淘宝网安全技术措施分析

淘宝网安全技术措施分析标准化文件发布号：（9312-EUATWW-MWUB-WUNN-INNUL-DDQTY-KII

淘宝网安全技术措施分析报告

刘千

分析报告说明：本报告基于电子商务概论和相关网络资料，旨在分析淘宝网采用何种安全技术措施来保障交易安全，维护顾客个人隐私以及商家信誉的问题。依据该主旨现将报告分为三部分：一，淘宝网交易安全技术措施浅析；二，淘宝网维护用户隐私的说明；三，浅谈淘宝网的信用体系评价。由于水平有限，见解肤浅，请老师指正。

一：淘宝网交易安全技术措施浅析

在上学期的电子商务概论中，网络交易安全管理这一章分析了网络交易的风险源问题。那么涉及到消费者利用淘宝网购物的安全问题便集中在在线交易主体的市场准入、电子支付和产品的交付问题上。

淘宝网在线交易主体主要包括商家、消费者和作为第三方支付中介的支付宝。为了维护交易的安全，淘宝网规定淘宝卖家要在淘宝注册。成为会员后，必须通过淘宝的身份认证方可在淘宝网交易或出售商品。这在一定程度上保证了商家身份的可靠性。而消费者在使用淘宝购物前也需要按照淘宝注册规定进行账户注册，以确认消费者身份。作为交易中介的支付宝的身份的合法性在整个交易中尤为重要。支付宝的数字证书采用精尖加密数字签名技术，不但能够说明其身份的合法性可靠性而且也切实保障了用户的账户资金安全。

在电子支付问题上，淘宝网采用第三方支付的方式即利用支付宝进行交易。在线支付的安全问题是在线消费者最担心的问题。那么在支付宝中是如何解决这个问题的呢首先为确保交易和资金的安全，每个“支付宝账户”设有两个密码，一个是登录密码,用于登录支付宝账户，查看账目等；另一个是支付密码，用于在线交易、用户资料修改。缺少任何一个密码，都不能使资金发生流转、用户资料发生修改。同时，为确保密码安全，支付宝系统在账户所对应的密码连续两次输入错误时，系统将自动锁定该账户，三小时后才会自动解除锁定。其次每个“支付宝账户”都可以设置密码保护问题。用户可以设置密码保护问题及答案，在用注册邮箱找回“支付宝账户”密码时，如果密码保护问题及答案错误，系统将予拒绝，确保用户的密码安全。再次，用户在“支付宝账户”提现时，系统将自动检查用户自主登记的银行账户姓名与用户在支付宝注册或认证的姓名是否一致，否则系统将拒绝用户的提现申请。由于采用第三方交易方式会使消费者的银行卡信息暴露给第三方支付平台，这很大程度上涉及到的是第三方支付平台的信用问题，这将在第三大部分淘宝网的信用体系评价中再述。

产品的交付紧紧牵涉到消费者和商家的利益。那么淘宝网采用什么安全技术方法解决这一问题呢淘宝网采用货到付款服务系统来解决产品的交付环节所出现的问题。消费者在购买商品后进行在线支付，付款将预存在支付宝中，待商家发货消费者确认收货，并检查商品无误，质量可靠后，并同意支付宝将货款支付给商家，这时

商家才能收到货款。如果买家收不到货，或者货品跟描述不符，他就可以向支付宝申请退款，结束交易。这样整个商品的交付过程安全问题得到了一定得保障。

就整个淘宝网的交易安全而言他所采用的安全技术主要包括数字认证技术、密码保护技术和货到付款系统等用来解决交易过程中的安全隐患。

二：淘宝网维护用户隐私的说明

淘宝网用户在注册使用淘宝进行在线交易过程中会向淘宝披露大量的个人隐私。这就涉及到了淘宝用户隐私保护的问题。

在用户使用淘宝在线交易时，淘宝自动接收并记录的用户浏览器上的服务器数值，包括但不限于IP地址等数据及用户要求取用的网页记录。此外淘宝还会通过合法途径从商业伙伴处取得的用户个人数据。但在使用数据时，淘宝不会向任何人出售或出借用户的个人信息，除非事先得到用户得许可。淘宝也不允许任何第三方收集、编辑、出售或者传播用户的个人信息。这就在一定程度上维护了用户的隐私。

但用户的信息在行政或司法机构的要求下，会向第三方或者行政、司法机构披露；还有在淘宝网某一交易中，如果交易一方履行了交易义务并提出信息披露请求的，淘宝有全权可以决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。可见淘宝在维护顾客隐私上具有技术和法律上的可靠性。

三：浅谈淘宝网的信用体系评价

淘宝会员在淘宝上的每一个订单交易成功后，双方都会对对方交易的情况作一个评价，这个评价就是信用评价。

这个信用评价是公平、公开、透明的。淘宝会员在淘宝的信用度就是建立在信用评价的基础上的。消费者在进行商品购买时会进入商家页面，在商家页面中会显示该商家的信誉度及商品的销售情况。这在一定程度上为在线消费者购买商品提供了一定的商家信用信息。而且在消费者购买结束时交易双方还要做出评价。采用这种措施来保障交易双方的信用。

那么作为第三方加以平台的支付宝的信用如何得到保障呢除了支付宝的数字签名数字证书能在一定程度上证明其身份有效性和信誉外，最近支付宝公司发布了国内首个“互联网信任标识”，许多企业用户陆续插上“信用标签”，成为网络经济活动中可信赖的主体，这一举措大大增强了支付宝的信用。

当然，淘宝网的信用体系也并不是完美无缺的，比如商家操控评价体系，搞所谓的自我评价自我提升个人信用等问题还有待解决。说到底信用问题更多的还是要靠交易双方自觉遵守。

以上从三大方面浅谈了淘宝网在在线交易过程中的相关安全保障技术措施和方法。作为国内最大的B2C交易网站，淘宝网在安全技术措施方面确实做出了卓有成效的贡献，但其中还不乏存在一定的问题比如上文提到的信用评价等问题，有待进一步完善。水平有限，请老师指正、批改。

资料来源：《电子商务概论》、淘宝网相关网络资料