时间：2022-12-28 00:57:13
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇商务安全论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
电子商务可以增加销售额并降低成本的优势，使得政府与企业都十分重视并推动电子商务的建设和发展。电子商务发展到今天,主要问题在于时空的分离导致了安全问题的出现,信息的安全性是当前发展电子商务最迫切需要解决的问题之一。研究和分析电子商务的安全性问题,特别是针对企业自身情况,充分借鉴以往电子商务系统开发的先进技术和经验,开发出符合企业特殊的电子商务系统,已经成为目前发展电子商务的关键，而安全体系的构建显得尤为重要。
2电子商务的主要安全要素
目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看，传统的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。时空的分离导致了安全问题的出现，电子商务交易双方（销售者和消费者）都面临安全威胁，电子商务的安全要素主要体现在以下几个方面：
2.1信息真实性、有效性
电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。
2.2信息机密性
电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。
3.3信息完整性
电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此，电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。
3.4信息可靠性、不可抵赖性和可鉴别性
可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。
在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的，电子商务系统应充分保证原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。
3电子商务安全系统
网络安全是电子商务的基础。为了保证电子商务交易能顺利进行，要求电子商务平台要稳定可靠，能不中断地提供服务。任何系统的中断，如硬件、软件错误，网络故障、病毒等都可能导致电子商务系统不能正常工作，而使贸易数据在确定的时刻和地点的有效性得不到保证，往往会造成巨大的经济损失。
所以就整个电子商务安全系统而言，安全性可以划分为四个层次，
1)网络节点的安全
2)通讯的安全性
3)应用程序的安全性
4)用户的认证管理
其中2、3、4是通过操作系统和Web服务器软件实现，而网络节点的安全性依靠防火墙保证，我们应该首先保证网络节点的安全性。
3.1网络节点的安全
防火墙是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关，从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。防火墙的应用可以有效的减少黑客的入侵及攻击，为电子商务的施展提供个相对更安全的平台。
防火墙是在连接Internet和Intranet保证安全最为有效的方法，防火墙能够有效地监视网络的通信信息，并记忆通信状态，从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能，制定正确的安全策略，将能提供一个安全、高效的Intranet系统。应给予特别注意的是，防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源，这种安全策略应包括：规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。
3.2通讯的安全
在客户端浏览器和电子商务WEB服务器之间采用SSL协议建立安全链接，所传递的重要信息都是经过加密的，这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的40位加密强度，也可以考虑将加密强度增加到128位。为在浏览器和服务器之间建立安全机制，SSL首先要求服务器向浏览器出示它的证书，证书包括一个公钥，由一家可信证书授权机构（CA中心）签发。浏览器要验征服务器证书的正确性，必须事先安装签发机构提供的基础公共密钥（PKI）。建立SSL链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书（下载可以在访问之前或访问时）。验证此证书是合法的服务器证书通过后利用该证书对称加密算法（RSA）与服务器协商一个对称算法及密钥，然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。
3.3应用程序的安全性
即使正确地配置了访问控制规则，要满足计算机系统的安全性也是不充分的，因为编程错误也可能引致攻击。程序错误有以下几种形式：程序员忘记检查传送到程序的入口参数；程序员忘记检查边界条件，特别是处理字符串的内存缓冲时；程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行，而不是只有有限的指令子集在特权模式下运行，其他的部分只有缩小的许可；程序员从这个特权程序使用范围内建立一个资源，如一个文件和目录。不是显式地设置访问控制（最少许可），程序员认为这个缺省的许可是正确的。
这些缺点都被使用到攻击系统的行为中。不正确地输入参数被用来骗特权程序做一些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。程序不检查输入字符串长度。假的输入字符串常常是可执行的命令，特权程序可以执行指令。程序碎块是特别用来增加黑客的特权的或是作为攻击的原因写的。例如，缓冲溢出攻击可以向系统中增加一个用户并赋予这个用户特权。访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为，才能发现象这些问题一样的错误。
3.4用户的认证管理
1)身份认证
电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现的。CA证书用来认证服务器的身份，IC卡用来认证企业用户的身份。个人用户由于没有提供交易功能，所以只采用ID号和密码口令的身份确认机制。
2)CA证书
要在网上确认交易各方的身份以及保证交易的不可否认性，需要一份数字证书进行验证，这份数字证书就是CA证书，它由认证授权中心（CA中心）发行。认证中心（CA）就是承担网上安全交易认证服务，能签发数字证书，并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字证书的申请、签发及对数字证书的管理。CA中心一般是社会公认的可靠组织，它对个人、组织进行审核后，为其发放数字证书，证书分为服务器证书和个人证书。建立SSL安全链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书（下载可以在访问之前或访问时进行）。
3)安全套接层SSL协议
安全套接层SSL协议是Netscape公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web服务器之间的安全连接技术。
SSL通过数字签名和数字证书来实行身份验证，数字证书是从认证机构（CA，CertificateAuthority）获得的，通常包含有唯一标识证书所有者的名称、唯一标识证书者的名称、证书所有者的公开密钥、证书者的数字签名、证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后，双方就可以用保密密钥进行安全的会话了。
SSL协议在应用层收发数据前，协商加密算法、连接密钥并认证通信双方，从而为应用层提供了安全的传输通道；在该通道上可透明加载任何高层应用协议（如Http、Ftp、Telnet等）以保证应用层数据传输的安全性。
SSL协议握手流程由两个阶段组成：服务器认证和用户认证。
①服务器认证
客户端向服务器发送一个“Hello”信息，以便开始一个新的会话连接；服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。这样通过主密钥引出的密钥对一系列数据进行加密来认证服务器，从而建立安全的通信通道。
②用户认证
经认证的服务器发送一个提问给客户，客户则返回数字签名后的提问和其公开密钥，从而向服务器提供认证。SSL协议支持各种加密算法，实现简单，独立于应用层协议，且被大部分浏览器和Web服务器内置，便于在电子交易中应用。但SSL是一个面向连接的协议，起初并不是为了支持电子商务而设计的，只能提供交易中客户与服务器间的双方认证，在涉及多方的电子交易中，SSL协议不能协调各方面的安全传输和信任关系。为此，开发出了在网络应用层中专为电子商务而设计的SET协议。
4安全管理
为了确保系统的安全性，除了采用上述技术手段外，还必须建立严格的内部安全机制。对于所有接触系统的人员，按其职责设定其访问系统的最小权限。按照分级管理原则，严格管理内部用户帐号和密码，进入系统内部必须通过严格的身份确认，防止非法占用、冒用合法用户帐号和密码。
建立网络安全维护日志，记录与安全性相关的信息及事件，有情况出现时便于跟踪查询。定期检查日志，以便及时发现潜在的安全威胁。
对于重要数据要及时进行备份，且对数据库中存放的数据，数据库系统应视其重要性提供不同级别的数据加密。
论文提要：近几年来，电子商务作为一种便捷的商务形式在我国飞速发展起来，但同时也面临很多安全方面的问题。本文就我国电子商务所面临的安全问题进行分析，并提出相应的解决办法和建议。
一、我国电子商务发展现状
当今世界是数字化的信息社会，高新技术尤其是电子信息技术对各行各业的影响从未像现在这样明显。电子商务就是在这个信息时代背景下产生并迅速发展起来，它已逐渐成为人们进行商务活动的新模式。近几年，我国的电子商务也蓬勃发展，像阿里巴巴、E-BAY、淘宝网等已取得相当的成功，给人们的生活观念与方式带来了巨大的改变。但同时由于我国电子商务起步晚、发展快，以致配套的技术及管理等方面跟不上，致使安全成为其发展过程中的阻碍因素。
二、我国电子商务发展面临的安全问题分析
在我国电子商务面临的安全问题主要由三个方面造成，即技术落后、信用缺失及法律法制体系不完善。
（一）技术落后。对电子商务的安全而言，其首先要解决的就是安全技术问题，即我国现有的网络安全技术落后，难以建立一个安全可信赖的电子商务环境。一般来说，电子商务所面临的安全威胁主要表现在以下方面：
1、信息篡改。电子的交易信息在网络上传输的过程中，可能被他人非法修改、删除、插入或重放，从而使信息失去了真实性和完整性。
2、信息破坏。信息破坏既包括网络硬件和软件的问题而导致信息传递的丢失与谬误，也包括一些恶意程序的破坏而导致电子商务信息遭到破坏。由于攻击者可以接入网络，就可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入两方的网络内部，其后果是非常严重的。
3、身份识别。（1）假冒他人身份。假冒他人身份有以下几种方式：第一，假冒交易一方的身份，破坏交易，败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等；第二，冒充主机欺骗合法主机及合法用户；第三，冒充网络控制程序，套取或修改使用权限、通行字、密钥等信息；第四，接管合法用户，欺骗系统，占用合法用户的资源。（2）不承认已经做过的交易。交易的一方可不为自己的行为负责任，进行否认，相互欺诈。具体包括以下几种情况：第一，发信者事后否认曾经发送过某信息或内容；第二，收信者事后否认曾经收到过某信息或内容；第三，购货者下了订货单不承认；第四，商家卖出的商品因价格差而不承认原有的交易。
4、信息泄密。信息泄密主要包括两个方面，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。攻击者可能通过互联网、公共电话网、搭线或在电磁波辐射范围内安装截获装置等方式，截获传输的机密信息，或者是通过对信息流量和流向、通信频度和长度等参数的分析，获取有用信息，如消费者的银行卡号、密码，销售者的（二）信用缺失。信用缺失的现象在当今的商务贸易中已成为一个日益严重的问题。基于网络的电子商务，连接的是相隔时间与空间距离的买卖双方，信用问题则显得更为突出。很多买方在付款之前会由于看不到实体物品，而担心其质量问题或商品是否真正符合自己的要求；在付款之后，还会担心卖方是否能真正遵守承诺交付货品。同样，卖方也对买方能否按期付款存在疑虑。在信用问题带来的顾虑重重之下，电子商务很难为大众所普遍接受。我国已加入WTO，会进行更多的跨国贸易，信用问题不仅关系到国内电子商务贸易能否正常有序进行，也关系到我国与国外的网上贸易能否顺利进行。
（三）法律法制体系不完善。当电子商务日益深入我们的生活之时，越来越迫切地感觉到缺少一套专门的完善的法律法规来解决这些问题。电子商务最大的特征是它存在于虚拟世界，极易产生如网上交易纠纷的仲裁、电子合同和网上契约的效力、纳税、隐私或产权的保护等问题，加之国际化的电子商务又涉及到各国的政治制度、社会状况、经济水平、现行法律法规及文化社会传统等问题，所以对它进行立法是非常复杂的。
目前，我国规范电子商务的相关法律法规极为有限。在法律层次上，只有1997年修订的《刑法》中增加了关于计算机犯罪的条文，1999年通过的《合同法》对电子合同的书面形式、生效时间地点等做了规定，但有关电子合同的描述是粗线条的，缺乏细化措施和可操作性，远远不能满足电子商务发展的需要。因此，法律问题是为实现电子商务安全必须解决的又一个重要问题。
三、解决中国电子商务发展面临的安全问题的有效方法
（一）技术问题的解决方法。对于技术问题，国内国外都已有较为常用有效的解决方法。概括地来说，有以下两个方面：一是确定安全控制的范围；二是建立电子商务安全体系。
1、安全控制的范围。电子商务安全的控制应涉及以下六个方面：第一，信息的保密性。EC作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。它是建立在一个较为开放的网络环境上的（尤其Internet是更为开放的网络），维护商业机密是EC全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取；第二，数据的完整性。EC简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是EC应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复，并保证信息传送次序的统一；第三，非伪装性。在电子商务环境中，网上交易的双方可能素昧平生、远隔千里。要使交易成功，首先要能方便可靠地确认对方的身份，这是双方交易的前提。非伪装性也能大大加强交易双方的信任程度，可以促进交易广泛地进行；第四，不可否认性。商情千变万化，交易一旦达成是不能被否认的，否则必然会损害一方的利益。因此，电子交易通信过程的各个环节都必须是不可否认的，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识；第五，不可修改性。电子交易的文件要做到不可修改，以保证交易的严肃和公正。同时，电子交易的文件也可以作为法律承认的一种证据，为交易双方出现的纠纷提供解决依据；第六，审查能力。根据机密性和完整性的要求，应对数据审查的结果进行记录，以备交易双方产生纠纷时交由第三方处理。客户资料等。2、建立电子商务安全体系。为实现电子商务的安全，现在较为通用的是建立包括以下三个层次的电子商务安全体系：第一，建立密码机制。密码机制即基本加密算法，包括对称密钥加密、非对称密钥加密等，密码机制的建立可以保证交易数据与交易人个人信息不受恶意的侵犯；第二，完善基本安全技术。基本安全技术包括以密钥机制为基础的CA体系以及数字信封、数字签名、数字时间戳、防火墙等。基本安全技术的不断完善为电子商务的发展提供一个良好的技术平台，使其发展过程中的技术障碍得以消除；第三，建立安全应用协议。安全应用协议以密码机制、基本安全技术、CA体系为基础。如，Internet电子邮件的安全协议（PEM，S/MIME，PEM-MIME（MOSS））、网络安全交易协议（SSL，S-HTTP，STT，iKP，SEPP，SET）。
（二）信用问题的解决方法。美国是世界上消费信贷最成熟的国家之一，有一整套完善的个人信用制度，我国可以借鉴其做法，建立一个适合中国国情的信用制度。第一，我国可以成立一个专门的征信机构——信用局，由政府管理，如银行一般具有社会公信力；第二，建立一个准确公正的个人信用档案。信用档案的信息应包括工商、税务、公安、司法、银行、证券、保险、经贸等多个方面。另外，信用档案应实现全面动态的管理，以实现对每个人全面有效的信用监督；第三，设计一个科学透明的信用分模型。最好由国家出面招标开发信用分模型，设计一个科学透明的信用分模型，产权归国家所有，无偿提供给社会使用；第四，完善个人信用的外部环境。具体可以从下面两个方面着手：一方面国家的组织和协调。建立个人信用制度是一项非常庞大的系统工程，需要政府各有关部门、中央银行、商业银行、个人信用中介公司等机构密切合作、协调配合。由国家应出台有关个人信用制度的政策，落实相关的配套措施，明确各部门所负的职责；另一方面是法律的保障。个人信用档案收集的个人信用资料属于个人隐私，国家应当对个人信用数据的收集、个人信用分的评定、个人信用数据的使用和披露做出明确规定，对于各种违规以及破坏公民隐私的行为规定制裁措施。
（三）法律问题的解决方法。我国应大力加强电子商务法制化建设，制定专门的《电子商务法》，对电子商务当事人的权利义务、电子合同法律关系、电子签名、电子认证、电子支付等问题进行专门规定，使之适应电子商务发展的需要。此外，还要完善有关的法律法规。比如，在刑法中，对电子商务领域的犯罪进行规定；对于税法、保密法、知识产权保护法、广告法，也要进行相关内容的修改和扩充。
关键词:电子商务;身份认证;防火墙
一、有关电子商务的安全性要求
1.对电子商务活动安全性的要求:
(1)服务的有效性要求。电子商务系统应能防止服务失败情况的发生,预防由于网络故障和病毒发作等因素产生的系统停止服务等情况,保证交易数据能准确快速的传送。
(2)交易信息的保密性要求。电子商务系统应对用户所传送的信息进行有效的加密,防止因信息被截取破译,同时要防止信息被越权访问。
(3)数据完整性要求。数字完整性是指在数据处理过程中,原来数据和现行数据之间保持完全一致。为了保障商务交易的严肃和公正,交易的文件是不可被修改的,否则必然会损害一方的商业利益。
(4)身份认证的要求。电子商务系统应提供安全有效的身份认证机制,确保交易双方的信息都是合法有效的,以免发生交易纠纷时提供法律依据。
2.电子商务的主要安全要素
(1)信息真实性、有效性。电子商务以电子形式取代了纸张,如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式,其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。
(2)信息机密性。电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的,商业防泄密是电子商务全面推广应用的重要保障。
(3)信息完整性。电子商务简化了贸易过程,减少了人为的干预,同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。此外,数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此,电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。
(4)信息可靠性、可鉴别性和不可抵赖性。可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝;不可否认要求即是能建立有效的责任机制,防止实体否认其行为;可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。
在无纸化的电子商务方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在internet上每个人都是匿名的,电子商务系统应充分保证原发方在发送数据后不能抵赖;接收方在接收数据后也不能抵赖。
二、电子商务采用的主要安全技术
1.网络节点的安全
防火墙是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,它其实就是一个把互联网与内部网(通常指局域网或城域网)隔开的屏障。防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。
防火墙是在连接Internet和Intranet保证安全最为有效的方法,防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的Intranet系统。应给予特别注意的是,防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合,它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源,这种安全策略应包括:规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施,以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统,而没有全面的安全策略,那么防火墙就形同虚设。
2.通讯的安全
在客户端浏览器和电子商务WEB服务器之间采用SSL协议建立安全链接,所传递的重要信息都是经过加密的,这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的40位加密强度,也可以考虑将加密强度增加到128位。为在浏览器和服务器之间建立安全机制,SSL首先要求服务器向浏览器出示它的证书,证书包括一个公钥,由一家可信证书授权机构(CA中心)签发。浏览器要验征服务器证书的正确性,必须事先安装签发机构提供的基础公共密钥(PKI)。验证个人证书是为了验证来访者的合法身份,而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书(下载可以在访问之前或访问时)。验证此证书是合法的服务器证书通过后利用该证书对称加密算法(RSA)与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。[论/文/网LunWenNet/Com]
3.应用程序的安全性
即使正确地配置了访问控制规则,要满足计算机系统的安全性也是不充分的,因为编程错误也可能引致攻击。程序错误有以下几种形式:程序员忘记检查传送到程序的入口参数;程序员忘记检查边界条件,特别是处理字符串的内存缓冲时;程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行,而不是只有有限的指令子集在特权模式下运行,其他的部分只有缩小的许可;程序员从这个特权程序使用范围内建立一个资源,如一个文件和目录。不是显式地设置访问控制(最少许可),程序员认为这个缺省的许可是正确的。
这些缺点都被使用到攻击系统的行为中。不正确地输入参数被用来骗特权程序做一些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。程序不检查输入字符串长度。假的输入字符串常常是可执行的命令,特权程序可以执行指令。程序碎块是特别用来增加黑客的特权的或是作为攻击的原因写的。例如,缓冲溢出攻击可以向系统中增加一个用户并赋予这个用户特权。访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为,才能发现像这些问题一样的错误。
4.用户的认证管理
(1)身份认证。电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现。CA证书用来认证服务器的身份,IC卡用来认证企业用户的身份。个人用户由于没有提供交易功能,所以只采用ID号和密码口令的身份确认机制。
(2)CA证书。要在网上确认交易各方的身份以及保证交易的不可否认性,需要一份数字证书进行验证,这份数字证书就是CA证书,它由认证授权中心(CA中心)发行。认证中心(CA)就是承担网上安全交易认证服务,能签发数字证书,并能确认用户身份的服务机构。认证中心通常是企业性的服务机构,主要任务是受理数字证书的申请、签发及对数字证书的管理。CA中心一般是社会公认的可靠组织,它对个人、组织进行审核后,为其发放数字证书,证书分为服务器证书和个人证书。建立SSL安全链接不需要一定有个人证书,实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书。
(3)安全套接层SSL协议。安全套接层SSL协议是Netscape公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web服务器之间的安全连接技术。
SSL通过数字签名和数字证书来实行身份验证,数字证书是从认证机构(CA,CertificateAuthority)获得的,通常包含有唯一标识证书所有者的名称、唯一标识证书者的名称、证书所有者的公开密钥、证书者的数字签名、证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后,双方就可以用保密密钥进行安全的会话了。
SSL协议在应用层收发数据前,协商加密算法、连接密钥并认证通信双方,从而为应用层提供了安全的传输通道;在该通道上可透明加载任何高层应用协议(如Ht2tp、Ftp、Telnet等)以保证应用层数据传输的安全性。SSL协议握手流程由两个阶段组成:服务器认证和用户认证。
三、电子商务安全需要进一步完善的配套措施
电子商务要真正成为一种主导的商务模式,尤其对发展中的中国来说,发展电子商务,就必须从以下几个方面来完善配套措施:
(1)突破关键技术受制于人的瓶颈。
(2)我国应尽快对电子商务的有关细则进行立法。
(3)大力开发大型商务网站,发展与之相配套的物流公司。
(4)为了确保系统的安全性,除了采用技术手段外,还必须建立严格的内部安全机制。
(5)建立网络安全维护日志,记录与安全性相关的信息及事件,有情况出现时便于跟踪查询。
(6)对于重要数据要及时进行备份,且对数据库中存放的数据,数据库系统应视其重要性提供不同级别的数据加密。
安全实际上就是一种风险管理。任何技术手段都不能保证100%的安全。但是,安全技术可以降低系统遭到破坏、攻击的风险。决定采用什么安全策略取决于系统的风险要控制在什么程度范围内。电子商务的安全运行必须从多方面入手,仅在技术角度防范是远远不够的。安全只是相对的,而不是绝对的。因此,为进一步促进电子商务体系的完善和行业的健康快速发展,必须在实际运用中解决电子商务中出现的各类问题,使电子商务系统相对更安全。[论\文\网LunWenNet\Com]
参考文献:
[1]吴洋.电子商务安全方法研究[D].天津:天津大学,2006.
[2]李艳.电子商务信息安全策略研究[J].甘肃科技,2005(6).
[3]成卫青,龚俭.网络安全评估[J].计算机工程,2003(2).
[4]甘悦.浅议电子商务信息安全体系的构建[J].西北成人教育学报,2007(2).
[5]周明,黄元江,李建设.电子商务中的安全技术研究[J].株洲工学院学报,2005(1).
[6]张娟.电子商务网络安全技术探究[J].甘肃科技纵横,2005(4).
[7]赵乃真.电子商务技术与应用[M].北京:中国铁道出版社,2003.
电子商务不仅仅是电子交易
要实现电子商务，实现信息化是第一步.然而据国家经贸委信息中心总经济师张铭介绍，中国大型企业的信息化程度在整体上不容乐观：截至2002年，只有9%的企业实现了信息化管理；仅有4.7%的企业实现了信息共享；只有1%的企业实现了电子商务。
我国大多数企业对电子商务认识有一个误区，就是简单地把电子商务理解为商品的电子交易。其实，“电子”只是手段，“商务”才是核心。拿从事网上销售的企业来说，除了把商品放在网上销售之外，还要有传统零售企业的特点才能成功。很多企业就是因为对此理解不够而蒙受了巨大的损失。
就在本月初，北京西单商场公告，宣布对旗下的IGO5电子商务网站进行注销清算。笔者曾经登录过这家网站，在它的网页上，小至戒指，大到汽车用品都可以看到，可以称得上是一个真正的网上百货商店，但浩如烟海的信息让用户很难找到自己想要的商品，西单商场的品牌也因此在网上失去了吸引力。一位加盟商还向记者抱怨，自从加盟后就没见IGO5做过什么市场活动，网站点击量上不去，自然就不会有人气和销售额。结果这家网站在两年内亏损了1600万元人民币。据了解，目前北京近一半的连锁零售企业开设了自己的购物网站，而这些网站几乎全部成了企业的软肋，存在着不同程度的亏损。这些网站失败的原因正像业内人士分析的那样，物质上购买了设备、软件，但脑袋里根本没有理解什么是电子商务，管理理念上不去，上什么都白费。
安全、信用问题制约了中国电子商务发展
去年年底，宁波人孙惠刚办理了网上银行注册。网上银行刚刚用了三个月，孙惠刚在网上银行账户上的9万元存款、有价证券就全部被盗。中国电子商务不断暴露的信用、安全问题已经影响到了电子商务自身的发展。中国工程院院士沈昌祥认为，那种以为只要技术到位，平台搭好了，电子商务就接近成功的观点是错误的，只有认证、支付等问题解决了，建立起一个安全的商务环境，才能真正实现电子商务。
为了解决这一问题，我国从2000年起就酝酿在电子商务方面立法。今年3月24日，国务院原则通过了《电子签名法(草案)》。专家认为，该法案一旦正式实施，将可以大大降低网上交易的风险。
立法可以解决安全问题，但电子商务的信用问题却依然存在。与国外不同，中国信用体系面临着信用信息条块分割的问题。银行、税务、法律等部门都有各自的信息库，但这些信息很难联网，更不要说与全社会共享了。另外，运行电子商务所需硬件和软件的关键技术都掌握在外国公司手中，对我国关键部门、关键数据造成了安全隐患，这应该引起有关部门的高度重视。
外商占领中国高端电子商务市场
尽管国内电子商务环境远远谈不上成熟，但国外电子商务硬件、软件制造商对从中国电子商务市场中获利信心十足。国际数据集团的总裁麦戈文曾说：“世界范围内信息产业的年增长率为17%，而中国则是35%。”信息产业的快速发展显然会带来电子商务市场的迅速增长。因此，IBM、惠普、太阳、英特尔等世界IT巨头都看好中国电子商务市场这块大蛋糕。
凭借着资金、技术优势和高明的商业策略，外资公司正在逐步占据中国电子商务软、硬件市场的主导地位，尤其是在利润最丰厚的高端市场，中国企业简直被彻底排挤在外。比如IBM就将中石油、中国银行等超大客户揽入了自己的怀抱。
为了扩大自己的市场份额，一些外资软件巨头还利用“免费的蛋糕”来吸引客户，它们把价格在3000多美元的初级电子商务软件免费发放给大公司客户，而一旦企业使用了这种软件，为了能够使其正常运行，就不得不购买该公司的其他配套软件。而一些财力相对不足的中国企业由于无力进行这种“赠品”大战，最终在竞争中败北。专家指出，除了在资金、技术和竞争策略上的差距，与国内软件厂商相比，国外厂商对于自身的信誉远比签约率及利润率更重视，一般不会盲目接单，对于风险高的项目往往相当谨慎。
一、电子商务(O2O模式)的信息安全问题
电子商务信息安全问题主要有：
1.信息的截获和窃取：如果采用加密措施不够，攻击者通过互联网、公共电话网在电磁波辐射范围内安装截获装置或在数据包通过网关和路由器上截获数据，获取机密信息或通过对信息流量、流向、通信频度和长度分析，推测出有用信息。
2.信息的篡改：当攻击者熟悉网络信息格式后，通过技术手段对网络传输信息中途修改并发往目的地，破坏信息完整性。
3.信息假冒：当攻击者掌握网络信息数据规律或解密商务信息后，假冒合法用户或发送假冒信息欺骗其他用户。
4.交易抵赖：交易抵赖包括多方面，如发信者事后否认曾发送信息、收信者事后否认曾收到消息、购买者做了定货单不承认等。
二、信息安全要求
电子商务(O2O网站)的安全是对交易中涉及的各种信息的可靠性、完整性和可用性保护。信息安全包括以下几方面：
1.信息保密性：维护商业机密是电子商务推广应用的重要保障。由于建立在开放网络环境中，要预防非法信息存取和信息传输中被窃现象发生。
2.信息完整性：贸易各方信息的完整性是电子商务应用的基础，影响到交易和经营策略。要保证网络上传输的信息不被篡改，预防对信息随意生成、修改和删除，防止数据传送中信息的失和重复并保证信息传送次序的统一。
3.信息有效性：保证信息有效性是开展电子商务前提，关系到企业或国家的经济利益。对网络故障、应用程序错误、硬件故障及计算机病毒的潜在威胁控制和预防，以保证贸易数据在确定时刻和地点有效。
4.信息可靠性：确定要交易的贸易方是期望的贸易方是保证电子商务顺利进行的关键。为防止计算机失效、程序错误、系统软件错误等威胁，通过控制与预防确保系统安全可靠。
三、信息安全技术(O2O)
1.防火墙技术。防火墙在网络间建立安全屏障，根据指定策略对数据过滤、分析和审计，并对各种攻击提供防范。安全策略有两条：一是“凡是未被准许就是禁止”。防火墙先封闭所有信息流，再审查要求通过信息，符合条件就通过；二是“凡是未被禁止就是允许”。防火墙先转发所有信息，然后逐项剔除有害内容。
防火墙技术主要有：(1)包过滤技术：在网络层根据系统设定的安全策略决定是否让数据包通过，核心是安全策略即过滤算法设计。(2)服务技术：提供应用层服务控制，起到外部网络向内部网络申请服务时中间转接作用。服务还用于实施较强数据流监控、过滤、记录等功能。(3)状态监控技术：在网络层完成所有必要的包过滤与网络服务防火墙功能。(4)复合型技术：把过滤和服务两种方法结合形成新防火墙，所用主机称为堡垒主机，提供服务。(5)审计技术：通过对网络上发生的访问进程记录和产生日志，对日志统计分析，对资源使用情况分析，对异常现象跟踪监视。(6)路由器加密技术：加密路由器对通过路由器的信息流加密和压缩，再通过外部网络传输到目的端解压缩和解密。
2.加密技术。为保证数据和交易安全，确认交易双方的真实身份，电子商务采用加密技术。数据加密是最可靠的安全保障形式和主动安全防范的策略。目前广泛应用的加密技术有：(1)公共密钥和私用密钥：也称RSA编码法。信息交换的过程是贸易方甲生成一对密钥并将其中一把作为公开密钥公开；得到公开密钥的贸易方乙对信息加密后再发给贸易方甲：贸易方甲用另一把专用密钥对加密信息解密。具有数字凭证身份人员的公共密钥在网上查到或请对方发信息将公共密钥传给对方，保证传输信息的保密和安全。(2)数字摘要：也称安全Hash编码法。将需加密的明文“摘要”成一串密文亦称数字指纹，有固定长度且不同明文摘要成密文结果不同，而同样明文摘要必定一致。这串摘要成为验证明文是否真身的“指纹”。(3)数字签名：将数字摘要、公用密钥算法两种加密方法结合。在书面文件上签名是确认文件的手段。签名作用有两点：一是因为自己签名难以否认，从而确认文件已签署；二是因为签名不易仿冒，从而确定文件为真。(4)数字时间戳：电子交易中文件签署日期和签名是防止交易文件被伪造和篡改的关键性内容，数字时间戳服务能提供电子文件发表时间的安全保护。
3.认证技术。(C2B)安全认证的作用是进行信息认证。信息认证是确认信息发送者的身份，验证信息完整性，确认信息在传送或存储过程中未被篡改。(1)数字证书：也叫数字凭证、数字标识，用电子手段证实用户身份及对网络资源的访问权限，可控制被查看的数据库，提高总体保密性。交易支付过程中，参与各方必须利用认证中心签发的数字证书证明身份。(2)安全认证机构：电子商务授权机构也称电子商务认证中心。无论是数字时间戳服务还是数字证书发放，都需要有权威性和公正性的第三方完成。CA是承担网上安全交易认证服务、签发数字证书并确认用户身份的企业机构，受理数字证书的申请、签发及对数字证书管理。
4.防病毒技术。(1)预防病毒技术，通过自身常驻系统内存，优先获取系统控制权，监视系统中是否有病毒，阻止计算机病毒进入计算机系统和对系统破坏。(2)检测病毒技术，通过对计算机病毒特征进行判断的侦测技术，如自身校验、关键字、文件长度变化。(3)消除病毒技术，通过对计算机病毒分析，开发出具有杀除病毒程序并恢复原文件的软件。另外要认真执行病毒定期清理制度，可以清除处于潜伏期的病毒，防止病毒突然爆发，使计算机始终处于良好工作状态。
1.1网络安全风险
互联网作为一个开放的环境，其各种服务器数据库中的信息在理论上也属于对外开放的，访问者可以对信息进行查看。因此，网络会计信息系统难以阻挡非法访问者的侵扰和攻击，尤其是在系统程序出现问题导致系统存在安全漏洞并且管理人员未察觉时，使得服务器上的会计信息资源遭到窃取或篡改。此种情况的发生可能源于系统外部，也可能源于系统本身。一旦问题发生，企业将遭受难以估量的损失。
1.2无纸化的申报和扣税带来税务稽查问题
电子货币及电子发票的出现为实现网络交易电子化提供了条件，在电商迅猛发展的情况下，纳税人手工上门申报方式已经不能跟上电子商务发展的步伐，同时产生了电子税收问题,即如何保证纳税单位遵守相关规定按时进行网上申报。而税务稽查的前提是掌握确切的应税会计信息，因此，会计信息安全问题会引发税务稽查问题。
1.3追踪审计困难
从审计工作的角度看，由于数据主要储存在电子商务系统中，而电子商务系统无法避免数据错误处理情况的发生，这为部分工作人员利用职务之便谋取私利或者为减少企业纳税创造了条件，导致后期审计十分困难。此外，会计信息系统在进行前期设计时未考虑审计工作的需要，没有为审计提供证据，因此，无纸化的电子商务环境加大了对电子商务活动审计的难度，同时，各种会计信息凭证的可修改更是使得对电商的审计工作难度加大。
1.4相关的法律法规配套不完善
随着电子商务的进一步发展，公司的虚拟化程度越来越高，其规模也越来越小，人力资源与知识产权等是现阶段公司收益的主要来源，会计报告中会涉及知识产权、商誉等内容及其经济价值。在我国，电子商务活动的相关法律法规尚不健全，难以解决电子商务会计活动中出现的问题,这为会计信息安全增加了风险。
1.5现行财务会计软件不成熟带来的会计信息安全风险
在当前市场上有各种财务软件，虽然其在一定程度上满足电子商务会计发展的需要，但仍难以真正确保电商会计信息安全。现有的财务软件存在适应性差、应变能力弱等问题，不能适应电子商务发展所需，或者在某种程度上会加大风险系数。因此，电子商务会计软件开发技术的不成熟成为制约电子商务会计发展的主要因素。因为会计信息是企业管理的重要依据，电子商务企业需要利用电子商务网络进行会计信息的收集等活动，如何利用电子商务安全技术对会计信息进行加密操作,以确保会计信息安全性和准确性，是企业开展电子商务面临的主要难题。
2电子商务环境下的会计信息系统安全策略研究
2.1提高网络安全性的具体方法
（1）保证会计信息原始数据的完整和准确。
会计信息原始信息的完整性是应对企业会计信息系统突发事件的前提保证,因此，保证会计信息原始数据的安全极为重要，假使会计信息的原始数据遭到篡改，会造成数据信息虚假或有误，然而会计信息系统本身并不具备对数据的鉴别能力，导致会计信息失真，从而引发电商企业的财务会计问题。因此,如何保证原始会计数据的准确性及完整性，是保证会计信息安全的重要前提。
（2）保证信息处理安全。
良好的数据处理能力体现了会计信息系统的优势，财务系统处理的业务均直接涉及企业的利益，其敏感性和机密性显而易见,在数据处理时，必须保证数据的完整。因此，在数据处理期间，会计信息系统网络必须对外封闭，内部网络的使用必须在可监控的环境下进行，不能与外界网络终端连接，而且不能与其他无关的部门共享网络资源。封闭是相对的,为了提高企业的办公效率，内部财务信息系统可实现资源共享，需要强调的一点是，网络资源的处理必须包括加密操作。
（3）保证信息储存的安全。
会计信息系统面临的主要威胁来自黑客入侵与计算机病毒，操作人员在进行数据存储时需要加倍注意，建立一套科学的、系统的数据存储管理机制。
2.2妥善处理无纸化交易的税务稽查问题
电商时代的无纸化交易形式淘汰了传统的纸质发票，引发了电商企业与国家管理部门之间的矛盾，因此，如何保证数据的完整性是一项颇为重要的工作。为了使会计凭证得到保证，即保证数据的真实性,参与交易的双方可以通过选择具有法律效应的认证途径比如认证中心，证实网上交易双方的真实身份。同时，企业可以借助各种会计凭证的鉴别对参与客户的付款能力进行判定,比如每一家企业都在银行或者互联网认证中心签订协议，领取本企业的数字签名等具有验证功能的符号或代码,而当业务发生时,交易双方可通过相应的验证符号或代码进行交易活动，这样既验证了交易双方的身份，也保证了交易活动的真实性，使得财务数据有据可查。
2.3解决追踪审计困难的具体方案
在传统的会计处理过程中,会计凭证中都包含有具有法律效应的证据，比如负责人签名等。那么，在电子商务环境下,可以应用电子技术进行电子签名，比如现在应用最广的数字签名技术。首先，发送方将附有个人信息的交易数据通过计算机系统传递给另一方,而接受方通过财务信息系统对电子数据报文等内容进行审核，然后，电子数据作为合法的业务数据存入会计信息系统，此时的数据为原始财务信息数据。此种非纸质版的签名具有两个方面的意义：①保证信息来源于交易者本人，倘若有后续问题出现，此份信息可作为凭证；②保证信息在交易者签发至收到过程中的完整性，不存在被篡改的可能，所以，该信息是真实信息。由于数字签名技术是一种加密技术,包含加密、解码等操作，其复杂性为数据的真实性提供了保障。从某种程度而言，数字签名可以取代手工签名，其同样受到法律的保护，这大大减小了审计的难度。
2.4完善相关法律
在与电子商务相关的法律法规的建设上，一方面，要加强立法，紧跟时代脚步，完善相关的法律法规，为电子商务发展法律保障。另一方面，要借鉴发达国家在电子商务信息安全建设上的成功经验，结合中国的实际情况,对计算机网络安全管理的法律进行修订，以应对多变的市场环境，使其更符合电商时代的要求。
2.5更新改善相关会计软件
在如今以电子技术为主导的市场环境下，软件的后期更新管理工作不容忽视，尤其是电商企业，其财务信息已实现电子化，财会软件的安全问题轻则造成企业的财务损失，重则危及企业的生存。本文认为，“微”规模的电商企业可与“微”规模的软件企业进行合作，软件企业为电商企业定期进行软件维护工作，实现软件的良好管理和更新，同时为电商企业定期进行系统审核，检查电子商务系统的安全性，从而保证财会信息的安全。
3结语
1盗取信息
保存着互联网上的信息在传输过程中，通常情况下都需要进行加密处理，一旦发生加密措施不到位或者缺少保护措施，那么就给了入侵者可乘之机，他们可以掌握信息的传输格式和规律等，将截取的信息进行分析对比，这样就能够得到消费者的个人身份信息甚至个人银行卡密码等重要私密信息。或者经过非法手段盗取企业的商业机密，将信息外泄，给个人和企业的安全带来了极大的威胁和困扰。
2篡改信息
我们在进行电子商务交易之前首先需要在网上进行个人基本信息注册，某些甚至需要实名制，填写身份证号和银行卡号等重要信息，方可完成注册。这样一来，一旦相关网络企业的系统被不法分子攻击，就很有可能导致个人信息泄露。而入侵者借机利用技术手段对信息进行肆意篡改，或者增添内容或者删除内容，或修改内容，最后再将所有信息打包整理发送到指定接收地点。这种做法既严重阻碍了电子商务交易的正常操作，又破坏了信息的完整性和真实性。
3假冒信息
由于不法分子入侵网络得逞之后，掌握了全部消费者信息，这时可以在按自己意愿篡改信息后假冒合法的客户对信息进行接收和发送。而计算机网络本身具有的虚拟特性使得交易双方很难识别信息的真伪，侵害了消费者的合法权益。惯用的手法是伪造客户的收货单据或订货凭证，随意更改交易流程的允许访问权限设置等。
二计算机安全技术在电子商务中的应用
1防火墙技术
防火墙技术好比保护电子商务交易安全进行的一道隔离墙，有效防止外部违法入侵，同时对计算机病毒进行全程时时隔离，将本机与复杂、危险的外部网络进行隔离控制。主要包括包过滤技术防火墙、服务防火墙和地址迁移防火墙。
2数据加密技术
防火墙技术本身也有一些不可避免的缺陷：对于一些靠数据驱动的入侵无法进行拦截；对一些不易被察觉的携带病毒的文件没有抵抗力，一旦进行下载就会使病毒迅速扩撒，导致计算机中毒；对一些绕过防火墙拦截的软件，对电脑主机实行攻击，找计算机漏洞进行病毒攻击。而这时就需要数据加密技术来弥补防火墙技术的缺憾，运用对称加密和分对称加密，在信息交换环节通过公开密钥体系进行完整的加密，保证电子商务交易与信息传送的安全、畅通。
3身份识别技术
用户需要在首次注册时填写个人身份证信息，网络管理员对个人信息进行综合审核后，合格者允许通行，放开其对网络资源的使用权限。在电子商务中身份鉴别是必不可少的环节，通过此技术可以准确的识别对方身份的真实性，可以保证交易的安全。随着技术的发展，身份识别技术的种类也在不断扩大，包括智能卡鉴别技术、口令身份识别技术。尽管如此，但是这种技术仍然处在发展阶段，需要不断改进，但是研究成本较高，花费时间较长，受到各方面因素的限制，需要我们共同努力进行技术研发。
三结束语
【摘要】网络金融安全问题是特定历史发展阶段的问题，是应对金融全球化负面影响的产物。网上银行的安全既是用户最关心的问题，也是舆论长期关注的焦点。文章首先探讨网络金融概念特点，继而分析我国网络金融安全现状，最后提出改善我国网络金融安全几点对策。
【关键词】网络金融;风险;电子货币;对策 网络金融安全
是一项系统工程，涉及硬件、软件、防火墙、网络监控、身份认证、通信加密、灾难恢复、安全扫描等多个安全要素。而网络金融安全问题关乎我国的经济安全甚至国家安全。因此，必须站在更高的层面审视网络金融安全问题。
一、网络金融概念特点
(一)概念
网络金融，又称电子金融(e-finance)，是一种通过个人电脑、通信终端或其他智能设备，借助国际互联网和通信技术无境域限制的联结客户与金融机构，以实现及时获取经济金融信息、享受网上金融服务、开展网上金融交易的金融活动。网络金融包括在线银行、网上保险、网上证券、网上期货、网上支付、网上结算等金融业务。
网络金融安全，是指金融网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务畅通快捷。网络金融安全包括系统安全和信息安全两个部分，系统安全主要指网络设备的硬件、操作系统以及应用软件的安全，信息安全主要指各种信息的存储、传输和访问的安全。
(二)特点
世界第一家网络银行——美国安全第一网络银行(SFNB)自1995年10月18日开业以来，国际金融界掀起了一股网络银行浪潮。这一金融创新正彻底颠覆了金融业和金融市场的业态，银行由实体化向虚拟化发展，金融服务的时空界限不再明显。与传统金融相比，网络金融具有以下一些特点：
无界性。网络金融的无界性主要是指金融活动无时空局限，打破传统的金融服务时间、境域、空间、方式等限制。网络经营企业只要开通网络金融业务，世界各地的上网用户皆可能在任一时间、任一地点、以任一方式成为其客户，并以商家愿意接受的任一电子货币支付，交易地域模糊性给计量造成困难。
3、低成本。虚拟形态的网络银行交易成本远小于物理形态的金融机构经营成本，而且服务效率得到提高、服务质量没有降低。这是网络金融得以出现并迅速发展的最主要原因。
4、加密性。传统金融下交易过程依赖于物理设置和现场办公，而网络金融下交易过程采取技术上加密算法或认证系统的变更或认证来实现。
5、信用性。电子货币和网络金融的发展，使得一些电子商务公司等非金融机构涉足短期电子商业信贷、中介支付、投资理财顾问等金融或准金融业务，而金融交易信息传输保存的安全性、客户个人信息、交易信息和财务信息的保护日益受到公众的关注。无疑，人的信用价值以及游戏规则的固化是网络金融快速发展基石。
二、网络金融安全现状
网络金融安全伴随着网上交易的整个过程。主要有两个方面：一是来自金融机构内部，网络系统自身的安全以及自身的管理水平和内控能力。如由于软硬件配置不匹配、系统设计不合理、运行不稳定等形成的安全隐患;二是来自于金融机构外部，取决于选择的开发商、供应商、咨询或评估公司的水平，以及其他各种外来因素如黑客攻击、自然灾害侵袭等所造成的安全问题。
有关调查表明，目前国内80%的网站都存在安全隐患，其中有20%网站的安全问题还十分严重。安全问题已日益成为困扰网上金融交易的最大问题，影响我国网上金融业务的健康发展。网络金融活动中的安全隐患，主要表现在：
网络系统漏洞。互联网本身固有的技术体制存在缺陷。基于远程通信的便利，互联网并未考虑安全性问题，因而基于信任主机之间的通信而设计的TCP/IP协议缺乏安全机制，建立在互联网络为基础的金融网络系统存在安全漏洞，防毒软件功能不强，造成网络运行不稳定，被病毒入侵、被黑客攻击，轻者数据毁坏丢失，重者烧毁硬件。目前全球的黑
客攻击事件，40%是针对金融系统的，我国则高达60%以上。
3、交易系统缺陷。按照我国有关规定，金融机构的网上业务要达到三级安全标准，但目前大多数金融机构的安全状况都未达到这一要求，其自行开发、应用的网上交易系统大多未经过权威部门的检测认证，存在安全控制技术落后、安全防范措施不到位、抗攻击能力不强、响应滞后、访问授权混乱、客户地址及邮箱等资源保护不力等情况。出现系统虚假信息泛滥;账户密码被黑客破译，数据资料、交易指令被篡改，资金被盗取，股票、债券、基金等金融资产被盗卖;信息传递的私密性、真实性、完整性、不可否认性缺乏保障等等现象。
4、交易监管滞后。由于网络金融交易的不透明、虚拟性、开放性，增大了交易者之间身份确认、交易真实性验证、信用评价方面的信息不对称，决定了网上支付和结算系统全球化，提高了信用风险程度。目前，我国网络金融运作监管经验不足、手段不全、技术落后、分业网上监管职责界定不清、内控制度不健全、网上业务定期内部审计流于形式，出现了网上业务运作中密码控制不严、软件控制功能薄弱、授权机制执行不力等问题。
5、协同机制缺乏。各银行网络系统各自为政，各行间信息隔绝，缺乏沟通协作。有的商业银行将其银行网络系统拓扑结构、建设实施方案等作为绝密材料被保存，行业间数据资源共享是一道屏障，造成资源资金浪费，延误了整个金融业的发展。 6、应急预案缺失。除上述种种因素外，金融机构未对停电、暴力犯罪等人为因素以及地震等自然灾害等突发性不确定事件的发生制定切实可行的应急预案，在一定程度上影响着网络金融的运行安全。
三、网络金融安全对策
强化技术防范。网络金融安全防范中，技术防范是关键。金融企业应制定全面周密的软硬件装备升级换代方案，即时引进和应用符合国家安全标准具有较高安全系数的金融电子化软件平台和金融电子设备核心技术，保证计算机应用软件的不断升级，维护网络系统健康运行。要配备性能良好的内外网络防火墙、病毒防御与杀毒软件，定期升级，严格网络登录口(下转第235页)(上接第233页)令管理等。要采用数字证书等较高级别的网络加密技术，设置交易中的客户身份认证和交易密码。此外，要进一步加大投入，网络信息安全产品，研发网络安全系统、语音鉴别系统、电子转账系统、智能卡识别系统、管理信息系统等，提高金融装备国产化水平，夯实金融安全基础。
3、加紧人才培养。网络金融机构要培养一批既掌握计算机枝术、网络技术、通信技术，又掌握金融实务和管理知识的复合型高级技术人才和管理人才。从国家层面讲，要积极培养政治过硬、技术全面、业务精湛、作风扎实的金融执法队伍，提高金融执法人员素质，严厉惩治金融犯罪和违法、违规活动。从企业层面讲，要通过不间断的全员培训培养教育，让全体从业人员全面了解网络技术安全缺陷，充分认识潜在的网络安全隐患危害性，掌握必要的软件系统安全技术、数据信息安全技术、病毒防治技术等。要通过改善硬件设施和办公条件，提高从业人员素质，提高员工业务水平，尽可能减少操作失误带来的麻烦，保证网络金融企业的经济稳定运行和持续发展。
4、加强内部控制。网络金融机构要参照相关的法规条例，制定各项安全管理制度，包括业务操作规程、计算机网络、数据库、病毒防治、密钥等安全管理制度。要加强人员变动管理，及时注销、移交和变更原有的密钥等信息资料。要建立数据备份中心，实现数据可追溯性。
5、加强预警监控。掌控网络金融风险重在预警评估与防范。网络金融机构，要建立网络金融风险预警机制，专人监控业务运行，加工处理数据，研究数据指标，制定网络金融风险应急处理预案，发现指标逼近预警线，果断采取风险防范措施以应对。
6、加强监管合作。面对网络金融市场高度国际化，大部分金融交易依赖于电子网络，网络银行资金日趋庞大和资金流动速度加快，但由于网络技术发展存在先天性缺陷——技术漏洞，使得网络安全成为制约网络金融发展的最大障碍。我国金融管理机构有必要适时同外国金融监管当局开展广泛的国际合作，沟通信息，打击犯罪，规范业务合作的程序，交换网络监管措施，创造网络金融活动的准则。
[2]熊建宇.网络金融的特点及安全体系构建[J].科技信息,2010(31).
论文关键词：杭州师范大学,钱江学院,毕业设计,毕业论文,任务书,示范
二、主要内容和基本要求（指明本课题要解决的主要问题和大体上可从哪几个方面去研究和论述该主要问题的具体要求）
论文基本内容：
随着国内移动通信的快速普及,基于手机等移动终端的移动商务应运而生,从而为旅游业开辟出一条全新路径。杭州作为一个旅游城市，论文可以从移动电子商务的发展现状入手，分析旅游业应用移动电子商务的情况，重点指出其存在的问题，最后提出相应的对策。
基本要求：
广泛查阅资料；理论联系实际；观点正确；论文要言之有物，切忌空泛；严格遵守论文格式规范；按规定的进度完成各项任务。
在撰写毕业论文期间，应完成如下工作：
1、应查阅大量的文献资料（必须查阅15篇以上的参考文献，其中，外文原文参考文献至少2篇），于2011年1月15日前完成不少于2000字的文献综述和译成中文后不少于2000字的外文译稿，同时提供外文的封面、封底、目录和所翻译的正文的复印件。
2、在完成“文献综述”、“外文翻译”的基础上，进行进一步的研究，于1月30日前完成不少于2000字的开题报告。
3、在同意开题后，认真撰写毕业论文，须在2010~2011第二学期开学注册时（2月19-20日）向指导老师上交不少于8000字的毕业论文（设计）完整初稿。
4、根据指导老师的指导意见，对论文进行多次修改，直到指导老师认为可以通过为止。
5、必须在2011年4月15日之前完成论文定稿（正文不少于8000字，不含附录的字数）。
6、认真准备论文答辩。
三、起止日期及进度安排
起止日期：
2010
年
12
月
2
日 至
2011
年
5
月
14
日
进度安排：
序号
时间
内容
1
2011.1.5之前
确定论文题目、指导老师下达任务书
2
2011.1.6－2011.1.15
完成文献综述和外文翻译定稿
3
2011.1.16－2011.1.30
完成开题报告定稿
4
2011.1.31－2011.2.20
完成完整的论文初稿
5
2011.2.21－2011.4.15
进行多次的论文修改，完成论文定稿
6
2011.3.1－2011.3.10
毕业论文中期检查
7
2011.5.14
论文答辩
四、推荐参考文献（理工科专业应在5篇以上，文科类专业应在8篇以上，其中外文文献至少2篇。）
[1] 袁剑君, 陈志辉. 我国旅游信息化发展状况、问题与对策[J]. 长沙铁道学院学报(社会科学版) , 2009,(01).
[2] 杭志, 徐德智, . 移动电子商务中的服务组合研究[J]. 计算机技术与发展 , 2010,(04).
[3] 李文学. 四川电信与省旅游局深度合作着力提升旅游信息化服务水平[J]. 通信与信息技术 , 2010,(01).
[4] 蔡安宁, 尚正永, 马明栋. 杭州旅游地理信息系统的开发[J]. 计算机系统应用 , 2007,(08).
[5] 杭志, 徐德智, . 移动电子商务中的服务组合研究[J]. 计算机技术与发展 , 2010,(04) .
[6] 为移动电子商务(M-commerce)做好准备[J]. 信息方略 , 2008,(02)
[7] 汪礼俊, 廖瑾. 移动电子商务:现代生活的新诠释[J]. 上海信息化 , 2010,(05).
论文(设计)名称
宁乡市中小企业信息化问题研究
论文（设计）
来源
论文（设计）类型
指导教师
学生姓名
学号
班级
一、研究或设计的目的和意义：
互联网技术的发展和国内电信设施的普及与完善为网络商务交易的发展创造了条件。世界经济一体化水平的不断提高给传统的经济贸易方式带来了巨大的挑战，传统的贸易手段和经济活动的开展已经难以满足现今信息时代世界经济的要求，电子商务应运而生。电子商务手段充分运用了现今的网络条件，利用网络这样便捷的工具将企业经济活动的各方面紧密联系起来，企业可以在同一时间了解员工、经销商以及顾客的情况并结合各方面信息及时反映到企业的生产活动中。企业可以通过网络及时地自身的产品信息和企业信息，在网络上了解市场状况寻找商机，及时把握不断变化的市场信息并将它迅速反映到企业的生产活动中，使企业的决策更加迅速准确。产品设计和资金的投放更加合理。所以，我们可以说电子商务的发展与企业的信息化建设息息相关，这是企业在现今的信息化时代决胜的关键。
当前，中小企业信息化建设仍处于起步阶段。在信息化过程中，中小企业普遍缺乏信息知识，缺乏信息技术资金和信息技术专业人才，管理基础薄弱。再加上市场环境不稳定，安全体系不完善，使得中小企业缺乏信息需求。有效解决中小企业信息化发展中的新问题，对中小企业信息化的健康发展具有现实意义和价值。
二、研究或设计的国内外现状和发展趋势：
1.国外研究现状
国外部分电子商务发展较早的国家，如美国，在中小企业信息化经济管理方面已有相当成熟的发展和改革经验。Rarl、Smits（2009）
都提出信息战略应与商业需求相一致，充分利用信息技术的优势。Levy
M
和
Powell
P
（2010）研究中小企业的信息化战略,结合其电子商务发展程度提出一个合适的模型,使用这个模型来分析中小企业信息化和信息化战略。Gunes
（2016）研究了企业战略与信息化战略与电子商务的匹配策略，总结了业务创新、组织创新与支持文化对企业整体绩效的影响。同时，关注电子信息有效的使用可以降低企业的经营成本。建立了公司战略、信息战略与电子商务发展实际战略匹配的概念模型。
2.国内研究现状
我国中小企业信息化管理应用中，尤其是大数据、Saa
S、云计算等的企业应用时间不长，主要是近几年的事，特别是电子商务和
IT
行业的发展不断更新才促使其真正的投入到实践中来。温丽丽(2016)认为制约我国中小企业电子商务发展的主要因素是:缺乏充分认识信息化的重要性，对信息化管理中的误解，从经济学的角度出发，指出从基本条件、管理哲学、业务创新和人才这四个方面的因素影响整个中小企业信息化进程。刘荣娟（2016）认为，信息化管理是中小企业发展电子商务的必然路径。但是因为各种因素的制约,我国的中小企业信息化程度普遍偏低不高,很多方面待完善。基于此，深入分析了我国中小企业所面临的瓶颈问题,并提出解决对策。胡红一、郑有（2014）、赵志鸿（2016）、李永宁（2017）等学者则针对缺乏资金,低水平管理下的中小企业如何利用信息化推动电子商务发展的途径做了探讨。
三、主要研究或设计内容，需要解决的关键问题和思路：
本文的主要研究内容如下：
一、绪论
（一）研究背景及意义
（二）国内外研究现状
（三）研究内容与研究方法
二、企业电子商务与信息化关系探讨
（一）电子商务概述
1.电子商务的内涵
2.中小企业开展电子商务的优势
2
（二）企业信息化概述
（三）电子商务与企业信息化的关系
1.企业信息化是开展电子商务活动的基础
2.企业电子商务是对企业信息化各方面的整体运用
三、宁乡市中小企业电子商务及信息化发展现状
（一）宁乡市中小企业电子商务发展概述
（二）宁乡市中小企业信息化发展现状
1.宁乡市中小企业对信息化建设的重视程度
2.宁乡市中小企业信息化基础建设情况
3.宁乡市中小企业信息化技术应用情况
（三）本章小结
四、中小企业信息化模式发展策略
（一）增强领导者的信息化意识
（二）加大企业信息化管理投入
（三）以企业发展实际为基础建立信息化网络
（四）寻求合适的企业信息化模式，满足企业信息化需求
五、结论
需要解决的关键问题在于：以宁乡市中小企业信息化发展现状为例，探讨中小企业信息化发展存在的问题，并提出相应的解决对策。
四、完成毕业论文（设计）所必须具备的工作条件及解决的办法：
其一，经过学习，已经掌握了本篇论文写作的基本知识；
其二，图书馆、互联网等可以搜集到较多的资料；
其三，有导师的指导；
其四，自身在中小企业实习过，可以获得一手资料。
五、工作的主要阶段、进度与时间安排：
第一阶段：选题、定题阶段，及任务书下达（201X.XX.XX-201X.XX.XX）
第二阶段：搜集资料、形成论文提纲、撰写开题报告（201X.XX.XX-201X.XX.XX）
第三阶段：撰写论文，中期检查（201X.XX.XX-201X.XX.XX）
第四阶段：论文的评阅及答辩工作（201X.XX.XX-201X.XX.XX）
第五阶段：毕业论文资料的整理归档（201X.XX.XX-201X.XX.XX）
六、阅读的主要参考文献及资料名称：
七、指导教师意见和建议：
指导教师（签字）：
年
月
日
说明：1、论文（设计）类型：A—理论研究；B—应用研究；C—设计等；
【题目 】现代医院经济管理中电子商务的运用探析
【第一章 】电子商务与医院经济管理的整合研究序言
【第二章 】电子商务的发展情况
【第三章 】现代医院经济管理的基本情况和体系框架
【4.1 】现代医院电子商务内部系统建设理论及应用
【4.2 4.3 】电子商务参与医院经济管理中的问题和改进措施
【结论/参考文献 】医院经管中电子商务应用研究结论与参考文献
摘要
随着当今医疗卫生事业改革的不断深入和医疗机构规模的日益扩大，特别是面对人民群众日益增长的医药卫生需求，医院传统的运营模式和经济管理方法已经无法满足新形势下的工作要求，因此医疗机构亟需寻找一种与之相适应的科学、高效的管理和运营模式来指导医院经济管理工作实践，而近年来蓬勃发展的电子商务及其相关技术恰恰为此提供了帮助，二者的结合和具体应用也就成为了我们所面临的严肃课题。
本论文在分析了现代电子商务及相关技术的基本概念和发展脉络以及现代医院经济管理的基本情况和体系框架的基础上，指出了现代医院经济管理的要素和特点，也结合新时期卫生事业发展的新背景和医疗机构管理的新需要，论述了电子商务及其相关技术与现代医院经济管理的紧密联系，同时通过具体的理论方法和实际案例分析了电子商务在医院经济管理中的具体应用和所带来的效益，并指出了电子商务在参与现代医院经济管理的过程中所存在的不足和相应的改进措施。
本论文从整体结构一共分为四部分：
第 1 章 提出本文要论述的问题及所涉及的研究背景、主要内容和研究方法，并简要介绍相关理论；第 2 章 介绍电子商务及其相关理论的基本概念、特点和发展脉络，分析了国际电子商务运营的先进经验和我国电子商务的发展趋势，并指出了其中存在的问题和相应的解决办法，突出了信息系统建设的重要性。
第 3 章 从财务、物资、信息三要素出发介绍了现代医院经济管理的基本情况和体系框架以及传统工作模式的缺陷，着重分析了当前形势下医院经济管理工作所呈现的新特点、新需要，从而指出了电子商务及其相关技术应用于医院经济管理的必要性和重要性第 4 章 结合医院实际工作案例论述了电子商务内部、外部系统及各种理论方法在医院经济管理中的应用及由此带来的好处，同时也指出了其中存在的问题和改进建议。
关键词：电子商务 医院 经济管理 医疗保险 信息系统
目录
1. 序言
1.1 研究背景
1.1.1 时代背景促进了电子商务的发展
1.1.2 电子商务及其相关技术蓬勃兴起
1.1.3 医疗机构迫切需要高效的新型经济管理模式
1.1.4 笔者从事的工作
1.2 研究方法和论文结构
1.2.1 研究角度
1.2.2 论文结构
1.2.3 研究方法
1.3 主要研究内容及创新之处
2. 电子商务的发展情况
2.1 电子商务的定义及基本理论
2.1.1 电子商务的基本概念
2.1.2 电子商务的基本特点
2.2 电子商务的发展阶段（五个阶段）
2.2.1 第一阶段：电子邮件阶段
2.2.2 第二阶段：雏形电子商务阶段9
2.2.3 第三阶段：互联网电子商务阶段
2.2.4 第四阶段：全程电子商务阶段
2.2.5 第五阶段：成熟电子商务阶段
2.3 国际电子商务发展情况简介
2.4 我国电子商务发展趋势及在医疗行业中的应用概况
2.4.1 我国电子商务发展现状及趋势
2.4.2 电子商务在我国医疗行业中的应用概述
2.4.3 我国医院电子商务发展中存在的问题及对策
2.5 信息技术是现代电子商务蓬勃发展的有力保障
3. 现代医院经济管理的基本情况和体系框架
3.1 医院经济管理的基本内容
3.1.1 实施医院经济管理的背景意义
3.1.2 医院经济管理的基本概念
3.2 医院经济管理的要素
3.2.1 要素一--财务管理
3.2.2 要素二--物资管理
3.2.3 要素三--信息管理
3.3 医院经济管理中存在的问题及其基本原则
3.3.1 医院经济管理中存在的问题
3.3.2 医院经济管理的基本原则
3.4 新时期医院经济管理的新特点和新需要
3.4.1 当前医疗事业发展的形势和背景
3.4.2 新时期医院经济管理的新特点
3.4.3 新时期医院经济管理的新需要
4. 电子商务在现代医院经济管理中的具体应用
4.1 现代医院电子商务内部系统建设理论及应用
4.1.1 B to C理论优化了医院门急诊和住院收费模式
4.1.2 SCM理论完善了医院物资管理流程
4.1.3 ERP理论的应用提高了医院经济资源管理质量
4.1.4 条形码技术提高了临床工作精细度
4.1.5 RFID理论实现了医保患者医疗费用实时结算
4.1.6 OA模式提高了医院经济管理效率
4.1.7 电子商务思想创新了挂号及付费方式
4.2 现代医院电子商务外部系统建设理论及应用
4.2.1 建立了公开、透明、高效的网上采购体系
4.2.2 方便快捷的网上信息交互
4.2.3 提高远程医疗和远程科研的时效性
4.2.4 广泛的服务营销和网络推广
4.3 电子商务参与医院经济管理过程中存在的主要问题和改进措施
4.3.1 安全问题及相应的改进技术
4.3.2 容易造成人为管理弱化
4.3.3 强化发展意识，重视人才培养
关键词：网上支付，法律，电子商务
电子商务是一种全新的商业运作模式，在21世纪商务往来主流的驱使下，电子商务将成为经济活动的核心。学界认为：广义的电子支付指利用各种暗自设备进行的支付，包括网上支付但不完全等同。狭义的电子支付即为网上支付。网上支付即指利用计算机网络进行支付的方式。通常“网络”有两种范围：一种是互联网；另一种为银行间的各种专用网络系统。
网上支付嘴主要的问题即是安全问题，因而各国在关于网上支付的立法中，都非常重视法律规范中对网上支付安全性的完善。
1.网上支付当事人之间的法律关系
网上支付当事人之间的关系，主要是银行卡当事人之间、电子货币当事人之间两大关系体系。
1.1银行卡当事人之间的法律关系
银行卡业务当事人，包括发卡银行、持卡人、担保人、特约商户等。银行卡功能多样，依靠其所产生的法律关系也多种多样。主要当事人之间的法律关系即为：持卡人的选择权、信用卡中的抗辩权和必要费用偿还请求权等。持卡人与发卡银行存在存货货借贷关系、委任关系；持卡人与特约商户是建立在银行卡交易上的买卖合同关系。发卡银行与特约商户间无直接法律关系。
1.2电子货币当事人之间的法律关系
电子货币法律关系中存在的三个基本当事人：电子货币发行商、持有人以及特约商户。持有人与电子货币发行商有买卖存款、委任关系；持有人与特约商户之间有货物买卖或提供服务关系。当持有人使用电子货币取得货物或服务时，即持有人在转让电子货币的债权；电子货币发行商与特约商户之间的权利义务为存储义务的赎回。
2.网上支付中的权益保护
网上支付中的安全风险很大，立法必须保护消费者的合法权益。免费论文参考网。网上支付法的完善，亦可促进电子商务发掘出更大的潜力。
2.1经济学原理中的消费支付责任
在经济学原理中，消费者面对风险的原则为：损失分散原则，损失减少原则，损失执行原则，此三种原则的实行，必须需要法律的合理处理损失分配规则，由此提高支付系统的效率。
2.2消费性支付责任之法律规则
不论何种支付形式，均需经过一些基本阶段，损失便可能发生在任一阶段。故意制作无效支付工具的人是不法行为人，承担全部损失责任。对于伪造发单人签章，受票人要承担损失。金融机构收到消费者支付工具，金融机构便会转给另一机构以便处理。原则为：1.此行为的责任主体为金融机构，因为销售者无法采取任何现实性的措施进行预防风险。同时法律规定，在支付处理后，金融机构应向消费者报告交易情况。消费者便可通过账单发现未授权的提款。
3.如何完善我国银行法律制度
通过上文分析，我国网上支付交易尚无专门的法律对银行卡网上交易进行规范，个当事人之间的权利义务尚不明确。免费论文参考网。仅仅从经济学中分析网上支付行为，没有法律上的保障。根据经济发展的远景分析：在我国《银行卡业务管理办法》、《电子支付指引》等现有规章制度中，相关规定是可以参照使用的。我国银行卡责任制度应建立在有责任限制的无过错责任之上，银行卡未获授权使用时，持卡人承担的责任应加以限制，发卡银行或未及时承担的责任也应加以适当限制。在相对近期的经济预测中，我国银行卡责任规则应兼采无过错责任和过错责任。无过错责任应设立限制，而责任限制与长期目标中的责任限制一致。如果持卡人存在过错，则不享有责任限制，但应由银行举证证明持卡人有过错。在目前的立法目标中，法院应当运用《合同法》和《消费者权益保护法》来解释银行卡章程、使用规定及领用合约中的格式条款，对部分条款作限制解释，并宣布部分条款无效。免费论文参考网。
电子货币立法，在理论上，发行电子货币可能涉及货币政策、支付系统有效运行及对支付工具的信心，保护客户和特约商户、金融市场的稳定、避免犯罪分子利用和市场失灵等问题。在实践中，有的国家专门针对电子货币进行了立法，有的国家将现有法律适用于电子货币，还有的国家或地区对电子货币之一的储值卡进行了规范。我国目前存在的主要问题有：1.尚无法律法规对电子货币做出专门规定；2.未为非银行发行电子货币提供法律依据；3.未规定电子货币是否可以赎回；4.未明确是否可以成为豁免机构等。
从我国的信用卡、储值卡只允许银行发售的政策来看，未来的电子货币发行主体将依然是银行，非银行的金融机构甚至非金融机构仅具有以个案批准形式获准发行电子货币的可能。因而，我国对电子货币的相关法律规定大致方向应趋向于关于银行的法规。通观全文，我们可以发现，电子货币的风险类型与实际货币交易的风险类型是一致的，但是，我们不能简单的依照现实货币的法律规定去规范电子货币市场，这是由于发行商和监管者都有可能对电子货币风险不熟悉或者发生操作失误产生意外风险。
在电子货币的立法过程中，我们必须避免出现立法阻碍经济发展的现象发生，所以，笔者建议，应当借鉴欧盟及其成员国的经验，建立如下四项立法宗旨：1.明确相关法律要求并促进电子商务的发展；2.避免阻碍技术创新；3.在发行电子货币的不同机构之间建立一个公平的竞技场；4.确保发行商财务稳健。
【参考资料】
[1] 钟志勇.网上支付中的法律问题研究.北京大学出版社，2009.
[2] 王春和.网络贸易.河北人民出版社，2000.
[3] 蒋志培.网络与电子商务法.法律出版社，2001.
