电子商务安全支与付2015(第1章-概论).ppt

《电子商务安全支与付2015(第1章-概论).ppt》由会员分享，可在线阅读，更多相关《电子商务安全支与付2015(第1章-概论).ppt（92页珍藏版）》请在三一办公上搜索。

1、电子商务安全与支付,刘谊2015.3,1,教材：杨坚争 等编.电子商务安全与电子支付，机械工业出版社,内容简介,电子商务安全与电子支付是电子商务运作中密切联系的两个关键环节。本课程以电子商务运作流程为主线，从技术、管理和法律三个方面对电子商务交易安全的理论问题和实践问题进行了全面论述，主要涉及交易安全保障的基本思路和框架体系，密码、认证和防火墙技术，标准、系统、用户、广告管理，电子签名、电子合同、法律保护等内容。在此基础上，本课程系统介绍了电子支付系统和模式，介绍了第三方平台结算支付和移动支付，探讨了电子支付安全的技术、管理和法律保障方法。,2,前 言,电子商务作为一种全新的商务形式，为全球客

2、户提供了更简捷的交易方法和更低廉的交易成本。然而，安全问题仍然是阻碍其发展的最大障碍。1999年7月，当中国互联网络中心第一次对热点问题“用户认为目前网上购物最大的问题”进行问卷调查时，30%的网民认为安全性是网上购物的最大问题，十五年后，即2014年7月的调查显示，网民不进行网上交易的原因中，担心交易安全性得不到保障的仍然高达51.5%。很明显，网上交易的安全问题是电子商务发展中不容忽视的问题。,3,4,中国互联网安全发生比例,5,中国网民互联网安全感知,交易安全保障是保证现代经济正常运作的重要基础和支点。现阶段电子商务之所以推广有困难，关键问题是电子支付安全问题没有得到很好地解决。电子支付

3、风险的有效控制，将会从根本上扭转这种状况。本课程在认真总结国外电子商务安全管理经验的基础上，全面阐述了电子商务交易安全综合防范的思路，从技术、管理和法律三方面着手，介绍了符合我国实际情况的安全电子商务的发展思路和途径；并对电子支付问题进行了深入的研究，提出了安全电子支付的具体措施。,6,第1章 电子商务安全与支付概论,7,学习目标,了解学习本课程的目的，对电子商务建立起一定的认识。了解电子商务的基本流程，以及电子商务的风险来源。掌握电子商务安全问题分类和电子商务中的各类交易风险。了解电子商务安全保障体系基本思想和框架。,8,基本概念,电子商务 电子商务安全 电子支付 电子商务安全要素,9,主机

4、名数量的迅猛增长。电子商务实际应用方式的改变。企业网站的安全性提高。,10,1.1电子商务发展概况1.1.1世界各国电子商务发展概况,美国电子商务情况,11,12,2013年美国电子商务市场增速16.6%，近几年增速已趋于平稳，同期整体零售市场规模增速为4.3%。对比美国电子商务市场增速和整体零售规模增速，电子商务增速近4年年均16%左右，同期整体零售市场增速年均5%左右。从电子商务的品类份额来看，电子数码、服装配饰、汽车和配件是电商市场中份额最高的三大品类，2013年在电商中的占比分别为21.8%、17.0%、10.4%。在中国，2013年网络零售市场中，品类占比前三名的则是：服装鞋帽、3C

5、家电、化妆品类（艾瑞咨询）。以分品类增速来看，图书音像、服装配饰、汽车和配件是增速最快的三个品类，2014年预计同比增长率分别为17.2%、16.3%、15.8%；增速较慢的三个品类是文具、家具家居、食品饮料，2014年预计同比增长率分别为13.7%、14.1%、14.8%。（见图4、图5）,13,美国2013年移动电商零售规模达到384亿元，同比增长56%，远高于电商整体增速。从设备占比来看，智能手机逐渐减小，平板占比逐渐提升，并成为主流；预计2016年，平板占比将达到70%，智能手机占比降为28%。估算美国2013年约有1.18亿人通过移动设备浏览商品，占到电商购物者数量的62.2%，其中

6、7260万人通过移动设备至少完成一次购买行为，人数同比增长38.3%，这一数字有望在2016年增长至约1.2亿人，2016年移动设备购物者渗透率预计将达到84.6%。（见图6、图7、图8）,欧州电子商务情况,2012年，欧洲电子商务市场规模达到4126亿美元，占全球电子商务市场的35.1%;欧洲的8.2亿居民中有5.3亿互联网用户，2.59亿在线购物用户。电子商务为欧洲贡献了大约5%的GDP，欧盟已经决定在2015年之前将这一数字增加一倍。2012年，欧洲B2C电子商务的税收同比增长19%，其中61%的税收由英、德、法这三个国家贡献。欧盟28国的B2C电子商务销售额达到了2770亿欧元，占了整

7、个欧洲市场的88.7%。在欧洲，移动电话渗透率超过了100%，刺激了电子商务的发展，也给消费者提供了更多购买商品和服务的可能性。,14,亚洲电子商务情况,在亚洲在线销售统计中，日本和韩国独树一帜，他们有80%的人活跃在网上。中国发展也非常迅速，成为亚洲第一大电子商务市场。在12亿人口的印度有1.37亿人使用互联网。这一比例相对较小，印度互联网渗透率正在急速上升，电子商务机会巨大。马来西亚也是未来电子商务发展的潜力股，超过半数的人口都上网，并且银行客户比例很高。日本和韩国电商成熟度较高。日本是亚洲第二大电子商务市场，2012年，在线销售额达到640亿美元。日本的卡支付业务普及率非常高，信用卡是5

8、2%的日本在线购物者支付的首选，共有5600万张日本银行卡在市场上流通。,15,中国同时拥有5亿多网民、2亿多的在线买家，中国对于想拓展海外市场的商户来说是一个大金矿。虽然目前中国电子商务市场被阿里巴巴主导，但京东、当当和腾讯等都想分享这块大蛋糕。中国的城市和农村在电子消费方面有着很大差异，在物流和配送等电商看中的关键性因素方面，更是存在较大差距。上海、北京和深圳是中国前三大电商市场，香港特别行政区和澳门特别行政区紧随其后。市场的领导者淘宝，作为阿里巴巴的一部分创立了支付宝，促使中国的B2C迅速发展，新的电商也在努力寻找自己的一席之地。,16,中国电子商务情况,1.1.2电子商务发展过程中的问

9、题,电子商务将IT技术同商务运行结合起来，形成了一种全新的经济模式，它是高技术背景下必然产生的一种新经济模式。通俗的说，电子商务系指交易当事人或参与人利用现代信息技术和计算机网络（主要是因特网）所进行的各类商业活动，包括货物贸易、服务贸易和知识产权贸易。电子商务利用现代信息技术能够有效地减少交易的中间环节，缩短交易时间，降低交易成本。,17,然而，电子商务也对人们惯持的商务观念以及既有的商务模式提出了挑战。电子商务的基本架构是网络，全部的商务活动都通过网络进行，活动全过程涉及顾客、销售商、供应商、银行金融系统、政府机构、配送中心、各种中介服务机构和相关部门的人员。与传统商务活动相比较，电子商务

10、要求商务活动中的各个部门能够科学有序的整合，从而保证电子商务活动的畅通。忽略电子商务普及程度这一因素，单就电子商务的活动本身来说，现阶段有以下几个因素阻碍了我国电子商务的进一步发展。,18,1）整体的社会商业信誉,国内的整体的社会商业信誉体系并未完全的建立起来。社会整体的诚信、道德、法律以及人们的素质在相对宽松的网络环境下难以做到自律、自觉，网络交易中的欺诈时有发生，打击了一部分想要尝试的消费者。在缺乏社会整体商业信誉的情况下，通过技术手段加强对交易行为的控制，同时通过司法行政机关的进行监督以及其他必要的支持，才能实现网络环境下的交易诚信。,19,2）对电子支付安全隐患的担忧,近几年来，中国的

11、电子支付发展之快令人惊叹，虽然各银行之间彻底实现互联互通仍然有待时日，但就网络支付业务来说，目前的系统已经基本满足要求。然而，巨大经济效益的诱惑使得犯罪分子将网络环境视为新的作案领域。尽管网络系统本身比以往更加安全，但是支付风险并没有降低。,20,根据联合国2013年电子商务和发展报告披露的数据，2013年，约有30%通过网络传播的电子邮件是未经允许的。2013年3月的调查数据表明，28.4%的垃圾邮件来自美国，其次是中国（8.6%）、英国（5.2%）、巴西（5.2%）和加拿大（5.2%）。,21,据欧洲委员会估计，仅连接收费一项，2011年，世界垃圾邮件耗费就超过96亿美元。更悲观的估计，2

12、013年世界企业由于垃圾邮件而发生的额外耗费达205亿美元。,22,在2013年前6个月，全世界数据攻击达191088次。这一数值多于2012年全年的攻击总和。据Symantec的统计，2012年，80%的数据攻击集中发生在部分国家。美国位于受攻击的首位，其次是韩国、中国、德国和法国等国家。从每万人受到的数据攻击情况看，韩国位于首位，其次是波兰、捷克、法国等国家。,23,2013年遭受数据攻击最多的国家和地区,24,各国或地区每万人受到数据攻击的情况,25,我国电子商务安全问题始于证券和金融领域。第一起涉及到金融网络安全的案例发生于1997年，宁波证券公司深圳业务部的技术骨干曾定文，利用职务之

13、便，通过证券交易网络私自透支本单位资金进行个人股票交易，涉案金额高达900余万元，造成极坏的社会影响。在相当长的一段时间内，由于内部人员监管不力而造成的资金挪用及盗用是中国电子商务发展中遇到的最大问题之一，金融机构失信于公众，极大的阻碍了电子商务的进一步推广。,26,3）物流配送的低效,消费者对电子商务的质疑更多的是指向物流配送环节。在电子商务运营过程中，物流成本是相对较大的一块，为降低物流成本，电子商务公司倾向于使用规模更小，费用更低的物流公司，而这类公司提供的服务往往极为简单，难以做到精确投递。此外，我们发现即使不通过第三方物流，而是在由电子商务公司利用自己的网点进行配送的情况下，电子商务

14、公司也极少能做到将物流系统与已有资源较好的整合。,27,解决电子商务安全问题的重要意义,从应用的范围及深度来看，我国电子商务仍然处于初级阶段，消费者更多的是处于教育及引导期，这一时期的消费者容易受到负面消息的影响而拒绝使用这种交易手段，巨大的国内市场和庞大的网络用户群无法使用经济、快捷、便利的网络手段联系到一起，我国在市场与用户方面既有的优势无法发挥，电子商务的后发优势难以利用。,28,保证电子商务的正常运作，必须高度重视安全问题安全问题是网络交易成功与否的关键所在，也是致命所在。因为网络交易的安全问题不仅关系到的个人的资金安全、商家的货物安全，还关系到国家的经济安全，国家经济秩序的稳定问题。

15、我们无法想像一个安全得不到保障的网络交易世界会是一个什么样的情形。所以，对于网络交易的安全问题绝不可以等闲视之，必须把它提到重要的议事日程。只有这样，才能促进电子商务的更快发展。,29,1.2电子商务安全概述1.2.1电子商务面临的安全威胁1.2.2.1计算机网络风险,1）物理安全问题 物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面：环境安全、设备安全和媒体安全。,30,为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使

16、信息被截获而失秘的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。,31,2）网络安全问题 网络安全所涉及的各个方面,32,在网络安全问题中，最重要的是内部网与外部网之间的访问控制问题。在这个环节上经常发生问题。这也是黑客最容易攻击的地方。另外一个问题是内部网不同网络安全域的访问控制问题。不同内部网具有重要性不同的信息资料，因而，内部犯罪人员往往利用内部网管理上的漏洞，寻找盗窃或破坏的机会。与犯罪行为。,33,

17、3）网络病毒的威胁,1988年11月2日，年仅23岁的美国康奈尔大学（Cornell University）学生罗伯特莫瑞斯（Robert TMorris，Jr.），用远程命令将自己编写的蠕虫（Worm）程序送进Internet网络，一夜之间攻击了Internet网上约6200台VAX系列小型机和Sun工作站，造成包括美国300多所大学、议院、研究中心、国家航空航天局和几个军事基地的计算机停止运行，事故经济损失达9600万美元。这是世界上首例公开披露的网络病毒攻击案。,34,随着互联网的迅速发展，病毒的数量和破坏力得到前所未有的提高，而且攻击目的正逐渐转为具有经济目的的系统侵入和信息盗取。近年

18、来在互联网上肆虐的“网银大盗”便是极具代表性的病毒之一。,35,4）黑客攻击,美国NetSolve公司专门提供ProWatch Secure远程网安全性监视服务，它既监测Web站点也监测连接到Internet的用户网络。根据该公司1997年5月到1997年9月 监测到的约5000次有关安全报警，在这5个月期间，几乎每个电子商务站点都受到了攻击，而非某些统计数字所表述的电子商务站点受攻击的比例约为60%。总的来看，80%的公司在每个月里至少会受到一次主要的网络攻击，坏黑客为了寻找系统的脆弱性要对每个用户进行大量的探查。,36,5）操作系统的缺陷,不论采用什么操作系统，在缺省安装的条件下都会存在一

19、些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度，即使如此，系统仍然不能被认为是绝对安全的，漏洞和缺陷会不断的被攻击者发现，用户本身只有养成良好的安全用机习惯才能最大限度的避免安全问题。,37,6）电子商务网站自身的安全问题,我国的电子商务网站安全问题存在很大隐患。国内大部分网站把主要精力放在网站的结构和内容建设上，忽略了网站安全防护措施。我国网站所用的投资一般不足企业信息系统建设总成本的2%，而国外企业用于安全系统的投资占整个网站建设投资的1520%。投资过少，技术不成熟，缺乏安全防护意识是导致国内网站安全问题层出不穷的主要原因。,38,1.2.2.2

20、电子商务交易风险1）在线交易主体的市场准入,在现行法律体制下，任何长期固定从事营利性事业的主体都必须进行工商登记。在电子商务环境下，任何人不经登记就可以借助计算机网络发出或接受网络信息，并通过一定程序与其他人达成交易。虚拟主体的存在使电子商务交易安全性受到严重威胁。,39,2）信息风险,从买卖双方自身的角度观察，网络交易中的信息风险来源于用户以合法身份进入系统后，买卖双方都可能在网络上发布虚假的供求信息，或以过期的信息冒充现在的信息。以骗取对方的钱款或货物。虚假信息包含有与事实不符和夸大事实两个方面。虚假事实可能是所宣传的商品或服务本身的性能、质量、技术标准等，也可能是政府批文、权威机构的检验

21、证明、荣誉证书、统计资料等，还可能是不能兑现的允诺。夸大事实则对原有的事实加以粉饰，掩盖其缺点。,40,3）信用风险,来自买方的信用风险。对于个人消费者来说，可能存在在网络上使用信用卡进行支付时恶意透支，或使用伪造的信用卡骗取卖方的货物行为；对于集团购买者来说，存在拖延货款的可能。卖方需要为此承担风险。来自卖方的信用风险。卖方不能按质、按量、按时送寄消费者购买的货物，或者不能完全履行与集团购买者签定的合同，造成买方的风险。买卖双方都存在抵赖的情况。,41,4）网上欺诈犯罪,随着网络和电子商务技术的发展，假冒伪劣产品更加猖獗，利用电子商务欺诈已经成为最危险的一种犯罪活动。必须承认，全球网上交易中

22、的欺诈行为已愈演愈烈。调查表明，在经营网上销售业务的商家中，83认为欺诈是一个不容忽视的问题。对此，全球的电子商务专家们表示了忧虑：“Internet业务确实呈爆炸性增长，但同时与Internet有关的犯罪率也呈直线上升。”打击Internet欺诈行为对保证电子商务正常发展具有重要意义。,42,5）电子合同问题,在传统商业模式下，除即时清结的或数额小的交易毋须记录外，一般都要签订书面合同，以免在对方失信不履约时以作为证据，追究对方的责任。而在在线交易情形下，所有当事人的意思表示均以电子化的形式存储于计算机硬盘或其他电子介质中。这些记录方式不仅容易被涂擦、删改、复制、遗失，而且不能脱离其记录工具

23、（计算机）而作为证据独立存在。电子商务法需要解决由于电子合同与传统合同的差别而引起的诸多问题，突出表现在书面形式，签名有效性、合同收讫、合同成立地点、合同证据等方面。,43,6）电子支付问题,在电子商务简易形式下，支付往往采用汇款或交货付款方式，而典型的电子商务则是在网上完成支付的。网上支付通过信用卡制服和虚拟银行的电子资金划拨来完成。而实现这一过程涉及网络银行与网络交易客户之间的协议、网络银行与网站之间的合作协议以及安全保障问题。因此，需要制定相应的法律，明确电子支付的当事人（包括付款人、收款人和银行）之间的法律关系，制定相关的电子支付制度，认可电子签名的合法性。同时还应出台对于电子支付数据

24、的伪造、变造、更改、涂改问题的处理办法。,44,7）在线消费者保护问题,在线消费者保护问题体现在两个方面，一方面是涉及到网络购物索赔、退货没有完善的法律约束，另一方面，消费者提供给购物网站的信息很难保证不被商家有意出售或无意泄漏。,45,8）电子商务中产品交付问题,在线交易的标的物分两种，一种有形货物，另一种是无形的信息产品。应当说，有形货物的交付仍然可以沿用传统合同法的基本原理，当然，对于物流配送中引起的一些特殊问题，也要作一些探讨。而信息产品的交付则具有不同于有形货物交付的特征，对于其权利的移转、退货、交付的完成等需要有相应的安全保障措施。,46,9）电子商务中虚拟财产的保护问题,2003

25、年8月，网络游戏玩家李宏晨在北京市朝阳区人民法院对网络游戏红月的运营商北京北极冰科技发展有限公司提起诉讼。这是中国首例游戏玩家因虚拟装备丢失向游戏公司提起诉讼请求的案件，此案从法律上引出了网络中虚拟财产的界定问题。,47,1.2.2.3管理风险,严格管理是降低网络交易风险的重要保证，特别是在网络商品中介交易的过程中，客户进入交易中心，买卖双方签订合同，交易中心不仅要监督买方按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上，都存在大量的管理问题。防止此类问题的风险需要有完善的制度设计，形成一套相互关联、相互制约的制度群。,48,1.2.2.4政策法律风险,电子商务的技术设计是先进的

26、、超前的，具有强大的生命力。但必须清楚地认识到，在目前的法律中是找不到现成的条文保护网络交易方式的，在网上交易可能会承担由于法律滞后而造成的风险。在过去的几年里，联合国公布了三个重要的电子商务文件：电子商务示范法、电子签字示范法、联合国国际合同使用电子通信公约。许多国家参照联合国文件，颁布了一些电子商务相关法律法规，我国于2004年8月颁布了中华人民共和国电子签名法。,49,电子商务的安全要素,电子商务随时面临的威胁导致了电子商务的安全需求。一个安全的电子商务系统要求做到真实性、机密性、完整性和不可抵赖性等。,50,1）真实性（身份可认证性）,在进行电子商务交易时首先要保证身份的可认证性。这就

27、意味着，在双方进行交易前，首先必须明确对方的身份，交易双方的身份不能被假冒或伪装。,51,2）保密性,电子商务另一个重要的安全需求就是信息的保密性。这需要对敏感信息进行加密，使得别人即使截获或窃取了数据，也无法识别信息的真实内容。,52,3）有效性,有效性是指贸易数据在确定的时刻、确定的地点是有效的。上面所讨论的信息保密性，是针对网络面临的被动攻击一类威胁而提出的安全需求，但它不能避免针对网络所采用的主动攻击一类的威胁。,53,4）完整性,保证信息的完整性也是电子商务活动中的一个重要的安全需求。完整性意味着交易各方收到的信息没有出现部分丢失或乱码，即信息在数据发送、传输和接收过程中始终保持原有

28、的状态。,54,5）不可抵赖性,在电子交易过程的各个环节中都必须保存完整的记录并且不可更改。交易一旦达成，合同一旦签署，发送方不能否认他发送的信息，接收方也不能否认他所收到的信息。,55,电子商务的安全体系结构,一谈到网络交易安全，人们首先想到的是技术保障措施，但从近年的网络犯罪案例来看，单纯通过技术来保障网络交易的安全事实上是不可靠的，操作系统本身往往就是威胁交易安全的最大隐患。我们的安全技术在网络攻击面前显得非常脆弱。有识之士指出，在保证网络安全方面，最大的问题不是技术而是我们的“安全思维”。著名的信息安全专家 Bruce Schneier 认为：“传统安全范式对系统的复杂性认识不足，而安

29、全最麻烦的敌人是复杂性，安全问题实际上是人的问题。”,56,1.2.3.1电子商务交易安全保障体系是一个复合型系统,电子商务是活动在Internet 平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象不是一般的系统，而是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（complex giant system）。它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。,57,网络交易安全需要一个完整的综合保障体系，采用综合防范的思路，从技术、管理、法律等方面去认识，去思考，根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。,58

30、,1.2.3.2人网结合是电子商务安全保障的本质特征,人是网络的建设者和使用者、网上内容的提供者和消费者。Internet作为网络是在自组织机制上发展起来的，极大数量的用户互联、互动使之产生了全新的网络动力学特征。目前的网络存在的主要问题是结点和连接很不均匀，在用户点击行为偏好、通讯价格规模效应的交互作用下，Internet形成了少数结点（路由器或Web界面）集中了大量的连接（线路或URL）的状况，这就是非指数型的拓扑结构。,59,1.2.3.3电子商务交易安全是一个动态过程,与静态的安全概念不同，电子商务交易安全是一个需要不断分析、不断改进、不断完善的动态的过程，是一个不断实施“保护反馈修正

31、再保护”的过程。,60,1.3电子商务基本流程1.3.1参加电子商务活动的主要角色和工具,参加电子商务活动的主要角色包括了该活动过程中涉及到的各个方面的人和机构。主要有：顾客（购物者、消费者）、销售商店（或电子商业销售商）、商业银行（参与电子商务的银行，顾客和销售商都在银行中有账号或开设账户）、信用卡公司（顾客使用卡的服务公司）、认证中心等。,61,电子商务活动中的主要工具有：终端（包括顾客使用的计算机、数据交换设备和数据通信设备）、电子钱包（用保密口令保密）、信用卡（采用保密算法加密）、货物、电子订货账单（上面有销售商店对顾客的编号）、电子收据（销售商店利用计算机和网络为已经购完货物的顾客发

32、送的电子收据）。,62,网络商品直销的流转程式,网络商品直销，是指消费者和生产者或者需求方和供应方，直接利用网络形式所开展的买卖活动，B2C电子商务基本属于网络商品直销的范畴。这种交易的最大特点是供需直接见面，环节少，速度快，费用低。其流转程式可以用图 1-6加以说明。,63,网络商品直销的流转程式,64,由图可以看出，网络商品直销过程可以分为以下6个步骤:,消费者进入Internet，查看在线商店或企业的主页。消费者通过购物对话框填写姓名、地址，购买商品的品种、规格、数量和价格。消费者选择支付方式，如信用卡，也可选用借记卡、电子货币或电子支票等。在线商店或企业的客户服务器检查支付方服务器，确

33、认汇款额是否认可。在线商店或企业的客户服务器确认消费者付款后，通知销售部门送货上门。消费者的开户银行将支付款项传递到消费者的信用卡公司，信用卡公司负责发给消费者收费清单。,65,为保证交易过程中的安全，需要有一个认证机构对参与网络交易的各方进行认证，以确认他们的真实身份。,66,认证中心存在下的网络商品直销流转程式,67,上述过程应当在电子商务安全协议下进行。在安全电子交易的四个环节中，即从消费者、商家、支付网关到认证中心，IBM、Microsoft、Netscape、SUN、Oracle等公司均有相应的解决方案。,68,企业间网络交易的流转程式,企业间网络交易是B2B电子商务的一种基本形式。

34、交易从寻找和发现客户出发，企业利用自己的网站或网络服务商的信息发布平台发布买卖、合作、招投标等商业信息。借助Internet超越时空的特性，企业可以方便地了解到世界各地其他企业的购买信息，同时也有随时被其他企业发现的可能。,69,通过商业信用调查平台，买卖双方可以进入信用调查机构申请对方的信用调查；通过产品质量认证平台，可以对卖方的产品质量进行认证。然后在信息交流平台上签订合同，进而实现电子支付和物流配送。最后是销售信息的反馈，完成整个B2B的电子商务交易流程。图1-8反映了这种交易形式的流转过程。,70,企业间网络交易的流转程式,71,网络商品中介交易的流转程式,网络商品中介交易是通过网络商

35、品交易中心，即通过虚拟网络市场进行的商品交易。这是B2B电子商务的另一种形式。在这种交易过程中，网络商品交易中心以Internet为基础，利用先进的通讯技术和计算机软件技术，将商品供应商、采购商和银行紧密地联系起来，为客户提供市场信息、商品交易、仓储配送、货款结算等全方位的服务。其流转程式如图1-9所示。,72,网络商品中介交易的流转程式,73,网络商品中介交易的流转程式可分为以下几个步骤,买卖双方将各自的供应和需求信息通过网络告诉给网络商品交易中心，网络商品交易中心通过信息发布服务向参与者提供大量的、详细准确的交易数据和市场信息。买卖双方根据网络商品交易中心提供的信息，选择自己的贸易伙伴。网

36、络商品交易中心从中撮合，促使买卖双方签订合同。,74,买方在网络商品交易中心指定的银行办理转账付款手续。指定银行通知网络交易中心买方货款到账。网络商品交易中心通知卖方将货物发送到设在离买方最近的交易中心配送部门。配送部门送货给买方。买方验证货物后通知网络商品交易中心货物收到。,75,网络商品交易中心通知银行买方收到货物。银行将买方货款转交卖方。卖方将回执送交银行。银行将回执转交买方。,76,通过网络商品中介进行交易具有许多突出的优点:网络商品中介为企业提供了无形的巨大市场；网络交易中心提供的认证服务和交易流程可以买卖双方的交易风险；网络交易中心的统一结算模式，可以提高资金的风险防范能力，避免资

37、金的截留、占用及挪用。,77,1.4电子商务中的电子支付1.4.1电子支付的应用现状,在电子商务中，银行作为连接生产企业、商业企业和消费者的纽带，起着至关重要的作用，银行是否能有效地实现电子支付已成为电子商务成败的关键。在internet电子商务条件下，支付过程对原有的支付系统提出了更高的要求，要求从发起到最后完成资金转账的全过程都是电子形式。电子货币的种类和形式也相应地有了进一步地发展。internet上的电子货币系统主要包括电子信用卡系统、电子支票系统和数字现金系统等。,78,电子支付的基本概念,所谓电子支付，是指进行电子商务交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段通

38、过网络进行的货币支付或资金流转。1989年美国法律学会批准的统一商业法规对电子支付作了如下定义：电子支付是支付命令发送方把存放于商业银行的资金，通过一条线路划入收益方开户银行，以支付给收益方的一系列转移过程。,79,与传统的支付方式相比较，电子支付具有如下特征,电子支付是在开放的网络系统中以先进的数字流转技术来完成信息传输，采用数字化的方式进行款项支付的，而传统的交易支付方式则以传统的通信媒介通过现金流转、票据转让和银行的汇兑等物理实体来完成款项的支付。电子支付的工作环境是基于一个开放的系统平台(即因特网中)，而传统的交易支付方式在较为封闭的系统中运作。,80,电子支付对软、硬件设施有很高的要

39、求，一般要求有联网的微机、相关的软件及其他一些配套设施，而传统的交易支付方式对实施没有什么特殊的要求。电子支付具有方便、快捷、高效、经济的优势，交易方只要拥有一台上网的PC机使可足不出户，在很短的时间内完成整个支付过程。支付费用仅相当于传统支付方法的几十分之一，甚至几百分之一。,81,由于电子支付工具、支付过程具有无形化的特征，它将传统支付方式中面对面的信用关系虚拟化。如对支付工具的安全管理不是依靠普通的防伪技术，而是通过用户密码，软硬件加、解密系统以及路由器等网络设备的安全保护功能来实现的；为保证支付工具的通用性，需制定一系列标准；其风险管理的复杂性进一步增大等。,82,电子支付存在的问题,

40、中国的电子支付系统还处于发展的初期，存在较多的问题，这些问题集中体现在以下几个方面:,83,银行支付系统完全互联互通有待时日：网络支付业务缺乏统一标准，数据传输和处理的标准也不统一，网络银行的技术、应用和法律框架亟待完善。没有网络使用者数量上的累积，网络支付系统不可能得到发展。,84,更有效安全机制的探讨：安全是网络支付的核心问题。网络支付系统首要解决的问题就是系统安全性。我们发现，很多使用最先进技术的银行系统，同样会发生资金被盗取的案例，而且从目前的网络盗窃案件中，我们注意到只有极少数情况是由于银行系统漏洞导致的，更多的案件是由于管理漏洞或是用户自身的麻痹大意。由此，为了最大限度的保护网络支

41、付安全，除了使用最先进的技术外，还需要规范管理流程，并不断对用户进行安全教育，建立由业务到技术到用户的多重安全机制。,85,支付机制的标准化有待提高：中国网络支付结算体系的技术标准、认证中心和支付网关的发展滞后，制约着网络支付系统的建设。行业需要龙头企业制定行业标准，实现标准的权威性和通用性。社会诚信体系尚未建立：由于社会整体信用制度不够健全，在交易过程中不讲诚信的情况是很多见的。消费者缺乏足够的辨别力，容易受消极信息的影响。此外，如何突破传统观念也是一个问题。利用技术手段可以在一定程度上弥补诚信的缺乏，从而促进社会信用体系的良性循环。,86,电子商务安全是一个系统工程，一个安全的网络购物环境

42、必须由政府、交易平台提供商以及网络交易者几方面共同努力建设才有可能实现。本案中，消费者一方的盲信和疏忽是造成损失的重要原因之一。网络购物者必须熟悉网络购物以及支付的流程，在目前国内信用体系还未建立的情况下，消费者首先要学会保护自己。本案中如果消费者能够在现有交易流程下，对所购商品进行分析，并追求相关部门的确认，损失原本是可以避免的。,87,网络交易风险存在于各个方面，网络交易者应该注意到所有的风险来源，并尽量规避。对商品信息进行隐瞒只是购物安全的一个方面，网络交易者在一次交易过程中，进行的所有活动都可能是风险的来源之一，包括所使用的计算机软件和硬件，交易对象的诚信度和可靠性等等。网络交易风险具

43、有一定的时进性，只有善于分析潜在风险，才能彻底避免损失，网络安全保证并非一劳永逸，网络交易者需要始终保持警觉。,88,在网络交易过程中，注意交易凭证的保存，且交易凭证需符合现行法律的规定。C2C交易过程中的信息传递，一般是通过即时消息工具进行的，这种形式的信息是不受法律保护的，虽然，一部分交易平台将这些信息作为解决纠纷的凭证，然而事实上，这些凭证并不具有法律效力。因此在大额交易中，获取合法的凭证是必要的。,89,本章小结,讲述了电子商务在世界各国发展的概况以及发展过程中存在的主要问题。从网络、交易、管理以及政策几个方面对电子商务安全问题的风险来源进行了分析。对电子商务安全体系结构进行了分析，并阐明电子商务安全的实质。系统分析电子商务基本流程，并对常见的几种电子商务模式进行了简单的介绍。分析电子商务中的支付行为，并对目前电子支付应用中的主要问题进行了分类。,90,思考题,我国的电子商务发展受到了哪些因素的制约？其中影响最大的是哪个？计算机网络从哪几个方面影响了电子商务的安全？电子商务交易风险包括哪些内容？电子商务交易是如何进行的？涉及到哪些工具？,91,网络交易有几种流转模式？他们之间各有什么异同？电子商务中的支付有什么特点？电子商务中的交易结算体系应该是怎样的？你是否使用过某种电子支付？你选择或者不选择电子支付的原因是什么？,92,