【正文】 支付網(wǎng)上支付是電子支付最常見的一種形式。廣義的電子支付包括：①銀行之間的業(yè)務(wù)結(jié)算，包括轉(zhuǎn)帳收付、現(xiàn)金存取、代理業(yè)務(wù)、匯兌業(yè)務(wù)、中間業(yè)務(wù)，存款、貸款、票據(jù)業(yè)務(wù)等；②銀行與其他機(jī)構(gòu)單位之間的結(jié)算：如代發(fā)工資，代繳費(fèi)用等；③用戶自動(dòng)柜員機(jī)的操作：如銀行的存取款，電信營(yíng)業(yè)廳的存話費(fèi)等；④銷售終端：各種銷售終端提供的扣款業(yè)務(wù)，如微信，淘寶等APP手機(jī)應(yīng)用軟件；⑤網(wǎng)上支付：通過互聯(lián)網(wǎng)隨時(shí)直接轉(zhuǎn)賬結(jié)算等。此外，針對(duì)金融行業(yè)的移動(dòng)安全威脅以及 APT的攻擊也呈現(xiàn)迅速增長(zhǎng)的態(tài)勢(shì)。從中國(guó)金融認(rèn)證中心了解到，截至 2012年 12月，我國(guó)使用網(wǎng)上電子支付的用戶達(dá)到 圖11 20092014年中國(guó)電子商務(wù)市場(chǎng)交易規(guī)模（萬(wàn)億元）[10]，預(yù)計(jì)全年支付規(guī)模會(huì)達(dá)到 。其中，同比增長(zhǎng)27%。交易效率高：電子商務(wù)依靠其得天獨(dú)厚的網(wǎng)絡(luò)優(yōu)勢(shì)，顧客可以及時(shí)向賣家發(fā)出訂單和需求，賣家根據(jù)顧客的訂單和需求生產(chǎn)和批發(fā)相應(yīng)商品，甚至實(shí)現(xiàn)一對(duì)一定制服務(wù)。通俗來說就是運(yùn)用第三方支付機(jī)構(gòu)作為擔(dān)保，運(yùn)用電子貨幣支付完成的虛擬交易過程。在論文寫作過程中綜合運(yùn)用了以下研究方法：概念分析法、文獻(xiàn)研究法、定量分析法、經(jīng)驗(yàn)總結(jié)法等。由于我國(guó)信息安全保障體制機(jī)制的不健全，不斷發(fā)展的電子商務(wù)行業(yè)也遭遇到了一次“倒春寒“，人們對(duì)于電子商務(wù)安全的擔(dān)憂日漸凸顯，首當(dāng)其沖的便是電子支付的安全。此外，針對(duì)金融行業(yè)的移動(dòng)安全威脅以及 APT的攻擊也出現(xiàn)了迅速的增長(zhǎng)態(tài)勢(shì)。(二)研究思路與方法本課題研究以應(yīng)用性、實(shí)踐性和可操作性為目標(biāo)，通過對(duì)文獻(xiàn)等理論知識(shí)的學(xué)習(xí)，摸索出電子商務(wù)的現(xiàn)狀和發(fā)展瓶頸；結(jié)合實(shí)際生活經(jīng)驗(yàn)，從電子支付流程可能遇到的各個(gè)環(huán)節(jié)入手，“順藤摸瓜”地厘清電子支付安全問題的由來、觸發(fā)機(jī)制；在此基礎(chǔ)上，結(jié)合其他學(xué)者在該領(lǐng)域的研究現(xiàn)狀和不足，針對(duì)具體的安全隱患給出相應(yīng)措施，并探索了新型支付形式發(fā)展過程中可能存在的安全問題和解決辦法。二、電子商務(wù)的現(xiàn)狀分析電子商務(wù)是指在互聯(lián)網(wǎng)（Internet）、企業(yè)內(nèi)部網(wǎng)（Intranet）和增值網(wǎng)（VAN，Value Added Network）上以電子交易方式進(jìn)行交易活動(dòng)和相關(guān)服務(wù)活動(dòng)，是傳統(tǒng)商業(yè)活動(dòng)各環(huán)節(jié)的電子化、網(wǎng)絡(luò)化。交易成本低：由于沒有傳統(tǒng)交易繁瑣的過程，電子商務(wù)大部分交易流程均在互聯(lián)網(wǎng)上完成，這樣賣方就省去了一大筆的店鋪門面出租費(fèi)用，人工費(fèi)，稅費(fèi)等，買方則少了交易的交通費(fèi)等，從而大大降低了交易的時(shí)間成本和勞務(wù)成本。從中國(guó)電子商務(wù)研究中心了解到，截止到2012年底，%。與此同時(shí)，越來越多企業(yè)和個(gè)人在電子商務(wù)中選擇了電子支付作為支付結(jié)算方式。據(jù)統(tǒng)計(jì)，2012年 2月到 9月，針對(duì)金融行業(yè)的釣魚網(wǎng)站達(dá)到 4629個(gè)，大大增加了電子支付機(jī)構(gòu)的防范難度。三、電子支付概述及安全問題的由來(一) 電子支付含義電子支付安全問題是人們更愿意選擇網(wǎng)絡(luò)進(jìn)行商貿(mào)活動(dòng)的保障，也控制著網(wǎng)上交易的最后一道防線，是電子商務(wù)成敗的生命線；電子支付安全也是制約電子商務(wù)繼續(xù)更好發(fā)展的瓶頸。圖21 廣義電子支付的構(gòu)成(二) 電子支付分類及特點(diǎn)電子支付按支付媒介分，可以分為：網(wǎng)上支付、電話支付、移動(dòng)支付等。移動(dòng)支付移動(dòng)支付也可以成為手機(jī)支付，也就是消費(fèi)者可以使用移動(dòng)終端（如手機(jī)、平板電腦等）對(duì)消費(fèi)的商品或者服務(wù)進(jìn)行支付的一種方式。資金的河流流經(jīng)之處，也是要完成電子支付必經(jīng)之路，因此任何關(guān)卡都將成為電子支付安全的重鎮(zhèn)，弄清電子支付流程對(duì)電子支付安全至關(guān)重要，下面，我們就以一次淘寶購(gòu)物為例來看下電子支付的流程：準(zhǔn)備工作要想完成電子支付，就必須攜帶有效身份證件到銀行辦理相應(yīng)的支付結(jié)算工具，包括銀行卡（賬號(hào)和密碼）、安全支付工具（K包、K令、手機(jī)動(dòng)態(tài)驗(yàn)證等）；擁有一臺(tái)連接互聯(lián)網(wǎng)的電腦，并完成銀行支付結(jié)算工具的激活、支付平臺(tái)賬號(hào)注冊(cè)等準(zhǔn)備工作。此時(shí)，第三方平臺(tái)才會(huì)把款項(xiàng)劃到賣家賬戶，保證了整個(gè)電子商務(wù)的安全和有序。歸集起來，主要有以下幾點(diǎn)：(一)互聯(lián)網(wǎng)自身的缺陷Internet作為一種開放的、共享的網(wǎng)絡(luò)，安全性方面有先天發(fā)育不足的弊端。但不管選擇任何語(yǔ)言編寫的程序，都不能保證把所有安全問題擋在門外，因此我們經(jīng)?？吹皆谝粋€(gè)軟件安裝后會(huì)有一系列的補(bǔ)丁陸續(xù)發(fā)布讓用戶去下載并安裝。目前互聯(lián)網(wǎng)上有超過20萬(wàn)黑客網(wǎng)站，其成立目的便是為黑客與黑客間搭建一個(gè)技術(shù)交流、熱門攻擊工具分享的平臺(tái)，其攻擊方法達(dá)到上千種之多，讓人防不勝防,這為網(wǎng)絡(luò)安全,特別有有關(guān)支付信息的傳送安全帶來巨大安全隱患。在這樣的情形下，電子支付問題頻頻映入眼簾也算意料之中的事了。這里主要從以下幾個(gè)方面做具體的分析：(一) 銀行賬號(hào)和密碼安全如今的電子支付形式雖然多種多樣，但大部分仍需要通過關(guān)聯(lián)銀行卡進(jìn)行轉(zhuǎn)賬和支付。（如圖41）有關(guān)數(shù)據(jù)顯示，2006年至2010年，全國(guó)檢察機(jī)關(guān)受理移送起訴的金融犯罪案件前三位，信用卡詐騙數(shù)量獨(dú)占鰲頭，%，數(shù)量從2006年的700余件激增至2010年的近7000件。為了圖省事、便于記憶，一些人把各種卡的密碼設(shè)為了同一密碼，殊不知這也讓不法分子有可乘之機(jī)：如果對(duì)方破譯了其中任何一個(gè)密碼，其他密碼便順利破解。密碼設(shè)置成上述類型，無疑為對(duì)方輕松破解提供了方便。如果按照他們的方式去做，很可能落入對(duì)方的圈套，一步步將自己套牢。為保證自身信息安全和賬戶安全，交易憑條應(yīng)妥善保管或者及時(shí)銷毀。首先不能貪小便宜。目前的電子支付大部分依然通過計(jì)算機(jī)在互聯(lián)網(wǎng)上完成，因此計(jì)算機(jī)本身的系統(tǒng)安全便至關(guān)重要了。正所謂“日防夜防,家賊難防”，我們?cè)诳紤]其他一系列安全隱患對(duì)電子支付的影響時(shí)，往往容易忽略平時(shí)使用的電腦操作系統(tǒng)本身就存在著巨大的安全隱患。正因?yàn)楦鞣矫鎸?dǎo)致的先天不足，系統(tǒng)制造商便會(huì)發(fā)布 “補(bǔ)丁”去彌補(bǔ)這些開發(fā)時(shí)沒有想到、但在用戶使用過程中出現(xiàn)的問題，而這種方式相對(duì)于軟件開發(fā)的效率，甚至是用戶體驗(yàn)都是最好的。因此，某些用戶的下載和安裝補(bǔ)丁時(shí)，其中不乏木馬、釣魚軟件等對(duì)電子支付構(gòu)成嚴(yán)重威脅的惡意程序和軟件。②安裝殺毒軟件，不定期對(duì)計(jì)算機(jī)進(jìn)行全面掃描。③拒絕安裝不明來歷的軟件。操作系統(tǒng)的某些功能可能導(dǎo)致計(jì)算機(jī)安全隱患。其他原因除此之外，Internet（互聯(lián)網(wǎng)）甚至intranet(內(nèi)部網(wǎng))在使用TCP/IP(Transmission Control Protocol/Internet Protocol，傳輸控制協(xié)議)及FTP（文件傳輸協(xié)議）、Email（電子郵件）、RPC（網(wǎng)絡(luò)文件系統(tǒng)）等程序時(shí)，也會(huì)包含各種不同程度的不安全因素，存在許多安全隱患，如某些惡意郵件可能攜帶病毒，一旦將點(diǎn)擊觸發(fā)監(jiān)控、攔截等功能。如果說銀行卡賬戶是電子支付的根，操作系統(tǒng)是電子支付得以生長(zhǎng)的大地，那么互聯(lián)網(wǎng)環(huán)境則是電子支付這棵樹生長(zhǎng)的水，看似無形，卻貫穿了電子支付的每個(gè)細(xì)胞、每個(gè)環(huán)節(jié)。網(wǎng)絡(luò)環(huán)境下的電子支付極有可能雙方未能見上一面，簽章或者證明也可以被輕易偽造，更何況，電子商務(wù)從達(dá)成訂單到確認(rèn)收貨有一個(gè)時(shí)間差。支付信息泄露互聯(lián)網(wǎng)作為一個(gè)開放的平臺(tái)，任何人都能參與其中。支付信息被抵賴在傳統(tǒng)交易當(dāng)中，支付雙方需通過合同、簽章或者第三方公證等方式，來證明支付信息的合法性和不可抵賴性。如果一次支付不能證明其真實(shí)性，防止支付信息被抵賴，那將給買方帶來一些列“支付后”后遺癥，也就沒辦法保證互聯(lián)網(wǎng)條件下的電子支付的持續(xù)性和規(guī)范性。這些安全等級(jí)逐一提高，很多銀行也支持同時(shí)開通多項(xiàng)網(wǎng)銀認(rèn)證工具。另外，支付完成應(yīng)該及時(shí)關(guān)閉電子銀行的支付頁(yè)面并拔出網(wǎng)銀工具，并放在安全的地方，以免遺失。支付前，還應(yīng)檢查應(yīng)付款項(xiàng)和商品是否符合，支付完成以后，最好能登錄自己的電子銀行檢查該筆交易是否真實(shí)，并且查看卡內(nèi)余額是否準(zhǔn)確，以保證萬(wàn)無一失。但假的終究是假的，它會(huì)對(duì)用戶的信息和電子支付產(chǎn)生巨大的威脅，必須引起我們的高度重視。支付平臺(tái)和電子銀行要嚴(yán)打技術(shù)關(guān)，用硬技術(shù)為每個(gè)用戶編制一張堅(jiān)實(shí)的安全網(wǎng)；用戶須時(shí)刻注意自身信息安全，防患于未然，提高自身的參與電子支付的防患意識(shí)，不讓不法分子有可乘之機(jī)；除此之外，我國(guó)政府，特別是關(guān)于互聯(lián)網(wǎng)安全監(jiān)管部門，還應(yīng)不斷完善電子支付的各項(xiàng)法律法規(guī)，建立和完善各種認(rèn)證標(biāo)準(zhǔn)，提高標(biāo)準(zhǔn)的國(guó)際化水準(zhǔn)，做到和國(guó)際接軌，建立切實(shí)可行的互聯(lián)網(wǎng)安全監(jiān)督管理機(jī)制。手機(jī)支付，也稱移動(dòng)支付，主要是指用戶為了購(gòu)買某種商品或者服務(wù)，通過移動(dòng)終端(通常是手機(jī)，還包括pad，移動(dòng)PC等)利用無線信號(hào)數(shù)據(jù)（包括了數(shù)據(jù)流量、WiFi等）完成支付的方式。(一) 移動(dòng)支付的分類目前移動(dòng)支付主要可以分為兩類：一類是話費(fèi)支付（也可以稱為近程支付），即通過移動(dòng)運(yùn)營(yíng)商和其他商家達(dá)成協(xié)議，可以用手機(jī)卡中余額作為結(jié)算貨幣完成支付。這種支付的認(rèn)證性相對(duì)于近程支付的應(yīng)用范圍更廣，并且有第三方支付機(jī)構(gòu)、銀行的擔(dān)保和參與，防止支付抵賴的發(fā)生，廣大網(wǎng)民正在逐漸接受這種支付方式，支付金額也相對(duì)較高。這會(huì)大大限制人們電子支付的時(shí)空范圍：必須在一定的時(shí)間、一定的地點(diǎn)一定的環(huán)境中完成交易，而這些就為電子支付或者說電子商務(wù)的發(fā)展化了一條紅線，嚴(yán)重制約電子支付的發(fā)展。移動(dòng)支付，并不需要那么多的設(shè)備，甚至不需要網(wǎng)線和wifi，如今的4G網(wǎng)絡(luò)能夠給用戶高速的移動(dòng)支付體驗(yàn)，隨時(shí)隨地只要有一部能上網(wǎng)的手機(jī)便可以完成支付。個(gè)性化。這些問題伴隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展而應(yīng)運(yùn)而生，如何去破解這些難題是困擾著新型電子商務(wù)，也讓電子商務(wù)發(fā)展的步伐顯得如此沉重。相關(guān)部門應(yīng)加快研制適合手機(jī)支付的安全工具，研究解決制約移動(dòng)支付發(fā)展的技術(shù)瓶頸，讓消費(fèi)者能真切感知移動(dòng)支付的安全保障。技術(shù)一直落后于問題，我們只有不怕問題，遇山開路，涉水搭橋才能不斷完善自身對(duì)電子支付問題的認(rèn)知和意識(shí)，這是不爭(zhēng)的事實(shí)，但電子支付安全可以再進(jìn)一步，更進(jìn)一步。移動(dòng)支付的前景不可估量，同時(shí)也會(huì)遇到更多的亟待解決的安全問題，這既是機(jī)遇也是挑戰(zhàn)，需要更多的研究去充實(shí)和破冰。wait in the line for one hour to get a ticket, and another two hours at the site, to only see a tiny bit of the place due to the crowds. Last year, 428 million tourists traveled in China over the weeklong holiday in October. Traveling during this period is a matter that needs thorough preparation. If you are short on time to plan the uping Golden Week it may not be a bad idea to avoid some of the most crowded places for now. There is always a place so fascinating that everyone yearns for. Arxan is a place like this. The beauty of Arxan is everlasting regardless of the changing of four seasons. Bestowed by nature, its spectacular seasonal landscape and mountains are just beyond word. Arxan is a crucial destination for the remended travelling route, China Inner Mongolia Arxan — Hailar — Manzhouli. It is also the joint of the four prairies across the SinoMongolian border, where people gravitate towards the exotic atmosphere mixed with Chinese, Russian, and Mongolia elements. As a historic site for the Yitian Battle, Arxan still embodi