支付宝安全

支付宝安全 学业 中文目 支付宝安全 英文题目 Security of Alipay 院 系: 商学院 年级专业: 12级电子商务 姓 名: 蔡东妮,电一, 林燕婷(电一) 郭晞,电二, 林春喜,电二, 王哲春媛,电二,吴美花,电二, 学 号: 1201012101 1201012127 1201012213 1201012227 1201012246 1201012247 指导教师: 卢萍 职 称: 讲师 201 年 月 日 摘要 伴随着互联网、大众消费方式以及现代金融理念的发展，以支付宝为代表的第三方支付以及移动支付正在改变用户实现支付的接入方式，传统的支付介质被新型支付方式所替代，成为更好处理交易支付和积累零售客户的解决。 然而支付宝的安全问题也成了人们关注的重点，本文将从主要的支付宝目前的安全现状，安全问题，以及如何通过安全技术和机制来解决这些问题做一个阐述，并且提出一些建议。 支付宝安全 支付宝是全球领先的第三方支付平台，成立于2004年12月，致力于为用户提供“简单、安全、快速”的支付解决方案。 支付宝主要提供支付及理财服务。包括网购担保交易、网络支付、转账、信用卡还款、手机充值、水电煤缴费、个人理财等多个领域。在进入移动支付领域后，为零售百货、电影院线、连锁商超和出租车等多个行业提供服务。还推出了余额宝等理财服务。2013年4月8日，支付宝手机客户端上线了转账到银行卡功能。用户可以在手机上通过支付宝余额、快捷支付等方式。进入2013年以来，支付宝新功能不断创新，深度挖掘移动流量，企图颠覆银行在移动支付行业的竞争地位。 伴随着互联网、大众消费方式以及现代金融理念的发展，以支付宝为代表的第三方支付以及移动支付正在改变用户实现支付的接入方式，传统的支付介质被新型支付方式所替代，成为更好处理交易支付和积累零售客户的解决方案。 支付宝作为国内领先的第三方支付平台，目前还是比较安全，在进行网上交易的过程中，客户的信用卡信息或帐户信息仅需要告知支付宝，而无需告诉每一个收款人，大大减少了信用卡信息和账户信息失密的风险。且支付宝在信用度和保密度上都做到了国内最好。就可以保证付款人的银行卡信息将暴露给第三方支付平台，又不会带给付款人相关风险;且支付宝采用使用HTTPS安全登录可以很大程度上保障用户在登录过程中的安全性。但是这是一种虚拟支付层的支付模式，需要其它的“实际支付方式”完成实际支付层的操作;在交易过程中信息的传输仍存在风险;第三方结算支付中介的法律地位缺乏规定，一旦该终结破产，消费者所购买的“电子货币”可能成了破产债权，无法得到保障;由于有大量资金寄存在支付平台账户内，而第三方平台非金融机构，所以有资金寄存的风险;由于涉及网络，当遇到黑客袭击，资金无法保障安全。 支付宝交易的开放性及其所基于的网络全球性、无缝连通性、共享性、动态性发展，是的支付宝交易的安全问题成为现今的聚焦中心，当前支付宝交易的安全问题主要有交易隐患、伪造电子邮件、客户机的安全性威胁、网络通信安全、缺乏相应的法律法规等，因此造成了商业机密的泄露、商业信息的真实性格完整性、身份识别、信息破坏等严重后果。 1交易隐患 交易隐患是困扰支付宝正常健康交易的最大障碍。支付宝是通过网络进行的，没有了以往的签字、签章及纸质凭证。银行业务的各种账务和记录都可以不留痕迹地修改、监管部门看到的数据并不能正确反映支付的真实情况，这给支付宝交易带来了潜在的安全隐患。 2伪造电子邮件 虚开网站和商店，给用户发电子邮件，收定货单;伪造大量用户，发电子邮件，穷尽商家资源，使合法用户不能正常访问网站资源，使有严格时间要求的服务不能及时得到响应;伪造用户，发大量的电子邮件，窃取商家的商品信息和用户等信息。 3客户机的安全性威胁 对客户机的威胁主要来自活动内容，是指在页面上嵌入的对用户透明的程序，它可以完成一些动作。由于活动内容是可以在客户机上运行的程序，它就有可能破坏客户机。因此活动内容给客户机带来了严重的安全威胁。 4网络通信安全 支付宝交易在网络通信中所面临的安全问题主要体现在网络传输的可靠性。电子的交易信息在网络传输的过程中可能被他人非法修改、删除或被多次使用，这样就使信息失去了其真实性和完整性。网络传输的可靠性受硬件设备或软件缺陷使信息传输过程得不到保障。 5缺乏相应的法律法规 目前，具体到为电子商务服务的网上支付业务，法律上基本还是一个空白。传统的支付结算规则在网上支付业务规范中有一定的作用，但局限性很大。目前涉及的只有《电子签名法》(解决了类似传统结算业务中签章问题)《网上银行业务管理》，《电子银行业务管理方法》和《电子支付指引》。 随着支付宝的不断发展，也采用了许多可靠地措施尽可能的解决这些安全问题。支付宝的安全策略主要有三种:基础层面的有双密码验证机制和数字证书服务;高级层面的有支付盾(类似U盾，只要将支付盾插入电脑、绑定支付宝账户后，即可安心支付。)和手机动态口令(宝令每分钟生成一个新的动态口令，在付款等操作时需要输入进行验证，确保账户资金安全。)加倍安全保障;而系统层面，则包括支付宝担保交易服务、支付宝智能风险实时监控系统等。首先 ，支付宝采用了双保险，既保障了在交易过程中付款，诚信等方面的安全问题又保障了支付宝自身的安全---账号、密码，使网络交易变得更加安全。 其次，支付宝的数字证书加强网络交易安全。支付宝数字证书是由支付宝通过公安部、信息产业部、国家密码管理局等机构认证的权威机构合作，采用数字签名技术，颁发给支付宝用户用以增强支付宝用户帐户使用安全的一种数字凭证，并根据支付宝用户身份给予相应的网络资源访问权限。 数字证书安装成功后，若他人没有使用数字证书而登录了您的账户，是将不能对账户中的资金进行操作的，这样就保障了您的账户安全。另外，数字证书还可以导入U盘，也可以卸载，例如:你在别的机器上使用了数字证书，换到另一台机器时也必须导入并安装才可以使用支付宝进行交易和转帐。这样就保障了帐号、密码被盗的风险。数字证书申请后，只能在安装数字证书的电脑上支付。 支付宝也通过严控交易流程开降低网络交易风险，支付宝在网上交易中起到了信用中介的作用，通过支付宝交易，“货到付款”与“款到发货”同时兼顾，降低风险。使网络骗子无法在其中骗取财务。这样就不必担心买卖双方的信誉问题，有什么损失一切由支付宝负责。用户注册并办好了支付宝，在其中填写了自己的相关隐私，有些用户怕会泄露自己的隐私而为之担心。这些流程都是由银行的相关机构办理的，保证用户的个人隐私不被泄露出去。所以支付宝用户的这一忧虑时不存在的。 面对木马钓鱼的威胁，搜狗浏览器与支付宝开始跨界合作，推出业界第一款安全网购浏览器。与之前的“安全浏览器”不同的是，该款产品特别针对网购安全做了有关钓鱼木马、页面安全漏洞等方面的优化，并与淘宝、支付宝的安全数据库进行实时对接，确保对恶意网站的精准拦截，保障交易支付的安全。 对于支付宝套现问题的解决，支付宝推出了“支付宝认证”服务，对所有使用支付宝的卖家进行双重身份认证，即身份证认证和银行卡认证。除了与公安部全国公民身份证号码查询服务中心合作校验身份证的真伪，支付宝还与各大银行合作，利用银行账户实名制信息来校验用户填写的姓名和银行账户号码是否正确，摒弃了某些购物网站仅凭一个手机号码或身份证号码进行简单认证的模式。支付宝还在国内率先推出了“全额赔付”和交易安全基金，网络欺诈发生率 仅为万分之二。 关于支付宝的未来，有以下三点发展建议: 1、社交化，随着支付宝移动端的发展，身边许多人甚至用支付宝聊天，但是因为风险较大，所以支付宝可以不断推出满足用户各种需求的应用，打造在线生活圈，并且提供安全技术上的支持。 2、加大普及力度，继续提升在淘外商家线上支付渗透率的“横向拓展策略”。 3、线上线下一体化，抢占线下支付市场份额的“纵向拓展策略”，在线下交易中，双十二期间的支付宝消费半价就是做了很好的示范，这已经不仅仅是年轻人可以使用的，如果推广的好，老人，甚至是农村都可以将支付宝用于线下交易。 然而对于第三方支付平台而言最重要的还是要做到安全交易，利用自己强大的后台，发展比银行更安全的积蓄，为用户创造更大的价值，才是真正留住客户的有效手段，支付宝可以根据自己庞大的数据创造更多的财富。 支付宝近期又推出了指纹支付业务，用户可使用指纹支付，指纹支付开启后，用户在支付宝钱包内进行购物和转账时，不再需要输入数字密码，只需将手指在位于HOME键的指纹传感器上轻轻一刮，支付即可成功。目前该服务还处在试水阶段，用户只有在小额免密的场景下才能获得如此体验，后续适用范围将逐步扩大。而如何保障带有私人人身属性和隐私信息的指纹不被滥用、恶意使用、冒用等安全问题，则成了广大消费者最为关切的问题。