電子支付安全問題及對策研究-文庫吧資料
2025-06-13 20:59本頁面
【正文】 不定期發(fā)布、更新病毒庫，最大可能讓電腦不受病毒的侵害，并且可以實時監(jiān)控用戶支付環(huán)境的安全性，以做到最大限度保證電子支付有一個安全的支付環(huán)境。計算機雖然自身帶有防火墻功能，但網絡攻擊可能藏在電腦中任何一個角落，讓用戶防不勝防。正版軟件公司也有相應的資質，能承擔用戶因使用正版軟件帶來的損失的處理和賠付，而這些是盜版軟件沒法實現(xiàn)的。面對上述可能給用戶在電子支付時帶來的風險，普通用戶由于缺少專業(yè)知識，并沒有多少正面抵抗的可能，最主要也是最方便有效的辦法還是通過風險規(guī)避來完成：①選擇正版軟件安裝。更何況任何事情也都有兩面性，一種方法可以被開放者用以商業(yè)用途完善用戶體驗、提升安全系數，它也就可以被黑客利用，充分運用這種動態(tài)結構把病毒偽裝成補丁。這種開發(fā)方式能夠滿足人們對新系統(tǒng)的好奇心，讓用戶盡快使用上新的操作系統(tǒng)，不至于每天焦急地等待發(fā)布；對于開發(fā)者而言，畢竟“天有不測風云”，風險的不可控性一直都將伴隨軟件開發(fā)的整個生命周期。任何操作系統(tǒng)可能窮盡所有的漏洞，做到完全防范安全風險的發(fā)生。鑒于人們在日常生活和網絡交易中經常使用的是微軟公司(Microsoft)出品的windows系統(tǒng)，我們便以windows操作系統(tǒng)為例做如下分析。其實不然。如果銀行卡賬戶是電子支付的根，那么操作系統(tǒng)便是電子支付得以生長的大地。(二) 計算機系統(tǒng)軟件安全威脅及其對策計算機操作系統(tǒng)（Operating System，簡稱OS），也可以稱作系統(tǒng)軟件，是可以直接運行的“裸機”必備的操作平臺，是用戶與電腦對話、使用應用軟件的媒介，也是管理和控制計算機硬件與軟件資源的“總師令”。有些不法商家打著刷卡可以打折上折的旗號鼓勵顧客刷卡消費，目的便為了騙取消費者銀行卡信息。這雖暴露了銀行卡本身的安全威脅，但也為電子支付安全敲響了警鐘。警惕不正規(guī)商家最近，新聞上頻頻爆出銀行卡被克隆的消息。但小小的一張拼條上卻隱藏著一系列客戶信息，如果不經意扔掉，落入不法分子手中將帶來巨大的安全風險。如果非得交易，也必須多方查詢對方的真實身份和信息，有必要時可撥打官方或公安機關電話咨詢或求助。受到涉及到錢財的短信、電話都應該保持警惕：多反問自己這可不可能是騙術，不要相信天上會掉餡餅。一般情況下，設置密碼要避開簡單數字串，如123456或者112233等；也應避開為與手機號，身份證號，家人生日相關的數字的密碼；同時密碼也不宜存入手機，更不能為圖方便把密碼寫在銀行卡上。這種做法極其危險，現(xiàn)代社會身份信息的買賣不時見諸報端，沒準看似沒多少人知曉的“隱秘”信息，早就為人所知，這些人中難免就有別有用心之人。為了防止諸如此類事件的發(fā)生，我們在日常出行時，可以只攜帶擁有少量金額消費卡出門即可，并且可以設置借記卡的消費上限，身份證和銀行卡放在不同的位置，可以專門安排一個密碼本存放于家中，專門用來記錄銀行密碼，并妥善保管。而一卡掉，全卡失，這本身為自己第一時間掛失和補辦帶來很大麻煩，同時為不法分子贏得了時間。種種新聞背后，卻是我們對銀行卡賬戶信息泄露給電子支付帶來的巨大的安全隱患的擔憂，銀行卡是電子支付安全的第一關，也是最為重要的安全閥門，處理得好，有“一夫當關萬夫莫開”之勢；處理不好，就為電子支付埋下了一顆隨時都可能爆炸的定時炸彈。當我們在搜索引擎中輸入“銀行卡”三個關鍵字時，在出現(xiàn)的搜索結果中映入眼簾的除了少部分對銀行卡本身介紹以外，便沖刺著各種銀行卡被盜刷的信息：“男子銀行卡被盜刷83萬，法院稱舉證銀行過錯較難”“ 賬號綁定銀行卡，一個生僻字微信紅包成死錢”等等，讓人觸目驚心。因此由于個人銀行卡賬號和密碼等信息泄漏給電子支付安全帶來的隱患不容小覷，我們甚至可以認為銀行賬號和密碼等信息是電子支付的根，如果別有用心的人拿到了這些信息，便可以順藤摸瓜，偽造電子支付人的信息完成支付。從人的層面又可以分為技術上的和管理上的；管理上有可以分為內部的管理和外部的管理等。五、電子支付安全隱患及應對策略正因為觸發(fā)電子支付安全問題的因素頗多，所以電子支付的安全隱患是多方面的。有關數據顯示，美國90%的IT企業(yè)對黑客的攻擊防備不足，大部分企業(yè)在數據數據權限授予和管理時混亂，沒有完備的管理人員進入和退出機制；人們在現(xiàn)實生活中對自己的身份、賬戶、密碼等隱私信息保護的重視力度不夠，導致信息泄露引發(fā)電子支付安全問題的案例也時有發(fā)生。(四)管理不當以及人為因素加大對網絡和系統(tǒng)的管理，提高人對安全問題的防范意思是阻止電子支付安全的問題發(fā)生的重要手段。(三)黑客的攻擊由于缺乏對互聯(lián)網犯罪的有效追蹤和反擊，導致黑客的攻擊的殺傷力往往具有極強的摧毀性和極好的隱蔽性。另一方面，開發(fā)者不能窮盡所有可能的漏洞，補丁總滯后于漏洞，當一個漏洞爆出，總要等到一些用戶的利益受到損失，開發(fā)者才會發(fā)現(xiàn)自身的不足。(二)軟件的不完善和漏洞軟件開發(fā)者在開發(fā)軟件時開發(fā)語言選擇給電子支付帶來了安全隱患，如使用C語言開發(fā)的軟件就要比JAVA開發(fā)的漏洞要多。其自身的在設計時便很難兼顧安全性和方便性、大眾性。四、觸發(fā)電子支付的安全問題的原因要避免電子支付的安全問題，首先必須弄清楚一系列可能觸發(fā)電子支付安全的因素。通過以上的分析，我們可以得出電子支付所涉及范疇，包括了物理介質（如銀行賬戶、密碼）、軟件介質和管理方面等。后續(xù)工作在賣家收到支付消息后，會完成后續(xù)工作，如發(fā)貨；買家在收到商品后，需要進行收貨確認。商品查詢、詢價第二步也是必須的，正所謂“巧婦難為無米之炊”，登錄正規(guī)購物平臺完成商品查詢、咨詢并協(xié)商好價格，將商品拍下或放入購物車，提交訂單等待支付。（如微信支付）(三)電子支付流程及安全問題由來雖然，電子支付支付形式上和一般的商務活動有很多的不同，但同為資金流的承載，也有相同之處，那就是“始于銀行，終于銀行”，銀行構成了電子支付的源流，現(xiàn)金流將會在電子支付的河流中經過重重關卡，實現(xiàn)它對一項電子商務活動的價值，然后悄然回到它的起點，完成使命的回歸。單位或個人通過移動設備、互聯(lián)網或者近距離傳感直接或間接向銀行金融機構發(fā)送支付指令產生貨幣支付與資金轉移行為，從而實現(xiàn)移動支付功能。電話支付電話支付是相對網上支付的線上交易而言的，消費者可以通過
教學教案相關推薦
鄂ICP備17016276號-1