電子商務中第三方支付安全問題的研究

鄧惠丹

（中國地質大學（北京）經濟管理學院，北京 100083）

引言

當下的中國，國民經濟發(fā)展態(tài)勢穩(wěn)中有進，信息技術水平的提升突飛猛進，在這種溫床般的經濟技術環(huán)境下，電子商務被孕育出來并很快發(fā)展壯大，這是一種更貼合時代特色的新的貿易方式，電子商務的出現不但有助于人們更便利地去進行消費，同時也使傳統(tǒng)的商務經營更加高效。然而，支付一直是影響互聯網和電子商務發(fā)展的關鍵。第三方支付通過極具特點的網絡交易手段和信用中介模式，成為了電子商務領域最成熟可靠的網上支付模式，為此，保證第三方支付模式的安全將顯得尤為重要。

一、第三方支付不安全因素分析

從當前的第三方支付實踐來看，第三方支付作為近年來的一種新型的支付方式，在電子商務中主要存在的問題有以下幾點：

（一）社會信用度不高對第三方支付系統(tǒng)的發(fā)展提出了最大的難題。互聯網的充分開放是其固有特點，最直白地體現為交易兩方不進行會面，致使交易的真實性難以考察和驗證，所以對社會信用度的建立提出了高要求。為了實現一定的社會信用，現通常實行網上實名認證，但又衍生出了個人信息容易被一些不法分子販賣，造成個人信息泄露，對個人的錢財安全構成威脅的問題。

（二）參與網上交易的企業(yè)及個人信息資料往往不夠全面，海關和稅務等部門與銀行之間不能共享信息，銀行對客戶的個人資料信息情況無法全面掌握，這些狀況也對電子商務支付系統(tǒng)的發(fā)展形成了制約。

（三）相關的經濟法律體系未建立或健全，不能形成絕對權威的執(zhí)法環(huán)境。國內現行法律法規(guī)對網絡交易者的權利和義務未明確規(guī)定，也缺乏網絡消費服務權益方面保護明文。另外，網絡銀行的經營和使用也沒有對應的法律來予以規(guī)范。特別是在客戶信息及隱私保護方面，法律體系未積累足夠經驗，當交易爭端發(fā)生后在責任認定、劃分及仲裁結果執(zhí)行等方面，現行的法律條款將顯得束手無策。

（四）網絡詐騙。買家在網上交易過程中可能遇到“退款詐騙”“釣魚網站”等多種網絡詐騙方式。

二、針對第三方支付不安全的對策研究

第三方支付的信息安全要建立在網絡信息安全技術完善成熟的基礎之上，這些技術包含密碼技術、鑒別技術、訪問控制技術、信息流控制技術、數據保護技術、軟件保護技術、病毒檢測及清除技術、內容分類識別和過濾技術、系統(tǒng)安全檢測報警技術等，為攻克這些技術難題，必須要同時上升到技術層面和法治層面。

（一）建立可靠的第三方支付信用體系

電子商務這種新型的商業(yè)模式，要同樣以信用為基礎才可以存在和發(fā)展。通過分析還可以發(fā)現，電子商務和信用體系之間是存在關系的，信用體系對電子商務而言是剛性需求，但同時，信用體系也極有可能最先在電子商務領域取得廣泛的應用從而展現其商業(yè)潛力。換言之，電子商務對信用體系是剛性需求，缺少信用體系支持的電子商務存在巨大風險。反之，以電子商務為平臺，信用體系也比較容易建立并發(fā)展成熟起來。電子商務的信息流、資金流、物流、電子簽章等相互呼應，交叉在一起形成一個整體，若以此為基礎，通過輕微的分析整合，再加以技術處理，信用體系極易構建，并且，這種信用體系對電子商務是可控的。

（二）加強法制上的管理力度

第三方支付的安全管理，只依靠現有的部門分工是不夠的，需要在此基礎上建立起合理的電子現金識別制度。銀行系統(tǒng)錄入了消費者的個人信息，一旦銀行的網絡遭受攻擊，個人信息將存在被泄露的風險，若風險發(fā)生后不進行及時補救，很可能對消費者的個人財產安全造成巨大損害或構成巨大隱患。為此，應同時從法律上和技術上制定防御黑客措施。就專業(yè)人才培養(yǎng)而言，應加強與國外經驗技術的交流學習，掌握國際領先的安全防范手段和技術措施并加以優(yōu)化創(chuàng)新，加快推進立法進程，建立健全法律體系；借鑒國外網絡信息安全立法方面的經驗，對國內法律法規(guī)予以改進和填補，不斷使法律體系趨于科學合理并最終完善，保障消費者的消費權益和交易安全。

（三）建立個人社會信用體系

應該及早著手進行網上支付平臺的建設，加快網絡安全技術水平的升級優(yōu)化，普及CA認證，高頻率的去收集用戶反饋信息并綜合分析，對應的解決方案及時跟進，促成用戶網絡信用的建立。

三、結論

第三方支付平臺已成為人們生活不可分割的一部分，但第三方支付平臺確實在交易支付過程存在一些安全問題，通過對這些安全問題的分析和研究，找出了安全隱患的實質問題為社會信用度的欠缺、法律法規(guī)體系的不健全。可見，正是由于這兩大問題才會致使網絡詐騙乘虛而入，并且造成一系列第三方支付過程的安全隱患，因此，強化技術支撐是解決途徑之一，另一條途徑為完善法律法規(guī)的相關制度。盡管如今的電子商務在某些技術問題上已經形成很多成熟的解決處理技術，但依然不可掉以輕心，一定要及時地更新升級技術，不斷提高技術防范水平；目前就我國存在的第三方支付的不安全問題而言，尤為重要的是相關法律法規(guī)制定的建立健全，這樣才能保障消費者權益不被威脅，才會遏制網絡詐騙等不法行為。