移动支付监管的立法研究论文

一、移动支付的风险用移动支付潜在的安全风险包含下述几方面：移动支付风险有哪些1、传统业务带来的安全风险手机终端固有的业务包含短信、彩信、话音等。在用户利用短信／彩信方式完成信息传递和移动支付时，黑客可能会利用先进的技术手段窃取其中的关键信息。同时，不发分子仍利用电话和群发短信诱用户，达到取用户钱财的目的。2、移动终端丢失带来的安全风险移动设备特有的威胁就是容易丢失和被窃，无论是个人原因或者是被盗窃。而丢失意味着别人将会看到电话、数字证书等重要数据，拿到移动设备的人就可以进行移动支付、访问内部网络和文件系统等，给用户带来严重的经济损失。3、移动操作系统及app应用软件的漏洞带来的安全风险操作系统是移动终端最主要的组成部分，终端存在的诸多安全隐患均于操作系统相关，特别是开发的安卓系统。黑客利用操作系统的漏洞可以轻而易举用户的机密信息，获取root权限控制终端，伪装成合法用户使用应用软件，完成移动支付。而众多的app应用软件的漏洞，可以使黑客对手机界面进行实时监控，当运行在支付应用安全界面时，进行截屏录屏，截取重要的账户信息。4、免费无线网络带来的安全风险移动支付需要手机联网，如今很多场所都部署了免费网络，然而这些网络很容易被罪犯劫持并监控，通过分析软件窃取用户个人资料、银行账户、网络支付账户密码，实施资金的盗刷。2015年中央电视台3．15晚会展示了WiFi破解、钓鱼、欺诈WIFI等相关的无线网络安全问题5、用户登录支付认证方式存在缺陷带来的安全风险目前，大部分金融支付机构均采取单一因素进行身份认证，无论是短信验证码认证、指纹认证、人脸识别等认证方式，都因为认证因素过于单一，而在安全性上得不到强有力的保障。6、二维码支付的安全风险二维码支付作为当前主要的移动支付手段，它的安全风险主要的有两个问题：其一，二维码的信息存储量是条形码的几十甚至上百倍，这就意味着二维码可以作为木马病毒或者钓鱼网站的载体，使得扫码者扫码后即使不进行任何操作也可能造成账号密码等信息的泄露和财产损失。其二，二维码还具备制作简单、成本低、容易解读等特点，这就很容易使二维码被复制、篡改或者直接冒用。二、如何防范这些风险？从国家、运行商和个人意识三个层面来保障移动支付的安全从国家层面而言：1、完善移动支付的法律法规在现有的《非金融机构支付服务管理办法》、《电子支付指引（第一号）》、《电子签名法》、《电子银行业务管理办法》等部门规章的基础的，制定统一的《移动支付法》，并完善配套的法律规章和司法解释。立法过程中，加强移动支付的安全性立法，加强相关的责任承担，明确当事人的权利和义务，明确举证责任等。2、明确监管主体，加强监管对于移动支付的支付清算、市场准入、资金安全、金融安全等负责监管。从运行商层面而言：移动支付产业链各参与方应通过相互协作形成合力确保支付安全。移动支付产业链涉及通信运营商、应用提供商、设备提供商、支付服务商、系统集成商等多个参与方，没有一家机构能主导整个产业链的格局，在运营模式、安全标准、技术方案等方面，相关各方应加强沟通协作，采取合作的态度共同致力提升移动支付的安全。在支付环节，银行、电信公司及第三方支付公司等主体应在统一的安全架构下设计安全支付流程，提升支付终端设备、加密认证、应用程序等软硬件方面的兼容性，整合安全管理体系，完善应对移动支付安全事件的协同处理机制。建立完善的举报机制，及时停用被标记为的电话与短信。同时保障业主的信息安全，防止其移动通信信息的泄露。第三方支付纷纷联手保险提供损失赔偿。事实上，针对不断出现的网络盗刷，目前不少第三方支付机构针对快捷支付、手机支付和余额宝等产品一直以来都采用全额赔付，以打消消费者对网络支付和移动支付的疑虑和担忧。去年4月份，支付宝开始以保险的形式为用户提供资金保障。支付宝的资金安全由平安保险全额承保，用户发生被盗，平安保险会全额赔付，支付宝承诺赔付金额无上限，保费全部由支付宝承担。事实上，不少第三方支付企业都表示，目前无论是PC支付还是移动支付，风险最大的地方还是出在木马病毒钓鱼网站中，尤其是手机上，99％的被盗跟此相关，其余是用户，而不是因为丢失手机。从个人层面而言3、提高用户自身风险意识用户应当提高风险意识，重视个人信息的保密工作，不要将身份证号码，交易密码，手机号码，动态口令等重要信息告诉陌生人或者一些不信任的网络链接。警惕假冒的虚假邮件，以免因为误点击邮件中链接或附件而中木马病毒。4、加强移动终端本身的安全用户在使用绑定的移动支付时要注意一些安全事项，比如．两到三个月定期修改密码，尽量避免长期使用相同的密码；设置单独的、高安全级别的密码；使用数字证书、U盾等安全产品；绑定手机，使用手机动态口令等。注意保护自己的电脑、手机、平板电脑等使用手机银行的设备的安全，尽可能安装安全软件，及时升级设备的系统，并避免使用已经进行＂越狱＂、＂破解＂、＂获取root＂的设备操作移动支付，以防止病毒、木马等恶意程序的危害。3、增强网络通讯的安全。虽然无线网络仍然有很多安全隐患，但毋庸置疑的是无线网络给我们的生活带来了巨大的便利，应该想办法如何解决这些安全问题。一方面，无线网络的管理者更应该肩负起提升无线网络安全水平的主要责任。另一方面无线网络的使用者自己要拥有基本的安全常识，遵循基本的安全使用规则，比如不随便接入陌生的AP，不随便接入不需要密码的无线网络，不在公共场所进行移动支付操作等等。4、小心二维码用户要使用二维码进行扫码支付，首先要确认自身使用的二维码扫码软件的真实性，这就要求消费者通过正规渠道下载扫码软件，不要随意在陌生的渠道下载安装。建议安装二维码检测工具，消费者在扫描二维码后，该检测软件会自动检测二维码中是否包含木马病毒，恶意链接，扣费软件等安全性情况，从而为消费者树立一道防火墙，降低手机被感染的风险，确保消费者的安全。用户自身养成良好的支付习惯，可以大大降低资金盗刷的风险，建议消费者不要见码就扫，多留个心眼，一些正规商家出示的二维码一般来说相于安全可靠。对于一些来历不明又带有优惠活动的二维码不要盲目扫描，比如是街边广告，宣传单，网站弹窗上的二维码需要提高警惕，扫码前要确认其真实性合理性，是否来自正规商家。开通二维码支付时，应设置一定的交易限额，账户资金变动短信提醒，提高资金的安全性。在扫码支付时，要注意识别扫码后跳转的链接是否为正常页面，确认后方可对外提交支付。目前，一些网站和电视媒体都陆陆续续开通了二维码购物功能，扫描屏幕的二维码便可轻松完成支付，消费者在支付之前，要保持警惕，看清商家交易的真实性与商家自身的合法性，另外是否具有资质的第三方平台提供交易的担保，以免造成钱货两空。5、不乱安装软件安装软件到正规的手机商店下载，下载后及时进行病毒查杀，确保下载的软件安全无毒。不要随意下载安装来源不明的软件，防止部分软件伪装成其他软件装入手机，对部分来源不明的软件要及时进行举报，以防病毒蔓延。法律依据：《非银行支付机构网络支付业务管理办法》 第二条 支付机构从事网络支付业务，适用本办法。本办法所称支付机构是指依法取得《支付业务许可证》，获准办理互联网支付、移动电话支付、固定电话支付、数字电视支付等网络支付业务的非银行机构。本办法所称网络支付业务，是指收款人或付款人通过计算机、移动终端等电子设备，依托公共网络信息系统远程发起支付指令，且付款人电子设备不与收款人特定专属设备交互，由支付机构为收付款人提供货币资金转移服务的活动。本办法所称收款人特定专属设备，是指专门用于交易收款，在交易过程中与支付机构业务系统交互并参与生成、传输、处理支付指令的电子设备。

移动业务支付方面无线通信技术的应用论文

引言

随着移动通信网络技术的不断发展，移动3G、4G用户数目越来越多，小型移动通信终端开启了一个崭新的销售和促销模式，与传统的支付方式相比，移动终端支付业务是银行业务与无线通信技术结合的新型支付业务方式，它超越了时间和空间的限制，并提供安全、便捷和个性化的服务业务。

1移动业务支付定义

移动业务支付也称为手机支付，支付第一步是指通过计算机与个人或者计算机与移动终端发出数字化指令为其消费的商品或服务进行账单支付的方式，支付第二步是商家接受支付并为顾客提供商品，银行或者中介机构作为可信的第三方，以经纪人的身份为商家和顾客进行货币销售和清算、维护账号、并解决可能引起的争端，支付第三步部是商家和顾客通过证书等方式认证交易身份，完成可靠性的交易过程。

2无线通信关键技术分析

2.1WAP技术

无线通信技术在移动业务支付应用方面最关键的技术是WAP技术，WAP技术即“无线应用协议”，一个典型的WAP应用体系结构由移动设备、WAP代理和应用服务器三类实体构成。WAP技术负责将Internet和移动通信网连接到一起，客观上已成为移动终端上网的标准。WAP的应用模型是基于WWW的客户/服务器结构，客户方通过浏览器向Internet上的服务器请求以标准格式表示的Web页面内容。

2.2WIM技术

WIM技术即是WAP身份识别模块，其技术的主要目的是要把安全功能从手持设备中分离出来。对于加解密算法、移动用户证书、客户端用于签名的永久性私钥等敏感信息，都可以放入WIM卡中。在现实中，这种防篡改设备就是一种智能卡，这种智能卡可以与现有的SIM卡结合，也可以单独存在。WIM卡有自己的处理器和存储器，能够进行加解密技术字签名的`运算，并能够保存用户证书、密钥等信息。

3微支付认证关键技术分析

微支付认证技术也称为身份鉴别，未支付认证技术必须使得通信的双方安全可靠，用以确保通信过程中数据传输的真实性，防止高科技等入侵者对系统进行干扰主攻击等，如假冒、篡改等。实现认证的手段有很多种，常见的认证技术有数字签名认证、证书认证两种方式：

3.1数字签名认证

数字签名技术是使用非对称加密技术，加密过程中存在两个密钥，一个公开密钥，一个私有密钥。其中，用公开密钥对信息明文加密所产生的二进制流只能由相应的私有密钥进行解密还原，用私有密钥对信息明文加密所产生的密文数据也只能由该私有密钥所对应的公开密钥进行解密。由于在非对称加密体系结构中，私有密钥是不公开的，只能属于唯一的密钥持有人，所以利用私有密钥对数据信息进行加密运算，其结果就得到数字签名，如果相同则可以认为该信息确实为发送方所声称的身份实体所发送，保证了交易的安全性。

3.2证书认证

数字证书包含标志网络用户身份信息的一系列数据。其主要作用是在网络通讯中识别交易双方的身份，传统的数字证书是由权威公正的第三方机构即认证中心CA（CertificateAuthority）签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。

4总结

目前全球都在积极地探索如何利用无线通信技术完成安全性的小额移动支付系统，在未来，每一个人手中都有一部手机或者移动通信终端，以移动互联网为代表的现代无线通信技术，将会对现有金融模式产生根本影响。移动支付业务能够实现不同时间、不同地点、不同方式的支付性能，在用户的方便性和位置服务业务上提供了有力的竞争机制，从而为每一位消费者提供更加灵活便捷的支付平台。因此，本文着重对无线通信技术在移动终端支付业务的应用、安全方面进行研究。

我们移动互联网微信商城 是腾讯监管

[摘要] 电子支付的出现，使得人们突破了时间和空间的限制，可以自由进行电子商务交易。随着电子商务的飞速发展，作为电子商务重要支持手段的电子支付成为了大家所关注的问题。本文试就电子支付中所涉及到的一些法律问题进行粗浅分析，以期对发展中的中国电子商务法律制度建设有所裨益。 [关键词] 电子支付 现状 法律对策 二十世纪以来，随着电子计算机工业和互联网的不断发展，电子计算机的应用领域也在不断扩大，在经济贸易领域出现了前所未有的电子商务（Electronic Commerce），即系统地利用各种电子工具和网络，高效率、低成本地从事以商品交换为中心的各种以电子方式实现的商业贸易活动。电子支付的出现，使人们突破了时间和空间的限制可以自由的进行电子商务交易。随着电子商务的飞速发展，作为电子商务重要支持手段的电子支付成为了大家所关注的问题。本文试就电子支付中所涉及到的一些法律问题进行粗浅分析，以期对我国发展中的电子商务法律制度建设有所裨益。 一、电子支付概述 1.电子支付的概念 电子支付（electronic payment），是指以电子计算机及其网络为手段，将负载有特定信息的电子数据取代传统的支付工具用于资金流转，并具有实时支付效力的一种支付方式。 2.电子支付的实现方式 (1)信用卡支付。可以在现实世界和网络世界中使用，在因特网上使用时，它可以在各个银行相互认可的前提下，在不同银行之间进行资金的流转，因而能够更为快捷的实现电子支付,是电子支付中最常用的方法之一。 (2)电子货币。电子货币是以电子计算机及其网络进行储存支付和流通的一种非现金流通的货币，其具有支付适应性强、变通性好、交易成本低廉等特点，是电子支付的最为重要载体。 (3)电子支票。电子支票是指将传统支票改变为带有数字签名的电子报文，或利用其他电子数据代替传统支票的全部信息。电子支票借鉴纸张支票转移支付的优点，利用电子数据传递将钱款从一个账户转移到另一个账户。用电子支票支付，能够节约人力物力成本，而且银行还能通过网络银行为参与电子商务的客户提供标准化的资金信息。因此，电子支票日益成为高效的电子支付手段。 二、电子支付现存的主要法律问题 1.电子支付的安全性问题 电子支付作为一种新兴的支付手段从一开始就受到了各方的普遍关注，特别是对于普通用户。但一直以来，电子支付的安全性问题都是网络银行、卖家、买家最为关心的问题，也成为用户不选择电子支付的首要原因。根据iResearch2006年度电子支付报告书显示，66.1%的用户将交易不安全列为不选择电子支付的第一原因。 2.电子支付业的规范性问题 中国目前的网络银行体系基本上是属于实体银行在因特网上的延伸。但由于各个网络银行业务是由各银行独立开发、推销，开发模式、业务范围和发展规模有较大的差异，发展不均衡。如信用卡业务，各银行展开了激烈的竞争，却不能达成内部的一致协议，实现信用卡的跨行结算。这种规范标准不统一的局面既造成重复建设、浪费资金，使得整个金融结算系统不能满足消费者方便、快捷的要求。 3.电子支付业监管问题 网络银行作为传统银行补充产物的出现对同传统的银行监管手段提出了新问题，由于传统的资本管制手段对网络银行失去意义，而针对网络银行的监管体制还未建立。监管当局必须研究网络银行监管中发生的新问题，如网络金融机构发行电子货币可能对国家货币政策产生的冲击、对资本市场的资金流产生的影响，使用电子货币进行网上支付还会引发比传统支付手段高得多的交易风险。 4.电子支付的法律支持问题 迄今为止，电子支付业务在我国已经开展8年之久了，然而我国关于电子商务的立法还不完备，甚至可以说是很缺乏。目前为止，仅有《中华人民共和国电子签名法》、《电子支付指引》两部法律法规。虽然，《电子签名法》的实施为我国电子商务法制环境的完善奠定了基础，也使网络虚拟世界与现实世界可以对应。但就目前的情况来看，电子商务和电子支付的立法问题和法律环境还远远没有解决。与电子签名法的颁布同时进行的《公司法》、《票据法》、《证券法》、《拍卖法》等法律的修订，也未能体现与电子签名法的衔接。 5.电子支付中的权利义务及责任区分问题 我国现在关于电子支付的法律规范体系尚未完善，法律法规中对于电子支付中的银行、商户以及消费者之间的权利义务没有明文规定，也没有明确指出在电子支付过程中发生的金融交易各方应当承担的法律责任，这样很容易产生纠纷。而且，关于产生纠纷后的解决方法没有相关的法律规定来指导，纠纷更是难以及时解决。三、实现电子支付发展的法律对策 中国的电子支付业才刚刚起步，发展的潜力还很大，但目前仍然存在着不少的障碍，如何实现中国电子支付的发展应该是当前金融界以及法律界值得思考的问题。目前可采取的主要方法主要有以下几点： 1.加强电子支付的安全保障 对于电子支付业来说，发展的最大障碍就是电子支付的安全性问题。因此，无论是对商户、消费者、银行还是国家来说，都在尝试用各种可行的方法来尽可能的降低电子支付中的不安全因素。在电子支付的安全保障方面，网络银行应该是最首要的因素。网络银行的安全系统是保障网上支付安全性、可靠性的最重要的技术。为了保障电子支付的交易安全各银行应该注意对自己网络安全系统的维护，加强安全信息的保护，充分利用密码技术，并且在法律许可范围内获取商户的独立信息以便加以身份的确认。 2.统一电子支付的行业规范 电子支付的发展不仅给传统的支付方式带来了强有力地冲击，同时也给金融业带来了“重新洗牌”的极大机遇和挑战。面对新的情况，我国的金融机构要加紧发展电子支付业务，吸收融合先进的国际规范与惯例，制定符合中国国情的统一的网上支付标准和规范，以减少支付标准不一样带来的风险，同时方便消费者。进一步消除制约电子支付发展的不利因素。 3.加强对电子支付的法律监管 对于金融机构的监管主要是从两方面进行监督。一方面，要通过对其进入和退出金融市场进行审核，确保只有具有良好信用度和雄厚资金实力的机构进入电子支付系统，以防网络欺诈。另一方面，要加大对金融机构电子货币的发行资格、电子货币流通过程中安全支付标准的审查和监督、电子货币流通法规的制定、电子货币风险系统的控制的监管力度。 4.完善电子支付的法律体系 随着《电子签名法》的出台和《合同法》里对电子合同法律效力的肯定，这无疑大大的鼓励了我国电子商务的发展。但是，我国关于电子支付方面的法律规范并不成体系，有待于完善。例如，修订或改订我国的《票据法》已经是当务之急。因为《票据法》的严格规定，已经阻碍了电子商务的发展以及网上支付的进行，承认电子文本的效力，承认电子签名的合法性是必需明确的。 面对电子商务的浪潮，法律明显的表现出了滞后性，这从客观上制约了电子支付业务的迅速开展。国家应组织力量进行相关的法律研究，制定新的法律以填补空白点，修改与之冲突的旧法律条文以适应新情况。 5.明确电子支付中各方的法律责任 网络银行支付结算业务操作是由客户利用自己的终端或移动通讯工具，通过互联网服务商，接拨网络银行业务提供商的主机或系统，通过通信系统或互联网传送到银行计算机系统，经过认证系统和网关后才能完成资金转移。应当明确的是，对于电子商务这一新兴事物，客户始终处于一个弱势的地位，其利益的保护显得尤为薄弱，为了鼓励电子支付的发展，保护网络银行客户的利益，在法律责任的区分上应当注意以下事项：对格式合同的规定，对于客户在电子支付过程中个人隐私和商业秘密的保护等等。同时，国家应该制定明确的法律规范对三方的法律责任予以区分，使得纠纷发生时可以依法解决。 四、建议 电子商务作为金融电子化的产物，在21世纪发展迅猛，作为支持电子商务发展的重要手段，电子支付的发展状况直接影响着电子商务是否能够良好的运转，电子商务的优势能否得到充分体现，从而促进电子商务的进一步发展。为了使电子商务健康、快速的发展，就应该加快我国的电子商务以及电子支付相关法律的建设，加强电子支付的安全保障，建立起电子支付业的统一行业规范，加大对电子支付的法律监管力度，完善电子支付的法律体系，明确电子支付中各方的法律责任，为电子商务和电子支付营造良好的法律环境，同时广泛吸取各国相关立法经验与教训，加强国际立法的合作，只有这样，才能使我国的电子商务和电子支付具有更强的生命力，在我国经济建设中发挥更大的作用。