的企业和26. 34%的个人一致认为诚信问题是电子商务最让人担忧的问题，诚信已成为发展电子商务备受关注的焦点问题。基于互联网交易具有开放性、广泛性的特点，交易双方不需见面，交易真实性缺乏实际的验证，因而对于社会信用度具有更高的要求。
由于我国目前电子商务信用体系仍不健全，使电子支付活动缺失可信赖的信誉基础，社会诚信度有待于进一步加强。另外，企业和个人各种数据信息资料不完备，海关和税务等部门不能和银行信息资源共享，银行对于客户信息资料不能完全掌握，也影响了电子支付系统的顺利开展。
据网上支付研究报告显示，约有80.5%的网络用户表示将会继续使用电子支付业务，仅为5%的网络用户明确表示不继续使用，大概有14.5%的网络用户不太确定，在抵触使用电子支付的网络用户中，约为70%以上的用户是过分担忧资金交易的安全问题。
1.2 电子支付市场秩序不够规范化
随着电子支付的高速发展，市场秩序的不规范抑制了电子商务的健康、有序发展，导致电子支付产业出现目标不明确的现状。
目前我国仍没有相关法律法规明确规定电子支付权利和义务的内容，同时尚未制定关于保护网络消费权益保护的具体规则，对于网上银行的运营仍没有专门法律加以规范和约束。尤其对于客户信息资料的安全保护方面，目前仍没有先进的技术措施和成熟的经验。
比如，第三方支付企业关于法律方面的定性问题；第三方支付企业不具备提供电子支付服务的资质问题；银行和第三方支付企业对于电子支付过程采取哪种风险防范措施；在电子支付行为过程中发生纠纷时责任的举证以及确定问题等。
此外，我国电子商务信息跟踪、检测等各种法律法规尚未建立，通过网络进行合同签订、资金交易服务等电子商务行为中存在诸多尚待完善之处。
1.3 电子支付市场网盗事件难以避免
经过理论和实践证明，电子支付技术维护能很大程度上确保电子支付的网络安全，网上支付安全性问题主要从两方面来追溯，主要是指信息被窃取和追溯根源方面的可能性。
从信息被窃取的角度考虑，无论哪一种电子支付安全保护措施，都是经过反复推敲和论证，并得到完全证实才得以采纳，电子支付的数据传输信息，利用当前的维护技术是无法破解的。
从信息可追溯性角度考虑，网上交易所留下的信息痕迹较现实交易要多，主要是每次网络交易都会在各层面被系统记录，因而埋下了重大的安全隐患。
无庸置疑，进行电子支付必然存在诸多不安全隐患，各种不安全问题的产生并不源自电子支付技术维护方面，而源自于非网络方面。基于网络交易的开放性和广泛性，为各种计算机病毒和木马程序等对于网络银行系统的攻击提供了可能，尤其是很多网络用户缺失安全防范意识和安全保护知识，进一步加大了风险发生的可能性。
2 解决电子支付安全问题的基本对策
2.1 增强电子支付的社会诚信度
1）严格限定电子商务准入体制。一般来讲，进行各种经营活动的赢利性企业必须具备营业执照，但电子商务目前却缺乏这方面的严格控制，很多经营商家并不具备营业执照，难以为消费者提供可靠的信誉保证，产品质量也缺乏足够保障，因此，应加快通过立法的步伐，严格电子商务的准入体制；
2）建立和健全电子商务信用评价机制。据现实调查显示，71.1%的企业和64.2%的个人用户进行网络交易时定会关注卖方的信用评价指数，这就完全证实提高电子商务诚信度的一个重要方式就是增强企业自身的信用度，因此，应建立和健全公正、严格的电子商务信用评价机制。
2.2 逐步整顿和规范电子支付市场环境
我国电子商务得以顺利发展很大程度上有赖于一个健康、有序的电子支付市场环境。有效确保电子支付的资金交易安全则是备受电子商务领域关注的重点问题，支付清算作为电子支付事务中的重要环节。
近些年来，人们逐渐将支付清算作为关键要素突出加强以促进网络金融交易的顺利发展。一方面除了银行要加强安全维护工作外，另一方面第三方支付平台也应把加强安全维护工作作为重点来抓。
一、引言
随着信息技术日新月异的发展，人类正在进入以网络为主的信息时代。基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式，越来越多的人通过Internet进行商务活动 电子商务的发展前景十分诱人，但随之而来的是其安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务过程中信息的安全性，使基于Internet的电子交易方式与传统交易方式一样安全可靠，已经成为在电子商务中备受关注的重要技术问题。
二、电子商务网络中存在的问题
1.网络技术及应用漏洞
目前电子商务应用的操作系统都存在不同程度的网络安全漏洞，如果不对该系统进行经常的升级和维护，系统一旦遭到攻击就很可能泄漏系统信息，甚至导致系统的崩溃。另外操作系统提供的无口令入口是为系统开发人员提供的便捷入口，但它也成了黑客的通道。
2.人为的因素
工作责任心不强，没有良好的工作态度，经常擅自离开工作岗位，使不法分子有机可乘，人室盗窃机密信息和破坏系统。保密观念不强或不懂保密守则，随便让无关人员进人机房重地 随便向无关人员泄漏机密信息，随便乱放打印和复印的机密信息资料、记有系统口令和系统运行状态跟踪等方面内容的工作笔记、载有重要信息的系统磁盘和磁带等，都会酿成严重后果。
3.电脑病毒问题
随着网络技术的广泛应用，通过电子邮件、压缩文件传播病毒已经成为病毒传播的主要途径 病毒种类更是呈多样化发展，其破坏性不断增强、其传染速度也大大加快。各种新型病毒新病毒直接利用网络作为自己的传播途径，还有众多病毒借助干网络传播得更快，动辄造成数百亿美元的经济损失。
三、电子商务采用的主要安全技术
1.网络节点的安全
防火墙是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,它其实就是一个把互联网与内部网隔开的屏障。防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。防火墙是在连接 Internet和 Intranet保证安全最为有效的方法,防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的 Intranet系统。应给予特别注意的是,防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合,它只是整个安全策略的一个部分。
2.通讯的安全。
在客户端浏览器和电子商务WEB服务器之间采用SSL协议建立安全链接,所传递的重要信息都是经过加密的,这在一定程度上保证了数据在传输过程中的安全。为在浏览器和服务器之间建立安全机制, SSL首先要求服务器向浏览器出示它的证书,证书包括一个公钥,由一家可信证书授权机构 (CA中心)签发。浏览器要验征服务器证书的正确性,必须事先安装签发机构提供的基础公共密钥 ( PKI ) 。验证个人证书是为了验证来访者的合法身份,而单纯的想建立 SS L链接时客户只需用户下载该站点的服务器证书 (下载可以在访问之前或访问时)。验证此证书是合法的服务器证书通过后利用该证书对称加密算法 (RS A)与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。
3.用户的认证管理。
(1) 身份认证。电子商务企业用户身份认证可以通过服务器CA证书与I C卡相结合实现。CA证书用来认证服务器的身份, I C卡用来认证企业用户的身份。个人用户由于没有提供交易功能,所以只采用I D号和密码口令的身份确认机制。
(2) CA证书认证。要在网上确认交易各方的身份以及保证交易的不可否认性,需要一份数字证书进行验证,这份数字证书就是 CA证书,它由认证授权中心 (CA中心)发行。认证中心 (CA)就是承担网上安全交易认证服务,能签发数字证书,并能确认用户身份的服务机构。认证中心通常是企业性的服务机构,主要任务是受理数字证书的申请、 签发及对数字证书的管理。CA中心一般是社会公认的可靠组织,它对个人、组织进行审核后,为其发放数字证书,证书分为服务器证书和个人证书。建立 SS L安全链接不需要一定有个人证书,实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立 SS L链接时客户只需用户下载该站点的服务器证书。
(3) 安全套接层 SSL协议。安全套接层 SS L协议是网景公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web服务器之间的安全连接技术。SS L通过数字签名和数字证书来实行身份验证,数字证书是从认证机构 (CA, Certificate Authority)获得的,通常包含有唯一标识证书所有者的名称、唯一标识证书者的名称、证书所有者的公开密钥、 证书者的数字签名、 证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后,双方就可以用保密密钥进行安全的会话了。
四、结语
本文分析了目前电子商务网络支付安全方面的主要技术状况,安全技术可以说是网络技术中较为尖端的技术,都是非常先进的技术手段;只要运用得当,配合相应的安全管理措施,基本能够保证电子商务中网络支付的安全;但不是 100%的绝对安全,而是相对安全。随着网络安全技术的进步与信用机制的完善,电子商务网络支付定会越来越安全。
参考文献：
0引言
美国等发达国家，通过Internet进行电子商务的交易已成为潮流。随着internet的发展和网络基础设施的不断完善，我国的电子商务虽已初具规模，但是安全问题却成为发展电子商务亟待解决的问题。电子商务过程中，买卖双方是通过网络联系的，由于internet是开放性网络，建立交易双方的安全和信任关系较为困难，因此本文对电子商务网络支付上的安全问题进行探讨分析。
1电子商务的概念和特点
1）电子商务的概念：电子商务（Electronic Commerce）是通过电信网络进行的生产、营销、销售、流通等活动，不仅是指基于因特网上的交易，而且还指利用电子信息技术实现解决问题、降低成本、增加价值、创造商机的商务活动[1]。
2）电子商务的特点：（1）电子商务将传统的商务流程电子化、数字化。不仅以电子流代替了实物流，大量减少了人力物力，降低了成本；而且突破了时间空间的限制，使得交易活动可在任何时间、任何地点进行，大大提高了效率。（2）电子商务使企业能以较低成本进入全球电子化市场，也使中小企业可能拥有与大企业一样的信息资源，提高了中小企业的竞争能力。（3）电子商务重新定义了传统的流通模式，减少了中间环节，使得生产者和消费者的直接交易成为可能，从而一定程度上改变了社会经济的运行方式。（4）电子商务提供了丰富的信息资源，为社会经济要素的重新组合提供了更多的可能，这将影响到社会的经济布局和结构。
2电子商务安全的技术体系
1）物理安全。首先根据国家标准、信息安全等级和资金状况，制定适合的物理安全要求，并经建设和管理达到相关标准[2]。再者，关键的系统资源（包括主机、应用服务器、安全隔离网闸GAP等设备），通信电路以及物理介质（软/硬磁盘、光盘、IC卡、PC卡等）、应有加密、电磁屏蔽等保护措施，均应放在物理上安全的地方。
2）网络安全。网络安全是电子商务的基础。为了保证电子商务交易顺利进行，要求电子商务平台要稳定可靠，能够不中断地提供服务。系统的任何中断（如硬件、软件错误，网络故障、病毒等）都可能导致电子商务系统不能正常工作，而使贸易数据在确定的时刻和地点的有效性得不到保证，往往会造成巨大的经济损失。
3）商务安全。主要是指商务交易在网络媒介中出现的安全问题，包括防止商务信息被窃取、篡改、伪造、交易行为被抵赖，即要实现电子商务的保密性、完整性、真实性、不可抵赖性。商务安全的各方面也要通过不同的网络安全技术和安全交易标准实现，加解密技术保证了交易信息的保密性，也解决了用户密码被盗取的问题；数字签名是实现对原始报文完整性的鉴别，它与身份认证和审查系统一起可杜绝交易的伪造和抵赖行为。保证电子商务安全的主要技术有：在线支付协议（安全套接层SSL协议和安全电子交易SET协议）、文件加密技术、数字签名技术、电子商务认证中心（CA）。
4）系统安全。主要是保护主机上的操作系统与数据库系统的安全。对于保护系统安全，总体思路是：通过安全加固，解决管理方面安全漏洞；然后采用安全技术设备，增强其安全防护能力。
3安全管理过程监督
3.1加强全过程的安全管理
1）网络规划阶段，就要加强对信息安全建设和管理的规划。信息安全建设需要投入一定的人力、物力、财力。要根据状况实事求是地确定网络的安全总体目标和阶段目标、分段实施、降低投资风险。2）工程建设阶段，建设管理单位要将安全需求的汇总和安全性能功能的测试，列入工程建设各个阶段工作的重要内容，要加强对开发（实施）人员、版本控制的管理，要加强对开发环境、用户路由设置、关键代码的检查[3]。3）在运行维护阶段，要注意以下事项：(1)建立有效的安全管理组织架构，明确职责，理顺流程，实施高效管理。(2)按照分级管理原则，严格管理内部用户帐号和密码，进入系统内部必须通过严格的身份确认，防止非法占用、冒用合法用户帐号和密码。(3)制定完善的安全管理制度，加强信息网的操作系统、数据库、网络设备、应用系统运行维护过程的安全管理。(4)要建立应急预察体系，建立网络安全维护日志，记录与安全性相关的信息及事件，有情况出现时便于跟踪查询，还要定期检查日志，以便及时发现潜在的安全威胁。
3.2建立动态的闭环管理流程
网络处于不断地建设和调整中，可能发现新的安全漏洞，因此需要建立动态的、闭环的管理流程。要在整体安全策略的控制和指导下，通过安全评估和检测工具（如漏洞扫描，入侵检测等）及时了解网络存在的安全问题和安全隐患，据此制定安全建设规划和加固方案，综合应用各种安全防护产品（如防火墙、身份认证等手段），将系统调整到相对安全的状态。并要注意以下两点：1）对于一个企业而言，安全策略是支付信息安全的核心，因此制定明确的有效的安全策略是非常重要的。安全组织要根据这个策略制定详细的流程、规章制度、标准和安全建设规划、方案，保证这些系列策略规范在整个企业范围内贯彻实施，从而保护企业的投资和信息资源安全。2）要制定完善的、符合企业实际的信息安全策略，就须先对企业信息网的安全状况进行评估，即对信息资产的安全技术和管理现状进行评估，让企业对自身面临的安全威胁和问题有全面的了解，从而制定针对性的安全策略，指导信息安全的建设和管理工作。
4结束语
本文分析了目前电子商务网络支付安全方面的主要技术状况，安全技术可以说是网络技术中较为尖端的技术，都是非常先进的技术手段；只要运用得当，配合相应的安全管理措施，基本能够保证电子商务中网络支付的安全；但不是100％的绝对安全，而是相对安全。随着网络安全技术的进步与信用机制的完善，网络支付定会越来越安全。
参考文献
0引言
根据有关数据显示,2010年前三季度,中国互联网支付市场(即线上交易)总规模达到了7255亿元。许多人实现了足不出户便能完成购物、交费等行为。但是,电子支付的迅猛发展也带来了许多安全隐患。因此,如何保障电子支付中的安全问题,成为商家、用户、政府乃至学者们重点关注的问题[1]。
1电子支付概述
电子支付是指单位、个人直接或授权他人通过电子终端发出支付指令,实现货币支付与资金转移的行为。电子支付的类型按电子支付指令发起方式分为网上支付、电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。2010年6月,为了规范金融体系、加强金融监管、稳定金融秩序,央行了《非金融机构支付服务管理办法》(以下简称《办法》),《办法》规定“未经央行批准,任何非金融机构和个人不得从事或变相从事支付业务”。这意味着从此第三方支付平台将纳入国家金融管理秩序之中。2010年4月,在央行报备的第三方支付企业有130多家,根据央行最新公告信息,最终进入央行首批名单的只有17家。
2电子支付的安全问题
2.1电子支付的高效性与安全性相比于传统的支付方式,电子支付具有成本低、效率高的优势,因此被许多企业和个人接纳并得到世界各国的大力发展。有关研究显示,银行卡支付的成本只有纸基支付的1/3到1/2,如果一个国家从纸基支付全面转向卡基支付,节约的总成本至少相当于GDP的1%,并且支付周期将大大缩短。但是,电子支付对安全性的要求比传统支付方式更高。这是因为信息网络的发展给支付带来便利的同时也带来了高度危险性。首先,资金在公网中流转,存在着权益人无法控制的时间差,还有众多的病毒、木马等程序窃取用户的银行帐号和密码。
其次,在电子支付中,双方无法互相了解对方的支付能力,这也带来一定风险。同时,电子支付平台也成为犯罪分子套现或洗钱的“帮手”。从经济学角度分析,电子支付的安全性必须计算到交易成本中。如果片面追求快捷而忽视安全,电子支付发展之路必定不会长远。在社会生活中,资金的安全直接关系到人们的切身经济利益,因此公众对支付的安全性尤为关心。
2.2法律层面上的电子支付安全风险从广义上看,电子支付安全包括两个层面:技术安全与法律安全。技术安全是指从技术角度能够保证指令人对资金的划拨安全地到达收款人的账户。这种安全仅指电子支付的瞬间动态安全。法律安全,则是指指令人能够完全控制和支配账户内的资金,不受外来因素的影响。这种安全是一种稳定的权益保障的状态。电子支付发展到今天,包括银行系统提供的网上银行和第三方支付平台在内,在技术上并没有出现安全问题。
当前电子支付中存在的法律安全危险主要有如下3种。
2.2.1外来攻击
外来的种种攻击行为,使指令人失去了对账户的控制,主要有钓鱼式欺诈、计算机病毒及电脑黑客三种。
1)钓鱼式欺诈。这在我国已经发生多起,通常表现为利用仿冒的电子邮件和网站——例如仿造一个网上银行的网站——欺骗用户登陆并留下银行卡帐号和密码,然后通过真正的网上银行划拨用户资金。
2)计算机病毒。2005年以来,全球已经发现了多种专门针对网上银行服务的计算机病毒。该类病毒常驻用户电脑,当用户使用网上银行等业务的时候,能够自动记录账号、密码等信息并发送出去,造成用户的网上银行资料被盗。
3)电脑黑客。世界上没有绝对安全的物理网络系统,电脑黑客可能攻陷网上银行的数据库,直接将用户的资金划走。
这种行为一旦发生,将给网上银行和用户造成巨额损失。
2.2.2网上银行与第三方支付平台的破产与其他经济危机网上银行与第三方支付平台遭遇破产或者其他严重危机时,用户的资金账户可能脱离用户的控制,安全面临极大威胁。相比之下,我国网上银行几乎都由传统金融机构开设,此种风险较小。而第三方支付平台却如雨后春笋般一拥而上,现在已达到一百多家,在缺乏严格的市场准入机制下,公司规模大小参差不齐,随着市场竞争的加剧,不少企业面临破产危险,用户存放在其账户内的资金安全问题便尤为突出。可喜的是,央行于2010年6月了《非金融机构支付服务管理办法》,规定经营第三方支付平台业务须申领许可证,并设定了相应的准入门槛,如注册资本最低要求为3000万元人民币、连续两年盈利等,2011年我国境内第三方支付平台将重新洗牌。
2.2.3盗窃、诈骗等违法犯罪行为传统的盗窃、诈骗等违法犯罪活动已将用户的电子货币作为新的目标。不少犯罪分子利用电子支付的便捷性,将盗窃与诈骗等行为的目标瞄准到用户网络银行账户内的资金。近几年频繁发生****网上银行帐号后转移用户账号资金的案件;利用短信诈骗,利用银行提供的ATM自动柜员机转账的便利,诱导用户使用转账,使得不少用户上当受骗。
3电子支付信息网络安全的法律应对措施3.1规范第三方支付平台的发展第三方支付平台与用户之间的关系,应当是一种民事上的合同关系。亦即,用户与第三方支付平台达成协议,使用该平台来支付,第三方支付平台根据用户指令完成相关行为。因此,根据契约自由这一合同法上的基本理念,同时为了促进电子支付的发展,应当允许银行之外的第三方支付平台从事电子支付业务。但是,第三方支付平台所提供的服务会涉及用户资金的大量往来和一定时期的代管,这些都类似于金融业务,如果不加以监管,资金的安全将会大受威胁。据此,对第三方支付平台的电子支付业务应当进行严格规范,其要求在某些方面应当比银行更加严苛。
首先,应当提高第三方支付平台的市场准入条件。对于第三方支付平台的市场准入不能以普通公司注册,而是应当设立一个较高的注册资本门槛,保证其信用度;同时履行特定的审批程序,由专门的机构来主管,可以由人民银行以类似于金融机构的方式进行管理。这样有利于避免第三方支付平台因注册资本太低、抵抗市场经营风险的能力太小而出现的破产或其他经济危机,造成用户资金的不安全。
其次,应当提高对第三方支付平台的规范要求。从事电子支付业务的第三方支付平台与银行相似,均关系到用户的资金安全,如果行为不当,可能给用户造成重大损失。因此,在允许第三方支付平台从事电子支付业务的同时,必须加强业务规范。
为配合2010年6月21日颁布的《非金融机构支付服务管理办法》(以下简称《办法》)的实施,中国人民银行于2010年12月1日制定并颁布了《非金融机构支付服务管理办法实施细则》。
《办法》和细则对非金融机构支付服务业务(即第三方支付服务)主体资格的申请和批准、经营活动的监督和管理作了详细的规定:1)准入制度《办法》实施前对已经从事支付业务的非金融机构,应该在2011年9月1日前申请取得《支付业务许可证》,没有取得许可证的,将不得继续从事支付业务。支付机构依法接受中国人民银行的监督管理。未经中国人民银行批准,任何非金融机构和个人不得从事或变相从事支付业务。
2)严格准入门槛
非金融机构提供支付服务应具备的条件主要包括:(1)商业存在。申请人必须是在我国依法设立的有限责任公司或股份有限公司,且为非金融机构法人。(2)资本实力。申请人申请在全国范围内从事支付业务的,其注册资本至少为1亿元;申请在同一省(自治区、直辖市)范围内从事支付业务的,其注册资本至少为3千万元人民币,且均须为实缴货币资本。(3)主要出资人要求。申请人的主要出资人(包括拥有其实际控制权和10%以上股权的出资人)均应符合关于公司制企业法人性质、相关领域从业经验、一定盈利能力等相关资质的要求(。4)反洗钱措施。申请人应具备国家反洗钱法律法规规定的反洗钱措施,并于申请时提交相应的验收材料。(5)支付业务设施。
申请人应在申请时提交必要支付业务设施的技术安全检测认证证明。(6)资信要求。申请人及其高管人员和主要出资人应具备良好的资信状况,并出具相应的无犯罪证明材料。
3)限定服务范围
根据《办法》,非金融机构支付服务主要包括网络支付、预付卡的发行与受理、银行卡收单以及央行确定的其他支付服务。网络支付业务是指非金融机构依托公共网络或专用网络在收付款人之间转移货币资金的行为,包括货币汇兑、互联网支付、移动电话支付、固定电话支付、数字电视支付等;预付卡是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值,包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。银行卡收单是指通过销售点(POS)终端等为银行卡特约商户代收货币资金的行为。
4)严格货币资金管理
支付机构不得转让、出租、出借《支付业务许可证》。支付机构之间的货币资金转移应当委托银行业金融机构办理,不得通过支付机构相互存放货币资金或委托其他支付机构等形式办理。支付机构不得办理银行业金融机构之间的货币资金转移。
对于备付金,支付机构接受的客户备付金不属于支付机构的自有财产。支付机构只能根据客户发起的支付指令转移备付金。
禁止支付机构以任何形式挪用客户备付金。支付机构的实缴货币资本与客户备付金日均余额的比例,不得低于10%。
一、引语
当今世界网络、通信和信息技术快速发展，Internet在全球迅速发展普及，使得商业具有不断的供货能力、不断增长的客户需求和不断增长的全球竞争三大特征。随着信息技术在国际贸易和商业领域的广泛应用，利用计算机技术、网络通信技术和Internet实现商务活动的国际化、信息化和无纸化，已成为各国商务发展的一大趋势。
电子商务正是为了适应这种以全球为市场的变化而出现和发展起来的。电子商务提出了一种全新的商业机会、需求、规则和挑战,它代表了未来信息产业的发展方向,已经并将继续对全球经济和社会的发展产生深刻的影响。网上支付系统作为一种切实可行的运营模式,并且这种运营模式具有投资少、方便、快速、不受时间地点限制等优点,因此极大地推动了电子商务的发展。
同传统支付相比，电子支付具有更独特的特征，因为任何支付行为都服从于商品交易，而电子支付服从于网上的电子商务活动，因此也为其本身的支付环节确定了如下基本特征：数字化特征、开放性和标准化特征、业务工具的高科技特征、支付流程的高效特征。电子支付改变了以往的贸易方式和中介角色的作用，降低了调研、谈判、捍卫贸易条款、支付和结算、强制履行合同和解决贸易纠纷等商品交换过程中的成本。因此在这种全球化的浪潮下,一个完整的支付系统就越发显得重要。
那么，我们首先来认识一下电子支付系统的概念模型，它是对现实世界中电子支付活动的形象描述，它由电子支付实体、电子市场、交易事务和信息流、资金流、物资流等基本要素构成。在电子支付概念模型中，电子支付实体是指能够从事电子支付活动的客观对象,它可以是企业、银行、商店、政府机构、科研教育机构和个人;电子市场是指电子支付实体从事商品和服务交换的场所,它由各种各样的商务活动参与者,利用各种通信设施，通过网络连接成一个统一的经济运行环境；交易事务是指电子支付实体之间所从事的具体的商务活动的内容。并且，电子支付的任何一笔交易，都包含着物资流、资金流和信息流这三种基本“流”。
二、电子支付系统的组成、功能及分类
1.我国电子支付系统的发展
纵观我国电子商务支付系统的发展，大致经历了柜台业务电子化阶段，使用计算机联网技术实现银行部分业务实时联机处理阶段，以及目前正大力发展的计算机应用网络化、规范化、标准化阶段。自1996年以来，各商业银行相继实现了同城票据交换，对公业务通存通兑以及全国电子联行清算功能，并逐步建立了城市综合网络管理系统、资金清算系统、信用卡网络系统、总账传输系统。目前，中国人民银行正在集中建设为商业银行跨行支付的清算和结算服务系统，即现代化支付系统中的上层系统。
2.电子支付系统的组成及功能
电子商务是信息化社会的商务模式，是商务的未来，它不仅使传统商业变得更加快速、便捷，还将从根本上改变传统商业结构和运作模式。目前电子支付系统主要由以下六个部分组成：
（1)持卡人:指由发卡银行所发行的支付卡的授权持有者。
（2)商家:指出售商品或服务的个人或机构。商家必须与收单银行建立业务联系，以接受支付卡这种付款方式。
（3)发卡银行:指向持卡人提供支付卡的金融机构。
（4)收单银行:指与商家建立业务联系的金融机构。
（5)支付网关：实现对支付信息从Internet到银行内部网络的转换，并对商家和持卡人进行认证。
（6)认证中心(CA）:在基于SET协议的电子商务体系中起着重要作用。可以为持卡人、商家和支付网关签发X.509V3数字证书，让持卡人、商家和支付网关通过数字证书进行认证。CA同时要对证书进行管理。
3.电子支付系统的分类
要具体了解电子商务系统，我们还要将其做一个详实的分类。电子商务系统的分类可以从三方面来进行。
（1)根据在线交易金额划分：大额支付系统、脱机小额支付系统、联机小额支付系统和电子货币。
（2)根据在线传输数据的种类（加密、分发类型）划分：使用“受信任的第三方”――First Virtual，传统银行转账结算的扩充――CyberCash，各种数字现金、电子货币。
（3)根据支付手段划分：电子信用卡支付、Smart Card支付、电子现金支付、电子支票支付等。具体如电子汇款（EFT）、电子划款等。
三、制约电子商务支付系统发展的瓶颈问题
虽然电子商务的发展早已是大势所趋，但依然面临着诸多因素的制约。无论是如何避免网上交易成为“逃税区的”税收问题，如何通过法律、法规保护消费者,以及监督管理电子货币发行人等的法律问题、如何正确制定电子商务的资费和标准问题，或是当前最迫切急需解决的安全问题，无一不限制着电子商务的快速前进。
而由于Internet的全球性、开放性、无缝连通性、共享性、动态性发展，使得任何人都可以自由地接入Internet，特别是当前网络技术的飞速发展，新的威胁和脆弱点不断出现，从而对网络安全技术提出了更高的要求。使得支付系统的安全问题一跃成为首要的威胁。这些安全问题可分为四大类：
（1)信息的截获和窃取：如没有采取加密措施或加密强度不够，攻击者通过采用各种手段非法获得用户机密的信息。
（2)信息的撰改：攻击者利用各种技术和手段对网络的信息进行中途修改，并发往目的地，从而破坏信息的完整性。这种破坏手段有三种:篡改、删除、插入。
（3)信息假冒:攻击者通过掌握网络信息数据规律或解密商务信息后，假冒合法用户或发送假冒信息来欺骗其用户。主要通过伪造电子邮件和假冒他人身份这两种方式。
（4)交易抵赖:指交易单方或双方否认曾进行的交易行为。
据不完全统计，目前世界上至少有40多个国家与地区已经制定、颁布了实质意义上的电子商务法。美国的全国州法统一委员会早于1999年7月就通过了《统一电子交易法》，供各州在立法时采纳。2000年6月国会两院一致通过的电子签名法，表明美国的电子商务立法走上了联邦统一制订的轨道。而我国从2004年4月1日实行的《电子签名法》被誉为中国信息化领域的第一部法律，它的实施为电子商务在我国的发展打造了一个良好的法律环境。
四、建立我国特色的电子支付系统
我国的电子商务支付系统建设总体上还较为落后。2000年之前，银行卡在我国很大程度上仍作为存折的替代品而存在，几乎不用于零售支付。当电子商务需求出现时，银联尚未成立，没有机会成为市场的组织者。因而，各商业银行成为互联网支付市场的主导，各自向商家提供在线支付接口，电子银行与B2C支付业务被共同作为差异化竞争的武器。但是我国沿海开放地区和一些大中城市经济发展较快，网络普及化程度较高。因此，我国有极大的潜力来发展电子商务及其支付系统。
电子商务支付系统在我国的建立相当复杂，需要得到政府、中央银行等各个方面的保证与支持。
首先，它必须得到政府和中央银行的授权和支持。由于电子商务正处于起步阶段，故建立支付系统的风险很大，在某种意义上说，它是一种政府行为。同时由于我国金融业的现状是商业银行之间的业务清算要由中央银行管理，因此涉及到商业银行之间的业务清算也必须得到中央银行的许可和支持。当然，它也需要
得到各商业银行的支持与合作，但需要指出的是，电子商务支付系统最终是一种市场行为，它与各商业银行和其他金融机构的关系是一种完全的商业关系。
其次，必须以计算机网络技术为基础。电子商务支付系统是以互联网为依托的，因此网络技术是电子商务支付系统的关键，而其核心是安全技术。电子商务支付系统的建立，有赖于与ISP企业的通力合作。
需要相关的法律、法规和政策的指导和规范。因为其运营涉及到国际贸易、国家利益、知识产权、相关法律,以及税收等许多方面的问题。最后，电子商务支
付系统的建立和完善还有赖于我国金融电子化、产业信息化和网络普及化程度的提高。其中，信息意识、人才培养,以及网络技术等环节是发展的关键。
总之，我国电子商务支付系统的建立和完善在我个人看来是极为迫切的，随着我国网络经济的迅猛发展，电子商务在我国绝对拥有广阔的前景和巨大的发展潜力。而作为起平台的电子商务支付系统的发展则起着关键性的作用，因此只有发展更安全、更严密的电子商务支付系统才能支撑我国电子商务腾飞的重担，才能紧随全球经济发展的新制高点。
五、结束语
随着经济全球化和信息技术与信息产业迅速发展，电子商务将成为各国争先发展，各个产业部门最为关注的领域,，将对全球经济和社会发展产生深刻的影响。我国电子商务虽然还处在初始阶段，面临着体制、技术、管理等诸多问题，但我们只要具备战略性和前瞻性的眼光，抓住机会，勇于创新，适应全球经济一体化的趋势，解决电子商务发展中存在的问题，做好充分准备，以点带面，积极、稳妥地推进电子商务的发展。总而言之，电子商务支付系统的建立，是电子商务活动的重要环节，是电子商务发展的基础。并且能肯定的是，电子商务支付系统作为电子商务的重要组成部分，必然会随着电子商务时代的到来而出现、发展并最终走向成熟。
参考文献:
[1]万 军 曾 扬:《深圳金融》,2005年第6期
[2]安妮利尔:《网络的未来》中文版.中信出版社,2002年版
[3]钱世德 蔡晓虎 徐迎晓:《电子商务入门》.科学出版社，1998年版
[4]李 捷 刘录敬:《电子商务安全问题的发展进程及其对我国网上支付系统的启示》.华南金融电脑,2001年7月10日第7期
[5]徐 伟:《电子商务网上支付的安全保障问题》.合肥联合大学学报,2000年9月第10卷第3期
[6]彭 慧:《国内电子商务发展存在的问题及对策探析》.湖南财经高等专科学校学报,2006年4月第22卷第100期
[7]姚 忠:《电子贸易技术――EDI》.电子工业出版社,1998年版
随着金融业务以及金融支付系统的电子化不断发展，为金融交易提了更为灵活简便的交易方式。电子支付系统正好可以完成电子商务交易过程。截止到目前，几乎每一种传统支付机制都己开发出相应的互联网版本，如电子现金、电子支票；IT技术公司也开发出多种完全基于互联网的创新支付机制，并在全球范围内己经对传统金融支付系统发起了挑战。
1.电子支付安全现状分析
随着互联网的快速发展，电子支付已成为网络交易中最常用的方式，但也存在信息泄露等安全问题。如：信息泄漏。在交易过程中，消费者是弱势群体。商家可以选择支付方式，而消费者在填完一大串信息后不知道这些信息将流向何方，很难杜绝信息的泄漏。再者电子支付业务大多通过网络进行，没有了以往的签字、盖章及纸质凭证。因此，对于各种交易信息可以随意修改，监管部门无法看到真实的账务情况，这是电子支付签字的安全隐患。
2.电子支付安全协议
Internet中的七层网络模型都有各自对应的协议，其中对话层的SSL(安全套接层)协议和应用层的SET(安全电子交易)协议与电子商务有着最密切的关系。
2.1 SSL安全协议
通常情况下，中间的计算机不会监听在源-宿之间传递的信息，但有时会监听信用卡以及网上银行的交易信息，很可能会泄露个人隐私，而且这些隐私信息很可能被一些人获取并更改。如何保证信息在传递过程中的安全问题，既能保密又能鉴别彼此身份，可以通过SSL协议来实现。以下为实现过程：服务器接受来自浏览器的SSL版本号、与Session有关的数据、加密参数以及其他信息；浏览器接收来自服务器的证书、浏览器SSL版本号、与Session有关的数据、加密参数以及其他信息；若服务器证书经客户端检查失败，则SSL连接无法建立。如果检查成功，则可以继续；用服务器公钥对浏览器生成的pre-master secret进行加密，并发送到服务器；假如需要客户身份鉴别，客户端需签名后与证书一同发到服务器；对于客户身份的鉴别，如果通过检查证明签署客户证书的CA可信，则服务器用私钥将收到的pre-master secret进行解密，如果不可信，则结束本次通话；服务器所使用的会话密钥与客户端相同，在服务器与客户端SSL握手结束后都要通过这个会话密钥来传递信息；客户端将使用会话密钥加密发送信息以及本次SSL成功握手的消息通知给服务器；服务器将使用会话密钥加密发送信息以及本次SSL成功握手的消息通知给客户端；SSL握手结束并建立会话后，服务器和客户端使用通过一个会话密钥对对信息进行加密和解密。
2.2 SSL协议使用的安全技术
系统的安全主要通过SSL协议来保障，具体包括压缩、消息摘要加密和解密等技术。SSL协议主要包括SSL握手协议和SSL记录协议。SSL记录协议为各种高层协议提供基本的数据安全服务，对高层协议传送来的数据进行分段/组合、压缩、附加消息摘要、加密等处理，然后把数据传送给低层的传输层协议发送。SSL记录协议为最底层协议，此外还有SSL警告协议、更改密码规则协议和握手协议三个高层协议，它们都是建立在SSL记录协议上的。SSL的会话和连接由这三个高层协议来进行管理。
2.3 SET安全协议
作为一个开放的协议，SET协议主要是为了保证信用卡交易的安全性，主要是为信用卡交易所设计的，SET协议已慢慢成为工业标准，被Microsoft、IBM、HP等大公司所认可，也得到了IETF（因特网工程任务组）的支持。
2.3.1 STE协议的支付系统
在SET协议支付系统的网络模型中持卡人和发卡行之间的虚线表示持卡人在发卡行开设有帐户，商家和收单行之间的虚线表示商家在收单行开设帐户。持卡人通过Internet与商家进行交易，为了保证持卡人和商家时合法主体，需要认证中心CA来对双方进行认证，通过认证可以维护电子商务交易双方所提供的信息具有完整性和真实性。
2.3.2 SET协议的安全体系结构
在SET协议中，身份认证通过双重签名、数字签名等技术来实现，封字签名通过RAS算法和SHA-1算法来实现，数据的加密通过RSA、DES加密算法来实现。
2.3.3 SET安全技术
SET通过使用加密解密和认证等技术实现传输的完整性、机密性以及不可否认性，主要包括数字信封、混合密钥加密技术、对称密钥加密技术以及非对称加密技术。
（1）数字信封：主要是通过数据接收者的公钥来加密，确保只有指定的收信人才能阅读信的内容。
（2）混合密钥加密技术：主要是指通过专用密钥技术和公共密钥相结合的加密技术，保证电子商务中的电子支付安全。
（3）对称密钥加密技术：之所以称为对称密钥加密，主要是因为在此种方法中使用相同的密钥对信息加密和解密。RC4、AES、DES是常用的几种对称加密算法。
（4）非对称密钥加密技术：与对称密钥加密技术最明显的区别就是采用不同的密钥对信息进行加密和解密，每个用户同时拥有私有密钥SK和公开密钥PK两给密钥，且必须配对使用。概率加密、椭圆曲线密码、Rabin密码、RSA是常用的非对称加密算法。
3.结束语
作为电子商务系统的重要组成部分，电子商务支付系统的安全问题得到广泛关注，人们将研究安全方便的电子支付系统作为电子商务发展的首要任务。然而，电子安全支付系统是一个复杂的系统工程，我们必须通过实践不断总结，探究完善的措施。
参考文献
[1] 张贤;;电子商务安全问题[J];中国科技信息;2006年03期.
0引言
根据有关数据显示，2010年前三季度，中国互联网支付市场（即线上交易）总规模达到了7255亿元。许多人实现了足不出户便能完成购物、交费等行为。但是，电子支付的迅猛发展也带来了许多安全隐患。因此，如何保障电子支付中的安全问题，成为商家、用户、政府乃至学者们重点关注的问题[1]。
1电子支付概述
电子支付是指单位、个人直接或授权他人通过电子终端发出支付指令，实现货币支付与资金转移的行为。电子支付的类型按电子支付指令发起方式分为网上支付、电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。2010年6月，为了规范金融体系、加强金融监管、稳定金融秩序，央行了《非金融机构支付服务管理办法》（以下简称《办法》），《办法》规定“未经央行批准，任何非金融机构和个人不得从事或变相从事支付业务”。这意味着从此第三方支付平台将纳入国家金融管理秩序之中。2010年4月，在央行报备的第三方支付企业有130多家，根据央行最新公告信息，最终进入央行首批名单的只有17家。
2电子支付的安全问题
2.1电子支付的高效性与安全性相比于传统的支付方式，电子支付具有成本低、效率高的优势，因此被许多企业和个人接纳并得到世界各国的大力发展。有关研究显示，银行卡支付的成本只有纸基支付的1/3到1/2，如果一个国家从纸基支付全面转向卡基支付，节约的总成本至少相当于gdp的1％，并且支付周期将大大缩短。但是，电子支付对安全性的要求比传统支付方式更高。这是因为信息网络的发展给支付带来便利的同时也带来了高度危险性。首先，资金在公网中流转，存在着权益人无法控制的时间差，还有众多的病毒、木马等程序窃取用户的银行帐号和密码。
其次，在电子支付中，双方无法互相了解对方的支付能力，这也带来一定风险。同时，电子支付平台也成为犯罪分子套现或洗钱的“帮手”。从经济学角度分析，电子支付的安全性必须计算到交易成本中。如果片面追求快捷而忽视安全，电子支付发展之路必定不会长远。在社会生活中，资金的安全直接关系到人们的切身经济利益，因此公众对支付的安全性尤为关心。
2.2法律层面上的电子支付安全风险从广义上看，电子支付安全包括两个层面：技术安全与法律安全。技术安全是指从技术角度能够保证指令人对资金的划拨安全地到达收款人的账户。这种安全仅指电子支付的瞬间动态安全。法律安全，则是指指令人能够完全控制和支配账户内的资金，不受外来因素的影响。这种安全是一种稳定的权益保障的状态。电子支付发展到今天，包括银行系统提供的网上银行和第三方支付平台在内，在技术上并没有出现安全问题。
当前电子支付中存在的法律安全危险主要有如下3种。
2.2.1外来攻击
外来的种种攻击行为，使指令人失去了对账户的控制，主要有钓鱼式欺诈、计算机病毒及电脑黑客三种。
1）钓鱼式欺诈。这在我国已经发生多起，通常表现为利用仿冒的电子邮件和网站——例如仿造一个网上银行的网站——欺骗用户登陆并留下银行卡帐号和密码，然后通过真正的网上银行划拨用户资金。
2）计算机病毒。2005年以来，全球已经发现了多种专门针对网上银行服务的计算机病毒。该类病毒常驻用户电脑，当用户使用网上银行等业务的时候，能够自动记录账号、密码等信息并发送出去，造成用户的网上银行资料被盗。
3）电脑黑客。世界上没有绝对安全的物理网络系统，电脑黑客可能攻陷网上银行的数据库，直接将用户的资金划走。
这种行为一旦发生，将给网上银行和用户造成巨额损失[3]。
2.2.2网上银行与第三方支付平台的破产与其他经济危机网上银行与第三方支付平台遭遇破产或者其他严重危机时，用户的资金账户可能脱离用户的控制，安全面临极大威胁。相比之下，我国网上银行几乎都由传统金融机构开设，此种风险较小。而第三方支付平台却如雨后春笋般一拥而上，现在已达到一百多家，在缺乏严格的市场准入机制下，公司规模大小参差不齐，随着市场竞争的加剧，不少企业面临破产危险，用户存放在其账户内的资金安全问题便尤为突出。可喜的是，央行于2010年6月了《非金融机构支付服务管理办法》，规定经营第三方支付平台业务须申领许可证，并设定了相应的准入门槛，如注册资本最低要求为3000万元人民币、连续两年盈利等，2011年我国境内第三方支付平台将重新洗牌。
2.2.3盗窃、诈骗等违法犯罪行为传统的盗窃、诈骗等违法犯罪活动已将用户的电子货币作为新的目标。不少犯罪分子利用电子支付的便捷性，将盗窃与诈骗等行为的目标瞄准到用户网络银行账户内的资金。近几年频繁发生盗取网上银行帐号后转移用户账号资金的案件；利用短信诈骗，利用银行提供的atm自动柜员机转账的便利，诱导用户使用转账，使得不少用户上当受骗。
3电子支付信息网络安全的法律应对措施3.1规范第三方支付平台的发展第三方支付平台与用户之间的关系，应当是一种民事上的合同关系。亦即，用户与第三方支付平台达成协议，使用该平台来支付，第三方支付平台根据用户指令完成相关行为。因此，根据契约自由这一合同法上的基本理念，同时为了促进电子支付的发展，应当允许银行之外的第三方支付平台从事电子支付业务。但是，第三方支付平台所提供的服务会涉及用户资金的大量往来和一定时期的代管，这些都类似于金融业务，如果不加以监管，资金的安全将会大受威胁。据此，对第三方支付平台的电子支付业务应当进行严格规范，其要求在某些方面应当比银行更加严苛。
首先，应当提高第三方支付平台的市场准入条件。对于第三方支付平台的市场准入不能以普通公司注册，而是应当设立一个较高的注册资本门槛，保证其信用度；同时履行特定的审批程序，由专门的机构来主管，可以由人民银行以类似于金融机构的方式进行管理。这样有利于避免第三方支付平台因注册资本太低、抵抗市场经营风险的能力太小而出现的破产或其他经济危机，造成用户资金的不安全。
其次，应当提高对第三方支付平台的规范要求。从事电子支付业务的第三方支付平台与银行相似，均关系到用户的资金安全，如果行为不当，可能给用户造成重大损失。因此，在允许第三方支付平台从事电子支付业务的同时，必须加强业务规范。
为配合2010年6月21日颁布的《非金融机构支付服务管理办法》（以下简称《办法》）的实施，中国人民银行于2010年12月1日制定并颁布了《非金融机构支付服务管理办法实施细则》。
《办法》和细则对非金融机构支付服务业务（即第三方支付服务）主体资格的申请和批准、经营活动的监督和管理作了详细的规定：1）准入制度《办法》实施前对已经从事支付业务的非金融机构，应该在2011年9月1日前申请取得《支付业务许可证》，没有取得许可证的，将不得继续从事支付业务。支付机构依法接受中国人民银行的监督管理。未经中国人民银行批准，任何非金融机构和个人不得从事或变相从事支付业务。
2）严格准入门槛
非金融机构提供支付服务应具备的条件主要包括：（1）商业存在。申请人必须是在我国依法设立的有限责任公司或股份有限公司，且为非金融机构法人。（2）资本实力。申请人申请在全国范围内从事支付业务的，其注册资本至少为1亿元；申请在同一省（自治区、直辖市）范围内从事支付业务的，其注册资本至少为3千万元人民币，且均须为实缴货币资本。（3）主要出资人要求。申请人的主要出资人（包括拥有其实际控制权和10%以上股权的出资人）均应符合关于公司制企业法人性质、相关领域从业经验、一定盈利能力等相关资质的要求（。4）反洗钱措施。申请人应具备国家反洗钱法律法规规定的反洗钱措施，并于申请时提交相应的验收材料。（5）支付业务设施。
申请人应在申请时提交必要支付业务设施的技术安全检测认证证明。（6）资信要求。申请人及其高管人员和主要出资人应具备良好的资信状况，并出具相应的无犯罪证明材料。
3）限定服务范围
根据《办法》，非金融机构支付服务主要包括网络支付、预付卡的发行与受理、银行卡收单以及央行确定的其他支付服务。网络支付业务是指非金融机构依托公共网络或专用网络在收付款人之间转移货币资金的行为，包括货币汇兑、互联网支付、移动电话支付、固定电话支付、数字电视支付等；预付卡是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值，包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。银行卡收单是指通过销售点（pos）终端等为银行卡特约商户代收货币资金的行为。
4）严格货币资金管理
支付机构不得转让、出租、出借《支付业务许可证》。支付机构之间的货币资金转移应当委托银行业金融机构办理，不得通过支付机构相互存放货币资金或委托其他支付机构等形式办理。支付机构不得办理银行业金融机构之间的货币资金转移。
对于备付金，支付机构接受的客户备付金不属于支付机构的自有财产。支付机构只能根据客户发起的支付指令转移备付金。
禁止支付机构以任何形式挪用客户备付金。支付机构的实缴货币资本与客户备付金日均余额的比例，不得低于10%。
5）退出机制
支付机构有下列情形之一的，中国人民银行及其分支机构有权责令其停止办理部分或全部支付业务：(一)累计亏损超过其实缴货币资本的50%；(二)有重大经营风险；(三)有重大违法违规行为。
3.2明确、协调电子支付各参与方之间的法律关系参与电子支付过程的各方主体，包括指令人（即用户）、收款人、网上银行以及第三方支付平台等，他们之间的法律关系即各自的权利义务必须以法律来明确。
从法理角度分析，电子支付各参与方之间的法律关系是一种合同关系。因此，在世界范围内，许多国家并没有用专门的法律规范来调整电子支付的法律关系，而是用侵权法和合同法来规制。有些国家即使出台了专项立法，也未形成一个新型的法律关系。就我国而言，可以在现行《电子支付指引（第一号）》对指令人（即用户）与银行之间的合同关系的确认基础之上，进一步细化相关规定，并对其他参与方之间的法律关系作出明确规范。
首先，应当对指令人（即用户）与银行之间的关系作出更加全面的规范。在传统观点中，要求银行对未经用户授权的电子支付承担责任的可能性非常小，因为在认领银行卡或者账号的协议中有明确约定，由客户对其所拥有的银行卡交易负责。但是从国外的经验来看，一些国家逐渐倾向于由银行对未经用户授权的支付行为承担一定的责任。例如，美国《电子资金划拨法》及其实施细则e条例规定，用户对未经授权的电子资金划拨承担有限制的责任。按此规定，如果信用卡是经过消费者授权而使用的，消费者应当承担卡划拨所产生的法律后果，但是，如果该卡的使用是未经授权的，则条例将持卡人的责任限制在50美元以内，如果持卡人通知发卡人时未授权划拨造成的损失少于50美元，那么持卡人的责任以承担该损失为限。如果发卡人未能告知持卡人的权利，信用卡不能识别使用者，或者发卡人没有提供给持卡人一个将其损失通知给发卡人的方法，则持卡人对未经授权的划拨所造成的损失不承担任何责任。
其次，应当对收款人、第三方支付平台等其他参与方在电子支付中的法律地位及权利义务作出明确规定。
收款人与指令人之间的关系属于普通的民事关系，在电子支付过程中并不具备特殊性，用合同法、侵权法等已有法律即可规范。但是收款人与银行、第三方支付平台之间的关系比较复杂，例如当指令人与银行/第三方支付平台约定向收款人进行支付而银行/第三方支付平台未支付时，收款人有无权利直接向他们（而非向指令人）提出支付请求？严格来说，这个问题在传统社会中也存在，亦应在法律中作出规定。但是，电子支付存在的一个重要目的即为使支付更为便捷，如果在电子支付中这个问题得不到解决，将势必妨碍便捷目标的实现。
因此，本文认为，鉴于电子支付的特殊性，我们不妨在此种情形下赋予收款人以直接的支付请求权。当然，该项权利的行使应当具有严格条件，例如必须存在指令人的事先明确认可等等，以防止收款人假借名义侵害指令人的合法权益。
至于第三方支付平台在电子支付中的法律地位，可以类推适用网上银行的规定，使其在与指令人、收款人之间的法律关系中享有明晰的权利，承担确定的义务。
一、网络支付的发展现状
网上支付是以互联网为基础，利用银行所支持的某种数字金融工具，发生在购买者和销售者之间的金融交换，而实现从买者到金融机构、商家之间的在线货币支付、现金流转、资金清算、查询统计等过程，对电子商务服务和其它服务提供金融支持。国际上通用的网上支付工具有银行支付、电子支票、电子钱包和网上银行。网上支付具有交易与支付同步的特点，并且没有时间与空间的限制。
二、国际贸易网上支付的优点
一是降低了国际贸易中的交易成本，一方面直接降低了交易费用，通过网上银行的网上支付方式，中介机构的手续费大大低于普通的支付操作；另一方面节约了交易时间，采用网上支付后，由于买卖双方对彼此的信用等级十分了解，所以交货与付款基本上是同步进行，这就提高了资本的利用率，降低了交易成本。
二是能够降低国际贸易买卖双方在贸易交割期间带来的汇率波动风险。由于通过网络支付的方式，合同从签署到履行的时间大大缩短，这就降低汇率波动对双方的影响。
三、国际贸易网上支付存在的问题
一是网上支付的安全问题。一方面网络支付系统的风险，这种风险是软硬件的系统风险。全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。现今发达国家零售和金融业的经营服务已在相当程度上依赖于信息系统的运行。信息系统的平衡、可靠和安全运行成为电子支付各系统安全的重要保障。但由于网络技术的高度知识化和专业性，又出于对降低运营成本的考虑，金融机构往往要依赖外部市场的服务支持来解决内部的技术或管理难题，如聘请金融机构之外的专家来支持或直接操作各种网上业务活动。这种做法使自身暴露在可能出现的操作风险之中。另一方面，网络支付的操作风险大量存在。电子扒手，网上诈骗，黑客攻击，电脑病毒破坏等网络中的不安全因素对国际贸易中的网络支付产生了极大的安全问题。
二是信用风险。网上银行通过远程通信手段，借助信用确认程序对借款者的信用等级进行评估，这样的评估有可能增加网上银行的信用风险。因为借款人很可能不履行对电子货币的借贷应承担的义务，或者由于借贷人网络上运行的金融信用评估系统不健全造成信用评估失误。此外，从电子货币发行者处购买电子货币并用于转卖的国际银行，也会由于发行者不兑现电子货币而承担信用风险。有时，电子货币发行机构将出售电子货币所获得的资金进行投资，如果被投资方不履行业务，就可能为发行人带来信用风险。社会信用体系的不健全是信用风险存在的根本原因，也是制约电子支付业务甚至电子商务发展的重要因素。
三是法律问题带来的风险。电子支付业务常涉及银行法、证券法、消费者权益保护法、财务披露制度、隐私保护法、知识产权法和货币银行制度等。目前，全球对于电子支付立法相对滞后。现行许多法律都是适用于传统金融业务形式的。在电子支付业务中出现了许多新的问题。如发行电子货币的主体资格、电子货币发行量的控制、电子支付业务资格的确定、电子支付活动的监管、客户应负的义务与银行应承担的责任，缺乏法律规范调整的后果表现在两个方面，要么司法者或仲裁者必须用传统的法律规则和法律工具来分析网上业务产生的争议；要么法官或仲裁者不得不放弃受理这类纠纷。由于网络纠纷的特殊性，用传统法律规则来解决是一个非常吃力的问题；但是，消极地拒绝受理有关争议同样无助于问题的解决。法律规定的欠缺使得金融机构面临巨大的法律风险。
四、国际贸易网上支付问题的解决方案探讨
一是完善电子商务法规制度建设。必须建立和完善相关的法律法规，以保障各方的利益，考虑到电子商务快速发展与法律法规建设的相对稳定性之间的矛盾，新的法律法规必须有一个较为灵活的框架，防止其制约电子商务的发展。
二是加强社会信用体系的建设。银行要协调工商、税务、公安、保险等部门关系，实现信用资源共享，培育专业的信用服务机构，采用同一种规划平台、同一种标准手段、同一种技术流程，建立统一、高效、客观、公正的社会信用体系，降低金融信用危机，以提高人们对网络银行支付方式的信任程度，为网络银行的发展奠定良好的信用基础。
三是采用第三方评估的方式对国际贸易交易双方进行信用评级和身份认证。在我国，我国由中央银行联合工行、农行、中行、建行、交行、行等12家商业银行参与共同建设的中国金融认证中心工程项目，作为面向全国的金融系统联合共建的统一认证中心，它专门发放和管理所有参与网上交易实体的所需的数字证书。这是电子商务的身份证明，从而解决网上交易者相互间的信任问题，防范网上欺诈行为。
四是加强信息传输的安全与隐密性针对互联网上信息传输不够安全的致命伤，市场上发展出SSL(Secure Socket Layer)与SET(Secure Electronic Transaction)两大机制为互联网上的交易安全把关。
参考文献：
1.电子支付为主
电子商务国际支付通过计算机互联网络平台来进行跨国的商务贸易，双方从信息筛选，业务洽谈、签约订货、资金交付、商品发货的整个过程，都通过电子商务来实现，也就是基于互联网虚拟平台来完成。与普通电子商务相比，国际支付涉及到国与国之间的货币体系统一，因此区域跨度更大，电子支付是主要的支付手段。
2.支付具有交互性
交互性是互联网经济的最大特点和优势，电商国际支付的完成是通过互联网的虚拟空间来实现的，虚拟空间突破了时间和地点的限制，可以通过计算机系统来实现24小时的信息服务。再加上虚拟空间的地址具有永久性，可以提供持续不断的信息资源，处于不同地点和不同时间的经济个体通过互联网的搜索引擎来查找信息，或者与相关企业实施沟通，或者完成信息的筛选和匹配，国际贸易的交易双方可以实现即时交互性，不受传统支付方式的时间和地点约束就可以完成支付交易。
3.支付与网上交易关联性强
电子支付是电子商务交易完成的一个必不可少的重要环节，国际交易的产生才会需要电子支付，电子支付不完成，则这笔交易就不会成功进行下去。因此，电子商务的国际支付的实现，需要综合考虑交易双方的首付款习惯和特征，对两者之间的交易流程中可能存在的风险进行仔细分析，以推动网上交易顺利完成为目标，来不断改善电子支付的安全性和便捷性。目前，对于双方利益保护较好，并有利于交易顺利达成的电子支付手段主要由第三方支付和网上银行支付，这两种支付工具与网上交易关联性强，成为国际贸易中有最大潜力的支付工具。
二、电商国际支付在应用中的问题
1.支付网络安全问题
支付网络的安全问题主要包括两个方面。第一，Internet系统本身属性导致的问题。Internet技术设计的初衷是为了更方便快捷的实现资源共享，因此它是一个开放性的系统，其应用于商业经济中，涉及到重要信息的安全保密，本身就具有较大的缺陷。为了实现重要信息的安全性传输，科学家和专业人士对这一系统进行了大量的技术改进，比如基于数据加密的入口网关安全协议，是网上支付安全性的重要保障。安全协议技术的实施又遇到了区域性差异的问题，每个国家的信息发展的水平不同，安全协议的技术应用也不完全一样，到目前为止有 SET标准和SSL标准。第二，网络速度对人为操作危机放大的问题。网络数据传输速度非常快，且每一个结点通过网络与无数个结点一起紧密联结，一旦一个点出现了问题，则会以人力无法控制的速度迅速扩散，在很短的时间内就会达到极大的破坏力。因此，对网上交易流程中的电子犯罪，事前实现有效的风险预防监控意义十分重大。很多信息技术发达的国家都通过建立预警快速反应机制，来加强电子支付的安全性。
2.支付工具的效力问题
在传统支付模式中、现金、储蓄卡、信用卡、支票、汇票等支付工具的支付效力已经具有很大普遍适用性。电子支付中，往往涉及到第三方支付、 网上银行支付、电子支票和电子现金等各种支付工具的应用。随着网络技术的普及应用和传统商业银行在互联网金融背景下的业务延伸，第三方支付和网上银行受到了很多中小经济主体的认可，这些支付工具的效力具有充分的保障。而电子支票和电子现金，支付效力还不能完全确定。拿电子支票来说，《票据法》第四条规定，“票据上的签章，为签名、盖章或者签名加盖章。”这对于电子支票的普及应用造成了很大的阻碍。为解决这一问题，满足通存通兑的需求，银行提出了数码印签的标记应用，传统支票上的图章印签不再作为识别出票人的标记，而是通过数码印签确认出票人授权指令的有效性。
3.支付相关法律问题
法律是保障合法的国际贸易顺利进行的根本保障。电子商务国际支付与国内电子商务存在不同，国内电子商务处于同一个法律环境中，遵从相同的法律规定和货币体系。而国际支付则需要跨国完成资金交付，需要克服两国之间的法律对接的问题，因此沟通无障碍的全球性法律成为电商国际支付的重要问题。需要法律确认电子支票及电子现金的效力，基于网络支付的特点，对交易双方买卖关系确认的依据，电子签名、电子合同等具有的法律效力，进行明确规定和规范流程。在国际贸易的网上支付问题上，中央银行应强化电子商务跨国贸易的相关法律完善性建设，为交易双方提供足够的法律保障。
4.支付的信用问题
电商国际支付的信用问题来自于两个于交易双方。第一，是国内企业的信用问题，我国经济社会中的信用体系构建还存在很大的空白，这给一些企业带来了可乘之机，企业之间拖欠货款、延迟发货等现象层出不穷。由于国内信用体系的问题，在国际贸易中，国外商家不能够完全对国内企业产生信任，而采取更加保守的交易方式和支付手段，造成网络支付的应用比例不高。第二，是国外企业的信用问题，欧美等市场经济比较发达的国家的信用体系都发展的比较成熟，但跨国交易的区域跨度太大，信息不对称的情况下无法获取关于国外企业的信用评价，这本身就加大了国际支付的潜在风险，在一定程度上影响了电子支付在国际电商中的应用。
三、优化国际电子支付应用的对策建议
1.完善网上银行
网上银行与其他电子支付工具相比，具有足够的便利性和更好的安全性，因此在电子商务的国际支付中成为最重要的支付方式。第一，网上银行能够突破时间和地点的约束，将信息集中于一个虚拟空间，不间断的为客户提供多元化和交互式的支付服务，客户只要满足一定的软硬件条件，则可以进行资金查询和收付款等活动，满足了国际贸易中电子支付的基本要求。第二，网上银行的构建主体是国家的商业银行。商业银行与其他互联网金融企业相比，具有雄厚的资金实力和成熟的管理水平，在信用风险、操作风险和法律风险等多方面的管理比较成熟，对于网络平台的资金风险控制显示出更高水平的操作能力。因此，完善网上银行是优化国际贸易电子支付的良好途径。
2.建立安全交易体系
我国的网络安全体系存在较大的安全隐患，这从根本上约束了电子支付在国际贸易中的普及应用，为增强电子支付的安全性，必须在全国范围内建立统一的安全交易体系。首要就是解决交易双方的身份确认问题。电子支付是在虚拟空间中完成的，双方的信息都是通过网络数据的传输来实现交互。国际贸易中，双方贸易主体一般是以银行和企业为主，人们必须要完全确认网上与之交互并完成电子支付的对象是贸易的合作伙伴而不是其他人。因此实现安全的网上支付，第一步就是进行交易双方的身份认证。目前，我国针对交易双方身份的确认，正在尝试构建更高水平的安全支付体系。从1998年以来，由中央银行联合12家商业银行共同参与建设全国统一的金融认证中心，负责对电子商务交易活动中的资金支付发放和管理所需的数字证书。截止到2015年年底，总计有25家银行参与其中。全国金融认证中心很好的提高了交易双方之间的身份确认，保证了电子支付的安全性，对电子商务的支付应用提供了技术保障。但在跨国的电子支付中，涉及到不同的支付网络技术和环境，如何突破双方差异带来的限制，进一步强化国际支付的安全性，是我国金融认证中心在未来必须克服的难题。
3.加强信用体系建设
网络交易是基于Internet的、虚拟的商务交易手段，基于信息不对称的影响，交易双方的真实情况很难准确地获取，因此，双方的信用体系建设都非常重要。对于我国经济组织主体，如银行、企业和商家等等，应该加强工商、税务、公安、保险等组织的联合，通过资源共享和数据分析，来构建成熟的社会征信体系，这不仅有利于自身开展国内电子商务，同样有利于在国?H贸易中，以对合作伙伴负责的态度接受国外商家的筛选、获取信任。通过统一、高效、公正的社会信用体系，降低国际贸易中电子支付的金融信用危机，为电子支付的发展奠定良好的信用基础。
4.加快素质人才培养
