孫 颯

（陜西職業(yè)技術(shù)學(xué)院,陜西西安,710100）

0 引言

電子支付，是指從事電子商務(wù)交易的當(dāng)事人，包括消費者、廠商和金融機(jī)構(gòu)，使用安全電子支付手段通過網(wǎng)絡(luò)進(jìn)行的貨幣支付或資金流轉(zhuǎn)。作為電子商務(wù)發(fā)展過程中一項重要的環(huán)節(jié)，電子支付信息的安全與否將對旅游企業(yè)電子商務(wù)的發(fā)展產(chǎn)生直接的影響。電子支付的工作環(huán)境是基于一個開放的系統(tǒng)平臺（即因特網(wǎng)）之中，其使用的是最先進(jìn)的通信手段，如因特網(wǎng)、Extranet采用先進(jìn)的技術(shù)通過數(shù)字流轉(zhuǎn)來完成信息傳輸?shù)模涓鞣N支付方式都是采用數(shù)字化的方式進(jìn)行支付的，電子支付與傳統(tǒng)支付方式相比具有方便、快捷、高效、經(jīng)濟(jì)的優(yōu)勢。旅游企業(yè)用戶在進(jìn)行電子支付時，一般只需要一套已經(jīng)連上互聯(lián)網(wǎng)的計算機(jī)，便可以對電腦進(jìn)行相應(yīng)的操作，足不出戶便能在短時間內(nèi)在平日內(nèi)需要很長時間才能完成的支付過程，而且在支付過程中所產(chǎn)生的費用上，電子支付往往也只有傳統(tǒng)支付方式的數(shù)十分之一，甚至是數(shù)百分之一。

1 電子支付的現(xiàn)狀

在目前的旅游企業(yè)支付手段之中，電子支付方式正逐漸成為一種主流的支付平臺。在我國的電子支付市場上，電子支付的交易額正在以100%的速度逐年上漲。根據(jù)我國相關(guān)部門在2008年統(tǒng)計的數(shù)據(jù)資料表明，僅僅在2008年的第一季度，我國的電子支付市場上的交易總額已經(jīng)達(dá)到了450.82億元，在這筆可觀的交易額中，其中有420億左右的交易額產(chǎn)生于互聯(lián)網(wǎng)支付，其余30億元左右的交易額基本全部來自于第三方手機(jī)支付與電話支付，在諸多的電子支付手段中，淘寶的支付寶除了保持著交易金額最大之外，還保持著穩(wěn)定增長的態(tài)勢。在全球經(jīng)濟(jì)一體化不斷沖擊著我國市場經(jīng)濟(jì)結(jié)構(gòu)的情況下，電子支付僅僅受到了很小的影響，在未來的一段時間內(nèi)，電子支付將繼續(xù)以一種高速增長的態(tài)勢向前發(fā)展，其年交易總額甚至有望突破3000億元。

2 電子支付的支付手段

過去，在傳統(tǒng)的商務(wù)活動之中，旅游企業(yè)的支付方式主要采取了兩種方式。第一種是支票，此種支付方式常常會被用于旅游企業(yè)與旅游企業(yè)之間的交易過程。第二種便是現(xiàn)今，現(xiàn)今支付的方式往往是存在于旅游企業(yè)對消費者進(jìn)行商品零售的過程之中。但是隨著社會的不斷發(fā)展和科學(xué)技術(shù)尤其是計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，在電子商務(wù)漸漸崛起的背景下，電子支付方式應(yīng)運而生，目前在經(jīng)濟(jì)活動之中最為廣泛應(yīng)用的電子支付方式主要有以下幾種。

2.1 銀行卡

目前市場上的銀行卡主要包括有IC卡，信用卡等，銀行卡在我國老百姓的生活中已經(jīng)是一種廣泛地受到使用的電子支付方式。作為一種普通卻又特別的電子支付工具，說銀行卡普通是因為銀行卡在我國老百姓的生活中已經(jīng)得到了廣泛地普及。說銀行卡特別是因為，銀行卡體積雖然很小，但是其卻涵蓋了包括存款、消費、貸款、轉(zhuǎn)賬等幾乎所有的金融服務(wù)功能。并且銀行卡無論是在結(jié)賬手段、結(jié)賬速度，甚至是結(jié)賬質(zhì)量上都有著傳統(tǒng)支付方式所不具備的優(yōu)點，這就是為什么銀行卡支付方式在老百姓中得到廣泛使用的原因。

2.2 電子現(xiàn)金

電子現(xiàn)金就是一種以電子方式存在的貨幣，在使用電子現(xiàn)金時，在使用方式上與現(xiàn)金貨幣大同小異，電子現(xiàn)金一般多用于小額交易的支付，在必要的情況下，可對電子現(xiàn)金進(jìn)行脫機(jī)處理。電子現(xiàn)金按照其載體分類，主要可以分為以下兩類：第一類是，電子現(xiàn)金的幣值可以通過計算機(jī)技術(shù)手段存在IC卡上，第二類是指通過計算機(jī)技術(shù)手段將電子現(xiàn)金的幣值以數(shù)據(jù)或是其他便于儲存的方式存儲在銀行的計算機(jī)上。電子現(xiàn)金與傳統(tǒng)支付方式相比，其優(yōu)點主要是可以協(xié)助旅游企業(yè)提供如下幾點服務(wù)：第一，旅游企業(yè)可以實時地通過網(wǎng)絡(luò)、銀行提供給旅游企業(yè)的軟件等，對旅游企業(yè)賬戶中的交易記錄以及現(xiàn)金余額等進(jìn)行查詢；第二，旅游企業(yè)用戶在使用電子現(xiàn)金支付方式時，可以對即時的金融資訊進(jìn)行查詢，例如匯率、證券、利率等。第三，旅游企業(yè)用戶能夠?qū)崟r地對賬戶中的資金進(jìn)行調(diào)撥、支付等操作。第四，電子現(xiàn)金的支付方式可以方便旅游企業(yè)進(jìn)行遠(yuǎn)程交易操作，例如買賣外幣、開立信用證等。第五，方便旅游企業(yè)用戶對現(xiàn)金進(jìn)行集合或是零余額管理等操作。

2.3 電子支票

電子支票實際上就是通過將傳統(tǒng)支付方式中的支票改進(jìn)為帶有數(shù)字簽名的報文或者是利用數(shù)字電文代替支票的全部內(nèi)容，付款者在簽發(fā)支票時除要提供與紙質(zhì)支票同樣的信息外，還要有自己的數(shù)字簽名和憑證。這種支付方式在支付時主要是通過互聯(lián)網(wǎng)將電子支票傳送至付款者所在的銀行后，付款者便可以將相應(yīng)的資金支付給收款人。

2.4 網(wǎng)上銀行

網(wǎng)上銀行作為一種近幾年來新興的銀行服務(wù)手段，其技術(shù)基礎(chǔ)主要是以Internet為主的。利用網(wǎng)上銀行進(jìn)行支付具有成本較低、不會受到時間空間的限制、并且操作快捷收款付款方便。用戶在進(jìn)行支付操作時，需要在一定的網(wǎng)絡(luò)安全監(jiān)控下完成，例如網(wǎng)上購物、銀行轉(zhuǎn)賬、旅游企業(yè)理財?shù)取?/p>

3 旅游企業(yè)電子支付的信息安全要求

在目前全球經(jīng)濟(jì)一體化的沖擊下，旅游企業(yè)通過計算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行電子商務(wù)以及電子支付活動越來越受到重視。但是在現(xiàn)今社會環(huán)境以及計算機(jī)網(wǎng)絡(luò)技術(shù)環(huán)境下，旅游企業(yè)電子支付的信息安全主要面臨著諸如竊取信息、信息抵賴等方面的威脅。為了保障旅游企業(yè)在進(jìn)行電子支付時的信息安全就必須要采取相應(yīng)的措施來保障旅游企業(yè)的財產(chǎn)安全。基于這一情況，旅游企業(yè)在進(jìn)行電子支付的過程中，必須要將以下因素納入對交易安全的考量之中。

3.1 交易者的身份

由于電子支付的整個過程都是在網(wǎng)絡(luò)世界之中進(jìn)行的，因此旅游企業(yè)用戶在進(jìn)行交易的過程之中，往往都不會知道對方的具體情況。因而在交易之前首先要對對方的身份的合法性進(jìn)行認(rèn)證，只有這樣才能確保交易的成功。下圖是一個交易者身份認(rèn)證的流程圖。

圖1 身份認(rèn)證流程圖

3.2 數(shù)據(jù)的保密性

因為電子支付是以網(wǎng)絡(luò)作為交易的平臺的，在進(jìn)行交易之前都要在電腦上使用到一些例如賬號、密碼等較為私密敏感的資料。一旦這些資料被第三方通過不正當(dāng)手段獲取，則旅游企業(yè)的財產(chǎn)安全將可能受到難以估量的損失。

3.3 數(shù)據(jù)的完整性

旅游企業(yè)在進(jìn)行電子支付的過程中，一定要防止在輸入數(shù)據(jù)時出現(xiàn)差錯并對互聯(lián)網(wǎng)上存在的欺詐行為要格外地警惕。在進(jìn)行電子支付時一旦在傳輸數(shù)據(jù)的過程中出現(xiàn)了信息丟失、信息重復(fù)或是次序的差異，都很可能導(dǎo)致交易雙方的信息都出現(xiàn)不一致的情況，從而使得交易無法順利地完成。

3.4 不抵賴性

在旅游企業(yè)進(jìn)行電子支付的過程中，當(dāng)進(jìn)行貿(mào)易的一方一旦發(fā)現(xiàn)貿(mào)易與預(yù)期的存在偏差，就有可能終止并對交易行為予以否認(rèn)，這種行為一旦發(fā)生則非?？赡軐灰琢硪环降睦嬖斐蓳p害。

4 旅游企業(yè)電子支付的信息安全技術(shù)研究

在電子支付活動之中，無論是旅游企業(yè)的利益還是消費者以及銀行的利益都與互聯(lián)網(wǎng)緊密地聯(lián)系在一起，三者之間的財務(wù)信息的傳遞也都是以互聯(lián)網(wǎng)為載體而進(jìn)行的?；谶@一情況，在交易過程中就會存在著一定的不確定性和交易風(fēng)險，為了確保整個交易過程的萬無一失，就必須在數(shù)據(jù)的安全性、保密性、完整性、不抵賴性以及交易對象的身份認(rèn)證上作出要求，從而確保能夠順利地完成交易。

4.1 防火墻

在已經(jīng)連上互聯(lián)網(wǎng)的計算機(jī)上設(shè)置防火墻，其主要目的是在于對信息的安全程度進(jìn)行保障，從而避免遭受來自網(wǎng)絡(luò)的攻擊與威脅，以及其他人試圖通過網(wǎng)絡(luò)運用不正當(dāng)?shù)氖侄潍@取資料。防火墻的存在能夠?qū)崿F(xiàn)為網(wǎng)絡(luò)供應(yīng)存儲以及控制的功能，從而實現(xiàn)對于信息資源的有效保護(hù)。同時因為在計算機(jī)之中所有由互聯(lián)網(wǎng)所提供的以及向互聯(lián)網(wǎng)提供的信息都必須要經(jīng)過防火墻的檢查、過濾、存取控制，所以防火墻還能夠在計算機(jī)與互聯(lián)網(wǎng)之間起到過濾器的作用。

4.2 加密技術(shù)

與防火墻相比，作為一種相對較為主動的計算機(jī)安全防范措施，加密技術(shù)的原理就是通過利用一定的加密算法，將某些重要的信息或是數(shù)據(jù)從一個可理解的明文形式轉(zhuǎn)換為一種錯亂的、不可理解的、無意義的密文形式，經(jīng)過網(wǎng)絡(luò)傳輸，到達(dá)目的端后用戶再將經(jīng)過加密的密文還原為明文的形式。如果在進(jìn)行數(shù)據(jù)傳輸時，數(shù)據(jù)內(nèi)容被第三方所獲取，所獲取的內(nèi)容是很難得到破譯的，因為這一特點，加密技術(shù)可以有效地阻止第三方用戶獲取原始數(shù)據(jù)。

4.3 虛擬專用網(wǎng)（VPN）

為了提高在交易過程中進(jìn)行存取控制的安全性，除了在互聯(lián)網(wǎng)與互聯(lián)網(wǎng)之間設(shè)置防火墻，防止第三方用戶對信息進(jìn)行盜取、篡改、攻擊之外，還可以在互聯(lián)網(wǎng)與互聯(lián)網(wǎng)之間加入經(jīng)過加密功能處理的防火墻，對數(shù)據(jù)進(jìn)行加密之后再傳送，在計算機(jī)網(wǎng)絡(luò)技術(shù)上，通常將此種方法稱為虛擬專用網(wǎng)VPN（Virtual Private Network）。

VPN的主要作用便是在公用的網(wǎng)絡(luò)上通過加密、身份驗證、建立邏輯隧道、設(shè)置權(quán)限等手段，確保計算機(jī)內(nèi)的信息不被盜取，具備完整以及保密的性能。

5 結(jié)語

旅游企業(yè)電子支付作為電子商務(wù)中心最為重要的組成部分之一，如何對電子支付的安全性做出保障也是各個旅游企業(yè)所重點關(guān)心的問題之一。隨著我國計算機(jī)網(wǎng)絡(luò)技術(shù)以及加密技術(shù)的不斷發(fā)展，相信旅游企業(yè)電子支付的安全性能夠得到越來越有效的保障，從而為我國旅游企業(yè)的不斷進(jìn)步添磚加瓦。

[1]閆峰.電子商務(wù)的安全性及技術(shù)[J].信息工程學(xué)院學(xué)報.2009(4)

[2]劉衛(wèi)寧.電子商務(wù)在線支付的安全保障[J].計算機(jī)應(yīng)用.2009（7）

[3]郭曉燕.網(wǎng)上支付安全的保衛(wèi)戰(zhàn)[J].中國財富科技.2010（12）

[4]劉元生.防范有關(guān)電子商務(wù)系統(tǒng)的安全問題研究[J].金卡工程.2009(8)

[5]劉培德.電子商務(wù)的安全要求及其保障措施[J].山東經(jīng)濟(jì).2011(3)