发布时间：2024-03-02 17:02:46
绪论：一篇引人入胜的网上支付的缺点，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
一、引言
近年来，电子商务以惊人的速度发展。所谓电子商务就是利用先进的电子技术进行商务活动的总称，它是通过网络、使用先进的虚拟系统处理工具，利用电子技术，将买卖双方的商务信息、产品信息、销售信息、服务信息，以及电子支付等商务活动，用相互认同的交易标准来实现，这就是人们所说的“在网上交易”。
支付功能是网上交易的关键问题，对于这样一个问题，迄今为止的解决方案有许多，最传统的是利用邮局的邮政汇款或是由银行划拨等方式。为了在网上实现支付，出现了网上支付平台。网上银行形式的网络支付平台，通过电子货币的方式来完成网上的支付，但是网上银行只具备资金的传递功能，不能25对交易双方进行约束和监督，于是由其带来的支付安全性和交易诚信等问题，使网络用户不敢放心地进行网上的商务活动。为全面解决网上支付的安全和诚信难度，出现了第三方支付平台，其中，尤其以“支付宝”交易量大，它独立于交易双方和银行，能对交易后的支付过程进行全面的监控，并对交易中的受损一方提供等额的赔偿，使网上用户可以毫无后顾之忧地进行网上交易，因此促进了电子商务的极大发展。
二、支付宝的发展
当前中国的第三方电子支付市场中，企业集中度非常高。非独立的第三方支付平台――支付宝，依托自身C2C购物网站交易额的不断攀升以及背后集团公司的强大资源和实力支持，在商户和用户的开拓方面进展都很迅速，直接拉动其交易额规模的快速增长。艾瑞咨询研究数据显示，2007年支付宝的交易额规模高达476亿元，排名第一，占整个电子支付市场近50%的份额。
三、支付宝流程
现阶段，大多数的电子商务网站的交易流程有以下两种，即“货到付款”和“款到发货”交易流程。这两个交易流程的优缺点非常明显，其最大的缺点是不能同时保证买卖双方的利益，即如果保证了买家的利益，比如买卖双方约定采用“货到付款”的电子商务交易流程时，在保证了买家的利益的同时，就无法保证卖家的利益，因为在这种情况下，卖家没有绝对的把握收到买家支付的货款；而“款到发货”则相反，在保证了卖家的利益的同时，就无法保证买家的利益，因为在这种情况下，买家没有绝对的把握收到卖家的商品。
在只有这两种电子商务交易流程的情况下，买家的最佳选择是“货到付款”，而卖家的最佳选择是“款到发货”；在买卖双方的利益不能同时得到保证的情况下，电子商务的开展就非常困难。鉴于以上情况，以“支付宝”为代表的第三方支付平台的交易流程应运而生。
四、支付宝的优缺点
1.支付宝的优点
支付宝作为第三方支付是一种新的支付模式，它是一种居于网上消费者和商家之间的公正的中间人，它的主要目的就是通过一定手段对交易双方的信用提供担保从而化解网上交易风险的不确定性，增加网上交易成交的可能性，并为后续可能出现的问题提供相应的其他服务。支付宝的推出至少有以下几点优势。
（1）支付宝采用了与众多银行合作的方式，可以同时提供多种银行卡的网关接口，从而大大地方便了网上交易的进行，对于商家来说，不用安装各个银行的认证从一定程度上简化了费用与操作。
（2）支付宝作为中介方，可以促成商家和银行的合作。对于商家支付宝可以降低企业运营成本；同时对于银行，可以直接利用第三方的服务系统提供服务，帮助银行节省网关开发成本。
（3）支付宝能够提供增值服务，帮助商家网站解决实时交易查询和交易系统分析，提供方便及时的退款和支付服务。
（4）支付宝可以对交易双方的交易进行详细的记录，从而防止交易双方对交易行为可能的抵赖以及为在后续交易中可能出现的纠纷问题提供相应的证据。
2.支付宝的缺点
（1）支付宝面临的安全问题。支付宝提供的服务与专业银行提供的网上银行有类似之处，它一样可以成为仿冒和攻击的对象，如果一旦支付宝被假冒的话，由于其提供网上银行接口的多样化有可能使得用户蒙受更大的损失，所以支付宝不可忽视自身的安全问题。
（2）支付宝多种支付终端。支付宝支付体系提供了多种银行卡的接口，从而使得运用支付宝几乎可以完成任何网上支付，但就未来通信技术的发展以及人们交易习惯的改变，是我们不能忽视多种支付终端的采用，如手机、电话支付等，这些支付终端尚待开发，但这些终端在生活中的普遍性却决定了它们必将成为人们开展网上交易的可选支付方式。
（3）支付宝交易纠纷。支付宝虽然在信用中介方面有很好的功能，但在用户对所购买的物品进行支付之后，买家对资金的掌控能力便基本上丧失。如果遇到纠纷，买家只有申请退款权，而卖家却是资金权利的主要掌控者。买家诉求往往只能通过司法途径解决。而对于这一类纠纷，比如买家在收获后并不及时确认收款，而是等支付宝自动转款，这样给卖家的资金流周转带来的影响，支付宝也不能很好的解决。
（4）支付宝的盈利问题。目前，支付宝是不收手续费的。支付宝未来的盈利模式确实存在很多种形式，相对于支付宝来说，它所背靠的强大平台和强大的合作伙伴都可能是未来的盈利来源，而这一切的前提就在于它必须迅速做大。就现在而言，它还远不够“大”的标准，虽然它已经有了一亿常驻资金的规模，但这一个亿分布在将近十个它的银行合作伙伴手里，因此对于每一个银行来说，它都还不是一个大到可以和银行谈判的对手。为了达到那个水平，它至少应该成长到现在规模的几十倍，比如说五十倍。到那个时候，它就会成为每个银行的最优质客户。
作为一个受到银监会监督的公司，支付宝无权动用它的客户资金，因此这些沉淀资金是静止在银行里的。同时它频繁的业务都是通过电脑完成的，不必消耗银行的资源，因此它具有了与银行谈判的强大资本。
（5）其他问题。部分使用支付宝的客户参与洗钱、套现等一系列违反国家法律的不良行为，给支付宝带来较大的金融风险；支付宝的信用等级仅为一般的商业信用，远远低于银行信用等级，地域各类风险的能力较差；交易双方暂存在支付宝的资金，有可能被支付宝挪用。
总之，在过去的2007年，对我国网上支付市场来说，第三方支付市场高度集中，企业竞争激烈，支付宝面临着腾讯财付通、中国银联电子支付等竞争对手。支付宝应继续完善网上支付流程，一方面使其更安全，防止身份被假冒、支付宝暂存资金被挪用、套现等资金安全问题的发生。另一方面防止交易双方买卖纠纷的发生。与此同时，支付宝应开发更好的运作机制，使其尽快摆脱免费不盈利的困境。
参考文献：
[1]张宽海.电子商务概论.高等教育出版社.
[2]帅青红.电子支付结算系统.西南财经大学出版社.
中图分类号：F224.33 文献标识码：A 文章编号：1672-3198(2009)02-0265-02
互联网在国内的发展已经有十多年的历史了，利用互联网进行商务交易活动――电子商务也有了十多年的历史。毋庸置疑，电子商务作为一种新型网上在线贸易方式不仅使企业与消费者摆脱了传统的商业中介的束缚，降低了生产与销售成本，进一步缩短了生产厂家与最终用户之间的距离，改变了市场的结构；而且还大大节省了企业的营销费用，提高了企业的营销效率；为企业提供了巨大的潜在顾客群，给企业带来了无限的发展机会。
一个典型的电子商务交易由三个阶段组成，分别是信息搜寻阶段、订货和支付阶段以及物流配送阶段。其中的第二阶段就涉及到网上支付问题，即如何利用互联网以安全快捷的方式实现交易双方的资金划拨，以确保电子商务交易的顺利进行。从三个阶段来看网上支付是最关键的，因为网上支付一旦完成物流的配送就是顺理成章的事情，也就意味着完整网上交易的完成。而网上支付若不进行，网上交易也不能最终完成。由此可见，网上支付是电子商务最核心、最关键的环节，是交易双方实现各自交易目的的重要一步，也是电子商务得以进行的基础条件。
1 网上支付现状及现有支付工具的特点
网上支付采用先进的技术通过数字流转来完成信息传输，其各种支付方式都是采用数字化的方式进行的，工作环境基于开放的因特网，使用的是最先进的通信手段，具有方便、快捷、高效、经济的优势。
目前我国网上支付发展迅猛，从上图艾瑞资讯的统计中可看出08Q2网上支付交易额规模575亿元，同比增速超过了170％。环比增速超过了20％。
目前的网上支付工具主要有：
(1)银行卡在线转帐支付：是目前我国应用非常普遍的电子支付模式，付款人可使用申请了在线转帐功能的银行卡转移小额资金到收款人银行账户中。
它具有以下基本特点：一是可以接受此电子支付方式的商家投入成本较低；二是能够受理银行卡的商店全世界范围内相当多，用户不受地域的限制。
(2)电子现金：是以数据形式存在的现金货币。它把现金数值转化为一系列的加密序列数，来表示现实中各种金额的币值。但目前我国使用的不多。
它的特点一是具有现实现金特点，可以存、取、转让，适用于小额支付；二是电子现金银行在发放电子货币时使用了数字签名，商家接受到电子现金后将其传输给电子现金银行，由电子现金银行通过对数字签名的验证来确定此电子货币是否有效；三是电子现金的支付是匿名消费。
(3)电子支票：是以一种纸质支票的电子替代品而存在的，用来吸引不想使用现金而宁可使用信用方式的个人和公司。它的运用使银行信用弥补了商业信用的不足，在我国尚是空白。
其特点一是与传统支票的操作有很多相似之处，易于理解和运用；二是通过简单加密工具就可以保证其安全性；三是电子支票技术可连接公众网络金融机构和银行票据交换网络，可以通过公众网络连接现有金融付款体系。
(4)第三方支付：是具备一定实力和信誉保障的独立机构，采用与各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。大致可分为两类：一是以首信为代表的网关型第三方支付平台。这类平台为网上交易提供了一致的支付界面，统一的手续费用标准，结算较为便利。但此模式下，消费者并不是其客户，网站商家和银行才是它的客户，消费者最终还是要使用各网上银行进行付款。
二是以支付宝为代表的信用担保型第三方支付平台。此种形式的第三方支付过程是买家在网上把钱付给支付宝公司，支付宝收到货款之后通知卖家发货，买家收到货物之后再通知支付宝，支付宝这时才把钱转到卖家的账户上。在整个交易过程中，如果出现欺诈行为，平台提供方将进行赔付。这种第三方代收款制度，不仅保证了资金的安全转让，还可担任货物的信用中介，从而约束交易双方行为，在一定程度上增加了网民对网上购物的可信度，大大减少了网络交易欺诈。
2 网上支付存在的安全问题分析
要想保证在网上进行交易的安全性，首先要确保网上交易的载体――计算机网络的安全以及用户机终端的安全。有了计算机网络才有了电子商务交易，如果计算机网络不安全，可想而知我们在网上的交易肯定不安全。计算机网络安全的内容包括：计算机网络设备的安全、网络系统安全、数据库安全等。同时用户机终端的安全也会影响网上交易的顺利进行，如客户机上操作系统的漏洞、被植入木马、用户的不良使用习惯等。
上述两种安全问题不仅仅只存在于电子商务交易中，即使用户不使用计算机网络进行交易，而是进行普通的上网活动，也会受到这两种安全问题的威胁。由于非交易型的上网活动没有与金钱直接挂钩，用户如果碰到了这两种安全问题，受到的损失相对来说会小一些。
网上支付的安全除了上述两种安全问题外，还包括将传统的买卖交易搬到网上以后失去的一些在传统交易中不用考虑的安全性，包括以下几个方面：
(1)身份真实性。也称商务对象的认证性，传统的商务交易因为双方可以在见面后通过观察而不用担心身份的真实性，但网上交易的双方相隔甚远，互不了解，支付方不知道商家到底是谁，商家不能清晰确定银行卡等网络支付工具是否真实，以及由谁来支付和资金如何入账等。这就让一些不法商家或个人利用网络贸易的非面对面的特点进行欺诈活动有了可趁之机，所以需要为参与交易的各方提供可靠标识，使他们能正确识别对方并能互相证明身份。
(2)信息的完整性。网上交易简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。数据输入时的意外差错或欺诈行为，可能会导致交易各方信息的差异。另外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致交易各方信息的不同。假如有不法分子对支付的数据(如支付金额)进行修改而发生多支付或少支付的问题，那么势必给交易双方添加不少麻烦。
(3)不可否认性，也称不可抵赖性。在传统的商务交易中，双方可通过书面文件上的手写签名或印章来预防抵赖行为的发生，但在网上则是不可能的。因此就有可能出现这样的情况，当交易一方发现交易行为对自己不利时，可能会否认电子交易行为，这必然会损害另一方的利益。
(4)数据保密性。有关交易的各种信息，如付款人和收款人的标识、交易的内容和数量等，这些信息只能让交易的
参与者知道，有时甚至要求只让参与方的部分人知道。因此网上支付就涉及到数据保密性的问题了。
3 解决网上支付安全问题的对策
3.1 技术方面的对策
(1)数据加密。
数据加密被认为是电子商务最基本的安全保障形式，可以从根本上满足信息完整性的要求，它是通过一定的加密算法，利用密钥(Secret keys)来对敏感信息进行加密，然后把加密好的数据和密钥通过安全方式发送给接收者，接收者可利用同样的算法和传递过来的密钥对数据进行解密，从而获取敏感信息并保证网络数据的机密性。
(2)数字签名。
数字签名是公开密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个散列值(或报文摘要)，发送方用自己的私钥对这个散列值进行加密来形成发送方的数据签名。然后，这个数据签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出散列值(或报文摘要)，接着再用发送方的公钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文完整性的鉴别和不可抵赖性。
(3)安全协议。
在国际上，比较有代表性的电子支付安全协议有SSL和SET。
SSL(安全槽层)协议是由Netscape公司研究制定的安全协议。通俗地说，SSL就是客户和商家在通信之前，在Internet上建立了一个“秘密传输信息的信道”，来保障传输信息的机密性、完整性和认证性。该协议向基于TCP／IP的客户／服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议在应用程序进行数据交换前通过交换SSL初始握手信息来实现有关安全特性的审查。SSL协议运行的基点是商家对客户信息保密的承诺。客户的信息首先传到商家，商家阅读后再传到银行。这样，客户资料的安全性便受到威胁。另外，整个过程只有商家对客户的认证，缺少客户对商家的认证。在电子商务的初始阶段，由于参加电子商务的公司大都信誉较好，这个问题没有引起人们的足够重视。今后随着越来越多的公司参与电子商务，对商家的认证问题也就越来越突出，SSL的缺点就会逐渐暴露出来，SSL协议也就逐渐被新的SET协议所代替。
SET(安全电子交易规范)向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。它是由Visa国际组织和Mastercard组织共同制定的一个能保证通过开放网络(包括Internet)进行安全资金支付的技术标准。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。由于设计较为合理，得到了诸如微软公司、IBM公司、Netscape公司等大公司的支持，已成为实际上的工业技术标准。
3.2 法制方面的对策
(1)加强社会信用机制建设。法律为保障网上支付必须推动社会信用制度的建立。发达的商业社会对社会包括个人的信用有着很高的要求，并通过一系列公开透明的制度来维护和保障信用制度体系。我国目前在对信用概念内涵的理解、信用信息公开的方式和程度、信用服务企业的市场发展程度，以及对失信者的惩戒制度方面都还十分落后，甚至存在空白。应当承认我国还属于非诚信国家，信用制度还很不健全。我们应当着手网上支付信用机制的建设，建立个人社会信用体系，及时收集和反馈用户信息并做出相应解决方案，促进用户建立网络信用。
(2)加强对网上银行和第三方支付机构等相关组织的监管。加强电子商务行业的监管，规范市场主体行为。首先要加强对网络银行的监管：网上银行不同于传统银行，应该制定新的准入条件，加强对客户开户的监管，落实责任审查客户资料等信息，明确网上银行业务终止条件、清算办法等，制定电子货币退出机制，规范电子货币市场；其次要加强对第三方支付机构的监管，要让第三方支付机构受银监会监督，第三方无权动用客户资金，必须确保资金安全和支付的效率。
3.3 管理方面的对策
在管理方面，由于网上支付涉及到许多部门和机构，容易造成混乱的局面。通常来说，电子商务的网上支付系统是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在有的金融体系为一体的综合大系统。因此，统一而先进的管理和规范就显得尤为重要。例如，各家银行应该尽快制定统一的互联网支付标准以及尽快为互联网用户提供统一的接口。
中图分类号:F49文献标识码:A
一、网上支付的概念及其基本流程
1、网上支付是电子支付的一种形式。广义地讲,网上支付指的是客户、商家、网络银行(或第三方支付)之间使用安全电子手段,利用电子现金、银行卡、电子支票等支付工具通过互联网传送到银行或相应的处理机构,从而完成支付的整个过程。
2、网上支付基本流程。①填写订单,加密交易信息、支付信息,发送到商家服务器;②审核交易信息,传递支付信息(加密)支付网关收单行;③收单行与开户行对支付信息进行确认,返回授权响应信息;④商家组织发货;⑤开户行与收单行资金划拨清算,并返回支付成功信息。
二、网上支付模式
保证支付工具的真实与识别该使用者的合法身份是金融业在网络环境下实现网上支付所面临的问题。解决这一问题的关键是使用安全的网上支付模式,SSL和SET是目前实现安全电子支付的两种主要模式。目前,基于SSL安全协议的信用卡支付模式得到广泛发展,而SET模式并未普及,故本文围绕SSL网上支付模式展开研究。
1、SSL协议及相关概念
(1)SSL安全套接层协议。SSL协议是Netscape公司于1994年提出的一个关注互联网信息安全的信息加密传输协议,其目的是为客户端(浏览器)到服务器端之间的信息传输构建一个加密通道,此协议是与操作系统和Web服务器无关。
SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。SSL协议可分为两层:SSL记录协议:它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议:它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。
(2)HTTPS安全超文本传输协议。HTTP提供了一种非常适宜使用SSL来保护其安全的特性。它是第一个使用SSL的协议,到目前为止仍然是最重要的使用SSL来保护其安全的协议。在1995年,Netscape公司的NetscapeNavigotor2中公开发表了SSL上的HTTP实现,当时是采用的独立端口策略。为了将其与HTTPURL区分开来,SSL上的HTTP用来获取页面的URL以HTTPS://开头,这种方案就成为HTTPS名称的来由。
2、SSL协议工作原理
(1)客户端向服务器发送一个开始信息以便开始一个新的会话连接,协商传送加密算法。举例说明:你好,服务器。我想和你进行安全对话,我的对称加密算法有DES、RC5,我的密钥交换算法有RSA和DH,摘要算法有MD5和SHA。
(2)服务器根据客户的信息确定是否需要生成新的主密钥,如需要则服务器在响应客户的信息时将包含生成主密钥所需的信息,并发送服务器数字证书。举例说明:你好,客户端。那我们就使用DES-RSA-SHA这对组合进行通讯,为了证明我确实是服务器,现在发送我的数字证书给你,你可以验证我的身份。
(3)客户根据收到的服务器响应信息,检查服务器的数字证书是否正确,通过CA机构颁发的证书验证了服务器证书的真实有效性后,产生一个主密钥,并用服务器的公开密钥加密后传给服务器。举例说明:服务器,我已经确认了你的身份,现在将我们本次通讯中的密钥发送给你。
(4)服务器恢复该主密钥,并返回给客户一个用主密钥认证的信息,以此让客户认证服务器。举例说明:客户端,我已经获取了密钥。我们可以开始通信了。
一般情况下,当客户端是保密信息的传递者时,不需要数字证书验证自己身份的真实性,如电子银行的应用,客户需要将自己的账号和密码发送给银行,因此银行的服务器需要安装数字证书来表明自己身份的有效性。在某些B2B应用,服务器端也需要对客户端的身份进行验证,这时客户端也需要安装数字证书以保证通讯时服务器可以辨别出客户端的身份,验证过程类似于服务器身份的验证过程。
3、SSL协议工作层次。随着电子商务的不断发展,SSL协议得到了越来越广泛的使用。SSL协议是介于HTTP协议与TCP之间的一个可选层,从上至下分别为HTTP、SSL、TCP、IP层。安全连接的建立要求在连接建立以后再次进行握手。即在“著名的TCP/IP三次握手”以后再次利用证书来握手。
4、SSL协议介入特征。当在浏览器的地址栏的开头是HTTPS而不是HTTP,在浏览器的右下角有一把锁,说明已经建立起SSL加密通道。访问过程中HTTP层首先将请求转换成HTTP请求,然后SSL层通过TCP和IP层实现浏览器和服务器握手(HANDSHAKE),服务器层获得密钥,最后TCP层与服务器之间建立了加密通道,实现了双方安全交换信息的目的。
三、基于SSL安全协议的信用卡支付模式
1、初级信用卡在线支付SSL模式工作流程。①客户开设信用卡账户;②填写订单信息,选择信用卡支付,将订单信息+支付信息商家服务器;③商家服务器返回订单ID客户端,由支付网关传递支付信息客户发卡行;④发卡行在客户端浏览器弹出页面,SSL协议介入;⑤客户端与发卡行通过数字证书相互验证身份;⑥进行SSL握手协议,建立安全信道;⑦客户端浏览器出现支付页面,输入密码;⑧确认支付后,提示离开SSL安全连接,SSL介入结束;⑨发卡行传送支付确认信息商家服务器,商家组织发货;⑩发卡行与商家开户行进行资金清算。
