彩票电子支付安全：规范、管理、技术缺一不可

　　彩票形态的变迁

　　中国彩票从1987年至今已走过了26个春秋。伴随着电话、互联网、自助终端等彩票销售渠道的发展，无纸化售彩正在改变彩票的形态。特别是2010年9月财政部出台《电话销售彩票管理暂行办法》和《互联网销售彩票管理暂行办法》，以期对互联网彩票销售进行规范后，彩票的无纸化销售成为现实。

　　彩票的市场格局也因此在发生变化。彩票行业的传统企业纷纷投身到无纸化售彩领域。彩票印制巨头鸿博股份设立了控股子公司，并收购运营彩票销售网站彩乐乐的广州彩创70%股份以进入网络售彩领域。从事商务信息用纸业务的安妮股份收购了北京联移合通科技有限公司以建立网络销售平台，为将来筹备互联网售彩业务埋下伏笔。与此同时，一些市场新进入者希望借助彩票形态变化这一时机有机会借助技术优势分得一杯羹。其中包括淘宝、爱彩票(新浪)、澳客网、500wan等这样的互联网企业。拥有大量用户群是互联网公司开展互联网售彩的核心能力。

　　彩票中了大奖了，买主却粗心将彩票丢失，这是电视剧中描述人生的跌宕起伏的一个知名段子。随着无纸化购彩（即通过电话、互联网等渠道进行的彩票销售方式）的发展，中奖信息可以与购彩者手机等通信工具绑定，以上情景将在现实中避免。但是，无纸化购彩也给相关机构带来全新的挑战，包括如何保证彩民购彩时采用电子支付的安全？

　　与无纸化售彩如影随形

　　目前，电话、移动终端、网络投注已经成为彩票销售不可或缺的方式。在发达国家，安装在超市、便利店、地铁站等公共场所的无人值守自助投注机非常普遍。这种方法可以有效降低彩票销售成本，方便彩票群体扩大和提高资金安全。在我国，自助式彩票销售模式也是彩票业发展的必由之路。我国商业银行纷纷开通了“电话投注”等代理彩票业务，或者在彩票投注站附近安装POS机，彩民使用信用卡就能买到彩票，投注更加方便和安全。

　　更加来势汹汹的，是通过互联网销售彩票。中国彩票行业沙龙《2012中国彩票互联网普查报告》显示，只要具备上网条件，75%彩民都会选择互联网形式购彩，甚至40%彩民选择手机购彩。网络彩票购买平台乐和彩市场总监莫晓淅指出，目前线上购买的彩民约占彩民总数的20%，线下约占80%，而在3年前线上购买的彩民仅占彩民总数的10%，即3年内通过电子商务购买的彩民占比翻了一翻。

　　无纸化售彩是彩票领域的蓝海。不管是采用哪种新的无纸化售彩方式，都关系到电子支付问题。彩票销售电子支付的优势是显而易见的：其一，方便彩民投注。其二，避免错失中奖机会。通过网上销售方式购买彩票，中奖消息可通知个人或将奖金自动转账到彩民银行账户，不用担心彩票损坏或丢失。其三，能够更好地保护购彩者隐私，特别是保护中奖彩民的隐私。

　　关注三大特性

　　当无纸化售彩和彩票销售电子支付在为人们带来方便、快捷的购彩体验的同时，其安全风险问题也备受公众诟病。其电子支付具有三个显著特点。

　　第一，数据的保密性。彩票的电子支付涉及彩票销售电子支付数据保密问题。彩民的投注信息和中奖信息等都属于敏感数据，。

　　第二，身份的真实性。通过互联网销售，交易双方需要提供可靠的识别标志，从而使得交易的一方能够正确识别对方，并向对方证明自己的身份。在进行电子支付时，彩票中心较难确定银行卡网上交易支付是否真实可靠，以及支付者的真实身份以及资金来源。从管理角度出发，还要证明彩票的所有者。

　　第三，不可抵赖性。通过电子支付方式进行支付，交易双方要防止抵赖行为的发生。在较为极端的情况下，交易一方认为发现有漏洞可钻或交易对自己不利，可能会否认该笔电子交易。这必然会损害交易另一方的合法权益。另外，通过手机购买彩票时，还需要通过电子凭证或其他数据来证明彩民的手机的确收到了彩票信息。

　　三个层次保证安全

　　彩票销售机构通过与金融机构或电信运营商等合作伙伴达成战略合作，通过合作方的安全技术支持、实名制管理和责任分担机制，在一定程度上可提高彩票销售电子支付业务的安全性。但是，这还远远不够。

　　因此，彩票销售的电子支付不仅仅是技术问题，必须建立完善的信息安全保障体系，从政策规范、安全制度与管理，以及技术策略三个层次共同来保障网上彩票销售电子支付的安全，而且这三者缺一不可。

　　彩票销售的电子支付交易和业务，需要确保交易过程的公平性和安全性、身份的真实性。当前已经有一些比较成熟的网络安全解决方案可以解决以上问题。如安全证书，采用公开密钥可以实现在线身份验证。网上银行普遍采用的安全证书制度，结合U盾使用的身份认证系统，可实现安全认证。彩票销售电子支付还可采用电子支付安全协议、对称密钥加密、公钥基础设施、数字签名和数字信封技术。综合利用以上技术建立起来严格的安全认证和交易系统，可以确保彩民在购彩时信息不被他人窃取或在传输过程中被篡改，以及确认交易双方的真实身份。

　　在技术上解决彩票销售电子支付只是一个方面。由于彩票销售电子支付涉及许多部门和机构，因此把控的难度很大，我国企业和个人征信信息共享机制建设刚刚起步，需要进一步拓宽信息来源，进一步提高信用评级科学性和易用性。

　　此外，彩票销售电子支付系统是庞大的系统，涉及金融体系、认证体系、安全技术、信用体系等内容，因而建立统一、先进的管理制度和技术规范尤为重要。同时，在建立电子支付系统时要具备完善的管理体系，完善支付流程，减少人工干预，提高系统整体安全性。

　　管理部门应该鼓励彩票发行机构进行电子支付技术革新，支持建立安全可行的彩票发行销售技术平台、信息安全保障体系，支持发展手机、互联网、电话、智能终端和自助终端等销售彩票的便捷渠道。

　　梅州市体育彩票管理分中心 陈汉龙