05 第五章 移动支付_《移动电子商务》(钟元生主编,复旦大学出版)课件.ppt

移动支付安全与风险防范 支付资金清算是商业活动中金融机构之间办理资金调拨、划拨支付结算款项，并对由此引起的资金存欠进行清偿的行为。 移动支付安全与风险防范 在整个认证过程中，身份认证是至关重要的环节，CA认证中心颁发数字证书，并履行用户身份认证的责任： 产生、验证和分发密钥 签名和验证 数字证书的获取 数字证书的验证 移动支付安全与风险防范 2 移动支付风险防范 政策风险：移动支付作为新兴业务，缺乏行业规范，包括准入政策和监管政策，资源共享、服务质量保证、服务规范等都需要有明确的规定，业务才能健康发展。 技术风险：主要是支付的技术安全风险和技术开展风险。技术安全风险包括两方面：一是数据传输的安全性风险；二是用户信息的安全性风险。 法律风险：动支付还处于起步阶段，有关法律法规不健全，移动支付涉及的当事人多，法律关系复杂，再加上移动支付使用计算机及通信等先进技术，因此在移动支付过程中可能产生一些法律纠纷。 信誉风险：开展移动支付，可靠的服务平台至关重要。 移动支付安全与风险防范 移动支付最大的风险为技术风险，客户在交易中，银行会采用多种方式有效保障客户资金安全： 手机银行的信息传输、处理采用高强度的加密传输方式，实现移动通信公司与银行之间的数据安全传输和处理，防止数据被窃取或破坏； 手机银行对客户对外转账的金额有严格限制； 是将客户制定手机号码与银行帐号绑定，并设置专用的支付密码。 移动支付安全与风险防范 codes\02\Calculate 图中描述移动支付中所涉及到的角色，为了防范移动支付的潜在风险，必须在各个角色的通信之间建立完善的技术安全机制 。 WAP应用的安全 手机终端软件的安全 手机与商家之间通信安全 商家与SP平台间的通信安全 手机与SP平台之间的通信安全 手机与银行之间的通信安全 SP平台与银行公共平台之间的通信安全 本章小结 移动支付是借助移动终端设备对所消费的商品或服务进行账务支付的一种服务方式，它是移动商务发展的基础条件。 移动支付发展的起点是小额电子化产品的支付，并逐渐向大额、实物的方向发展。 移动支付按业务模式可以分为电话账单交费、手机银行、手机钱包、手机信用平台四类。 移动支付的系统架构根据适用场合的差异，分成远程支付和现场支付两种模式，其支撑技术可分为平台层、支撑层、交互层、传输层。 本章小结 典型的移动支付系统有基于SMS、基于WAP、基于USSD、基于J2ME、基于NFC、基于RFID技术。 移动支付安全维护方面主要采用加密技术、安全认证技术、消息认证、数字签名、双重数字签名、数字证书、数字信封、数字时间戳等。 移动支付中涉及SP平台、手机终端、商家、银行，所以防范移动支付的潜在风险必须在各个角色的通信之间建立完善的技术安全机制。 移动支付的风险主要集中在政策风险、技术风险、法律风险、信誉风险等，其中最大的风险为技术风险。 第五章 移动支付 倚动软件工厂实验室  移动电子商务 1 2 移动支付概述 移动支付方式 目录CONTENTS 3 4 移动支付系统 移动支付安全 5 风险防范 本章导读 移动支付概述 含义： 移动支付的定义:借助移动终端设备（如移动电话、PDA、移动POS机等），对所消费的商品或服务进行账务支付的方式。 1 移动支付概述 2 支付流程： 移动支付与一般的网络支付行为相似，都要涉及到消费者，商家，金融机构等； 移动支付与普通支付不同之处，在于交易资格审查处理过程有所不同。因为这些都涉及到移动网络运营商及所使用的浏览协议，例如WAP和HTML、信息系统SMS或USSD等。 移动支付流程 消费者和商家都在金融组织拥有账户情况下，一种预付款形式的移动商务的一般支付流程： 移动支付概述 最早出现于上世纪90年代初的美国，日韩主要通过手机支付一些小额商品。 2003年2月，欧洲的Orange、Telefonica Moviles、T-Mobile和Vodafone等多家运营商和软件开发商以及银行联合成立了移动电子支付联盟，希望在选择和推荐标准的移动支付业务平台标注，让移动支付业务提供者、商家以及银行能够在一个开放的、相互兼容的公共品牌下提供移动支付业务。 1 国外的移动支付发展： 3 发展状况： 移动支付概述 从移动支付的业务种类来看：电子化产品由于不需要物流支撑，很适合采取移动支付方式；公用事业产品由于处于垄断地位，往往只有一个产品提供者，利用移动支付来缴费的谈判成本较低。 从业务特点来看：小额电子化产品的支付成为移动支付业务发展的起点，逐渐向大额、实物的方向发展。 2 业务演变轨迹： 移动支付概述 2002年~2004年为业务导入阶段； 200