摘要：随着网络技术的迅速发展，电子商务成为世界贸易经济发展的新趋势。然而伴随着网上支付欺诈率的不断攀升，作为电子商务核心环节的网上支付安全问题备受关注。从支付系统的安全性、安全认证机构不规范等技术层面以及网上支付法律环境等法律层面分析了网上支付的风险问题，提出了应对策略以期提高网上交易的公正性和安全性，主要是加快《电子支付法》立法进程，应对网络犯罪、加强社会信用机制建设、加强对网络银行和认证机构的监管等。
关键词：电子商务；网上支付；立法
据信息产业部的数据，2０05年中国网上购物网上支付总金额达到15．7亿，同期增长率高达130％以上，预计2０07年将会达到88．8亿元人民币。在调查中有超过90％被访者愿意尝试网上购物，但是，高达80％的被访者对网上购物表示信心不足。我们不禁要问网上支付到底安不安全？如何保证网上交易的公正性和安全性？
一、网上支付概述
（一）网上支付的概念和特征
电子商务是以互联网为平台，通过商业信息业务流程、物流系统和支付结算体系的整合构成的新的商业运作模式，是一套完整的网络商务经营及管理信息系统[1]。其核心问题是如何确保网络交易中的电子支付的有效性和安全性。网上支付，是指以计算机及网络为手段，将负载有特定信息的电子数据取代传统的支付工具用于资金流转，并具有实时支付效力的支付方式。网上支付作为新的网络交易支付方式，它的应用和发展给传统支付模式带来了很大的冲击和挑战。
当我们分析这种支付模式的特征时，不难发现由事物本质属性影射出其潜藏的不安全因素。网上支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是采用数字化的方式进行款项支付的，于是人们就开始质疑信息数字化后数据传输过程中信息丢失、重复、错序、篡改等安全性问题；网上支付的工作环境是基于一个开放的系统平台之中，交易双方的身份置于虚拟世界中，这无疑增加了电子支付的风险；网上支付使用的是最先进的通信手段，对软硬件设施的要求很高，技术软件不成熟就为黑客等不法分子提供了可乘之机，所以，研制出一套无懈可击的互联网支付系统成为制约电子商务发展的瓶颈。
（二）网上支付主体间的法律关系
网上支付的主体包括网络银行、客户和认证机构。网络银行指银行在互联网上建立网站，通过互联网向客户提供网上支付、资金转账、投资理财等金融服务的银行[2]。在网上支付中，作为支付中介的网络银行扮演着举足轻重的角色，其支付的依据是银行与电子交易客户所订立的金融服务协议。客户通常包括消费者和商家，消费者与商家和银行间存在两个相互独立的合同关系，即买卖合同和金融服务合同。认证机构独立于认证用户（商家和消费者）和参与者（检验和使用证书的相关方），以第三方身份证明网上活动的合法有效性。认证机构与证书用户之间的法律关系是基于双方签订的认证服务合同而形成的一种在线认证服务与被服务的关系，其权利义务应当由协议来决定[3]。
网上支付是交易双方实现各自交易目的的重要一步，也是电子商务得以发展的基础条件。可是，网上支付的风险并不仅限于消费者购物支付过程中的问题，还包括纠纷出现后银行或其他发行机构的责任问题以及网上支付工具资金划拨系统等问题。明确参与主体间的法律关系才能更好地解决纠纷，进而预防纠纷。那么我们在法律上该如何界定网上支付的完成呢？这也是划分法律关系主体风险转移责任承担的依据点。我认为以受益人银行决定接受贷记划拨时作为网上支付完成时间比较合理。
以上所述只是网上支付风险存在的宏观因素。从微观上看，电子商务的不安全隐患无非来源于三个层面：技术层面、人为因素和法律缺陷。
二、网上支付系统的技术风险
（一）支付系统的安全性受到质疑
为保证电子商务的安全，目前国内外出现了许多保障电子商务支付系统安全的协议，然而我们目前的技术水平是否有足够的科技能力为电子商务的发展提供完美的技术抵御来自全球各地对交易系统的可能入侵？是否有能力提供消费者难以伪造的身份认证？传统的书面交易不容易涂改，但网上银行的电子支付是在无纸化环境下进行的，这就必须从技术上确保数据传输的安全，保证交易数据不被窃取篡改。为了应对不法分子，目前，各开办网络银行业务的银行纷纷出台各种技术措施应对不安全因素。然而技术支持与保障不可能自然延伸到交易人的真实与可靠，难以有效地防止欺诈。支付第三方的出现一定程度上减少了交易欺诈的发生几率。这种模式最开始是由支付宝提出的，只是很遗憾支付宝更多的只是使用于Ｂ2Ｃ领域的小额资金支付，把这种模式照搬到Ｂ2Ｂ领域必然有排斥反应。而且我不禁要问：非金融机构性质的支付服务第三方是否有从事电子货币支付清算业务的资格呢？如果有，是什么法律法规赋予它的权利，由哪个机构来监督管制？如果没有，它的合法性就受到质疑。
（二）安全认证机构不规范增加网上支付风险
中国金融认证中心，是由中国人民银行组织各家商业银行联合共建的安全认证机构，在金融界具有高度权威性和公正性。认证机构有权要求用户提供认证所必须的正确相关信息，并随时检查用户使用证书的情况，证书机制可以保证信息的真实性、完整性、私密性和不可否认性，从而保证电子支付安全。然而，我国没有统一的权威立法来规制认证机构市场准入机制、运作的程序、相关责任人的义务等，缺少有效的监督。作为公正和权威象征的认证机构如果本身机制运作缺乏公开、公正、公平的话，怎么给广大消费者网上支付足够的信心？