第3方支付平台分析实验报告.doc

网上支付与电子银行实验报告 第三方支付平台分析之快钱 学生姓名： 学 号： 所在学院： 　　 经济与管理学院　　 专 业： 电子商务 指导教师： 戴 槟 2014年11月3日 第一章：实验内容 实验要求： 1、登陆国内外各第三方支付平台网站，以其中一家为例分析其特点、服务内容、支付流程、方便性、采用了哪些安全技术与措施（或手段等）。 2、对比分析国内外第三方支付平台，分析它们在支付范围、支付对象等方面的异同点。为客户选择第三方支付平台提供对策。 第二章实验过程 图一快钱logo支付基本流程 图二快钱支付流程 1)、持卡人点击信用卡还款，在快钱首页点击信用卡还款链接。 2)、持卡人填写信用卡还款信息，按照提示，选择信用卡发卡银行、输入信用卡号、持卡人姓名、每月还款日、还款金额及联系方式并确认。 3)、持卡人在借记卡网上银行完成付款，按照提示，在借记卡网上银行完成付款。 4)、还款结束，到账查询，用户在借记卡网上银行完成付款后，还款款项将于成功扣款后的第三个工作日入账至信用卡中，双休日、节假日顺延。为避免超过还款期限，建议您提前3天进行还款。您可登录快钱，进入交易查询，通过“信用卡还款交易查询”来查看还款记录。 3．快钱对商家提供的服务（包括商家接口基本流程） 服务：人民币支付、充值卡支付、企业网银支付、电子邮件账单收款 企业网银支付商家接口基本流程 : 图 4．快钱提供的安全措施： 图四快钱安全措施4.1用户认证安全 快钱采用具有广泛适用性的电子邮件作为用户认证的登录账号。在保证用户账号唯一性、随机性的同时，方便用户接受各交易环节的交易通知。该账号适用于用户将来通过快钱平台完成任何类型业务的交易认证。在用户登录快钱进行账号认证的过程中，快钱已为用户设计了以下安全保护措施，以加强用户认证力度同时防止用户认证信息的外泄： 1．登录问候语的启用，有效防止钓鱼网站的欺骗； ? 两个安全问题的使用，进一步加强用户账户的安全性； 2．用户登录错误时不返回详细的错误类型，防止他人对用户账号及密码的反 复尝试猜测； 3．快钱盾、数字证书、快钱口令卡等双因子方式验证已启用； 4．用户登录状态不允许记忆，防止用户账号及密码因他人使用同台电脑被盗取； 4.2网络交易安全 在用户网络交易过程中，快钱已为用户设计了以下安全保护措施，以防止用户数据在交易和网络传输过程中被窃听和截取： 1．交易信息以非明文方式传输和存储，防止交易数据在传输和存储过程中的窃听和盗取； 2．会话令牌随机生成，足够复杂并且长度在128位以上。会话令牌使用安全的传送方式，以防止黑客攻击； 3．快钱所有产品在设计及开发过程上均参考网银安全和OWASP的相关安全建议进行了安全保护。 4.3信息存储安全 在用户信息的存储过程中，快钱已为用户设计了以下安全保护措施，以防止用户信息在存储过程中的窃取： 1．完善的物理、网络、数据库、系统访问安全控制已被启用，防止外部入侵 者各层面的攻击及数据窃取； 2．数据加密技术已启用，即使外部入侵者获取用户数据，数据也不可读。 3．文件完整性校验监控控制已建立，以确保用户信息的篡改被及时发现。 4.4.实时异动控制 系统运营及风控两大监控中心全年7*24小时专人监控系统运行状况，监控内容包括：用户应用异常、用户交易异常、入侵检测、已知攻击检测、传输过程中数据窜改、峰值异常、网络异常等。同时，一旦监控中心发现任何异动，完备的应急预案将迅速被启动，以保障用户交易顺畅及用户账户安全可靠。 5．快钱的盈利模式 与普通的支付网站不同，快钱网支持互联网、手机和电话、邮政、ATM等多种终端，支付业务除银行卡外，还支持快钱网上账户、邮局汇款、银行汇款、预付费卡等多种支付方式目前，登陆快钱网站，可以看到它不仅提供收款、付款、对账、交易查询等基本功能，用户还可以实现信用卡还款、优惠手机话费充值、人性化的一站式公共事业交费服务等。“用户就可以通过任何一家银行的网络银行服务缴纳水电、燃气和通信等费用。” “快钱”的盈利模式在于增值服务，这区别于市场上现有的其它盈利模式，例如收取手续费等。 第三章实验分析 2.缺点 快钱成立之初没有捆绑的基础用户，发展有一定难度。 申请：?收费并且很复杂。网站ICP归属人与银行帐户归属人要一样，要不然还要有个授权书，用FAX发过去才行。而且他们还要把资料再发给上海。身份认证很复杂，只要认证2个就可以的，因为说明很模糊，大部分人直接进行4项身份确认。这认证需要花钱的，好像是成为了快钱的一部分收入。钱到没多少，只是好麻烦。? 程序：?容易开发，只