一. 神秘的购物事件 大学生小蒙最讨厌逛街购物,相对于逛街需要花费的时间和力气而言,她更喜欢在网络上通过交易平台选购物品,然后等待货物送到自己手上,久而久之,她便完全依赖这个网络交易平台并成为众多忠实用户之一了。 可是,最近小蒙有了些许烦恼,她在某交易平台上的账号屡出怪事,经常一觉醒来就发现自己购买了一两件莫名其妙的东西,并且还立即拨款给卖家了,可是无论自己如何努力的回忆,都想不起自己什么时候下过订单,运气好的是大部分卖家在听到小蒙的解释后批准了退款,但也有一些手快的卖家已经发货,小蒙只好自认倒霉。小蒙怀疑密码被人窃取了,因此小心翼翼的改了几次密码,可是每次都是没过几天,这个神秘的购物事件又在继续了。终于,在一次“自己”又偷偷买下了一个电动剃须刀以后,小蒙决定拨打客服电话和登录客户交流论坛寻求支援。 到了交易厂商的论坛里,小蒙才发现这里已经闹开了,有些人发帖声称交易平台存在安全漏洞必须对用户负责,但厂商方面却说这是无中生有,而后就没再出现过“捣乱”的帖子了。小蒙并不是很懂计算机,可是看着回帖里大家都是一致的赞美和肯定厂商对安全的重视和对用户的负责,她心里最初的怀疑也消殆了,最后,论坛上的客服和热心用户一致认为她是感染了木马病毒,并为她推荐了杀毒软件,果然清理出好几个病毒,这下,小蒙心里的石头落了地。 这次杀毒以后,小蒙监视了一个星期,神秘的购物事件都没有再出现,她也就放心的继续自己的正常生活了,直到两星期后,面对着“自己”买给自己的一个特大布娃娃,小蒙才知道,这个噩梦并没有结束…… 如果要盘点2007年初国内最大的安全漏洞,那么,某交易支付平台厂商的漏洞应该首当其冲,只是,早该公布的真相已经被厂商和广大用户自己亲手掩埋了…… 二. 网络交易的信任基础——网络支付平台 如今很热火的网络交易其实并非新兴事物,早在网络刚起步的时候,国内就已经有人设想过网络交易的雏形,并为之推出过“网络生存”这类力求吸引眼球的活动了,只是当初国内网络仍然属于老百姓望而却步的神秘高科技,一时之间竟造成无人敢吃这只螃蟹的状况,网络交易的最初实施方案终因为生不逢时而淡然退场。 然而并非所有人都会将这个看似荒谬的构思忽略掉的,一部分人早已预见到几年后的电脑网络普及范围,于是,在宽带普及神州大地的同时,网络交易的设想再次复活,而且,最关键的环节——“信任与避免欺骗”也以一个能被大众接受的形态正式诞生了,那就是“网络支付平台”技术,简单的说,它就是为了让互相不信任的买卖双方产生一致的基本信任关系而搭建的“中间人”(Agent)代理平台,在这个基础上,网络交易开始步入寻常百姓家。 网络支付平台很巧妙的抓住了人的心理,众所周知,网络由于是虚拟的存在,通过网络进行交易的双方都必将得不到和现实交易等同的保障,买方无法相信卖方一定会在收到货款后立即给买方发货,卖方也无法相信买方一定会在收到货物后给卖方付款,这就是网络交易中必须面临的信任危机。而网络支付平台技术以一种值得信赖的中间人形式介入交易双方,如此一来,买卖双方只要信任这个平台,便是达成了对彼此的信任,于是交易也就得以进行: