人文社会科学学刊2010年10月谈电子商务拍卖网站运作模式的安全问题王鑫（厦门大学管理学院管理科学系，福建厦门361005）摘要：目前，电子商务拍卖网站在网上社区推出了交易双方的信用评价系统、反馈机制、“信用公告板”。这种交易体制的出现，一度确保了网络交易的安全性，使恶性使用者的诈欺行为得到有效控制。本文分析电子商务拍卖网站动作模式下的安全问题，并以eBay易趣网为案例。关键词:电子商务；拍卖网；安全中图分类号：F72文献标识码：ADOI：
2010年10月人文社会科学学刊单，那么买方就会受到损失。因此，要求在拍卖交易信济人。如果拍卖网站不是中立的，而是一个策略性的息的传输过程中为参与交易的个人、企业或国家提供参与人的话，例如，设想一种简单的情况，即电子商务可靠的标识，使原发送方在发送数据后不能抵赖，接拍卖网站向信用记录较好者出售更优良的信用记录。收方在接到数据后也不能抵赖。因为信用记录对于电子商务拍卖网站来说，都以数字（二）交易身份的真实性文件形式存储在电子商务拍卖网站的服务器上，拍卖交易身份的真实性是指交易双方确实是存在的，网站对任何交易者信用记录的修改不会有任何人知不是假冒的。网上拍卖交易的双方相距可能很远，互道，向信用记录较高的用户出售更优良的信用记录又不了解，要使交易成功，必须互相信任，确认对方是真不会鼓励“寄生虫”式的欺诈者，信用较高者向电子商实的。对商家要考虑客户是不是骗子，对客户要考虑务拍卖网站购买更好的记录对他来说是激励兼容的，商店是不是黑店，是否有信誉。因而这种情况有可能发生。虽然在理论上，拍卖网站（三）系统的可靠性可能不中立，但出于任何一次策略性行为的收益很有电子商务拍卖网站系统是计算机系统，其可靠性限，而网站任何“私下”不诚实的策略行为有可能导致是指防止由于计算机失效、程序错误、传输错误、硬件整个交易平台失败的风险，因此，出于对自身声誉的故障、系统软件错误、计算机病毒和自然灾害等产生关心，拍卖网站会保持中立和诚实的动机。的潜在威胁，并加以控制和预防确保系统安全可靠保（二）交易规则和安全策略证，计算机系统的安全是保障电子商务拍卖网站系统作为交易平台须要制定合理的交易规则和安全数据传输、数据存储及电子商务拍卖网站完整性检查策略。交易规则和安全策略规定了交易活动和交易平正确和可靠的根基。台中适当和不适当的行为。交易规则和安全策略的制三、电子商务拍卖网站安全体系构成定从宏观层面来讲是依据安全需求制定的。总体交易根据以上分析，拍卖网站的安全体系包括两个方规则和安全策略是根据交易平台的要求制定针对整面：系统信任和交易信任。拍卖网站建设好这两个方个系统的安全策略。由于C2C交易中个体交易的个性面，可以保障在网上交易安全。同时交易规则和安全化程度很高，每一个交易方都可以根据自己的交易对策略的设置为系统信任和交易信任提供基础性的支象和内容制定自己的交易规则和安全策略，所以也要持，此交易规则和安全策略不仅包括C2C交易整体交提出个体交易的规则和安全策略。易规则和安全策略，还提出了基于个人交易的个性化（三）身份信任管理的个体交易规则和安全策略。身份信任管理用来保证用户身份的真实性和唯（一）系统安全一性。用户身份的真实性可以由交易平台委托其他机系统安全由两个方面构成。第一，是用来减少基构进行认证，也可以基于可信的第三方。用户身份的于网络以及交易环境所产生的不确定性，使交易双方多重性往往造成多用户虚假交易、评价、更换身份交对Web环境和交易平台产生信任。这是最基本的信易等问题。所以我们往往通过信用卡和身份证认证来任关系，是一切其他信任关系的基础。首先，除了加强保证用户身份的唯一性。交易平台的声誉系统是基于立法维护良好的电子商务环境这些宏观措施以外，交身份信任管理的，身份认证可信度的高低也与交易方易平台本身良好的可信形象也是非常重要的。其次，的信用度成正比。一般来说，用户交易前必须通过用这个层次的信任关系主要和安全技术有关：对称和非户注册和实名制认证，例如，eBay易趣委托第三方对对称加密技术保证了交易资料的安全传输，数字签名用户提交的身份证和信用卡资料进行验证，来保证用保证了交易资料的完整性，防火墙、入侵检测、防病毒户的真实性和唯一性，这可以看作身份信任管理。技术保证了交易平台的稳定和安全。总之，信任在线（四）声誉系统交易很大程度上取决于可靠的软硬件环境。电子商务拍卖网站交易环境具有多变性和不确第二，拍卖网站本身的公正和中立性也很重要。定性，信任管理无法单一用一种很精确、严谨的方法实际上电子商务拍卖网站也是一家企业，企业也是以来解决，同时C2C信任关系本身具有一种有限理性的追求利润最大化为目标，在经济学上通常假定其为经特点。所以作为主观评价方法的声誉系统在C2C中应-2-
人文社会科学学刊2010年10月用最广。一般来说，声誉系统包括两个部分：信任度评录费、粗体显示费”等项目，向整体盈利迈出坚实价体系和反馈论坛。信任度评价包括：信任的描述和的一步。度量；信任度的推导和综合计算；信任度的分发和利随着易趣的规模不断扩大，网络用户不断增多，用。在信任度评价中，信任通过数字加以量化，信任关易趣出现了一些结构性问题，此时风险资本开始进一系分为直接信任关系和间接信任关系，交易双方在交步为易趣修炼内功提供资金和管理上的服务，帮助易易后对对方的表现做出评价，最后的信任度使用数字趣重建了信用体系，完善了支付手段，从而为易趣更来量化。交易双方在交易前可以通过检索信任度，做好地服务用户，创造更多的利润奠定了基础。投资方出对交易方的主观预期。信用评价不仅可以量化，也也伴随企业成长、规模的扩大而获得更多的收益。可以通过反馈论坛评价对方，被评价方也可以做出相（三）易趣运作模式安全问题的对策应的回应。通过反馈论坛可以不断加强该交易社区信为保障交易安全，网民参与网上拍卖时应当尽量任水平，建立一个可信任的安全的网上交易环境。避免用支票付款。许多信用卡公司承诺承担客户被骗四、案例分析——以eBay易趣网为例所遭受的损失，这种情况下可尽量选择信用卡结账。自创立以来，易趣网经历了与风险投资的合作，另一种比较有利的方式是通过提供支付服务的中介经受了残酷市场竞争的洗礼之后，最终还是取得了不机构付款，这种方式虽然增加了成本，但却能使交易菲的成绩。目前，易趣网已经建立了安全的支付体系、安全固若金汤。完善的信用制度和物流配送体系，具备多种盈利手四、在线支付方式的推广段。但同样eBay易趣网存在类似的安全隐患。现在，从网站上的交易来看，C2C电子商务的网（一）易趣网的支付体系上支付比例是比较低的。买卖双方更多的是网上谈交易趣提供了网上支付的增值服务：易趣与招商银易，网下直接面对面交易，而电子交易平台供应商根行、首信、广州银联、中国银行、中国农业银行、中国建本无法对交易进行控制。如果说通过网上支付进行交设银行和中国工商银行等合作，实现网上支付。此后，易，网站收取交易佣金不存在太多障碍的话，从网下易趣又推出了“易付通”服务：在卖家和买家交易过程交易中收取佣金的可能性就不大了。这主要是因为，中，买家可以先将钱打入易趣特设的一个账户中，一目前国内信用卡用户规模还不大，而且国内的金融结旦钱到位，易趣会马上通知卖家发货；买家收到货并算体系还不能完全适应电子商务的要求，其安全性不对货物的数量和质量没有疑义，易趣才会将钱支付给够，没有完备的认证体系，无法消除消费者对交易安卖家。这种做法成了目前我国商业信用缺乏的情况下全性的顾虑。也正因如此，eBay收购了PayPal公司，一种有效的解决方案。利用其完全基于互联网的P2P支付模式，迅速得到互资金自然是风险资本给企业带来的首要的发展联网社群的认可，这种支付方式也正好适合在线竞价保障：包括种子资本在内，直到最后被eBay收购全部交易业务的需求。在国内，出于对风险的考虑，消费群股份前，易趣共获得了超过5000万美元的风险资本。体很少愿意同陌生人进行在线交易，大多宁可采用货这些钱烧出的热量，帮助易趣迅速壮大。不仅如此，风到付款的方式，从而将交易的地点大多局限在同一个险资本还给易趣提供了增值服务，让易趣不仅在规模城市内，制约了C2C模式优势的发挥和推广。上成长，同时在结构、质量上也有本质的改变。参考文献：（二）易趣网的安全问题[1]中国互联网络发展状况统计报告[R].中国互联网络信最初的易趣仅仅是做一个平台：为买卖双方提供息中心，2008.交易。在这样一个平台的模式中，易趣主要考虑能否[2]马俊.网上拍卖的理论与实务[M].科学出版社，2003.吸引更多的目光，发展更多的用户，至于如何盈利则[3]周黎安，张维迎，顾全林，沈懿.信誉的价值：以网上拍考虑较少。风险资本的根本特性是追求利润，这迫使卖交易为例[J].经济研究，2006(12).[4]杨震.网上拍卖信誉机制的研究[J].管理观察，2009易趣逐渐开始考虑如何才能创造真正的价值——不（3）.光是为用户，更是为了投资者。因此，易趣逐渐确立了（特约编审：刘淇）更多的增值服务，并进行相应的收费活动，如“商品登-3-
