网上支付安全问题分析

        网上支付是电子商务中极其关键的环节。只有实现了网上支付，才能进行真正意义上的电子商务交易，而是否采用网上支付最主要考虑的因素就是支付安全。

　　造成网上支付发展的安全风险主要有三个方面：一是银行网站本身的安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。

　　1、密码管理不善。

　　大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。大多数用户将姓名、生日、电话号码设置为密码。有86％的用户在所有网站上使用的都是同一个密码或者有限的几个密码。许多攻击者还会直接使用软件破解一些安全性低的密码。因此建议用户使用安全性高的复杂密码，防止密码被黑客破译的可能。

　　2、网络病毒的入侵。

　　现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视IE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的账号、密码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码,然后通过邮件将窃取的信息发送出去。

　　3、钓鱼平台。

　　“网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。中国互联网络信息中心(CNNIC)统计，截至今年2月底，联盟累计认定并处理了钓鱼网站39854个。仅1、2月份，网购、电子商务网站类就占据了举报受理总数的90%。

    解决网线支付安全问题的对策

　　通过因特网进行网上支付，最核心的问题是安全问题，我们要解决安全问题，在交易中的数据传输真实性主要通过数字证书来解决，机密性主要通过数据加密来解决，完整性主要用消息摘要 来解决，不可否认性主要用数字签名来解决。

　　1、数据加密技术。

　　数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。数据加密原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。

　　2、数字签名技术。

　　数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要 。数字签名保证了交易信息是由签名者发送的以及信息自签发后到收到为止未曾作过任何修改，但不能保证签名者身份的真实性。因此需要有一种措施来识别交易双方的真实身份，这一措施就是数字证书。

　　3、安全协议。

　　还可以通过设置电子商务信息安全协议来进行。现有的电子商务交易协议有多种，但是目前常用的只有SSL和SET两种。SSL主要用于提高应用程序之间的数据的安全系数，该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。SET已成为全球网络的工业标准。依靠密钥的加密，保证Web站点间的交换信息传输的安全性。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。

      推荐关注新浪微博 http://weibo.com/kaigewangdian 如果有任何疑问，我们一起学习，一起进步。