信息技科Inf roatmon Teicnholgo
y
我国电子付存在支的安全题及解决问策
赵对忠鑫 中国人银行西民安分行营管理业 部 陕西，西安 170020摘 要 随着 息化信水和互联网技术平的飞发速 ， 展网电上支付服子务已成引为领电子商务主的趋势流 ，然虽 关法相政律策出的台实施和 ， 进步规范一我了国电子支付种交各行为易， 强 化人们对了电于支子的付安信任度全， 但 是子支电付的安问题全然仍抑制是子电商务展的发颈瓶所。本文在对针子支付的电络安网问全题行进了详细、深入 分 ，析并提 了加出电子支强安付全的性具体策。对关 键 词 子支电 ； 付网络安问全题 ；决解策 对中分类图 T号39 P文标献识码 A文 编号章 6741670-82（01）7020-8160-2
0
言引
子电支付主指要进行络网化商务交易双的方当事 人 ，过 快捷通安全的支付手段实、施货币的付行为。基于电子支付具 支节省时间有操、作便以及成本方等低本基点优， 是目前 子商电务普遍采用 的种一方式。 着随我国电子支付产业的进步发展 ， 电一支付子的全问安 题成为已约制国我电子商发务的关展问键。题 前我国当有许仍网多用络户对于子电付支式存在方心理层 上的面忧 担 据最，新据数查显调 ，示我国 络用网对于户子支 付电安性全存在大担极忧比的已例过 30%， 显超然如何加电强子支 付的全安管理 ，成已为我电国子务领商域亟于待解的重决 课大题。
支付
企对于业子电付支程采过取哪种险防范风措 施 在电子支；付行为过程中发 生纷时责任的举证以纠确及问题定。 等此 ，外我 电子国务商信息踪、检跟等测种各法律法尚规 未立 建 ，过通网进络合行签同订资金、易交务服等电商子务行为 存在诸多尚待完中善处之 1.。 电子支3市场网盗事付难件避以免 经过论和理践实证明 ，电子 付技支术维能护大程很度确上保 子电支的网付安全络， 网上支付全性安问题主从要两面方来追 溯， 主要是指息信窃被和追溯根取方面的可源性能。 信息从窃取被的角考虑度， 无哪一种电论支付安全子护 保施 ， 措是经都过反复敲推论和 ， 并得到证全完实才证得以纳 采 ，电子付支的数据输信息传 ， 用当前利的护技术是无维法解破的 。信息从追可溯性度角虑考 ， 上网交易所留下的息信痕较 现迹交易实要多 ，主要是每次网交络都易在会层面各系统被录记 因而，埋了下大的重安全患隐。无庸 置 疑 进，电子支行付然存必诸多在安不隐全 ，患各种 不全安题问产生并不的自电子支付技术源维护面方， 源自而于非 络网面方。于基网络交的易开性和广泛放性， 为各计种算 机毒病木和程马等序对网络于行银
系统攻的击提了可供 ， 尤其 是能很网多络户缺用安全失范防识意和全保护安识知， 一步进加大了风险发生的 能可。
1 性子电付存在支的网安全络题
1问. 网1络户用于对子支付电全性安缺失足够任度信据社 会调显示查 ， 为 23约.%5 企业和的 2.63 %4 个人的一 认为致信诚题问是电子务商最让担人的忧问 题， 信已诚成为发展电子 务备受关商的注点焦问题 。于互基联网易交具有放开、性广泛性的特点 ， 交双方不易需见面， 交易 真性实乏实际缺的验证， 因而 对于会信用度社有更高具的求要。由于 我国目前子电商信务用系仍不体全健， 使 子电付活 支动失缺信可赖的信誉础基， 社 会诚度有待于进一步加信强。另外， 企业和 个各人数据信种息资不完料备 ， 关和税务海等部门 能不银行信息资源和共享， 银行 于对户信客资料息能完不掌 全，握 影响也电子了付系支的顺统利展。开 网上据支付究研报显示 告约，有80 .% 5的网用络表户 示会将继使用续电支付子业 ，务 为仅5% 的网络用 户确明示不表 续使继用 ，概有 1大45.% 的络用户网太不定确 ，在抵触使用 子支电的网付络户用 中， 约为 70 以上%的用户过是担忧分 资金交的安易全题。问1 .2 子支电付市场序秩够规不范化随着 电支付子的速高发 展，市场 序秩的不范规制了电子抑商务的健 康有、发展 ，序导 电子支致付业出产现标目明不确 的状现。目前 我国没仍相有法关律法规明规确电定支子权利和付 义务内容 的 同时尚，未制关定保护于络网消费权益护保的体具规则， 对 于网上行银运的仍营有专没法门加律以规范约和。束 其对尤于客户息资信的安料保全方护 ，面目前 没仍有先的进术技 措和成熟施经的。 验比如， 第三支方付企业关于律法方面的定性题 问；第三 支方付业企具备提不供子电付支服的务质资问 题 ；行和第三方
银
2 解电子决支安全付问题的本基策对
2. 增强电子1支付社会诚的信 度1）严格定电限子商准务体入。一制般讲 来， 进各行经种 营活的动赢利性企必业须备具业营照 执 ，电子但务商前却目 乏缺方这面严格的制 ，控 很经多商营家不并具备营执业照 ，以 为难费者提供可靠的消誉信证 保，产 品量也质乏缺够保障足， 此，因 加快应通过立法步伐 的， 严格子商务电的入体制 ； 准2建立和）全健电商子信用评务机价制。现据调实查示显， 71 .1 的%业企和 642%.的个人 户用进网络交易时行定关会注 方的信用评卖指数价 ，就完全证实提高这电子务商诚信度的个 重一方式就要增强是企业身自信的用度 ， 此 ，因应 立建和健公 全正严、的电格商务子用信评价制。 2.机 2
逐步整和规顿范电子支付市场环境我 国电商务得以顺利子展很发大度上有赖程于一健康、 有序个电的支子市付环场境。有效保确子支电的付金资交易全安则 备是受子电商领务关域注的重问题点 ，付清算支作为子电 付事务支中的重要环。 节些年来近 ， 人逐渐们将支清算作付关为键素要突出加以强促 进网络融交金的易利顺展发一。面方除了银要加行安强维
全《科传技》播 2012•7（上）18
6
I
fnomraton iTechnlogoy信 科技息
工护作外， 一方另第面三支方付平也应把加台安全强护工维作 作重为来点。抓 时 ，同政府 应强化子电务商场环市的境范规化理管。尽 并贯快和彻实落支付《算组清管理办法织》和《电支子付指》 引相关政的 策 ，逐步促进子支付电场的规范市化发展， 不 规断范支 清算行付为， 以强增清效算和率防金范融险 风 确，为保子电 务商健康的展奠定基础。 发23 建.立和善完电支付监子体管系目前 ， 由 于国我于电子对支付供商缺提一失定的管 监，而 导 致第方电三子支企付业行进庞资金大流的处理 时 ，出了吸 现收存等款违法现象。因 ， 应建立此健和高全效、全安的子支 电监付管体系， 主要 应做以到下方面 ： 几）1加强电子付庞支大金资的流时实测 监；2 完善账）管户 理；3 ）立反洗钱系统建。 子支电监付体系主管要对电子付行支进为行实的监时督与 理管 ，针对电子支 付为发生行的数据料信息资监测系和运统 情行加以况格监严。管 建和立善人民完结算账户管币理系统， 中小使企和各业商家实 现民人币算账户开结、 查立询、变 更及以户销多等种功能 ， 时同加账强户息信与民身份信公、诚信息评价统系及以同城清算 等相互间的之对核算清管 理 ，同加时账强户管系统理支付和 息管理信统系间信之核对息与管理。逐完善电子步付支管体监系 主，对要电子付支过中程的资金流转、户账管理 等 实，施信息的系 统采集和化融通。 24.加强网络 息信安全护维技 利术用特因实现电子支付网交的易程 过，并且 完全要保网 上客户证信息和户账信息安全的理管， 以利用可网信络安息全 维技术护得以实现， 实先施的网进络安维护技术主要全从方面多加 以决解全支安的付题问： 1）装安防火墙和病反毒软件这。近年来是用防范病于 毒侵、入保电护的最重脑要的安全维护术 技 ，主要通是过严格 制网控系统之间络此彼的互相访 问， 以避免部网络外用通过各户 非种手法进入内段部网络； 2 ）加强数据密技术加。强加据加密管数是理一非常种 安全、可的安全保障靠形 ，式它 能大满足极数信据完息整的性基
上接（1第80页 ）
4.25. 线导编号管
理本要 求，是 保确子商电顺务开展利的全安防范策对。数加密 据术技原理即采是科取学的加计算密 ，所有明将转变文密为文 形式的 为非法用，制户造握掌原始数据障的 碍 ，以确保数据信息的 安保密性全； ）数3签名字技术。字签名数技即术发送者利是用私钥 将摘要密 加 ，原文一和同时起送给接发收者 ， 收接者只有用利公 钥才将已加密能摘加要以密解。字数签技名在术子商电安全务保 系密统占有中常非要重的位地， 进 行子电务商安全源的鉴 以别完及整服等 务 ，字签数技名术一起直至着关重的要用作
。3结论
过通文全析分来看， 前目国的电我子支方式依付然在着 存诸难多以攻克问题的一。些题问通过可加强术安技管全理以 实现得 ，签像名认证以、及病防毒等。还有 些安全题并不能通问过技术以加解决 ， 还牵涉到我 的国子电付支度以及制律法法规完整性问题的 ，这些 题问是即目前我 国进行子商电务进行电子中支付核心的在所。从 践实的角出度 发 ，加强电商子中的务电子付支式模应 该完全合和贴符我国的现实国情 近 ，不并加强各断不种行善为 的调整和改 ，进 促进以电支子付顺的利行进和开。展 参文考献[1]高庆芳 .电支子付的网安全络议及技协初探[J].知识术 经，济0120( 24：1)25 .2[]红生刘.从行银实谈电务支付的子风险与全安策略J][. 金会融，计011210(：51)5-. [33]查玉祥论电.子支系付统的安全题分析及技术问策 对J].计算[光机盘件软与应用2011(1，)81：49 [.]曹4，孙凤茹岩.基于KPI术技的子支付平电安全性分台 [析].J富致代：下时半月，012(111：)701 [5.王萍]，杨庆红刘，超电.子付支全安题问析分对与 策[]J江西.金融工大学学职，报201023，()1：3942. -6[李]枫晓推进.子支付安电、全健发康展J].[息信络网 安，2010全(3：). [1]欧阳7民.中卫电子支国的付势趋与来展望未J[]金融会 计.2，09(20)：0-335
.际
作中工挥发了强大的据管数理能 功， 值得推广使用 参。文献考 []1王应.南东方全仪站维三标坐测功量在能矿煤井测量 中下应用[的J].山测矿，量21101，． 2[]李青岳工程测.量[学M.]北京：国建筑中业出工 版社.9814． 3[]武潮绘汉院.测学学量()上[]M北京.：测绘出 社版1.799． [4]红张梅煤矿.井测下量原中始据的数自采集及动理 [J处].矿山量测201：0，11．[5 孙]振光，李顺国.量测学.北：京炭煤业工版出社， 1929. []6孔昭，壁世杨清生.产矿井量.测北京：炭煤工业版 社出，9951 [.7]廖宏明郭福顺.产，式生统的关系系数库据现实，1995(12) .
设置
各导线算起据数 ， 为线导计算供提计算基。础4.
26 导线.计数算录入
据对每条线各测导站点的
数据入录 。以上各口窗界面功能钮按括增包加保存、、除删等， 项目 表和信息列相对。应
42.. 导线成果7算计与询查
对录入的
线数据导进计行算和有已线导果成查询 可以对 ，算计后查或到的成果询进行打。印
42.8.数据 份备与复
恢文本以形的式将数据份备恢复到或数库中。
据
5结 论随着
矿井的发展 矿井，线测量计导与算成数果据来越越， 多据数息的保信和管理存煤是矿量工测的作基础， 保为测证成 量的科果学化、范规化的管 理 建立一套，完整效高数据的管理 库系 ， 统以足日满工作需要常。过经际实工作证验 ，这套系统 实
187
202•1（7）上 科技传播《
》
信息技科Inf roatmon Teicnholgo
y
我国电子付存在支的安全题及解决问策
赵对忠鑫 中国人银行西民安分行营管理业 部 陕西，西安 170020摘 要 随着 息化信水和互联网技术平的飞发速 ， 展网电上支付服子务已成引为领电子商务主的趋势流 ，然虽 关法相政律策出的台实施和 ， 进步规范一我了国电子支付种交各行为易， 强 化人们对了电于支子的付安信任度全， 但 是子支电付的安问题全然仍抑制是子电商务展的发颈瓶所。本文在对针子支付的电络安网问全题行进了详细、深入 分 ，析并提 了加出电子支强安付全的性具体策。对关 键 词 子支电 ； 付网络安问全题 ；决解策 对中分类图 T号39 P文标献识码 A文 编号章 6741670-82（01）7020-8160-2
0
言引
子电支付主指要进行络网化商务交易双的方当事 人 ，过 快捷通安全的支付手段实、施货币的付行为。基于电子支付具 支节省时间有操、作便以及成本方等低本基点优， 是目前 子商电务普遍采用 的种一方式。 着随我国电子支付产业的进步发展 ， 电一支付子的全问安 题成为已约制国我电子商发务的关展问键。题 前我国当有许仍网多用络户对于子电付支式存在方心理层 上的面忧 担 据最，新据数查显调 ，示我国 络用网对于户子支 付电安性全存在大担极忧比的已例过 30%， 显超然如何加电强子支 付的全安管理 ，成已为我电国子务领商域亟于待解的重决 课大题。
支付
企对于业子电付支程采过取哪种险防范风措 施 在电子支；付行为过程中发 生纷时责任的举证以纠确及问题定。 等此 ，外我 电子国务商信息踪、检跟等测种各法律法尚规 未立 建 ，过通网进络合行签同订资金、易交务服等电商子务行为 存在诸多尚待完中善处之 1.。 电子支3市场网盗事付难件避以免 经过论和理践实证明 ，电子 付技支术维能护大程很度确上保 子电支的网付安全络， 网上支付全性安问题主从要两面方来追 溯， 主要是指息信窃被和追溯根取方面的可源性能。 信息从窃取被的角考虑度， 无哪一种电论支付安全子护 保施 ， 措是经都过反复敲推论和 ， 并得到证全完实才证得以纳 采 ，电子付支的数据输信息传 ， 用当前利的护技术是无维法解破的 。信息从追可溯性度角虑考 ， 上网交易所留下的息信痕较 现迹交易实要多 ，主要是每次网交络都易在会层面各系统被录记 因而，埋了下大的重安全患隐。无庸 置 疑 进，电子支行付然存必诸多在安不隐全 ，患各种 不全安题问产生并不的自电子支付技术源维护面方， 源自而于非 络网面方。于基网络交的易开性和广泛放性， 为各计种算 机毒病木和程马等序对网络于行银
系统攻的击提了可供 ， 尤其 是能很网多络户缺用安全失范防识意和全保护安识知， 一步进加大了风险发生的 能可。
1 性子电付存在支的网安全络题
1问. 网1络户用于对子支付电全性安缺失足够任度信据社 会调显示查 ， 为 23约.%5 企业和的 2.63 %4 个人的一 认为致信诚题问是电子务商最让担人的忧问 题， 信已诚成为发展电子 务备受关商的注点焦问题 。于互基联网易交具有放开、性广泛性的特点 ， 交双方不易需见面， 交易 真性实乏实际缺的验证， 因而 对于会信用度社有更高具的求要。由于 我国目前子电商信务用系仍不体全健， 使 子电付活 支动失缺信可赖的信誉础基， 社 会诚度有待于进一步加信强。另外， 企业和 个各人数据信种息资不完料备 ， 关和税务海等部门 能不银行信息资源和共享， 银行 于对户信客资料息能完不掌 全，握 影响也电子了付系支的顺统利展。开 网上据支付究研报显示 告约，有80 .% 5的网用络表户 示会将继使用续电支付子业 ，务 为仅5% 的网络用 户确明示不表 续使继用 ，概有 1大45.% 的络用户网太不定确 ，在抵触使用 子支电的网付络户用 中， 约为 70 以上%的用户过是担忧分 资金交的安易全题。问1 .2 子支电付市场序秩够规不范化随着 电支付子的速高发 展，市场 序秩的不范规制了电子抑商务的健 康有、发展 ，序导 电子支致付业出产现标目明不确 的状现。目前 我国没仍相有法关律法规明规确电定支子权利和付 义务内容 的 同时尚，未制关定保护于络网消费权益护保的体具规则， 对 于网上行银运的仍营有专没法门加律以规范约和。束 其对尤于客户息资信的安料保全方护 ，面目前 没仍有先的进术技 措和成熟施经的。 验比如， 第三支方付企业关于律法方面的定性题 问；第三 支方付业企具备提不供子电付支服的务质资问 题 ；行和第三方
银
2 解电子决支安全付问题的本基策对
2. 增强电子1支付社会诚的信 度1）严格定电限子商准务体入。一制般讲 来， 进各行经种 营活的动赢利性企必业须备具业营照 执 ，电子但务商前却目 乏缺方这面严格的制 ，控 很经多商营家不并具备营执业照 ，以 为难费者提供可靠的消誉信证 保，产 品量也质乏缺够保障足， 此，因 加快应通过立法步伐 的， 严格子商务电的入体制 ； 准2建立和）全健电商子信用评务机价制。现据调实查示显， 71 .1 的%业企和 642%.的个人 户用进网络交易时行定关会注 方的信用评卖指数价 ，就完全证实提高这电子务商诚信度的个 重一方式就要增强是企业身自信的用度 ， 此 ，因应 立建和健公 全正严、的电格商务子用信评价制。 2.机 2
逐步整和规顿范电子支付市场环境我 国电商务得以顺利子展很发大度上有赖程于一健康、 有序个电的支子市付环场境。有效保确子支电的付金资交易全安则 备是受子电商领务关域注的重问题点 ，付清算支作为子电 付事务支中的重要环。 节些年来近 ， 人逐渐们将支清算作付关为键素要突出加以强促 进网络融交金的易利顺展发一。面方除了银要加行安强维
全《科传技》播 2012•7（上）18
6
I
fnomraton iTechnlogoy信 科技息
工护作外， 一方另第面三支方付平也应把加台安全强护工维作 作重为来点。抓 时 ，同政府 应强化子电务商场环市的境范规化理管。尽 并贯快和彻实落支付《算组清管理办法织》和《电支子付指》 引相关政的 策 ，逐步促进子支付电场的规范市化发展， 不 规断范支 清算行付为， 以强增清效算和率防金范融险 风 确，为保子电 务商健康的展奠定基础。 发23 建.立和善完电支付监子体管系目前 ， 由 于国我于电子对支付供商缺提一失定的管 监，而 导 致第方电三子支企付业行进庞资金大流的处理 时 ，出了吸 现收存等款违法现象。因 ， 应建立此健和高全效、全安的子支 电监付管体系， 主要 应做以到下方面 ： 几）1加强电子付庞支大金资的流时实测 监；2 完善账）管户 理；3 ）立反洗钱系统建。 子支电监付体系主管要对电子付行支进为行实的监时督与 理管 ，针对电子支 付为发生行的数据料信息资监测系和运统 情行加以况格监严。管 建和立善人民完结算账户管币理系统， 中小使企和各业商家实 现民人币算账户开结、 查立询、变 更及以户销多等种功能 ， 时同加账强户息信与民身份信公、诚信息评价统系及以同城清算 等相互间的之对核算清管 理 ，同加时账强户管系统理支付和 息管理信统系间信之核对息与管理。逐完善电子步付支管体监系 主，对要电子付支过中程的资金流转、户账管理 等 实，施信息的系 统采集和化融通。 24.加强网络 息信安全护维技 利术用特因实现电子支付网交的易程 过，并且 完全要保网 上客户证信息和户账信息安全的理管， 以利用可网信络安息全 维技术护得以实现， 实先施的网进络安维护技术主要全从方面多加 以决解全支安的付题问： 1）装安防火墙和病反毒软件这。近年来是用防范病于 毒侵、入保电护的最重脑要的安全维护术 技 ，主要通是过严格 制网控系统之间络此彼的互相访 问， 以避免部网络外用通过各户 非种手法进入内段部网络； 2 ）加强数据密技术加。强加据加密管数是理一非常种 安全、可的安全保障靠形 ，式它 能大满足极数信据完息整的性基
上接（1第80页 ）
4.25. 线导编号管
理本要 求，是 保确子商电顺务开展利的全安防范策对。数加密 据术技原理即采是科取学的加计算密 ，所有明将转变文密为文 形式的 为非法用，制户造握掌原始数据障的 碍 ，以确保数据信息的 安保密性全； ）数3签名字技术。字签名数技即术发送者利是用私钥 将摘要密 加 ，原文一和同时起送给接发收者 ， 收接者只有用利公 钥才将已加密能摘加要以密解。字数签技名在术子商电安全务保 系密统占有中常非要重的位地， 进 行子电务商安全源的鉴 以别完及整服等 务 ，字签数技名术一起直至着关重的要用作
。3结论
过通文全析分来看， 前目国的电我子支方式依付然在着 存诸难多以攻克问题的一。些题问通过可加强术安技管全理以 实现得 ，签像名认证以、及病防毒等。还有 些安全题并不能通问过技术以加解决 ， 还牵涉到我 的国子电付支度以及制律法法规完整性问题的 ，这些 题问是即目前我 国进行子商电务进行电子中支付核心的在所。从 践实的角出度 发 ，加强电商子中的务电子付支式模应 该完全合和贴符我国的现实国情 近 ，不并加强各断不种行善为 的调整和改 ，进 促进以电支子付顺的利行进和开。展 参文考献[1]高庆芳 .电支子付的网安全络议及技协初探[J].知识术 经，济0120( 24：1)25 .2[]红生刘.从行银实谈电务支付的子风险与全安策略J][. 金会融，计011210(：51)5-. [33]查玉祥论电.子支系付统的安全题分析及技术问策 对J].计算[光机盘件软与应用2011(1，)81：49 [.]曹4，孙凤茹岩.基于KPI术技的子支付平电安全性分台 [析].J富致代：下时半月，012(111：)701 [5.王萍]，杨庆红刘，超电.子付支全安题问析分对与 策[]J江西.金融工大学学职，报201023，()1：3942. -6[李]枫晓推进.子支付安电、全健发康展J].[息信络网 安，2010全(3：). [1]欧阳7民.中卫电子支国的付势趋与来展望未J[]金融会 计.2，09(20)：0-335
.际
作中工挥发了强大的据管数理能 功， 值得推广使用 参。文献考 []1王应.南东方全仪站维三标坐测功量在能矿煤井测量 中下应用[的J].山测矿，量21101，． 2[]李青岳工程测.量[学M.]北京：国建筑中业出工 版社.9814． 3[]武潮绘汉院.测学学量()上[]M北京.：测绘出 社版1.799． [4]红张梅煤矿.井测下量原中始据的数自采集及动理 [J处].矿山量测201：0，11．[5 孙]振光，李顺国.量测学.北：京炭煤业工版出社， 1929. []6孔昭，壁世杨清生.产矿井量.测北京：炭煤工业版 社出，9951 [.7]廖宏明郭福顺.产，式生统的关系系数库据现实，1995(12) .
设置
各导线算起据数 ， 为线导计算供提计算基。础4.
26 导线.计数算录入
据对每条线各测导站点的
数据入录 。以上各口窗界面功能钮按括增包加保存、、除删等， 项目 表和信息列相对。应
42.. 导线成果7算计与询查
对录入的
线数据导进计行算和有已线导果成查询 可以对 ，算计后查或到的成果询进行打。印
42.8.数据 份备与复
恢文本以形的式将数据份备恢复到或数库中。
据
5结 论随着
矿井的发展 矿井，线测量计导与算成数果据来越越， 多据数息的保信和管理存煤是矿量工测的作基础， 保为测证成 量的科果学化、范规化的管 理 建立一套，完整效高数据的管理 库系 ， 统以足日满工作需要常。过经际实工作证验 ，这套系统 实
187
202•1（7）上 科技传播《
》