- 相關推薦
淺析電子商務中的數字現金的安全問題
內容摘要：電子商務中的數字現金的安全問題是制約電子商務健康發展的瓶頸。本文分析了數字現金的安全性問題、如何防范犯罪分子利用數字現金的安全性問題進行網絡犯罪以及強化某些安全問題的一些對策。
關鍵詞：數字現金 安全性 犯罪 對策
現代商務領域正在進行著巨大的變革，其中的電子商務正在成為人們關注和研究的焦點。電子商務就是利用計算機網絡進行產品、服務和信息的買賣。電子商務離不開資金的流動。如果我們是通過現代網絡獲取商務信息，而交易時卻使用傳統的銀行業務系統，即支付手段不能在網上進行，或網上支付不安全，這將會使支付成為電子商務發展的瓶頸。網上銀行及電子支付系統的建立與完善是電子商務健康發展的重要條件之一。
電子商務中的電子支付方式
電子支付相對于傳統支付來說，具有更加方便、快捷、高效、經濟等方面的優勢。這里所說的“經濟”是指在進行電子支付時的費用低廉，例如，節省時間、減少紙張支票的處理費用。然而電子支付也同時帶來了新的風險，特別是安全問題，一直困擾電子支付發展。
電子支付的安全問題包括：完整地認證客戶，信息完整地傳輸，無拒付的支付，有效的查帳機制，隱私權的保護，可靠的信息服務等。雖然這些安全問題在傳統支付中也存在，但是因為電子信息易于變更，而且交易對象也不謀面，所以電子支付使這些安全問題更加突出。
電子商務中典型的支付手段有電子信用卡、電子支票和電子現金（即數字現金）。前兩種支付手段在現今階段都可以比較安全地進行交易，數字現金的安全性和可靠性主要是依靠密碼技術來實現的,例如分割選擇技術、零知識證明、認證、盲數字簽名等（見后面詳細敘述）。但是前兩種支付手段都有一個很大的缺點，就是能給會計檢查留下蹤跡，即人們在交易后不能隱瞞將錢付給誰了，但是人們往往不愿意將自己的財政事務處于別人的監督之下，希望有自己的隱私權，即在支付完成雙方分手以后，接受的一方無法獲取支付的一方的任何身份信息（稱之為匿名性），或是接受一方無法追蹤支付的一方（稱之為不可追蹤性），特別是在企業對消費者和企業對企業的電子商務中。數字現金能滿足人們的這一要求。數字現金是一種以數字形式存在而通過計算機網絡流通的貨幣。數字現金中的“一張鈔票”實際上是一個加密的序列數。數字現金的基本流通模式如圖1所示。用戶從銀行提取電子現金；用戶向商家支付電子現金；商家將交易所得的電子現金存入銀行。
數字現金系統的安全性要求
數字現金可以被設計得具有匿名性，也可以被設計得具有不可追蹤性。它可以保證基于網絡的商業隱私權和匿名權，特別是保護消費者的隱私權。
數字現金除了應滿足匿名性或不可跟蹤性的安全性要求外，還有其他的安全性要求。數字現金的不可被重復使用：數字現金被設計成一次性的，同一筆數字現金在用完后，不能再使用第二次，如果使用第二次，則這個數字現金會被檢驗出是“假鈔”，而且使用者的身份將會被暴露。
數字現金的獨立性：數字現金的工作環境是一個開放的系統平臺（因特網），在網絡的任何地方、任一臺計算機中數字現金都應該是可用的而且安全的。數字現金的可傳遞性：數字現金要能夠非常容易地從一個人傳遞給另一個人（例如可以被饋贈），并且這種傳遞的信息不能被跟蹤。
數字現金的安全存儲：數字現金能夠安全地存儲在客戶的計算機或Smart卡中，而且可以在網上方便地傳遞。
但是有效的數字現金系統的安全性要求，同時給犯罪分子提供了便利，尤其是匿名性和不可追蹤性這兩種性質在同一筆數字現金同時具有，則會給電子商務帶來極大的威脅。
例如：因為數字現金容易被復制，以致于復制的數字現金可以不留任何痕跡，用戶甚至還可以自己復制或偽造非法的數字現金以欺騙商家和銀行；用戶用于支付的數字現金額超出所提取的款額，即透支；用戶假冒他人，在未經他人同意的條件下，支取他人數字現金中的款項；用戶將某一非法組織的非法貿易資金通過數字現金的方式轉移到自己的賬戶，即洗錢；用戶利用數字現金的匿名性進行非法購買，如購買drug品等；用戶利用數字現金的可傳遞性而不被跟蹤的特點賄賂收人賄賂；犯罪分子利用某非法手段，如綁架等，迫使用戶從銀行提出數字現金，以不被跟蹤的方式將資金存入自己的數字現金賬戶或進行消費，即敲詐勒索；犯罪分子蒙騙或迫使銀行執行數字現金的提款協議，即盜竊銀行；犯罪分子利用數字現金中的匿名性而偷稅漏稅等等。防范數字現金網絡犯罪的措施
但是有些利用數字現金的網絡犯罪是可以在數字現金的制作過程中被防范的：
E-Mint（發行數字現金的銀行，他可依據客戶所存款項向客戶兌換等值的數字現金，同時也將商家所收到的數字現金兌換等值的款項）需在它所發行的數字現金上做一個戳記。客戶購買數字現金時，通過他的計算機產生一個或多個64比特（或更長）的隨機二進制數。銀行打開客戶加密的信封，檢查并記錄這些數，并對這些二進制數進行數字化簽字后再發送給客戶，經過簽字的每個二進制數表示某一款額的數字現金。客戶可用這些數字現金向任一商家購物。商家把數字現金發送給銀行，銀行核對其順序號，如果順序號正確，商家則得到款項。這樣的數字現金戳記將被存儲為“已用”。這樣，在產生數字現金時，可以防范數字現金被復制。
數字現金是由E-Mint的秘密鑰簽字的。接收者使用E-Mint的公鑰來解密數字現金。通過這種方式，可向接收者保證數字現金是由秘密鑰的擁有者，即經授權的E-Mint簽署的。為了使接收者獲得E-Mint的公鑰，E-Mint的X.509證書應被附加在數字現金中，或者E-Mint的公鑰應被公布以防任何形式的欺詐。
數字現金傳送的安全性可通過加密來實現，其完整性可通過計算并嵌入一個加密的消息摘要來加以保護。通過這種方式能夠保證數字現金在傳送期間不被篡改。為了可靠地傳送數據，端—端協議應允許對丟失的數據包進行恢復。恢復以后，終端結點應該能夠重新傳送數據包，而且應該避免接收者收到兩次。TCP/IP協議中有一些可靠性方面的考慮。
為了防止數字現金文件丟失或被盜，用戶和銀行必須有一個安全的方法來存儲數字現金。如果所有的業務都是在線進行的，則當被盜的現金在使用時，可進行跟蹤并拒絕支付。解決這一問題的另一種方法是用戶持有存著數字現金的Smart卡。
為防范同一筆數字現金被復制或多次使用，用戶的身份識別在交易時應與授權銀行同時在聯機系統中出現。在聯機的清算系統中，用于支付的數字現金會被立即傳送到發行這個數字現金的E-Mint，然后對照記錄在案的已使用過的數字現金，確定這些現金是否有效。脫機系統中防止重復花費數字現金的最重要的方法是公鑰密碼技術。主要有兩種：在數字現金中嵌入用戶的身份信息，必要時可以讀取。而身份信息的嵌入方法是分割選擇技術，即用戶產生p個密封的貨幣，發送給銀行，銀行打開其中的p-1個并檢查其有效性，如果有效，銀行則為剩余的一個未打開的密封的數字現金簽字（即盲簽字），用戶則用這個簽過字的數字現金去購物。這樣銀行不會知道用戶將錢用于何處，商家也不會知道用戶的秘密信息。在數字
【淺析電子商務中的數字現金的安全問題】相關文章：
淺析數字簽名技術在電子商務中的應用12-07
移動電子商務安全問題淺析06-22
淺議電子商務中的信息安全問題03-19
淺析企業價值估價中的自由現金流量03-21
數字證書在電子商務中的應用12-07
電子商務中的消費心理淺析03-06
企業盈利與現金關系淺析03-21
淺析旅游安全問題及對策12-04
我國旅游景區安全問題淺析02-28