電子支付安全問題及對策研究畢業(yè)論文(編輯修改稿)
2025-07-24 15:34 本頁面
【文章內(nèi)容簡介】 記錄銀行密碼，并妥善保管。設(shè)置密碼有技巧一部分人為了易于記憶，總是把密碼設(shè)置為與手機號，身份證號，生日相同或者相關(guān)的數(shù)字甚至非常簡單的字符串。這種做法極其危險，現(xiàn)代社會身份信息的買賣不時見諸報端，沒準看似沒多少人知曉的“隱秘”信息，早就為人所知，這些人中難免就有別有用心之人。密碼設(shè)置成上述類型，無疑為對方輕松破解提供了方便。一般情況下，設(shè)置密碼要避開簡單數(shù)字串，如123456或者112233等；也應(yīng)避開為與手機號，身份證號，家人生日相關(guān)的數(shù)字的密碼；同時密碼也不宜存入手機，更不能為圖方便把密碼寫在銀行卡上。防范欺詐短信電話此類詐騙伎倆應(yīng)早已為人所熟知了。受到涉及到錢財?shù)亩绦拧㈦娫挾紤?yīng)該保持警惕：多反問自己這可不可能是騙術(shù)，不要相信天上會掉餡餅。如果按照他們的方式去做，很可能落入對方的圈套，一步步將自己套牢。如果非得交易，也必須多方查詢對方的真實身份和信息，有必要時可撥打官方或公安機關(guān)電話咨詢或求助。交易憑條應(yīng)妥善保管或者及時銷毀每次消費、存取款后，商家或者銀行都會提供一張憑條作為憑證。但小小的一張拼條上卻隱藏著一系列客戶信息，如果不經(jīng)意扔掉，落入不法分子手中將帶來巨大的安全風(fēng)險。為保證自身信息安全和賬戶安全，交易憑條應(yīng)妥善保管或者及時銷毀。警惕不正規(guī)商家最近，新聞上頻頻爆出銀行卡被克隆的消息。所謂銀行卡被克隆就是一些不法分子利用各種手段竊取了消費者銀行卡的基本信息，如開戶銀行、戶主姓名、卡號信息、金額等，經(jīng)過高科技手段把這些信息復(fù)制到另一張卡中的行為。這雖暴露了銀行卡本身的安全威脅，但也為電子支付安全敲響了警鐘。首先不能貪小便宜。有些不法商家打著刷卡可以打折上折的旗號鼓勵顧客刷卡消費，目的便為了騙取消費者銀行卡信息。我們在刷卡消費時，必須注意盡量在正規(guī)商店刷卡消費，并且保證人、卡不離，密碼本人親自安全輸入的原則。(二) 計算機系統(tǒng)軟件安全威脅及其對策計算機操作系統(tǒng)（Operating System，簡稱OS），也可以稱作系統(tǒng)軟件，是可以直接運行的“裸機”必備的操作平臺，是用戶與電腦對話、使用應(yīng)用軟件的媒介，也是管理和控制計算機硬件與軟件資源的“總師令”。目前的電子支付大部分依然通過計算機在互聯(lián)網(wǎng)上完成，因此計算機本身的系統(tǒng)安全便至關(guān)重要了。如果銀行卡賬戶是電子支付的根，那么操作系統(tǒng)便是電子支付得以生長的大地。但這種“腳踏實地”的感覺會讓我們產(chǎn)生一種誤解——計算機系統(tǒng)軟件并沒有對電子支付的安全帶來什么影響。其實不然。正所謂“日防夜防,家賊難防”，我們在考慮其他一系列安全隱患對電子支付的影響時，往往容易忽略平時使用的電腦操作系統(tǒng)本身就存在著巨大的安全隱患。鑒于人們在日常生活和網(wǎng)絡(luò)交易中經(jīng)常使用的是微軟公司(Microsoft)出品的windows系統(tǒng)，我們便以windows操作系統(tǒng)為例做如下分析。操作系統(tǒng)自身體系結(jié)構(gòu)不安全操作系統(tǒng)自身體系結(jié)構(gòu)不安全是造成其安全隱患的主要原因之一。任何操作系統(tǒng)可能窮盡所有的漏洞，做到完全防范安全風(fēng)險的發(fā)生。正因為各方面導(dǎo)致的先天不足，系統(tǒng)制造商便會發(fā)布 “補丁”去彌補這些開發(fā)時沒有想到、但在用戶使用過程中出現(xiàn)的問題，而這種方式相對于軟件開發(fā)的效率，甚至是用戶體驗都是最好的。這種開發(fā)方式能夠滿足人們對新系統(tǒng)的好奇心，讓用戶盡快使用上新的操作系統(tǒng)，不至于每天焦急地等待發(fā)布；對于開發(fā)者而言，畢竟“天有不測風(fēng)云”，風(fēng)險的不可控性一直都將伴隨軟件開發(fā)的整個生命周期。當然這也就注定了操作系統(tǒng)無法彌補的缺陷——威脅的滯后性，只有當威脅一部分用戶來來損失，其漏洞才能被發(fā)現(xiàn)和堵住。更何況任何事情也都有兩面性，一種方法可以被開放者用以商業(yè)用途完善用戶體驗、提升安全系數(shù)，它也就可以被黑客利用，充分運用這種動態(tài)結(jié)構(gòu)把病毒偽裝成補丁。因此，某些用戶的下載和安裝補丁時，其中不乏木馬、釣魚軟件等對電子支付構(gòu)成嚴重威脅的惡意程序和軟件。面對上述可能給用戶在電子支付時帶來的風(fēng)險，普通用戶由于缺少專業(yè)知識，并沒有多少正面抵抗的可能，最主要也是最方便有效的辦法還是通過風(fēng)險規(guī)避來完成：①選擇正版軟件安裝。購買正版軟件后，軟件公司會不定期發(fā)布系統(tǒng)軟件的補丁，并且在線實時安裝，能夠把受黑客攻擊的威脅降到最低。正版軟件公司也有相應(yīng)的資質(zhì)，能承擔用戶因使用正版軟件帶來的損失的處理和賠付，而這些是盜版軟件沒法實現(xiàn)的。②安裝殺毒軟件，不定期對計算機進行全面掃描。計算機雖然自身帶有防火墻功能，但網(wǎng)絡(luò)攻擊可能藏在電腦中任何一個角落，讓用戶防不勝防。用戶很難有精力去逐一檢查每個軟件的每個文件夾、每個程序。而這卻可以依靠殺毒軟件輕松完成，它會定期或不定期發(fā)布、更新病毒庫，最大可能讓電腦不受病毒的侵害，并且可以實時監(jiān)控用戶支付環(huán)境的安全性，以做到最大限度保證電子支付有一個安全的支付環(huán)境。③拒絕安裝不明來歷的軟件。網(wǎng)絡(luò)上的軟件成千上萬，在安裝我們需要的軟件時，一定要選擇正規(guī)網(wǎng)站下載的正規(guī)軟件。不明來歷的軟件可能表面上和正規(guī)軟件沒有什么兩樣，但實質(zhì)上其程序中攜帶了可能對用戶在整個支付過程帶來巨大安全隱患的病毒程序，在下載完成“.exe”文件后可以調(diào)用殺毒軟件進行掃描和殺毒。對惡意軟件程序要及時刪除，拒絕安裝。操作系統(tǒng)的某些功能可能導(dǎo)致計算機安全隱患。例如：支持網(wǎng)絡(luò)共享和遠程服務(wù)等功能，能讓其他用戶在網(wǎng)絡(luò)上直接訪問和執(zhí)行計算機上的程序和功能，這給用戶帶來方便的同時，對電子支付的信息安全問題的影響可見一斑。針對此類安全隱患對電子支付的影響，用戶在共享文件或者請求遠程服務(wù)時，必須考慮該文件和信息的私密度并確認對方的真實身份，如果對方要求提供身份信息、銀行賬號和密碼等，必須萬分小心，萬不得已不能分享此類信息。在完成分享信息或遠程服務(wù)后，還須及時關(guān)閉功能，以免給其他人篡改盜竊計算機上的內(nèi)容創(chuàng)造條件。其他原因除此之外，Internet（互聯(lián)網(wǎng)）甚至intranet(內(nèi)部網(wǎng))在使用TCP/IP(Transmission Control Protocol/Internet Protocol，傳輸控制協(xié)議)及FTP（文件傳輸協(xié)議）、Email（電子郵件）、RPC（網(wǎng)絡(luò)文件系統(tǒng)）等程序時，也會包含各種不同程度的不安全因素，存在許多安全隱患，如某些惡意郵件可能攜帶病毒，一旦將點擊觸發(fā)監(jiān)控、攔截等功能。用戶在使用計算機時必須時刻注意各種不可見的安全威脅，提高自身安全意識，防患于未然。畢竟電子支付安全沒小事，任何一點小的細節(jié)的紕漏都可能導(dǎo)致整個電子支付安全受到很大威脅，在互聯(lián)網(wǎng)條件下更是如此。(三) 互聯(lián)網(wǎng)環(huán)境下電子支付的安全問題及其對策以上對在物理環(huán)境和Windows操作系統(tǒng)平臺中，可能對電子支付安全產(chǎn)生的影響做了概括，
電大資料相關(guān)推薦
鄂ICP備17016276號-1