浅谈关于淘宝网电子商务安全机制

浅谈关于淘宝网电子商务安全机制

摘 要：电子商务是英特网爆炸式发展的直接产物，是网络技术应用的全

新发展方向。电子商务的发展带动网上购物的兴起，国内外不断涌现出网络购物风潮的同时，以促进了中国c2c电子商务模式的快速发展。例如淘宝网就是中国c2c的典型产物，为中国消费者提供了一个消费者个人网上消费平台。然而这个平台也存在着各种各样的安全问题，在我国的电子商务正处于发展阶段，各种机制还不十分健的情况下，淘宝的安全机制是怎样的，它是怎样确保消费者的消费安全以及针对各种安全问题淘宝采取的哪些措施这将是本文主要讨论的。

关键字：电子商务； 淘宝网； 安全；

引 言：本文旨在研究淘宝电子商务安全模式论述淘宝网上购物所要碰到

的各种安全问题，及淘宝采取的一系列安全措施来阐述中国c2c电子商务模式交易过程中的安全问题。

1电子商务的安全问题

1.1网络安全问题

一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因

素构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境 的影响（如温度、湿度、电磁场等）以及自然灾害和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据易受到非法的窃取、复 制、篡改和毁坏等攻击；同时计算机系统的硬件、软件的自然损

耗等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏、丢失和安全事故。

1.2商务安全问题

1.2.1商务安全要求 作为一个成功的电子商务系统，首先要消除客户对交易过程中安全问题的担心才能够吸引用户通过WEB购买产品和服务。使用者担心在网络上传输的信用卡及个人 资料被截取，或者是不幸遇到“黑店”，信用卡资料被不正当运用；而特约商店也担心收到的是被盗用的信用卡号码，或是交易不认账，还有可能因网络不稳定或是 应用软件设计不良导致被黑客侵入所引发的损失。由于在消费者、特约商店甚至与金融单位之间，权责关系还未彻底理清，以及每一家电子商场或商店的支付系统所 使用的安全控管都不尽相同，于是造成使用者有无所适从的感觉，因担忧而犹豫不前。因些，电子商务顺利开展的核心和关键问题是保证交易的安全性，这是网上交 易的基础，也是电子商务技术的难点。

1.2.2电子商务安全交易标准

1.安全超文本传输协议（S—HTTP）：依靠对密钥的加密，保障Web站点间的交易信息传输的安全性。

2.安全套接层协议（SSL）：由Netscape公司提出的安全交易协议，提供加密、认证服务和报文的完整性。SSL被用于Netscape Communicator 和Microsoft IE浏览器，以完成需要的安全交易操作。

3.安全交易技术协议（STT，Secure Transaction Technology）：由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力。Microsoft在 Internet Explorer中采用这一技术。

4.安全电子交易协议（SET，Secure Electronic Transaction）:1996年6月，由IBM、MasterCard International 、 Visa International、 Microsoft、Netscape、GTE、 VeriSign、SAIC、Terisa就共同制定的标准SET发布公告，并于1997年5月底发布了SET Specification Version1.0，它涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数据认证、数据签名等。SET2.0预计今年发布，它增加了一些 附加的交易要求。这个版本是向后兼容的，符合SET1.0的软件并不必要跟着升级，除非它需要新的交易要求。SET规范明确的主要目标是保障付款安全，确 定应用之互通性，并使全球市场接受。

2淘宝网简介

2.1淘宝网

亚洲第一大网络零售商圈，致力于创造全球首选网络零售商圈，由阿里巴巴集团于2003年5月10日投资创办。结合社区、江湖、帮派来增加网购人群的粘性，并且采用最新团网购模式，与零售模式让网购人群乐而不返。淘宝网目前业务跨越C2C（消费者间）、B2C（商家对个人）两大部分。 众多品牌店铺由实体店铺转向淘宝的虚拟店铺，已经逐渐的壮大了淘宝的队伍。 淘宝网提倡诚信、活跃、快速的网络交易文化，坚持宝可不淘，信不能弃。在为淘宝会员打造更安全高效的网络交易平台的同时，懂的善于利用哈客模式创造机会，为更多网

民提供就业机会。淘宝网也全力营造和倡导互帮互助、轻松活泼的家庭式氛围。每位在淘宝网进行交易的人，不但交易更迅速高效，而且交到更多朋友。现在，淘宝网已成为广大网民网上创业和以商会友的首选。

2.2淘宝的特色服务

与易趣不同的是，会员在交易过程中感觉到轻松活泼的家庭式文化氛围。

其中一个例子是会员及时沟通工具--淘宝旺旺。会员注册之后淘宝网和淘宝旺旺的会员名将通用，如果用户进入某一店铺，正好店主也在线的话，会出现掌柜在线的图标，可与店主及时地发送，接收信息。淘宝旺旺具备了查看交易历史、了解对方信用情况、个人信息、头像、多方聊天等一般聊天工具所具备的功能

3网上诈骗

3.1网上诈骗的四种手段

3.1.1手段一：在购物网站上利用信息的不可控制性，发布各类虚假信息，实施诈骗。

包括商户骗客户如犯罪嫌疑人在购物网站上开设商铺，发布超低价商品信息，在游戏网站上面发布意外中奖信息，然后通过场外交易，所谓的场外就是指在支 付平台以外的交易，然后实施诈骗。 如2008年9月，杭州的余某某，在某购物网站上看中一款低价的三星手机，用户提出需将定金打入指定的帐户，然后又提出了先付定金后再当面交易为借口，由让余某再打入3870元资金，余某又打入了这个帐户，有的消费者甚至是连续几次往犯罪嫌疑人的帐户里面汇款，造成了很大的损失。

还包括是客户骗商户，比如向商户购买商品，通过聊天工具给商户发送伪造

的支付凭证，诱使商户银讫发货，这样的类似的案子有很多。

3.1.2手段二：在互联网上开设虚假网站，发布虚假供货信息、股票彩票预

测信息和高额回报的集资信息，得手后，往往“网间蒸发”，人去网空，这类诈骗案件的犯罪嫌疑人利用在互联网上开设、关闭网站手续简便、快捷和隐蔽的特点，有恃无恐。如2006年12月，互联网出现了一个“美国科技基金网”，专门从而高收益投资项目，投资者投入8800元人民币或者等值美元，即可在网上获取编码，第二天开始返利，日返利人民币440元或美元55元，返利期限为50天，入发展“下线”还可获得投资额的10%作为奖励。

三个月后网站失踪，受害人遍及杭州、宁波、绍兴、嘉兴、金华等地1400余人，被骗金额880多万元。

3.1.3手段之三：利用电子商务交易规则和程序上的漏洞，骗取货款。 这这类案件较上述犯罪案件智能化发展更高，如毛某在网上看中一款笔记本，商家提出这款笔记本可享受1千元的优惠，要求客户点击确认退回了1000元优惠款，按照网站交易留存上面显示接受了退还款，但是由于网络的手段，商户最终没有发货而又收到了货款。 像这类案件，说明的网上的犯罪案件开始向智能化发展。

3.1.4手段之四：网上海聊、骗钱、骗色、骗感情。主要是通过QQ、Msn和电子邮件等方式与被害人沟通、交往从而实施犯罪，这类案件年发生100余起。