电子商务安全与电子支付是电子商务运作中密切联系的两个关键环节。本书以电子商务运作流程为主线，从技术、管理和法律三个方面对电子商务交易安全的理论问题和实践问题进行了全面论述，主要涉及交易安全保障的基本思路和框架体系，密码、认证和防火墙技术、标准系统、法律保护等内容。在此基础上，本书系统介绍了电子支付系统和模式，介绍了第三方平台结算支付和移动支付，探讨了电子支付安全的技术、管理和法律保障方法。本书可以作为普通高等院校本科生和研究生的专业教材，也可作为有关电子商务企业和企事业单位开展电子商务活动的参考书。

　第3版前言
　　我曾看到一个颇能引起人们思索的幻灯片，题目是“未来三年，中国将巨变，看不懂会输得很惨”。其中谈到四点重要的内容：一是“这世界变化太快了”。当摩托罗拉还沉醉在V8088的时候，不知道诺基亚已迎头赶上；当中国移动沾沾自喜为中国最大的移动运营商时，浑然不觉微信客户已突破6亿；当很多商场还在希望利用传统节日促销的时候，中国互联网利用“光棍节”创造出天价零售成交额。二是“整合已经开始”。360利用免费手段，将分散的杀毒软件市场整合成一统天下；淘宝网、京东商城市场份额的急剧扩大逼迫苏宁、国美这些传统零售巨头不得不向线上转型，连天上发了卫星的“沃尔玛”也需要通过并购“1号店”跻身网络市场。三是“机会已经到来”。20年前说互联网能改变人们生活的人，都被认为是骗子。但那些说别人是骗子的人，生活没有变化，而那些当年所谓的“骗子”却成了时代的标志！四是“现在开始加油吧”。山德士60多岁创建了全球最大快餐连锁商业帝国肯德基；乔布斯在42岁的时候回苹果接任CEO，公司负债10亿美元，用14年的时间让苹果成为全球最伟大的、市值最高的公司！事实说明，只要你不抛弃梦想，梦想永远不会抛弃你！
　　由上面的幻灯片，我联想到本书所涉及的电子商务安全和电子支付领域，这是两个互联网产业中颇具发展潜力的领域。2014年，全球信息安全产业规模达到732.67亿美元。我国2014年国内安全产业规模约为393.7亿元，安全产业占信息产业比重为0.28%，较之2010年的0.14%有了明显提升。而电子支付领域更是以超常速度发展，2015年第三季度，全国银行机构共处理电子支付业务271.38亿笔，涉及金额553.07万亿元。
　　互联网络安全问题已经上升到国家战略层面。2014年2月27日，中央网络安全和信息化领导小组成立。中共中央总书记习近平任组长。2015年，在第二届世界互联网大会上，着眼于推动全球互联网治理体系变革，习近平同志提出四项原则：一是尊重网络主权，尊重各国自主选择网络发展道路、网络管理模式、互联网公共政策和平等参与国际网络空间治理的权利。二是维护和平安全，防范和反对利用网络空间进行的恐怖、淫秽、贩毒、洗钱、赌博等犯罪活动。三是促进开放合作，推进互联网领域开放合作。四是构建良好秩序，坚持依法治网、依法办网、依法上网，让互联网在法治轨道上健康运行。
　　电子支付作为电子商务中三个基本环节之一，其安全问题变得越来越突出。俗话说，“除了割肉痛，就是丢钱痛”，电子支付中的安全问题不仅困扰着电子商务企业的发展，也对广大消费者产生巨大的危害。电子支付环境复杂，安全隐患内外夹击，关键是需要有能力去管理风险，特别是对客户资金风险、信息风险、信用风险的管理。2015年，工业和信息化部加强了电子支付领域保密技术的研发，大量新的安全技术在电子支付领域得到应用和推广；中国人民银行加强了电子支付的监管工作，从电子银行、电子资金划拨、电子货币、第三方支付等多方面加强了管理，收到很好的效果。
　　本次再版，笔者从以下几个方面进行了修订：
　　（1）电子商务安全和电子支付的进展。
　　（2）电子商务安全的新技术及其应用。
　　（3）电子支付的分类、流程与模式。
　　（4）电子支付政策与法律。
　　（5）移动支付。
　　（6）电子支付案例。
　　本书第3版由杨立钒负责全面修订，杨坚争修订了第1、8、10章，杨立钒修订了第2、3、4、5、6、7、9章。
　　在修订过程中，编者参阅了大量的国内外资料。在此，谨向资料的作者和提供者表示谢忱。机械工业出版社吴亚军编辑提供了多方面的指导和帮助。国家社科基金重大项目（13&ZD178）、国家自然科学基金项目（70973079）、上海市教育委员会重点学科建设项目（S30504）、上海市高峰高原学科建设项目、沪江基金研究基地专项“电子商务智库”（D14008）、香港杏范教育基金会给予了资助。周坚男、齐云鹏、尹诗、艾维娜同学参加了校对和配套教学光盘的制作，在此，谨向资料的提供者、本书的合作者和资助者表示真诚的感谢，并希望广大读者对本次再版提出宝贵意见。
　　杨立钒2016年2月15日于上海E-mail：cnyanglifan@163.com第2版前言（摘要）2007～2009年，中国电子商务获得了长足的发展。根据中国互联网络信息中心（CNNIC）的调查，截至2010年6月30日，中国网民规模达到4.2亿人，因特网普及率增至31.8%；网络购物、网上支付和网上银行的使用率分别达到 33.8%、30.5%和29.1%，增速在各类网络应用中排名前三。
　　2008年，中国电子商务交易额达到31 427亿元人民币（以下均为人民币），同比增长44.8%；2009年，中国电子商务交易额达到38 251亿元，同比增长21.7%。
　　伴随着电子商务的快速发展和网络支付的广泛应用，电子商务的安全问题越来越突出。2009年的网络安全事件给国内21.2%的网民带来直接经济损失，网民处理安全事件所支出的服务费用共计153亿元；在实际产生费用的人群中，人均费用约588.9元；费用在100元及以下的占比51.2%；如按国内3.84亿网民计算，人均处理网络安全事故费用约为39.9元。
　　2008年以来，中国人民银行切实改进金融服务，会同商业银行和其他各有关方面，大力推进金融信息化基础设施建设，取得了明显成效。电子化的资金汇划网络系统已趋于完整，并在许多方面达到了国际先进水平。2005年，人民银行大额支付系统的建成运行，实现了人民币跨行资金汇划的实时到账；2006年小额支付系统上线运行并实行7×24小时服务，极大地便利了社会公共支付；2007年全国支票影像交换系统建成，实现了支票的全国通用；2008年外币支付系统的建立，实现了境内外币跨行资金支付的实时到账；2009年电子商业汇票系统建成运行，标志着我国商业票据业务进入电子化时代。
　　各类支付系统的建成和运行，促使我国的非现金支付业务量迅速增长。2009年第四季度全国共办理非现金支付业务610 459.62万笔，金额2 038 600.62 亿元，同比分别增长27.3%和19.1%，笔数增速加快1.5个百分点，金额增速加快32.6个百分点。其中，大额实时支付系统业务量保持较快增长，日均处理业务首次突破100万笔。第四季度大额实时支付系统处理业务7 102.44万笔，金额2 263 050.96亿元，同比笔数增长19.4%，金额增长42.5%，业务金额是第四季度全国GDP（117 525亿元）总量的19.26倍。中国金融流通中现金与GDP的比值则从2001年的14.8%持续下降到2008年的11.4%，现金支付量已不到整个社会支付金额的1%。
　　截至2009年年末，全国累计发行银行卡206 594.37万张，同比增长14.8%。其中，借记卡发卡量为188 038.81万张，同比增长13.4%；信用卡发卡量为18 555.56万张，同比增长30.4%。
　　2009年，我国第三方电子支付服务蓬勃发展。易观国际的调查表明，2009年第四季度中国第三方支付市场交易规模达到1 849.1亿元，环比增长19%，同比增长高达117.1%。
　　网上支付的安全问题一直是电子商务安全的核心和焦点。
　　电子支付规模的迅速扩大，相关安全问题逐渐显露出来。仅2009年，我国信用卡非法套现金额就高达25.8亿元，成为我国电子支付最主要的风险形式之一；公安机关立信用卡诈骗案件1万余起，同比增长88%，涉案金额5亿元。为加强电子支付的安全管理，2005年10月，中国人民银行发布了《电子支付指引（第一号）》；2010年6月，中国人民银行又发布了《非金融机构支付服务管理办法》，将第三方支付行业正式纳入监管范围。国际上，美国、欧盟等多数经济体从维护客户合法权益的角度出发，要求具有资质的机构有序、规范从事支付服务。欧盟于2009年再次对《电子货币指令》进行修订，进一步强调电子货币安全的监管。韩国、新加坡、泰国等亚洲经济体先后颁布法律规章，对电子货币发行的资本要求、使用的业务限制等问题进行规范。
　　本书第2版围绕电子商务和电子支付的安全问题进行更深入的探讨，更新了电子商务的发展状况、电子商务的安全技术、电子支付的安全管理等方面的内容，旨在为读者提供更全面、更符合发展实际的专业读本。
　　杨坚争2010年8月10日于上海E-mail：cnyangjz@163.com第1版前言（摘要）网络时代给我们的工作和生活带来了前所未有的改变，数字化和信息化的生存模式以及工业生产革命，使整个世界的经济面临新的机遇和挑战。电子商务的出现，极大地改变了社会经济运作模式，在变革现有社会价值结构过程中创造着新的社会价值。
　　电子商务作为一种全新的商务形式，为全球客户提供了更简捷的交易方法和实现了更低廉的交易成本。然而，安全问题仍然是阻碍其发展的最大障碍。1999年7月，当中国互联网络中心第一次对热点问题“用户认为目前网上购物最大的问题”进行问卷调查时，30%的网民认为安全性是网上购物的最大问题，7年后，即2006年7月的调查显示，网民不进行网上交易的原因中，担心交易安全性得不到保障的仍然高达61.5%。很明显，网上交易的安全问题直接涉及消费者、企业、电子商务网站的切身利益，影响到电子商务的发展，关系到国家的经济安全和社会的稳定，是电子商务发展中不容忽视的问题。
　　交易安全保障是保证现代经济正常运作的重要基础和支点。现阶段电子商务之所以推广有困难，关键问题是电子支付安全问题没有得到很好的解决。电子支付风险的有效控制，将会从根本上扭转这种状况。
　　本书在认真总结国外电子商务安全管理经验的基础上，全面阐述了电子商务交易安全综合防范的思路，从技术、管理和法律三方面着手，介绍了符合我国实际情况的安全电子商务的发展思路和途径；并对电子支付问题进行了深入的研究，提出了安全电子支付的具体措施。
　　杨坚争2006年11月10日

第3版前言 
第2版前言（摘要） 
第1版前言（摘要） 
教学建议 
第1章　电子商务安全与电子支付概论 1 
学习目标 1 
开篇案例：微信抢红包引起的诈骗陷阱 1 
1.1　电子商务发展概况 2 
1.1.1　世界各国电子商务发展概况 2 
1.1.2　电子商务及其发展中存在的问题 5 
1.1.3　解决电子商务安全问题的重要意义 9 
1.2　电子商务安全概述 9 
1.2.1　电子商务面临的安全威胁 9 
1.2.2　电子商务的安全要素 14 
1.2.3　电子商务的安全体系结构 15 
1.3　电子商务基本流程 18 
1.3.1　参加电子商务活动的主要角色和主要工具 18 
1.3.2　网络商品直销的流转过程 18 
1.3.3　企业间网络交易的流转过程 19 
1.3.4　网络商品中介交易的流转过程 20 
1.4　电子商务中的电子支付 21 
1.4.1　电子支付的应用范围 21 
1.4.2　电子支付中存在的问题 22 
开篇案例回顾 22 
本章小结 23 
思考题 23 
第2章　电子商务安全的技术保障 24 
学习目标 24 
开篇案例：黑客入侵售票系统盗取信息诱骗改签 24 
2.1　防火墙技术 25 
2.1.1　防火墙技术及访问控制技术 25 
2.1.2　入侵检测技术 33 
2.1.3　安全扫描技术 35 
2.2　加密技术 36 
2.2.1　加密技术概述 36 
2.2.2　对称密码体制 38 
2.2.3　公钥密码体制 39 
2.2.4　PKI加密技术 41 
2.2.5　数字签名技术 43 
2.3　认证技术 45 
2.3.1　客户认证 45 
2.3.2　身份认证 46 
2.3.3　通过电子认证服务机构认证 47 
2.3.4　带有数字签名和数字证书的加密系统 51 
2.4　电子商务交易系统安全模型及具体实现 52 
2.4.1　电子商务交易系统的安全需求分析 52 
2.4.2　电子商务交易系统的安全管理 52 
2.4.3　电子商务交易系统的网络层安全解决方案 53 
2.4.4　电子商务交易系统应用层安全解决方案 55 
开篇案例回顾 58 
本章小结 59 
思考题 59 
第3章　电子商务安全的管理保障 60 
学习目标 60 
开篇案例：网络虚假广告案 60 
3.1　电子商务标准管理 61 
3.1.1　电子商务标准的作用 61 
3.1.2　电子商务标准的研究现状及发展趋势 63 
3.1.3　电子商务标准的制定原则 66 
3.1.4　电子商务标准的体系结构 66 
3.2　计算机信息系统管理 68 
3.2.1　计算机信息系统安全概述 68 
3.2.2　计算机信息系统安全的内容 68 
3.3　网络服务和网络用户的管理 69 
3.3.1　接入服务管理规范 70 
3.3.2　域名服务管理规范 70 
3.3.3　网络信息服务管理规范 71 
3.3.4　网络用户法律规范 73 
3.4　网络广告管理 73 
3.4.1　网络广告组织的管理 73 
3.4.2　网络广告内容的管理 76 
3.5　电子认证服务机构管理 77 
3.5.1　电子认证服务提供者 77 
3.5.2　我国电子认证服务机构的建设与发展 78 
3.5.3　我国电子认证机构发展中存在的问题 79 
3.5.4　电子认证机构的管理 81 
开篇案例回顾 81 
本章小结 82 
思考题 82 
第4章　电子商务安全的法律保障 83 
学习目标 83 
开篇案例：当当网单方取消订单遭起诉 83 
4.1　世界各国的电子商务法发展基本概况 84 
4.1.1　国际电子商务法的沿革及发展 84 
4.1.2　国际电子商务立法的主要内容和特点 85 
4.1.3　我国涉及电子商务交易安全的立法 86 
4.1.4　我国保护电子商务交易安全的主要法律法规 92 
4.2　电子签名法 93 
4.2.1　电子签名的有关概念 93 
4.2.2　电子签名的适用前提与适用范围 94 
4.2.3　电子签名的法定要求 95 
4.2.4　电子签名人的行为规制 96 
4.2.5　电子签名依赖方的行为规制 96 
4.3　电子合同法 96 
4.3.1　电子合同的有关概念 96 
4.3.2　电子合同的法律效力 97 
4.4　电子支付中的法律规范 99 
4.4.1　国内外有关电子支付的立法 99 
4.4.2　我国电子支付立法 100 
4.4.3　电子资金划拨法律规范 104 
4.5　电子交易过程中法律责任归属 108 
4.5.1　电子商务中的民事法律责任 108 
4.5.2　电子商务中的行政法律责任 110 
4.5.3　电子商务中的刑事法律责任 111 
开篇案例回顾 116 
本章小结 117 
思考题 117 
第5章　电子支付系统 118 
学习目标 118 
开篇案例：利用支付宝行骗的新型网络犯罪 118 
5.1　电子支付系统 119 
5.1.1　电子支付系统构成 119 
5.1.2　电子支付系统的功能 121 
5.1.3　传统电子支付系统 121 
5.1.4　互联网支付系统 127 
5.2　国内电子支付体系 127 
5.2.1　我国支付清算系统概述 127 
5.2.2　我国支付清算网络体的构成 129 
5.2.3　中国国家金融网络 130 
5.2.4　中央银行支付清算系统的主要功能 132 
5.2.5　中国银联银行卡跨行交易清算系统 135 
5.3　国际电子支付体系 137 
5.3.1　国际电子汇兑系统 137 
5.3.2　卡基支付网络 140 
开篇案例回顾 142 
本章小结 143 
思考题 143 
第6章　电子支付的基本模式 144 
学习目标 144 
开篇案例：国美在线的电子支付业务 144 
6.1　电子支付相关概念 145 
6.1.1　电子支付的定义 145 
6.1.2　电子支付的特点 147 
6.1.3　电子支付的分类 147 
6.2　电子支付工具 150 
6.2.1　银行卡 150 
6.2.2　电子现金 151 
6.2.3　电子钱包 153 
6.2.4　电子票据 154 
6.2.5　电子资金划拨 155 
6.3　电子支付的一般模式 156 
6.4　合并账单支付模式 157 
6.4.1　合并账单支付流程 157 
6.4.2　合并账单支付模式的优缺点 158 
6.5　信用卡在线支付SSL模式 158 
6.5.1　信用卡在线支付SSL模式简介 158 
6.5.2　信用卡在线支付SSL模式工作流程 159 
6.5.3　信用卡在线支付SSL模式的优缺点 160 
6.6　信用卡在线支付SET模式 160 
6.6.1　信用卡在线支付SET模式简介 160 
6.6.2　信用卡在线支付SET模式的工作流程 161 
6.6.3　信用卡在线支付SET模式的优缺点 162 
开篇案例回顾 163 
本章小结 163 
思考题 164 
第7章　第三方平台支付服务 165 
学习目标 165 
开篇案例：支付宝爆发式的成长历程 165 
7.1　第三方平台支付服务的发展 166 
7.1.1　第三方平台支付服务的历史沿革 166 
7.1.2　第三方平台支付服务发展现状 167 
7.2　第三方平台支付服务概述 169 
7.2.1　第三方支付平台的定义及特点 169 
7.2.2　第三方支付平台存在的意义 169 
7.3　第三方平台的支付流程与分类 170 
7.3.1　第三方支付平台的支付流程 170 
7.3.2　第三方平台支付模式的优缺点 171 
7.3.3　第三方支付的分类 171 
7.4　第三方平台支付服务中的管理规范 174 
7.4.1　《关于促进互联网金融健康发展的指导意见》 174 
7.4.2　《电子支付指引（第一号）》 174 
7.4.3　《非金融机构支付服务管理办法》 174 
7.4.4　《非银行支付机构网络支付业务管理办法》 175 
开篇案例回顾 177 
本章小结 178 
思考题 178 
第8章　移动支付 179 
学习目标 179 
开篇案例：体验NFC 179 
8.1　移动支付概述 180 
8.1.1　什么是移动支付 180 
8.1.2　移动支付的框架及流程 182 
8.1.3　移动支付的环境特点 183 
8.1.4　移动支付的分类 184 
8.1.5　移动支付系统架构 185 
8.1.6　中国移动支付产业发展现状 186 
8.1.7　移动支付的特点与发展趋势 187 
8.2　移动支付模式 188 
8.2.1　移动运营商独立或联合经营 188 
8.2.2　金融机构独立经营 189 
8.2.3　移动运营商与信用卡组织合作经营 190 
8.2.4　第三方机构独立经营 192 
8.2.5　移动支付的“空中交易”模式 193 
8.2.6　微信支付模式 195 
8.3　移动支付面临的安全威胁及其防范 198 
8.3.1　无线网络标准中的漏洞 198 
8.3.2　移动终端的安全隐患 203 
8.3.3　手机病毒 204 
开篇案例回顾 205 
本章小结 206 
思考题 206 
第9章　电子支付安全管理 207 
学习目标 207 
开篇案例：不翼而飞的存款 207 
9.1　电子支付安全技术保障 208 
9.1.1　电子支付网络平台的技术管理 209 
9.1.2　建立基于身份认证技术的密钥系统 210 
9.2　电子银行安全管理 213 
9.2.1　电子银行安全评估 213 
9.2.2　电子银行业务管理 215 
9.2.3　电子银行信用体系建设 216 
9.3　加强电子支付安全综合管理 217 
9.3.1　电子支付管理的基本思路 217 
9.3.2　营造电子支付应用安全环境 217 
9.3.3　健全电子支付安全体系 218 
9.3.4　完善电子支付法律规范 218 
开篇案例回顾 219 
本章小结 219 
思考题 220 
第10章　电子支付应用案例 221 
学习目标 221 
开篇案例：Simpay公司在支付领域遭遇“滑铁卢” 221 
10.1　Visa电子支付系统 222 
10.1.1　Visa简介 222 
10.1.2　VisaNet 223 
10.1.3　Visa网络支付系统 223 
10.2　招商银行电子支付解决方案 227 
10.2.1　招商银行电子支付系统简介 227 
10.2.2　网上企业银行 228 
10.2.3　网上企业银行的网络支付模式 229 
10.2.4　网上个人银行 230 
10.2.5　网上个人银行的数字证书 230 
10.3　PayPal电子支付系统 231 
10.3.1　概述 231 
10.3.2　系统功能 231 
10.4　快钱电子支付解决方案 234 
10.4.1　快钱简介 234 
10.4.2　快钱的产品和服务 234 
10.4.3　快钱行业解决方案示例 235 
10.5　中油碧辟利用电子支付强化风险防控的经验 238 
10.5.1　概述 238 
10.5.2　强化现金管控 238 
10.5.3　实现加油卡自动充值 238 
10.5.4　引入第三方支付 239 
10.5.5　应用自助出纳机 240 
10.5.6　加强客户信用管理 240 
开篇案例回顾 241 
本章小结 241 
思考题 241 
附录　我国已经颁布实施的电子商务标准 242 
参考文献 245