第三方支付系统的安全需求分析
- 格式:doc
- 大小:143.00 KB
- 文档页数:11
4、第三方支付平台本身不是金融机构
目前,国内的第三方支付企业属于非金融机构,是有限责任公司的性质,一旦公司出现破产等情形,则可能引发剧烈的多米诺骨牌效应,导致其他企业的资金链出现问题。因此,即使是附属于某些著名的网站,第三方支付平台也存在一个信用问题。许多第三方支付公司的在途资金已经远远大于它的注册资金。那么,用户的资金放在平台上是不是安全?如何保障这些资金的安全值得政府监管部门的思考。
1.3第三方支付系统的行业分类2
1.4第三方支付系统的行业特点3
第二章第三方支付系统的优缺点3
优点3
缺点3
第三章第三方支付存在的安全性问题4
1、信用卡套现、洗钱问题层出不穷4
2、账户资金被盗、网络诈骗有发生4
3、安全保障的技术手段有待改进4
4、第三方支付平台本身不是金融机构5
第四章国内主流第三方支付平台的安全策略分析5
可见,网民第三方支付账户资金被盗,少数人利用第三方支付工具进行网络诈骗已经成为一个较普遍的社会现象。
3、安全保障的技术手段有待改进
网络钓鱼是指骗子以低价等作为诱饵,诱使用户在假的网站或冒充的页面付款,从而导致资金损失。根据杀毒软件厂商的最新报告,网络钓鱼的黑色产业链初步形成,其危害已经超过传统的病毒和木马,成为威胁网民利益的第一杀手。近期不断爆发用户按照第三方支付平台的正常操作步骤,资金却被转入到指定账户。可见,第三方支付平台的技术安全保障手段亟待加强。
第三方支付系统的安全需求分析
———————————————————————————————— 作者:
———————————————————————————————— 日期:
第三方支付系统的安全需求分析
经管0801班
刘星
2
第一章第三方支付系统的简介2
1.1第三方支付系统的概述2
1.2第三方支付系统的实现原理2
1.2第三方支付系统的实现原理
第三方机构与各个主要银行之间又签订有关协议,使得第三方机构与银行可以进行某种形式的数据交换和相关信息确认。这样第三方机构就能实现在持卡人或消费者与各个银行,以及最终的收款人或者是商家之间建立一个支付的流程。
1.3第三方支付系统的行业分类
一类是以支付宝、财付通、盛付通为首的互联网型支付企业,它们以在线支付为主,捆绑大型电子商务网站,迅速做大做强。
1、配合央行加大力度打击信用卡套现、洗钱5
2、实名认证、全额赔付应对资金被盗、网络诈骗6
3、采用多重技术手段保障用户安全6
4、争取早日拿到央行的电子支付牌照8
第一章第三方支付系统的简介
1.1第三方支付系统的概述
所谓第三方支付,就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中,买方选购商品后,使用第三方平台提供的账户进行货款支付,由第三方通知卖家货款到达、进行发货;买方检验物品后,就可以通知付款给卖家,第三方再将款项转至卖家账户。
(2) 付款人的银行卡信息将暴露给第三方支付平台,如果这个第三方支付平台的信用度或者保密手段欠佳,将带给付款人相关风险;
(3) 第三方结算支付中介的法律地位缺乏规定,一旦该终结破产,消费者所购买的“电子货币”可能成了破产债权,无法得到保障
(4) 由于有大量资金寄存在支付平台账户内,而第三方平台非金融机构,所以有资金寄存的风险。
2、账户资金被盗、网络诈骗时有发生
在淘宝网购物,通过支付宝付款一直被认为是目前最安全的网购方式。然而,近来消费者大量网购资金并未转入支付宝,而是被黑客劫至“中国移动通信集团湖南有限公司电子商务中心”、“北京联动优势科技公司”等第三方支付平台,继而流进骗子的账户。例如,一名由于第三方支付平台监管不严而遭遇网络诈骗的网友表示,自己在某大型网购网站购物时,第一次支付不成功,随后被骗子商家用另一家小型第三方支付平台的链接骗去500元。事发后,该网友分别找到两家支付公司,它们互相推诿,最后只能不了了之,“花钱买教训吧”,该网友很无奈。
(2) 支付成本较低,支付中介集中了大量的电子小额交易,形成规模效应,因而支付成本较低
(3) 使用方便。对支付者而言,他所面对的是友好的界面,不必考虑背后复杂的技术操作过程
(4) 支付担保业务可以在很大程度上保障付款人的利益。
缺点
(1) 这是一种虚拟支付层的支付模式,需要其它的“实际支付方式”完成实际支付层的操作
第三,第三方支付平台本身依附于大型的门户网站,且以与其合作的银行的信用作为信用依托,因此第三方支付平台能够较好地突破网上交易中的信用问题,有利于推动电子商务的快速发展。
第二章第三方支付系统的优缺点
优点
(1) 比较安全,信用卡信息或帐户信息仅需要告知支付中介,而无需告诉每一个收款人,大大减少了信用卡信息和账户信息失密的风险;
一类是以银联电子支付、快钱、汇付天下为首的金融型支付企业,侧重行业需求和开拓行业应用。
1.4第三方支付系统的行业特点
第一,第三方支付平台提供一系列的应用接口程序,将多种银行卡支付方式整合到一个界面上,负责交易结算中与银行的对接,使网上购物更加快捷、便利。
第二,较之SSL、SET等支付协议,利用第三方支付平台进行支付操作更加简单而易于接受。SSL是现在应用比较广泛的安全协议,在SSL中只需要验证商家的身份。SET协议是目前发展的基于信用卡支付系统的比较成熟的技术。但在SET中,各方的身份都需要通过CA进行认证,程序复杂,手续繁多,速度慢且实现成本高。有了第三方支付平台,商家和客户之间的交涉由第三方来完成,使网上交易变得更加简单。
第三章第三方支付存在的安全性问题
1、信用卡套现、洗钱问题层出不穷
由于第三方支付账户可以从一家商业银行账户中充值,再将账户余额转到在另一家商业银行的账户中,因此,利用信用卡进行套现,因为有了第三方支付的帮助变得异常简单。
同时,由于支付宝之类的第三方支付兼具资金的收付功能,因此,它不仅存在着信用卡套现的风险,更面临诸如洗钱之类的问题。在支付中,有相当一部分交易属于虚拟货币的交易,比如腾讯公司的Q币,移动通讯公司的话费充值等。因而不排除有些人通过设立多个账户,从事虚假的虚拟货币交易,以此达到转移不法资金,以达到洗钱的目的。