為推動電子支付的健康發展,提高電子支付的安全性,需要從以下范圍構筑防范體系:構建嚴密的電子支付監管體系,防范系統性風險;構建覆蓋全社會范圍的信用評估體系,防范道德性風險;完善網絡信息安全技術、構建統一的電子支付安全認證平臺,防范技術性風險;加強電子支付的立法工作,從根本上規范電子支付產業的市場。

(一)構建嚴密的電子支付監管體系

由于我國對電子支付提供商監管的缺失,少數第三方電子支付企業在處理電子商務過程中龐大的資金流時,突破經營限制,從事吸收存款等違法活動。構建安全高效的電子支付流程監管體系,可以對電子支付服務提供商進行有效的管理和控制,以防范與電子支付相關的金融風險。

(二)構建覆蓋全社會范圍的信用評估體系

目前我國還沒有一個權威公正的信用體系。為促進電子商務快速健康發展,構建安全高效的電子支付信用評估體系,需要從以下幾方面入手:信用評估指標體系的制定與研究、建立支付信用信息系統、落實賬戶實名制。制定相關統一的第三方支付標準,實現與傳統支付清算的對接,采用類似銀聯的模式,解決用戶、商家、銀行之間的相互選擇問題,提供透明、便利的電子支付服務。

在此之上,繼續研究電子支付信用數據交換模型和網絡服務方案,結合目前人民銀行的征信體系數據,客觀、公正、全面地提供電子信用評價服務,完善信用評價指標體系,設計與其他相關系統和部委之間的網絡服務平臺,設計數據交換模型,制定與其他相關誠信系統互聯互通的服務方案。

(三)完善網絡信息安全技術

網絡安全技術主要從以下幾方面來解決電子支付安全性問題:(1)架設防火墻。它是近來發展的最重要的安全技術,它的主要功能是加強網絡之間的訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡。(2)數據加密技術。數據加密被認為是最可靠的安全保障形式,它可以從根本上滿足信息完整性的要求,是一種主動安全防范策略。數據加密原理是利用一定的加密算法,將明文轉換成為無意義的密文,阻止非法用戶理解原始數據,從而確保數據的保密性。(3)數字簽名技術。數字簽名技術是將摘要用發送者的私鑰加密,與原文一起傳送給接收者。接收者只有用發送者的公鑰才能解密被加密的摘要。在電子商務安全保密系統中,數字簽名技術有著特別重要的地位,在電子商務安全服務中的源鑒別、完整性服務、不可否認服務中都要用到數字簽名技術。(4)數字時間戳技術。在電子商務交易的文件中,時間是十分重要的信息,是證明文件有效性的主要內容。在簽名時加上一個時間標記,即有數字時間戳數字簽名方案:驗證簽名的人或以確認簽名是來自該小組,卻不知道是小組中的哪一個人簽署的。指定批準人簽名的真實性,其他任何人除了得到該指定人或簽名者本人的幫助,否則不能驗證簽名。(5)還可以通過設置電子商務信息安全協議來進行。現有的電子商務交易協議有多種,但是目前常用的只有SSL和SET兩種。安全套接層協議(SecureSocketsLayer,SSL),SSL協議向基于TCP/IP的客戶、服務器應用程序提供了客戶端與服務的鑒別、數據完整性及信息機密性等安全措施。

(四)構建統一的電子支付安全認證平臺

為確保電子支付信息的真實性,還需要有相應的電子商務認證機構,為買賣雙方提供值得信任的認證服務。為電子支付業務應用提供保障的安全認證技術在我國已經了較好的研究與應用。我國自主研制出入侵容忍PKI系統、PMI權限管理系統、電子證書認證系統、PKI中間件等一批認證產品和支撐系統。這些技術和產品在在人民銀行多個主要業務系統中得到應用。CFCA證書及各商業銀行的CA證書已經在銀行業務領域得到廣泛應用。《電子認證服務管理辦法》實施近兩年來,認證市場主體的合法性得到了規范。但我國認證體制缺少一個全國認可的、最權威的國家級機構。